XRP Ledger 話閃電貸攻擊「結構上冇可能」 背後嘅設計哲學同代價係乜？

呢句說話唔係市場推廣嘅口號，而係白紙黑字寫咗喺由 Denis Angell 同 Roman Thpt 喺 2026 年 5 月 26 號提交嘅草案入面。份草案本來係想幫 XRPL 嘅原生自動造市商（AMM）引入「集中流動性」同「StableSwap 風格」嘅資金池，點知佢嘅「安全考量」一欄，就寫咗句擲地有聲嘅嘢："Flash loan attacks are structurally impossible. XRPL transactions are atomic without composable intra-transaction calls."（閃電貸攻擊喺結構上冇可能。XRPL 嘅交易係原子性嘅，而且冇交易內部嘅可組合調用。）

背後嘅技術邏輯：點解佢咁把炮話自己「先天免疫」？

要明呢個設計有幾聰明，首先要睇吓以太坊嗰邊點解會爆鑊。

喺以太坊嘅世界，佢嗰個「以太坊虛擬機」（EVM）好犀利，容許喺一次過嘅原子交易入面，按順序調用（call）幾個唔同嘅智能合約。呢種「金錢積木」（Money Legos）嘅可組合性（composability），本來係 DeFi 創新嘅基石，但同時亦都開咗個大後門俾駭客：佢哋可以先靠閃電貸借一大筆錢，跟手去操控某個價格預言機（Oracle），再抽乾一個流動性池，最後還返筆錢。成套「借錢、操控、抽乾、還錢」嘅動作，喺同一個區塊入面一氣呵成。就算中間失敗咗，成單交易都會還原，對攻擊者嚟講幾乎係一個零風險嘅攻擊向量 。

咁 XRP Ledger 又點呢？佢嘅交易一樣係原子性——一係成功，一係失敗。不過最關鍵嘅分別係，XRPL 唔容許一單交易喺執行途中去調用第二個合約。每單交易都係獨立、自給自足嘅操作。呢個設計直接斬斷咗駭客想「串連」幾個惡意步驟嘅可能性，令到經典嘅閃電貸攻擊模式根本砌唔埋 。

草案嘅作者好清楚咁講，呢個唔係一個安全補丁，而係 XRPL 帳本與生俱來嘅基礎安全特性 。2025 年底，XRPL 搞咗個 20 萬美元嘅漏洞賞金計劃，結果亦都證實搵唔到同閃電貸或者預言機操控有關嘅漏洞 。

理想好豐滿，現實有代價：安全性同可組合性嘅兩難

正所謂「有辣有唔辣」，殺死呢類攻擊嘅設計，同時亦殺死咗一啲正當嘅高級玩法。

以太坊嘅可組合性，令到 Uniswap、Aave、Curve 呢啲協議可以喺同一單交易入面自由互動。除咗駭客，好多合法嘅高頻交易者同套利者都靠佢搵食，例如用合法嘅閃電貸做套利、抵押品互換、自我清算等操作，呢啲都係提升整體市場資金效率嘅重要工具 。

XRPL 就完全放棄咗呢種彈性。佢依賴嘅係一套相對簡單嘅原生功能（例如支付路徑、托管、支票、信任線），而唔係一個圖靈完備嘅虛擬機。結果就係，XRPL 嘅智能合約模型冇咁豐富，可以喺鏈上直接建立嘅 DeFi 應用，複雜程度亦會受到限制 。

對於某啲開發者同用家嚟講，呢個限制係不能接受嘅。但對於經歷緊 DeFi 史上最黑暗時期嘅另一班人嚟講，呢個取捨似乎愈嚟愈站得住腳。

呢個時候提出嚟，點解咁重要？因為 DeFi 世界真係好「血淋淋」

2026 年 4 月，係自 2025 年 2 月 Bybit 嗰單 14 億美元世紀大劫案以嚟，DeFi 損失最慘重嘅一個月 。單係兩單大嘢，已經夾埋冇咗超過 5.77 億美元：

• Drift Protocol — 2.85 億美元（2026 年 4 月 1 日）： Solana 鏈上最大單一 DeFi 漏洞。攻擊者同北韓 Lazarus Group 有關連，佢哋花咗幾個月時間，假扮成一間量化交易公司，用社交工程手法呃到協議簽署者嘅權限，最後喺大約 12 分鐘內就掹走晒啲錢 。
• KelpDAO — 2.92 億美元（2026 年 4 月 18-19 日）： 攻擊者利用 KelpDAO 嘅 LayerZero 跨鏈橋入面一個單一驗證者嘅漏洞，偷走咗 rsETH 代幣。呢單嘢引發咗骨牌效應，兩日內觸發 Aave 出現 90 億美元嘅資金外流，令到成個 DeFi 界嘅總鎖倉價值（TVL）跌到 824 億美元，比起 2026 年頭足足唔見咗 25% 。

兩單案加埋，已經佔咗 4 月份總損失（6.06 億美元）嘅 95%，以及截至當時 2026 年全年加密貨幣損失嘅 75% 。

以為挨過 4 月會好啲？5 月一樣爆鑊。5 月 15 號，跨鏈協議 Thorchain 俾人透過比特幣、以太坊、BNB Chain 同 Base 四條鏈，偷走咗總值 1,080 萬美元嘅資產。Thorchain 要焗住暫停所有交易同簽署功能超過 12 個鐘，佢嘅原生代幣 RUNE 即刻插水 12% 。

呢啲「血流成河」嘅畫面，令到業界對「結構性安全」嘅討論變得好尖銳。XRPL 呢份草案嘅支持者認為，喺一個連受過專業審計嘅協議，都可以隨時唔見幾百萬美元嘅環境下，一個由設計層面徹底消滅成個攻擊類別嘅網絡，會為去中心化金融提供一個好唔同——甚至可以話係更安全——嘅根基 。

份草案嘅下一步係點？

目前呢份提案仲係 XRPL 標準代碼庫上面嘅一份草案，要等社區達成共識同埋通過技術審批，先會變成一個生效嘅修正案。冇人保證佢最後一定會通過，但係佢引發嘅討論，焦點已經遠超單一網絡嘅 AMM 設計。

佢將最近一連串漏洞攻擊逼到大家埋牆嘅一個核心問題，重新擺咗上檯面：DeFi 嘅可組合性，究竟係不可或缺嘅基石，定係已經變成一個不可接受嘅系統性風險？ XRP Ledger 嘅程式碼，已經俾咗一個好清晰嘅答案。