XRP Ledger activó el 8 de octubre una nueva función que permite a los propietarios de cuentas autorizar a otras cuentas a realizar tareas específicas sin entregar las claves primarias que controlan sus fondos.

La actualización, conocida como PermissionDelegationV1_1, entró en vigor el jueves por la noche, según el sitio de monitoreo XRPL Dashboard. Permite a las empresas aplicar una separación entre funciones como pagos y cumplimiento, aunque cada cuenta delegada está restringida por tipo de acción y no por un tope de gasto.

Según las reglas de XRP Ledger, las enmiendas requieren más del 80% de respaldo de validadores de confianza —los operadores que confirman transacciones— sostenido durante dos semanas consecutivas. Con la lista actual de 35 validadores, ese umbral equivale a al menos 29 partidarios. El conteo regresivo de la propuesta de delegación se reinició en septiembre después de que el respaldo cayera por debajo de ese nivel, como reportó CoinDesk.

División de autoridad por función

Las empresas que procesan transacciones cripto rutinarias necesitan claves de firma disponibles durante todo el día, pero mantener claves con amplios poderes en una computadora conectada a internet aumenta el daño potencial si un hacker compromete esa máquina. La delegación aborda el problema dividiendo la autoridad por función laboral, de modo que un asistente comprometido solo expone las tareas asignadas y no el control total del propietario sobre los fondos.

Por ejemplo, un emisor de stablecoins puede permitir que una cuenta de cumplimiento separada apruebe nuevos clientes mientras mantiene sus claves principales fuera de línea. El asistente firma con sus propias claves y solo puede realizar las acciones que se le han otorgado, y el propietario puede cambiar o retirar esos permisos en cualquier momento. Cada cuenta asistente puede tener hasta 10 permisos, que limitan los tipos de acciones que puede realizar en lugar de imponer automáticamente un tope de gasto.

Los bancos ya separan las funciones de pago y cumplimiento entre su personal. La actualización brinda a las empresas una forma de hacer que esas divisiones sean aplicables en el propio ledger.

La red mantuvo un promedio de $3.72 mil millones en activos tokenizados y $539 millones en la stablecoin RLUSD de Ripple durante el segundo trimestre, según un informe compartido con CoinDesk por Evernorth, una empresa de tesorería de XRP. En conjunto, esos saldos ascendieron a unos $4.26 mil millones. El movimiento diario tenencias a esa escala depende de la firma rutinaria de transacciones, precisamente la carga de trabajo donde aplican los nuevos controles de delegación.

Advertencia sobre PaymentBurn

La guía oficial indica a los usuarios no delegar el permiso PaymentBurn, que está destinado a permitir que un asistente destruya tokens, hasta que se active una corrección separada. Bajo ciertas condiciones, ese permiso también permite al asistente crear nuevos tokens. La advertencia se refiere a los tokens emitidos en el ledger y no al XRP recién acuñado, y los demás permisos granulares no se ven afectados.

Error en el conteo de validadores bajo revisión

Los desarrolladores también examinan un error en la forma en que algunos servidores de XRP Ledger llevan el conteo durante las votaciones de enmiendas. Un informe presentado el 8 de octubre encontró que algunos servidores pueden excluir a un validador de su conteo después de que este rota una clave de seguridad rutinaria, incluso si el validador sigue en línea y votando.

Un servidor que pierda la referencia de dos validadores mediría el respaldo contra 33 en lugar de 35, lo que puede hacer que una propuesta parezca más cerca de aprobarse en el conteo de ese servidor de lo que realmente está. Un parche propuesto haría que los servidores identifiquen a los validadores mediante un identificador permanente, y sigue en revisión (issue, pull request).

Al viernes, la corrección del problema de PaymentBurn contaba con 27 de 35 votos de validadores. Necesita 29 para iniciar el conteo regresivo de dos semanas que levantaría la advertencia. Si esa corrección alcanza el umbral y cómo concluye la revisión del parche del conteo de validadores son los puntos a observar a corto plazo a medida que los nuevos controles de delegación del ledger se consolidan.

Fuente: CoinDesk