L'XRP Ledger ha attivato l'8 ottobre una nuova funzione che consente ai titolari di account di autorizzare altri account a svolgere compiti specifici senza consegnare le chiavi primarie che controllano i loro fondi.

L'aggiornamento, noto come PermissionDelegationV1_1, è andato in late giovedì scorso, secondo il sito di monitoraggio XRPL Dashboard. Esso consente alle imprese di imporre una separazione tra funzioni come pagamenti e conformità, sebbene ciascun account delegato sia limitato per tipo di azione anziché da un tetto di spesa.

Secondo le regole dell'XRP Ledger, gli emendamenti richiedono più dell'80% di supporto da parte dei validatori fidati — gli operatori che confermano le transazioni — mantenuto per due settimane consecutive. Con l'attuale lista di 35 validatori, tale soglia corrisponde ad almeno 29 sostenitori. Il conto alla rovescia della proposta di delega si è azzerato a settembre dopo che il supporto era sceso sotto tale livello, come riportato da CoinDesk.

Separazione delle autorità per funzione

Le imprese che elaborano transazioni crypto di routine necessitano di chiavi di firma disponibili tutto il giorno, ma conservare chiavi con ampi poteri su un computer connesso a Internet aumenta il danno potenziale se un hacker compromette quella macchina. La delega affronta il problema dividendo l'autorità per funzione lavorativa, così che un helper compromesso esponga soltanto i compiti assegnatigli e non il controllo completo del titolare sui fondi.

emittente di stablecoin, ad esempio, può permettere a un account di conformità separato di approvare nuovi clienti mantenendo le proprie chiavi principali offline. L'helper firma con le proprie chiavi e può eseguire soltanto le azioni che gli sono state concesse, e il titolare può modificare o revocare tali permessi in qualsiasi momento. Ciascun account helper può detenere fino a 10 permessi, che limitano i tipi di azioni che può compiere anziché imporre automaticamente un tetto di spesa.

Le banche separano già i compiti di pagamento e conformità tra il personale. L'aggiornamento offre alle imprese un modo per rendere tali separazioni applicabili direttamente sul ledger.

La rete ha detenuto in media 3,72 miliardi di dollari in attività tokenizzate e 539 milioni di dollari nella stablecoin RLUSD di Ripple durante il secondo trimestre, secondo un rapporto condiviso con CoinDesk da Evernorth, una società di tesoreria in XRP. Insieme, tali saldi ammontavano a circa 4,26 miliardi di dollari. Il movimento quotidiano di partecipazioni di tale entità si basa sulla firma di routine delle transazioni — proprio il carico di lavoro a cui si applicano i nuovi controlli di delega.

Avvertenza su PaymentBurn

Le indicazioni ufficiali dicono agli utenti di non delegare il permesso PaymentBurn, destinato a permettere a un helper di distruggere token, finché una correzione separata non sarà attiva. In certe condizioni, tale permesso consente anche all'helper di creare nuovi token. L'avvertenza riguarda i token emessi sul ledger e non gli XRP appena coniati, e gli altri permessi granulari non sono interessati.

Bug nel conteggio dei validatori sotto esame

Gli sviluppatori stanno anche esaminando un bug nel modo in cui alcuni server dell'XRP Ledger tengono il conteggio durante le votazioni sugli emendamenti. Un rapporto presentato l'8 ottobre ha rilevato che alcuni server possono rimuovere un validatore dal proprio conteggio dopo la rotazione di una normale chiave di sicurezza, anche se il validatore resta online e continua a votare.

Un server che perde di vista due validatori misurerebbe il supporto su 33 anziché su 35, il che può far apparire una proposta più vicina all'approvazione nel conteggio di quel server di quanto non sia in realtà. Una patch proposta prevederebbe che i server identifichino i validatori tramite un identificatore permanente, ed è ancora in fase di revisione (issue, pull request).

Al venerdì, la correzione del problema PaymentBurn aveva 27 voti su 35 validatori. Ne servono 29 per avviare il conto alla rovescia di due settimane che rimuoverebbe l'avvertenza. Se tale correzione supererà la soglia e come si concluderà la revisione della patch sul conteggio dei validatori — sono gli elementi da seguire nel breve termine mentre i nuovi controlli di delega del ledger si assestano.

Fonte: CoinDesk