XRP Ledger active de nouveaux contrôles pour les comptes institutionnels
Points clés
- •Le XRP Ledger a activé l'amendement PermissionDelegationV1_1 le 8 octobre, permettant aux propriétaires de comptes de déléguer des autorisations de transaction sélectionnées sans partager les clés privées principales.
- •Chaque compte délégué peut détenir jusqu'à 10 autorisations, mais les règles ne plafonnent pas automatiquement les dépenses ; les entreprises doivent donc appliquer leurs propres limites de paiement et contrôles d'approbation.
- •Les validateurs ont approuvé l'amendement après avoir maintenu plus de 80 % de soutien pendant deux semaines, atteignant le seuil de 29 voix sur la liste de confiance de 35 validateurs du registre.
- •La documentation officielle met en garde contre la délégation de l'autorisation PaymentBurn, car une faille connue pourrait permettre à un compte autorisé de créer des tokens émis au lieu de se limiter à les détruire.
- •L'amendement fixCleanup3_4_0 proposé pour corriger cette faille a recueilli 27 voix sur 35 validateurs vendredi, soit deux de moins que les 29 nécessaires pour entamer sa période d'approbation.

Le XRP Ledger a activé son amendement PermissionDelegationV1_1 le 8 octobre, permettant aux entreprises d'attribuer des autorisations de compte à d'autres comptes sans partager leurs clés privées principales. Cette mise à niveau est conçue pour les banques, les émetteurs de stablecoins et les sociétés d'actifs tokenisés qui doivent déléguer leurs opérations quotidiennes tout en sécurisant leurs clés de signature principales. Comme une clé principale confère un contrôle illimité sur un compte, les opérateurs étaient traditionnellement confrontés à un compromis entre la répartition des tâches quotidiennes et l'isolement des identifiants principaux.
Un accès délégué sans partage de clés
Dans le cadre du nouveau système, le propriétaire d'un compte peut autoriser un autre compte à effectuer des types de transactions sélectionnés. Le délégataire signe ces transactions avec ses propres clés, et le propriétaire peut modifier ou révoquer l'accès à tout moment sans remplacer les identifiants. Cette possibilité de révocation est ce qui distingue la délégation de la diffusion d'une clé, qui ne peut être « départagée » une fois copiée.
Chaque compte délégué peut détenir jusqu'à 10 autorisations. Ces règles définissent les actions autorisées mais ne plafonnent pas automatiquement les dépenses. Les entreprises doivent toujours appliquer leurs propres limites de paiement et contrôles d'approbation en plus de tout accès délégué.
Des outils institutionnels élargis sur le registre
Une mise à jour du 6 octobre concernant les tests de Smart Escrow décrivait un développement parallèle : les développeurs ont publié la neuvième version de test de l'escrow programmable, une fonctionnalité qui pourrait exiger que des conditions spécifiées soient remplies avant le transfert des actifs. Cette fonctionnalité reste en phase de test et fonctionne indépendamment de la mise à niveau de délégation.
La mise à niveau de délégation ouvre des flux de travail institutionnels élargis : les équipes de paiement peuvent traiter des transactions autorisées tandis que les équipes de trésorerie conservent le contrôle des clés principales, et le personnel de conformité peut recevoir des autorisations adaptées à ses responsabilités. Ce modèle reflète la séparation des tâches déjà appliquée par les équipes traditionnelles de trésorerie et de conformité en dehors de la crypto.
Les validateurs ont approuvé l'amendement de délégation après qu'il a maintenu plus de 80 % de soutien pendant deux semaines, selon le tableau de bord des amendements XRPL. La liste de confiance de 35 validateurs du registre exigeait 29 voix, et le comptage des approbations a redémarré en septembre après une baisse du soutien — un rappel que le soutien aux amendements est mesuré en continu, et non lors d'un vote unique.
Activité des stablecoins et contrôles des tokens
L'activation fait suite à une nouvelle activité de trésorerie RLUSD, incluant un mint signalé de 30 millions de tokens le 6 octobre. Les émetteurs peuvent désormais utiliser des comptes séparés pour les tâches autorisées sans exposer leurs identifiants principaux.
Evernorth a déclaré des soldes moyens au deuxième trimestre de 3,72 milliards de dollars en actifs tokenisés et de 539 millions de dollars en RLUSD sur le. Ces chiffres décrivent une activité enregistrée sur le registre, et non l'adoption de la nouvelle fonctionnalité de délégation.
La documentation officielle met en garde les utilisateurs contre la délégation de l'autorisation PaymentBurn pour l'instant. Une faille connue peut, dans certaines circonstances, permettre à un compte autorisé de créer des tokens émis au lieu de se limiter à les détruire. L'avertissement ne concerne pas les nouveaux XRP. Cette précaution reste en vigueur pendant que le correctif correspondant suit le processus d'amendement.
Correctif de sécurité et révision des validateurs
Les développeurs ont proposé l'amendement fixCleanup3_4_0 pour corriger cette faille. Il a recueilli 27 voix sur 35 validateurs vendredi, en dessous des 29 nécessaires pour entamer sa période d'approbation. L'écart de deux voix est le prochain point de contrôle à surveiller, le suivi étant assuré sur le même tableau de bord des amendements ; atteindre 29 voix déclencherait la période d'approbation de deux semaines que la délégation a déjà complétée.
Par ailleurs, Ripple Prime a ajouté Brevan Howard comme client, étendant les services institutionnels de Ripple au-delà du registre lui-même. Cet arrangement de courtage fonctionne en dehors du nouveau système d'autorisations et ne confirme pas que les banques ont adopté la délégation.
Un problème de serveur peut compter errone les validateurs après des changements de clés de routine. Les développeurs examinent un correctif qui permettrait d'identifier les validateurs via des identifiants permanents plutôt que des clés modifiables. L'amendement correctif fait face à la même exigence de consensus des validateurs que la délégation a franchie : un soutien durable au-dessus du seuil de 80 %.
Source : CoinCentral