Le XRP Ledger a activé une nouvelle fonctionnalité le 8 octobre permettant aux propriétaires de comptes d'autoriser d'autres comptes à effectuer des tâches spécifiques sans remettre les clés primaires qui contrôlent leurs fonds.

La mise à niveau, connue sous le nom de PermissionDelegationV1_1, est entrée en vigueur jeudi en fin de journée, selon le site de surveillance XRPL Dashboard. Elle permet aux entreprises de faire respecter une séparation entre des fonctions telles que les paiements et la conformité, bien que chaque compte délégué soit restreint par type d'action plutôt que par un plafond de dépenses.

Selon les règles du XRP Ledger, les amendements nécessitent plus de 80 % de soutien des validateurs de confiance — les opérateurs qui confirment les transactions — pendant deux semaines consécutives. Avec la liste actuelle de 35 validateurs, ce seuil se traduit par au moins 29 partisans. Le compte à rebours de la proposition de délégation a été réinitialisé en septembre après que le soutien est descendu sous ce niveau, comme l'a rapporté CoinDesk.

Une autorité divisée par fonction

Les entreprises qui traitent des transactions cryptos de routine ont besoin de clés de signature disponibles toute la journée, mais conserver des clés aux pouvoirs étendus sur un ordinateur connecté à Internet augmente les dommages potentiels si un pirate compromet cette machine. La délégation répond au problème en divisant l'autorité par fonction, de sorte qu'un assistant compromis n'expose que les tâches qui lui sont assignées plutôt que le contrôle total du propriétaire sur les fonds.

Un émetteur de stablecoin, par exemple, peut permettre à un compte de conformité distinct d'approuver de nouveaux clients tout en gardant ses clés principales hors ligne. L'assistant signe avec ses propres clés et ne peut effectuer que les actions qui lui ont été accordées, et le propriétaire peut modifier ou révoquer ces permissions à tout moment.aque compte assistant peut détenir jusqu'à 10 permissions, qui limitent les types d'actions qu'il peut effectuer plutôt que d'imposer automatiquement un plafond de dépenses.

Les banques séparent déjà les tâches de paiement et de conformité parmi leur personnel. La mise à niveau offre aux entreprises un moyen de rendre ces divisions applicables sur le registre lui-même.

Le réseau détenait en moyenne 3,72 milliards de dollars d'actifs tokenisés et 539 millions de dollars en stablecoin RLUSD de Ripple au deuxième trimestre, selon un rapport partagé avec CoinDesk par Evernorth, une société de trésorerie XRP. Ensemble, ces soldes représentaient environ 4,26 milliards de dollars. Le mouvement quotidien de avoirs d'une telle ampleur repose sur la signature de transactions de routine — précisément la charge de travail à laquelle s'appliquent les nouveaux contrôles de délégation.

Avertissement concernant PaymentBurn

Les directives officielles indiquent aux utilisateurs de ne pas déléguer la permission PaymentBurn, qui vise à permettre à un assistant de détruire des tokens, jusqu'à l'activation d'un correctif distinct. Dans certaines conditions, cette permission permet également à l'assistant de créer de nouveaux tokens. L'avertissement concerne les tokens émis sur le registre plutôt que le XRP nouvellement frappé, et les autres permissions granulaires ne sont pas affectées.

Un bug de comptage des validateurs en cours d'examen

Les développeurs examinent également un bug dans la manière dont certains serveurs du XRP Ledger comptabilisent les votes d'amendements. Un rapport déposé le 8 octobre a révélé que certains serveurs peuvent retirer un validateur de leur comptage après la rotation d'une clé de sécurité de routine, même si le validateur reste en ligne et vote.

Un serveur qui perd la trace de deux validateurs mesurerait le soutien sur 33 au lieu de 35, ce qui peut faire paraître une proposition plus proche d'être adoptée dans le comptage de ce serveur qu'elle ne l'est réellement. Un correctif proposé ferait identifier les validateurs par un identifiant permanent à la place, et il est toujours en cours d'examen (issue, pull request).

Au vendredi, le correctif du problème PaymentBurn avait 27 des 35 votes de validateurs. Il en faut 29 pour lancer le compte à rebours de deux semaines qui lèverait l'avertissement. Le fait que ce correctif franchisse le seuil et la conclusion de l'examen du correctif de comptage des validateurs sont les points à surveiller à court terme tandis que les nouveaux contrôles de délégation du registre s'installent.

Source : CoinDesk