結構性免疫：XRP Ledger的設計如何讓閃電貸攻擊無從下手

這項主張源自Denis Angell和Roman Thpt於2026年5月26日提交的一項XRPL草案修正案，該提案旨在引入集中流動性和StableSwap風格的自動做市商（AMM）資金池。其安全考量部分明確寫道：「閃電貸攻擊在結構上不可能實現。XRPL交易是原子性的，且不支持交易內部的可組合調用。」

閃電貸免疫力的架構基礎

這項主張並非在談論一個新的安全補丁，而是在描述帳本本身固有的設計特性。

在以太坊的架構中，以太坊虛擬機（EVM）允許在單筆原子交易內依序調用多個智能合約。這種「可組合性」催生了合法的DeFi創新，但也造就了一種特定的攻擊模式：攻擊者透過閃電貸借入鉅額資金，操縱價格預言機，掏空流動性池，然後在同一筆交易中償還貸款，且若任一步驟失敗，整個交易都會回滾，成為一種零風險的攻擊手法。

XRPL的交易同樣是原子性的——要麼完全成功，要麼完全失敗。然而，帳本不允許一筆交易在執行過程中再去調用其他合約。每筆交易都是獨立、自足的操作。這就從根本上扼殺了經典「借款-操縱-掏空-還款」攻擊鏈的形成。

草案的提交者將其視為一種基礎性的安全特性，而非限制。這種架構根本沒有提供閃電貸攻擊所依賴的可組合積木。2025年底進行的一項價值20萬美元的漏洞賞金計畫也印證了此觀點，該計畫未發現任何與閃電貸或預言機操縱相關的漏洞。

設計的取捨：用可組合性換取安全性

這個杜絕了攻擊的設計，同樣也扼殺了某些真正的應用場景。

以太坊的可組合性常被形容為「金錢樂高」（money legos），讓Uniswap、Aave、Curve等協議能在一筆交易內自由互動。這實現了合法的閃電貸套利、抵押品互換、自我清算等複雜策略，為整個生態系提升了資本效率。

XRPL犧牲了這些用例。該網絡依賴一組較小的原生功能——支付路徑、託管、支票和信任線——而非圖靈完備的虛擬機。這造就了一個更簡潔、但表達力較弱的智能合約模型，限制了能直接在鏈上構建的DeFi應用的複雜度。

對某些開發者和用戶而言，這是無法接受的限制。但對另一群人來說，尤其是在DeFi損失屢創新高的時期，這項取捨顯得更具正當性。

此提案為何此刻至關重要：連環爆的攻擊潮

2026年4月是自2025年2月發生14.6億美元的Bybit駭客事件以來，DeFi損失最慘重的一個月。兩起攻擊就造成超過5.77億美元的損失：

• Drift Protocol——2.85億美元（2026年4月1日）： Solana生態有史以來最大的DeFi攻擊。攻擊者據信與北韓駭客組織Lazarus Group有關，花了數月時間偽裝成量化交易公司，透過社交工程手段取得協議簽章者的權限，並在大約12分鐘內將資金洗劫一空。

• KelpDAO——2.92億美元（2026年4月18-19日）： 攻擊者利用KelpDAO在LayerZero跨鏈橋上的單一驗證者漏洞，盜走了rsETH代幣。此事件在兩天內引發Aave資金外流高達90億美元，並使整個DeFi的總鎖倉價值（TVL）跌至824億美元，較2026年初下滑25%。

這兩起事件合計佔4月份6.06億美元總損失的95%，以及截至當時2026年所有加密貨幣損失的75%。

這波攻擊潮延續到5月。5月15日，跨鏈協議Thorchain在比特幣、以太坊、BNB Chain和Base鏈上遭駭1,080萬美元，被迫暫停所有交易和簽名超過12小時，其原生代幣RUNE暴跌12%。

持續累積的損害加劇了圍繞架構安全性的大辯論。XRPL的修正案主張，在一個即使經過嚴謹審計的協議仍經常損失數億美元的環境中，一個能從設計本質上消滅整套攻擊類別的網絡，為去中心化金融提供了一個不同——或許也更安全——的基石。

修正案的後續發展

該提案目前仍是XRPL標準代碼庫上的一項草案，有待社群達成共識和技術審核，才能成為一項啟用的修正案。它能否獲得採用尚無定論，但它所引發的討論，涉及的遠不只是單一網絡的AMM設計。

它將近期一連串攻擊事件所凸顯的急迫問題，重新搬上檯面：去中心化金融的可組合性，究竟是無可取代的必需品，還是已成為無法接受的系統性風險？XRP Ledger已透過其程式碼，給出了自己的答案。