Het XRP Ledger activeerde op 8 oktober een nieuwe functie waarmee accounthouders andere accounts kunnen machtigen om specifieke taken uit te voeren zonder de primaire sleutels af te staan die hun fondsen beheren.

De upgrade, bekend als PermissionDelegationV1_1, ging donderdagavond live, volgens de monitoringsite XRPL Dashboard. Hiermee kunnen bedrijven een scheiding afdwingen tussen functies zoals betalingen en compliance, al wordt elk gedelegeerd account beperkt op actietype in plaats van door een bestedingslimiet.

Volgens de regels van het XRP Ledger vereisen amendementsvoorstellen meer dan 80% steun van vertrouwde validators — de exploitanten die transacties bevestigen — gedurende twee opeenvolgende weken. Met de huidige validatorlijst van 35 komt die drempel neer op ten minste 29 ondersteuners. De countdown van het delegatievoorstel werd in september gereset nadat de steun onder dat niveau zakte, zoals CoinDesk meldde.

Verdeling van bevoegdheden per functie

Bedrijven die routinematige cryptotransacties verwerken hebben de hele dag签署sleutels nodig, maar het bewaren van sleutels met brede bevoegdheden op een met internet verbonden computer vergroot de potentiële schade als een hacker die machine compromitteert. Delegatie pakt dit probleem aan door bevoegdheden per taakfunctie te verdelen, zodat een gecompromitteerde helper alleen de toegewezen taken blootstelt en niet de volledige controle van de eigenaar de fondsen.

Een stablecoin-uitgever kan bijvoorbeeld een apart compliance-account toestaan nieuwe klanten goed te keuren terwijl de hoofdsleutels offline blijven. De helper ondertekent met zijn eigen sleutels en kan alleen de acties uitvoeren die zijn toegekend, en de eigenaar kan die machtigingen op elk moment wijzigen of intrekken. Elk helper-account kan maximaal 10 machtigingen bevatten, die de soorten acties beperken in plaats van automatisch een bestedingslimiet op te leggen.

Banken scheiden betalings- en compliancetaken al onder personeel. De upgrade geeft bedrijven een manier om die scheiding afdwingbaar te maken op de ledger zelf.

Het netwerk hield in het tweede kwartaal gemiddeld $3,72 miljard aan getokeniseerde activa en $539 miljoen in de RLUSD-stablecoin van Ripple, volgens een rapport dat Evernorth, een XRP-treasurybedrijf, met CoinDesk deelde. Samen bedroegen die saldi ongeveer $4,26 miljard. De dagelijkse verplaatsing van tegoeden van die omvang rust op routinematige transactieondertekening — precies de werklast waarop de nieuwe delegatiecontroles van toepassing zijn.

PaymentBurn-waarschuwing

Officiële richtlijnen raden gebruikers af de PaymentBurn-machtiging te delegeren, bedoeld om een helper tokens te laten vernietigen, totdat een aparte fix is geactiveerd. Onder bepaalde omstandigheden staat die machtiging de helper ook toe nieuwe tokens te creëren. De waarschuwing betreft tokens die op de ledger zijn uitgegeven, niet nieuw geslagen XRP, en andere gedetailleerde machtigingen zijn niet getroffen.

Bug in validatortelling onder beoordeling

Ontwikkelaars onderzoeken ook een bug in hoe sommige XRP Ledger-servers de score bijhouden tijdens amendementstemmingen. Een rapport van 8 oktober wees uit dat sommige servers een validator uit hun telling kunnen schrappen nadat deze een routinematige beveiligingssleutel roteert, ook al blijft de validator online en stemmen.

Een server die twee validators uit het oog verliest, zou de steun afmeten tegen 33 in plaats van 35, waardoor een voorstel op de telling van die server dichter bij goedkeuring lijkt dan het in werkelijkheid is. Een voorgestelde patch zou servers in plaats daarvan validators laten identificeren via een permanente ID, en deze wordt nog beoordeeld (issue, pull request).

Op vrijdag had de fix voor het PaymentBurn-probleem 27 van de 35 validatorstemmen. Er zijn er 29 nodig om de countdown van twee weken te starten die de waarschuwing zou opheffen. Of die fix de drempel haalt en hoe de beoordeling van de validator-aantal-patch afloopt — dat zijn de aandspunten op korte termijn nu de nieuwe delegatiecontroles van de ledger zich vestigen.

Bron: CoinDesk