De XRP Ledger (XRPL) nadert de activering van een upgrade die organisaties in staat stelt de controle over één account te verdelen over meerdere gedelegeerde accounts, waardoor de macht van elke afzonderlijke operationele sleutel wordt beperkt.

PermissionDelegationV1_1 is ontworpen voor organisaties die vaak transacties verwerken maar geen sleutels willen die een volledig account kunnen controleren binnen hun dagelijkse operationele systemen. Een stablecoin-uitgever heeft bijvoorbeeld mogelijk één systeem nodig om trust lines van klanten goed te keuren (het mechanisme van de ledger voor het aanhouden van uitgegeven activa), een ander om betalingen te verwerken en een beter beveiligde opzet om accountbeveiliging te beheren. Het amendment zou het mogelijk maken deze taken te verdelen over aparte XRPL-accounts.

Het "bankachtige" element is de scheiding van verantwoordelijkheden. Het duidt niet op toezichtsgoedkeuring of bevestigde adoptie door een bank. Een gecompromitteerde gedelegeerde kan nog steeds binnen zijn toegewezen rol worden misbruikt, maar de aanvaller ontvangt niet automatisch alle macht van het hoofaccount, waardoor de potentiële schade van één blootgestelde operationele sleutel wordt beperkt.

XRPL zou elke machtiging onchain afdwingen

Onder de XLS-75-specificatie is het account dat macht toewijst delegator. Het dient een DelegateSet-transactie in waarin een tweede account wordt benoemd en de handelingen die dat account mag uitvoeren. De relatie wordt opgeslagen in een Delegate-ledgeritem.

De gedelegeerde ondertekent met zijn eigen sleutels, identificeert het account waarvoor het optreedt en betaalt de transactiekosten. XRPL verwerpt verzoeken buiten de geregistreerde bevoegdheid, en de delegator kan die bevoegdheid later bijwerken of intrekken.

De officiële documentatie vermeldt transactietype-machtigingen en ruimere, fijnmazigere machtigingen, en elke gedelegeerde kan er niet meer dan tien ontvangen. De beschikbare fijnmazige controles zijn vooraf gedefinieerd, dus organisaties kunnen niet zomaar elke gewenste beperking creëren. Gedelegeerden moeten ook gefinancierde accounts aanhouden, terwijl elke delegatie een onchain-object creëert dat de owner-reserve-eis van de delegator verhoogt, het minimale XRP-bedrag dat een account moet aanhouden voor elk ledger-object dat het bezit.

Gevoelige bevoegdheden, waaronder het wijzigen van ondertekeningssleutels of het benoemen van nieuwe gedelegeerden, kunnen niet worden gedelegeerd. Transacties die niet onmiddellijk in de open ledger kunnen worden opgenomen, falen ook in plaats van in de wachtrij te komen.

Negenentwintig stemmen startten een voorwaardelijke aftelling

PermissionDelegationV1_1 is op 21 september een activeringsperiode van 14 dagen ingegaan met steun van 29 van de 35 vertrouwde validators van de XRP Ledger, volgens de live amendment-tracker. Amendments zijn het ingebouwde mechanisme van de ledger om de regels te wijzigen, en aanhoudende validatorsteun is wat nieuwe protocolcode op mainnet brengt. Minstens 28 validators moeten de steun voortzetten; zakt het aantal daaronder, dan wordt de klok gereset. CoinDesk meldde een verwacht activeringsmoment van 5 oktober om 11:18 UTC, mits de steun ononderbroken blijft.

De code bestaat al in XRPL-serversoftware, maar kan vóór activering niet op mainnet worden gebruikt. Het aparte Batch V1.1-amendment doorloopt hetzelfde proces van twee weken, al gaat het over gekoppelde transacties in plaats van accountbevoegdheid.

Delegatie is geen vervanging voor multisigning

Multisigning bepaalt hoeveel goedgekeurde partijen een handeling moeten autoriseren, terwijl macht-delegatie beperkt welke handelingen een operationeel account mag aanvragen. Een organis kan ze combineren door een gedelegeerde te beperken tot betalingen en tegelijk meerdere personen elke betaling te laten goedkeuren.

Na een sleutelcompromis kan multisigning voorkomen dat één gestolen ondertekenaar de goedkeuringsdrempel haalt, terwijl delegatie de beschikbare transactietypes voor de aanvaller kan beperken, zelfs nadat het gedelegeerde account is gecompromitteerd. Geen van beide controles verifieert of de zakelijke instructie legitiem is.

De oorspronkelijke versie faalde vóór het mainnet

Een community-tester ontdekte dat de eerste PermissionDelegation-implementatie onder bepaalde omstandigheden transactiekosten aan een ander account kon berekenen, zelfs wanneer de gedelegeerde transactie onjuist was ondertekend. Herhaalde indieningen met hoge kosten hadden het XRP-saldo van het slachtoffer kunnen verlagen zonder de privésleutel prijs te geven.

De fout werd tijdens testen ontdekt en het amendment is nooit op mainnet geactiveerd. De officiële kwetsbaarheidsmelding meldde geen verlies van gebruikersfondsen in productie.

Coindoo onderzocht eerder waarom Permission Delegation in herziene vorm terugkeerde met de xrpld 3.3.0-amendments. De nieuwe stemming laat zien dat validators nu bereid zijn de vervanger te activeren.

Activering zal institutionele adoptie niet bewerkstelligen

Wallets en custodians moeten nog steeds interfaces bouwen voor het aanmaken, beoordelen en intrekken van gedelegeerde bevoegdheden. Er is geen bankimplementatie bij naam aangekondigd, en instellingen blijven verantwoordelijk voor het beslissen welke accounts welke machtiging ontvangen.

Compliance-beslissingen blijven ook buiten de ledger. Een bedrijf blijft identiteitscontroles, sanctiescreening en risicobeoordelingen uitvoeren via eigen systemen. XRPL zou afdwingen welke gedelegeerde de resulterende autorisatie mag indienen; het zou niet bepalen of de klant had moeten worden goedgekeurd.

Gebruik van de functie zou zichtbaar zijn via openbare Delegate-items, al kan het koppelen van een adres aan een bedrijf vrijwillige openbaarmaking vereisen. Gedelegeerde accounts hebben ook XRP nodig voor reserves en kosten, maar activering schept geen gebruiksvolume of automatische vraag naar het token.

Productiegebruik wordt de volgende test

Als de validatorsteun standhoudt, zal het bewijs komen van wallet-integraties, nieuwe Delegate-items en benoemde implementaties. Die signalen zullen laten zien of organisaties behoefte hebben aan scheiding op protocolleniveau tussen accounteigendom en dagelijkse operaties.

De stemming maakt beperkte accounttoegang mogelijk. De waarde erv hangt af van hoe nauwkeurig organisaties die machtigingen configureren en of ze de functie buiten demonstraties om gebruiken.

Dit artikel is uitsluitend bedoeld ter informatie en vormt geen financieel, juridisch of beveiligingsadvies. Validatorsteun en activeringstijden kunnen veranderen.