XRP Ledger führt neue Kontrollen für Banken, Stablecoins und tokenisierte Fonds ein
Wichtige Erkenntnisse
- •Der XRP Ledger aktivierte am 8. Oktober das Amendment PermissionDelegationV1_1, mit dem Kontoinhaber bestimmte Aufgaben an andere Konten delegieren können, ohne die primären Schlüssel preiszugeben, die ihre Guthaben kontrollieren.
- •Jedes delegierte Konto ist nach Aktionstyp statt durch ein Ausgabenlimit begrenzt, kann bis zu 10 Berechtigungen halten, und der Inhaber kann diese Berechtigungen jederzeit ändern oder entziehen.
- •Amendments im XRP Ledger erfordern mehr als 80 % Validator-Unterstützung über zwei aufeinanderfolgende Wochen – mindestens 29 der aktuell 35 Validatoren; der Countdown des Delegierungsvorschlags wurde im September zurückgesetzt, nachdem die Unterstützung darunter gefallen war.
- •Die offiziellen Stellen raten Nutzern, die PaymentBurn-Berechtigung nicht zu delegieren, bis eine separate Korrektur aktiviert wird, da sie unter bestimmten Bedingungen die Erstellung neuer Token sowie die Vernichtung emittierter Token ermöglichen kann.
- •Entwickler prüfen einen Fehler, bei dem einige Server Validatoren nach routinemäßigen Schlüsselrotationen aus den Abstimmungszählungen entfernen, wodurch Vorschläge erfolgreicher erscheinen können, als sie tatsächlich sind.
Der XRP Ledger aktivierte am 8. Oktober eine neue Funktion, die es Kontoinhabern erlaubt, andere Konten für bestimmte Aufgaben zu autorisieren, ohne die primären Schlüssel preiszugeben, die ihre Guthaben kontrollieren.
Das als PermissionDelegationV1_1 bekannte Upgrade ging laut der Monitoring-Seite XRPL Dashboard am späten Donnerstag live. Es ermöglicht Unternehmen, eine Trennung zwischen Funktionen wie Zahlungen und Compliance durchzusetzen, wobei jedes delegierte Konto nach Aktionstyp und nicht durch ein Ausgabenlimit eingeschränkt ist.
Nach den Regeln des XRP Ledger benötigen Amendments mehr als 80 % Unterstützung von vertrauenswürdigen Validatoren – den Betreibern, die Transaktionen bestätigen – über zwei aufeinanderfolgende Wochen. Bei der aktuellen Validatorliste von 35 bedeutet diese Schwelle mindestens 29 Unterstützer. Der Countdown des Delegierungsvorschlags wurde im September zurückgesetzt, nachdem die Unterstützung unter dieses Niveau gefallen war, wie CoinDesk berichtete.
Aufteilung der Befugnisse nach Aufgabe
Unternehmen, die routinemäßige Krypto-Transaktionen abwickeln, benötigen Signaturschlüssel den ganzen Tag über. Wer jedoch Schlüssel mit weitreichenden Befugnissen auf einem mit dem Internet verbundenen Computer aufbewahrt, vergrößert den potenziellen Schaden, falls ein Hacker diese Maschine kompromittiert. Delegierung löst dieses Problem, indem sie Befugnisse nach Aufgabenbereich aufteilt, sodass ein kompromittiertes Hilfskonto nur seine zugewiesenen Aufgaben offenlegt und nicht die volle Kontrolle des Inhabers über die Gelder.
Ein Stablecoin-Emittent kann beispielsweise ein separates Compliance-Konto die Prüfung neuer Kundenhmigen lassen, während seine Hauptschlüssel offline bleiben. Das Hilfskonto signiert mit seinen eigenen Schlüsseln und kann nur die ihm gewährten Aktionen ausführen; der Inhaber kann diese Berechtigungen jederzeit ändern oder entziehen. Jedes Hilfskonto kann bis zu 10 Berechtigungen halten, die die Art der ausführbaren Aktionen begrenzen, anstatt automatisch ein Ausgabenlimit festzulegen.
Banken trennen Zahlungs- und Compliance-Aufgaben bereits intern nach Personal. Das Upgrade gibt Unternehmen eine Möglichkeit, diese Trennungen direkt auf dem Ledger durchzusetzen.
Das Netzwerk hielt im zweiten Quartal durchschnittlich 3,72 Milliarden US-Dollar in tokenisierten Assets und 539 Millionen US-Dollar in Ripples RLUSD-Stablecoin, wie aus einem Bericht hervorgeht, der CoinDesk von Evernorth, einem XRP-Treasury-Unternehmen, zur Verfügung gestellt wurde. Zusammen summierten sich diese Guthaben auf etwa 4,26 Milliarden US-Dollar. Die tägliche Bewegung von Beständen in dieser Größenordnung beruht auf dem routinemäßigen Signieren von Transaktionen – genau jener Arbeitsbereich, auf den die neuen Delegierungskontrollen anwendbar sind.
PaymentBurn-Warnung
Die offiziellen Empfehlungen weisen die Nutzer an, die PaymentBurn-Berechtigung – die einem Hilfskonto das Vernichten von Token ermöglichen soll – nicht zu delegieren, bis eine separate Korrektur aktiviert wird. Unter bestimmten Bedingungen erlaubt diese Berechtigung dem Hilfskonto auch die Erstellung neuer Token. Die Warnung betrifft auf dem Ledger emittierte Token und nicht neu geprägtes XRP; andere granulare Berechtigungen sind nicht betroffen.
Fehler bei der Validatorzählung in Prüfung
Entwickler untersuchen zudem einen Fehler darin, wie einige XRP-Ledger-Server bei Amendment-Abstimmungen den Punktestand ermitteln. Ein am 8. Oktober eingereichter Bericht ergab, dass einige Server einen Validator aus ihrer Zählung entfernen können, nachdem dieser einen routinemäßigen Sicherheitsschlüssel rotiert hat – obwohl der Validator weiterhin online ist und abstimmt.
Ein Server, der den Überblick über zwei Validatoren verliert, würde die Unterstützung anhand von 33 statt 35 messen, was einen Vorschlag in der Zählung dieses Servers erfolgreicher erscheinen lassen kann, als er tatsächlich ist. Ein vorgeschlagener Patch würde Server stattdessen Validatoren anhand einer permanenten Kennung identifizieren lassen; er befindet sich noch in Prüfung (Issue, Pull Request).
Stand Freitag hatte die Korrektur für das PaymentBurn-Problem 27 von 35 Validatorstimmen. Sie benötigt 29, um den Zwei-Wochen-Countdown zu starten, der die Warnung aufheben würde. Ob diese Korrektur die Schwelle erreicht und wie die Prüfung des Patches zur Validatorzählung ausgeht – dies sind die kurzfristigen Punkte, die zu beobachten sind, während sich die neuen Delegierungskontrollen des Led etablieren.
Quelle: CoinDesk
