XRP Ledger夹心攻击风险被夸大，Ripple前CTO提出修复方案

Ripple 前首席技术官 David Schwartz 对有关 XRP Ledger（账本）将普通交易者暴露在“夹心攻击”风险下的言论进行了反驳。他认为，这一风险虽存在，但被大大夸大。

在名为 X 的社交平台上，有账户表示：部分验证者及关系密切的节点能够通过观察待处理交易，在每轮账本关闭前获得时机优势。这类高阶参与者可据此判断抢跑交易（Front-running）是否具备套利空间，并通过发送大量交易来确保自己抢占最佳排序位置。

XRP Ledger 上的夹心攻击原理

XRP Ledger 采用基于交易哈希的确定性排序规则，这一算法是公开透明的。这意味着，攻击者可提前将交易插队至目标交易前，实现 DEX 和 AMM 领域的夹心攻击，从而加剧普通用户的滑点损失。

市场担忧，这一机制加剧了交易环境的不公平，特别是对于依赖主流钱包和去中心化应用（DApp）的普通用户而言，劣势更加突出。

Concerns have been raised about the possibility of front running or transaction sandwich attacks on XRPL payments and offer crossing.

For the reasons I've explained, I'm not that concerned about this issue. But I have a proposal for a fairly simple scheme that would eliminate… https://t.co/lnhTv1bhBK

— David 'JoelKatz' Schwartz (@JoelKatz) June 29, 2026

David Schwartz. Source: X

Schwartz：验证者不能暗中操控夹心攻击

Schwartz 在回应中给予认可，但也给出应对逻辑，引用了他在 XRP Ledger 设计讨论时的观点。他强调，待处理交易在账本关闭前对所有人公开，无单一方能独享早期访问权限；其次，单个验证者对排序顺序几乎不存在实质性优势。多方协作发动攻击则极易暴露，因为所有验证者的提议和签名过程都极为透明。

“只有多名验证者合谋，单一验证者并无助于实施夹心攻击。如果出现多验证者串通，或单一验证者尝试这样做，相关行为将被社区一眼识破，该验证者也会被立即移出所有人的信任名单。”

Schwartz 进一步表示，除部分概念性测试外，目前暂无实际夹心攻击案例被证实。其核心经济障碍非常直观：仅有在“高流动性可套利、低流动性可影响价格”两个条件同时满足时，夹心攻击才能带来有吸引力的收益，而现实中这两者鲜有重叠。此外，XRP Ledger 近期面向机构的隐私技术升级，也在数据层面上针对类似问题作出改进。

XRP Ledger：两步式预订交易防护方案

对于希望进一步提升交易安全性的用户，Schwartz 介绍了一种两步式交易预留方案。用户可先发起一笔“预订”交易，明确指定后续账本序列号、交易哈希及微量费用。该预订若被确认，实际交易将优先于预订公开后提交的所有交易执行。因此，保护一次交易须提交两笔链上操作。

此方案可与 XRP Ledger 隐私转账提案共同发挥作用，从执行层面直接遏制抢跑与夹心攻击风险，而不是仅仅保护数据隐私。

目前，$XRP 价格依然远低于历史高点，市场焦点正转向类似此类公平性改进措施，探讨其是否有助于推动资产长期普及与应用。

The post XRP Ledger 存夹心攻击风险 Ripple 前 CTO 提出方案 appeared first on BeInCrypto Chinese.