XRP Ledger aktywował 8 października nową funkcję, która pozwala właścicielom kont upoważniać inne konta do wykonywania określonych zadań bez przekazywania kluczy głównych kontrolujących ich środki.

Aktualizacja, znana jako PermissionDelegationV1_1, uruchomiona została w czwartek późnym wieczorem, według strony monitorującej XRPL Dashboard. Umożliwia ona firmom wymuszenie podziału między funkcjami takimi jak płatności i compliance, przy czym każde konto delegowane jest ograniczone typem działania, a nie limitem wydatków.

Zgodnie z zasadami XRP Ledger poprawki wymagają ponad 80% poparcia zaufanych walidatorów — operatorów potwierdzających transakcje — utrzymującego się przez dwa kolejne tygodnie. Przy obecnej liście 35 walidatorów oznacza to co najmniej 29 zwolenników. Odliczanie dla propozycji delegowania zostało zresetowane we wrześniu, gdy poparcie spadło poniżej tego poziomu, jak relacjonował CoinDesk.

Dzielenie uprawnień według zadań

Firmy realizujące rutynowe transakcje krypto potrzebują kluczy podpisujących dostępnych przez cały dzień, ale przechowywanie kluczy o szerokich uprawnieniach na komputerze podłączonym do internetu zwiększa potencjalne szkody w przypadku jego kompromitacji przez hakera. Delegowanie rozwiązuje ten problem poprzez podział uprawnień według funkcji zadania, dzięki czemu skompromitowany kont pomocniczy ujawnia jedynie swoje przypisane obowiązki, a nie pełną kontrolę właściciela nad środkami.

Na przykład emitent stablecoina może pozwolić osobnemu kontu compliance na zatwierdzanie nowych klientów, zachowując przy tym swoje główne klucze offline. Kont pomocniczy podpisuje własnymi kluczami i może wykonywać wyłącznie przyznane mu działania, a właściciel może w każdej chwili zmienić lub cofnąć te uprawnienia. Każde konto pomocnicze może posiadać do 10 uprawnień, które ograniczają rodzaje wykonywanych działań, zamiast automatycznie narzucać limit wydatków.

Banki już dziś dzielą obowiązki płatnicze i compliance między pracowników. Aktualizacja daje firmom sposób na wymuszenie tych podziałów bezpośrednio na sam ledgerze.

Sieć utrzymywała średnio 3,72 miliarda dolarów w tokenizowanych aktywach i 539 milionów dolarów w stablecoinie Ripple RLUSD w drugim kwartale, według raportu przekazanego CoinDeskowi przez Evernorth, spółkę skarbową XRP. Łącznie salda te wynosiły około 4,26 miliarda dolarów. Codzienny przepływ środków o takiej skali opiera się na rutynowym podpisywaniu transakcji — dokładnie na tym obszarze stosują się nowe mechanizmy delegowania.

Ostrzeżenie dotyczące PaymentBurn

Oficjalne wytyczne informują użytkowników, aby nie delegować uprawnienia PaymentBurn, które ma pozwalać kontu pomocniczemu na niszczenie tokenów, do czasu aktywacji osobnej poprawki. W określonych warunkach to uprawnienie pozwala także kontu pomocniczemu tworzyć nowe tokeny. Ostrzeżenie dotyczy tokenów emitowanych na ledgerze, a nie nowo wydobywanych XRP, a pozostałe szczegółowe uprawnienia pozostają nieobjęte problemem.

Analizowany błąd w liczeniu walidatorów

Deweloperzy badają również błąd w sposobie, w jaki niektóre serwery XRP Ledger zliczają głosy podczas głosowań nad poprawkami. Z raportu złożonego 8 października wynika, że niektóre serwery mogą usuwać walidatora ze swoich zliczeń po jego rutynowej rotacji klucza bezpieczeństwa, mimo że walidator pozostaje online i nadal głosuje.

Serwer, który straci śledzenie dwóch walidatorów, mierzyłby poparcie względem 33 zamiast 35, co może sprawiać, że propozycja wydaje się na jego zliczeniu bliższa przyjęciu, niż jest w rzeczywistości. Proponowana poprawka nakazywałaby serwerom identyfikację walidatorów za pomocą stałego identyfikatora i nadal jest w trakcie przeglądu (issue, pull request).

Na stan na piątek poprawka dotycząca problemu PaymentBurn miała 27 głosów z 35 walidatorów. Potrzebuje 29, aby rozpocząć dwutygodniowe odliczanie, które zniosłoby ostrzeżenie. To, czy poprawka przekroczy próg oraz jak zakończy się przegląd poprawki dotyczącej liczenia walidatorów — to najbliższe kwestie, na które warto zwracać uwagę, gdy nowe mechanizmy delegowania na ledgerze się utrwalają.

Źródło: CoinDesk