De PermissionDelegationV1_1-amendment van de XRP Ledger is nu live op mainnet, volgens de XRPL-amendmenttracker, die registreert dat de functionaliteit op 8 oktober inging bij ledger 107.524.865. Het amendement rondde eind september de goedkeuringsperiode onder validators af, en dat proces heeft nu een operationeel accountbeheer-instrument voor de ledger opgeleverd. Volgens het amendmentproces van XRPL halen functionaliteiten mainnet pas nadat validators ze via consensus goedkeuren, waardoor deze activering het moment markeert waarop de tooling beschikbaar komt voor productiegebruik.

De activering maakt Permission Delegation beschikbaar voor instellingen, al heeft tot dusver nog geen bank, stablecoin-uitgever of fondsmanager publiekelijk een implementatie bevestigd. Bedrijven kunnen deze permissiestructuren nu rechtstreeks op XRPL opbouwen, terwijl de praktische details de verantwoordelijkheid blijven van hun wallet-aanbieders, custodians en interne securityteams. De behoefte die het amendement adressbestrijdt is al lang aanwezig in institutionele digitale activa-operaties, waar de ondertekeningsbevoegdheid voor routinetransacties doorgaans gescheiden wordt gehouden van de mastercredentials die een treasury beheren. Permission Delegation verplaatst een deel van die scheiding naar de ledger zelf, in plaats van deze volledig aan software buiten de ledger over te laten.

Een stablecoin-uitgever kan routinewerk verdelen over accounts

Een stablecoin-uitgever kan bijvoorbeeld het ene team nodig hebben om geschikte klanten goed te keuren en een ander team om routinetransfers te verwerken. Volgens het model kan het primaire account van de uitgever onder striktere bewaring blijven, terwijl een compliance-account de bevoegdheid krijgt om trustlines goed te keuren na KYC-controles en een operations-account betalingsbevoegdheid krijgt. Elk account bevat alleen de rol die eraan is toegewezen, waardoor de schade van een gecompromitteerde dagelijkse sleutel beperkt blijft.

Een bedrijf zou de wallettaken als volgt kunnen verdelen:

• Primair account: Maakt gedelegeerde rollen aan, wijzigt ze of trekt ze in, terwijl de sleutel onder sterkere bewaring blijft.
• Compliance-account: Krijgt de bevoegdheid voor een gedefinieerde klantgoedkeuringstaak.
• Operations-account: Krijgt de bevoegdheid om een goedgekeurde categorie transacties in te dienen, zoals een betaling.

XRPL registreert elke toewijzing in een Delegate ledger-item. Het account dat de toewijzing ontvangt, ondertekent met zijn eigen credentials en betaalt de transactiekosten van zijn eigen balans, terwijl de geautoriseerde actie effect heeft voor het primaire account. De documentatie van XRPL omschrijft de regeling als op rollen gebaseerde toegangscontrole die naast multi-signing kan functioneren.

Waar gedelegeerde bevoegdheid eindigt

Een bedrijf kan bevoegdheid verlenen over specifieke transactietypes of vooraf gedefinieerde gedetailleerde functies. Elke gedelegeerde kan maximaal 10 machtigingen houden, en het primaire account kan deze bijwerken of intrekken via een andere DelegateSet-transactie.

Sommige bevoegdheden blijven uitsluitend bij het primaire account. Een gedelegeerde kan zijn cryptografische sleutels niet wijzigen, geen verdere delegaties aanmaken of een transactie indienen buiten de machtigingen die hij heeft ontvangen. Elke delegatie creëert bovendien een on-ledger-object dat meetelt in de reservevereiste van het primaire account.

De permissieset bevat geen functie voor aangepast betalingsbeleid. Een bedrijf kan Permission Delegation niet alleen gebruiken om regels af te dwingen zoals "alleen betalingen onder $10.000" of "transfers alleen naar deze adressen." Die controles blijven voorbehouden aan walletsoftware, goedkeuringsworkflows of compliance-systemen.

Ledger-machtigingen en compliance-beslissingen blijven gescheiden

Permission Delegation bepaalt alleen welk account een goedgekeurde XRPL-actie indient, niets meer. KYC-controles, sanctiesscreening, beleggersdossiers, fondsen_documenten en juridische verantwoordelijkheid blijven bij de uitgever en zijn dienstverleners. Het amendement verdeelt technische bevoegdheid; het automatiseert de onderliggende compliance-beslissing niet.

De pilot van XRPL voor fondsenadministratie met Braziliës CSD BR volgt eenelijkbaar principe: de ledger kan een gecontroleerde workflow ondersteunen, terwijl de gevestigde marktinfrastructuur verantwoordelijk blijft voor het officiële eigendomsregister. Permission Delegation zou projecten die dat model gebruiken meer flexibiliteit kunnen geven over welk account elke geautoriseerde ledger-actie uitvoert.

Eén gedelegeerde machtiging draagt een gepubliceerde waarschuwing

De documentatie van XRPL adviseert bedrijven om de gedetailleerde PaymentBurn-machtiging niet te delegeren totdat een apart amendement, fixCleanup3_4_0, actief wordt. Tot die fix beschikbaar komt, stelt de documentatie dat een gedelegeerde met PaymentBurn-bevoegdheid in bepaalde omstandigheden ook fungibele tokens zou kunnen minten. Andere gedetailleerde machtigingen worden niet beïnvloed.

De waarschuwing geldt voor één enkele machtiging en niet voor het amendement als geheel, maar ze illustreert waarom uitgevers elke gedelegeerde rol moeten herzien voordat ze routinefuncties verplaatsen naar aparte online accounts.

Wat bedrijven met de nieuwe functionaliteit kunnen doen

Permission Delegation geeft XRPL-uitgevers een manier om verantwoordelijkheid te verdelen over wallets zonder de credentials te delen die hun hoofdbaccount beheren. De praktische waarde zal afhangen van het beleid dat eromheen wordt gebouwd: welke taken worden gedelegeerd, hoe snel machtigingen kunnen worden ingetrokken en of wallet-aanbieders van de protocolfunctionaliteit een bruikbaar bedrijfsbeheersysteem maken. De meest nabije signalen zijn waarneembaar in plaats van speculatief: of wallet- en custody-aanbieders ondersteuning toevoegen voor de nieuwe delegatietransacties en ledger-items, en of fixCleanup3_4_0 activering bereikt — de voorwaarde die de documentatie van XRPL stelt voordat PaymentBurn kan worden gedelegeerd.

Dit artikel is uitsluitend ter informatie en vormt geen juridisch, financieel of beleggingsadvies. Bedrijven dienen de actuele technische documentatie van XRPL en hun eigen beveiligingsbeleid te herzien voordat zij gedelegeerde machtigingen gebruiken.