8 октября XRP Ledger активировал новую функцию, позволяющую владельцам счетов авторизовать другие счета для выполнения конкретных задач без передачи основных ключей, контролирующих их средства.

Обновление, известное как PermissionDelegationV1_1, заработало в четверг вечером, по данным мониторингового сайта XRPL Dashboard. Оно позволяет компаниям разграничивать такие функции, как платежи и комплаенс, хотя каждый делегированный счет ограничен по типу действий, а не по лимиту расходов.

По правилам XRP Ledger, для принятия поправок требуется более 80% поддержки доверенных валидаторов — операторов, подтверждающих транзакции, — в течение двух недель подряд. При текущем списке из 35 валидаторов этот порог означает не менее 29 сторонников. Отсчет по предложению о делегации был сброшен в сентябре, когда поддержка опустилась ниже этого уровня, как сообщала CoinDesk.

Разделение полномочий по задачам

Компаниям, обрабатывающим регулярные криптовалютные транзакции, нужны ключи для подписания, доступные в течение всего дня, однако хранение ключей с широкими полномочиями на устройстве с подключением к интернету увеличивает потенциальный ущерб в случае взлома. Делегация решает эту проблему, разделяя полномочия по рабочим функциям: скомпрометированный помощник раскрывает только назначенные ему обязанности, а не полный контроль владельца над средствами.

Например, эмитент стейблкоина может позволить отдельному комплаенс-счету утверждать новых клиентов, сохраняя основные ключи в офлайне. Помощник подписывает транзакции собственными ключами и может выполнять только предоставленные ему действия, а владелец может в момент изменить или отозвать эти разрешения. Каждый счет-помощник может содержать до 10 разрешений, которые ограничивают виды доступных действий, но не устанавливают автоматически лимит расходов.

Банки уже разделяют платежные и комплаенс-обязанности между сотрудниками. Обновление дает компаниям возможность сделать такое разделение исполнимым на уровне самого реестра.

По данным отчета, переданного CoinDesk компанией Evernorth, занимающейся казначейскими операциями с XRP, во втором квартале в сети в среднем хранилось токенизированных активов на 3,72 млрд долларов и 539 млн долларов в стейблкоине Ripple RLUSD. В совокупности эти балансы составили около 4,26 млрд долларов. Ежедневное перемещение активов такого масштаба опирается на регулярное подписание транзакций — именно ту нагрузку, к которой применимы новые механизмы делегирования.

Предупреждение о PaymentBurn

Официальные рекомендации предостерегают пользователей от делегирования разрешения PaymentBurn, предназначенного для уничтожения токенов помощником, до активации отдельного исправления. При определенных условиях это разрешение также позволяет помощнику создавать новые токены. Предупреждение касается токенов, выпущенных в реестре, а не новых эмиссий XRP; остальные детализированные разрешения не затронуты.

Ошибка подсчета валидаторов на рассмотрении

Разработчики также изучают ошибку в подсчете голосов во время голосования по поправкам на некоторых серверах XRP Ledger. Согласно отчету, поданному 8 октября, некоторые серверы могут исключать валидатора из подсчета после ротации им обычного ключа безопасности, хотя валидатор продолжает работать и голосовать.

Сервер, потерявший отслеживание двух валидаторов, будет измерять поддержку от 33 вместо 35, что может создать впечатление, что предложение ближе к принятию, чем на самом деле. Предлагаемый патч предполагает идентификацию валидаторов по постоянному идентификатору и все еще находится на рассмотрении (issue, pull request).

На пятницу исправление проблемы PaymentBurn получило 27 голосов из 35 валидаторов. Для начала двухнедельного отсчета, по истечении которого будет снято предупреждение, необходимо 29 голосов. Сумеет ли исправление преодолеть порог и чем завершится рассмотрение патча подсчета валидаторов — ключевые ближайшие события по мере укоренения новых механизмов делегирования в реестре.

Источник: CoinDesk