XRP Ledger ha attivato l'8 ottobre l'emendamento PermissionDelegationV1_1, consentendo alle imprese di assegnare permessi dell'account ad altri account senza condividere le proprie chiavi private primarie. L'aggiornamento è pensato per banche, emittenti di stablecoin e società di asset tokenizzati che necessitano di delegare le operazioni quotidiane mantenendo al sicuro le chiavi di firma principali. Poiché una chiave primaria garantisce il controllo illimitato su un account, gli operatori si sono tradizionalmente trovati di fronte a un compromesso tra la distribuzione dei compiti quotidiani e il mantenimento isolato delle credenziali principali.

Accesso delegato senza condivisione delle chiavi

Con il nuovo sistema, il proprietario di un account può autorizzare un altro account a eseguire determinati tipi di transazioni. Il delegato firma tali transazioni con le proprie chiavi, e il proprietario può modificare o revocare l'accesso in qualsiasi momento senza sostituire le credenziali. È proprio la revocabilità a distinguere la delega dalla circolazione di una chiave, che non può essere "non condivisa" una volta copiata.

Ogni account delegato può detenere fino a 10 permessi. Queste regole definiscono quali azioni sono consentite, ma non limitano automaticamente la spesa. Le imprese devono comunque applicare propri limiti di pagamento e controlli di approvazione oltre a qualsiasi accesso delegato.

Strumenti istituzionali più ampi sul ledger

Un aggiornamento del 6 ottobre sui test dello Smart Escrow descriveva uno sviluppo parallelo: gli sviluppatori hanno rilasciato la nona versione di test dell'escrow programmabile, una funzione che potrebbe richiedere il rispetto di condizioni specifiche prima che gli asset vengano spostati. Tale funzionalità resta in fase di test e opera separatamente dall'aggiornamento di delega.

L'aggiornamento di delega apre flussi di lavoro istituzionali ampliati: i team di pagamenti possono elaborare transazioni autorizzate mentre il personale di tesoreria mantiene il controllo delle chiavi primarie, e il personale di conformità può ricevere permessi definiti in base ai compiti assegnati. Il modello rispecchia i controlli di separazione dei compiti che i team tradizionali di tesoreria e conformità applicano già fuori dal mondo crypto.

I validatori hanno approvato lendamento di delega dopo che questo aveva mantenuto oltre l'80% di supporto per due settimane, secondo la dashboard degli emendamenti XRPL. La lista di fiducia dei validatori del ledger, composta da 35 membri, richiedeva 29 voti, e il conteggio delle approvazioni è ripartito a settembre dopo un calo del supporto — un promemoria del fatto che il supporto agli emendamenti è misurato in modo continuo, non acquisito con un singolo voto.

Attività sulle stablecoin e controlli sui token

L'attivazione segue una recente attività di tesoreria su RLUSD, inclusa la coniazione riportata di 30 milioni di token il 6 ottobre. Gli emittenti possono ora utilizzare account separati per i compiti autorizzati senza esporre le proprie credenziali principali.

Evernorth ha riportato saldi medi del secondo trimestre di 3,72 miliardi di dollari in asset tokenizzati e 539 milioni di dollari in RLUSD sulla rete. Tali cifre descrivono l'attività registrata sul ledger, non l'adozione della nuova funzione di delega.

La documentazione ufficiale avverte gli utenti di non delegare ancora il permesso PaymentBurn. Un difetto noto può, in alcune circostanze, consentire a un account autorizzato di creare token emessi anziché limitarsi a distruggerli. L'avviso non riguarda il nuovo XRP. Questa cautela resta in vigore mentre la correzione corrispondente segue il processo di emendamento.

Correzione di sicurezza e riesame dei validatori

Gli sviluppatori hanno proposto l'emendamento fixCleanup3_4_0 per correggere tale difetto. Venerdì ha ottenuto 27 voti su 35 validatori, al di sotto dei 29 necessari per avviare il proprio periodo di approvazione. Il divario di due voti è la soglia più vicina da monitorare, con il supporto tracciato sulla stessa dashboard degli emendamenti; il raggiungimento dei 29 voti avvierebbe il periodo di approvazione di due settimane già completato dalla delega.

Separatamente, Ripple Prime ha aggiunto Brevan Howard come cliente, estendendo i servizi istituzionali di Ripple oltre il ledger stesso. L'accordo di intermediazione opera al di fuori del nuovo sistema di permessi e non conferma che le banche abbiano adottato la delega.

Un problema del server potrebbe conteggiare erroneamente i validatori dopo normali modifiche delle chiavi. Gli sviluppatori stanno esaminando una patch che identificherebbe i validatori tramite ID permanenti anziché chiavi modificabili. L'emendamento di correzione affronta la stessa soglia di consenso dei validatori superata dalla delega: un supporto sostenuto oltre la soglia dell'80%.

Fonte: CoinCentral