外媒：加密市场一周蒸发3000亿美元后仍缺增量资金
XRP Ledger 最新一项草案修正案提出，由于网络交易结构不支持单笔交易内的可组合调用，闪电贷攻击在 XRPL 上“结构性不可行”。这一表述出现在修正案的安全说明部分，也让 XRPL 与以太坊主导的 DeFi 体系形成了更清晰的架构差异。近期攻击都指向闪电贷
近期多起 DeFi 安全事件都与闪电贷机制有关。报道提到，Thorchain 在 5 月 15 日的一次跨链攻击中损失约 1080 万美元；而 Solana 上的去中心化永续合约协议 Drift，以及以太坊上的流动性质押再质押协议 KelpDAO，在 4 月合计损失超过 6 亿美元。
闪电贷允许用户在无需抵押的情况下借入大额资金，但前提是借款必须在同一笔交易内完成归还。它原本常用于跨平台套利、抵押品置换，以及清算机器人执行操作。
XRPL 交易不支持嵌套调用
草案称，XRPL 交易同样具备原子性，即要么全部成功，要么全部失败。但与以太坊不同的是，XRPL 的单笔交易在执行过程中不能再调用另一份合约，也无法在同一交易封装内完成多层嵌套操作。
而一次典型的闪电贷攻击，通常至少需要在同一笔交易中完成借款、操纵和归还三步。缺少这种交易内可组合性后，这类攻击路径就无法成立。报道据此认为，这并非单纯的功能缺失，而是 XRPL 在底层架构上的取舍。
安全优势伴随功能让渡
这种设计并非没有代价。闪电贷不只是攻击工具，它也是以太坊 DeFi 的常见基础设施。Aave、dYdX 等协议都曾将其作为产品能力提供给用户。套利交易者可借此在多个交易场所之间快速搬平价差，清算机器人也可用它维持超额抵押借贷市场的运转。
过去这一取舍影响有限，因为 XRPL 的 DeFi 规模一直较小。但这一情况正在变化。报道称，XRP Ledger 上的代币化现实世界资产总价值已超过 30 亿美元。与此同时，这份 AMM 修正案还计划为 XRPL 原生自动做市商引入集中流动性和类似 StableSwap 的资金池设计。
如果修正案通过，XRPL 在资金效率上的短板有望收窄，也可能吸引更多交易和收益策略进入链上。届时，机构是否会把这种先天防护视为优势，将成为 XRPL 与以太坊生态竞争中的一个现实问题。
补充信息：报道提到，Ripple、摩根大通、万事达卡与 Ondo Finance 上月参与的一项试点，曾在 5 秒内完成一笔代币化美国国债赎回。
XRPL这设计挺硬核，省了麻烦也断了漏洞链 这个也是可以看看的啦
页:
[1]