XRP Ledger 为银行、稳定币和代币化基金新增权限控制功能
要点速览
- •RP Ledger 于10月8日激活了 PermissionDelegationV1_1 修正案，允许账户所有者在共享控制资金的主密钥之前，将特定任务委托给其他账户。
- •每个被授权账户受操作类型限制而非支出上限，最多可持有10项权限，所有者可随时更改或撤销这些权限。
- •XRP Ledger 修正案需要超过80%的验证节点支持并持续两周，即当前35个验证节点中至少29个；该授权提案因支持率跌破该水平，倒计时于9月重置。
- •官方建议用户在单独的修复激活之前不要委托 PaymentBurn 权限，因为在某些条件下它可能允许辅助账户创建新代币，而不仅仅是销毁已发行的代币。
- •开发人员正在审查一个漏洞：部分服务器在验证节点轮换例行密钥后会将其从修正案投票计数中剔除，这可能使提案看起来比实际更接近通过。
XRP Ledger 于10月8日激活了一项新功能，允许账户所有者授权其他账户执行特定任务，而无需交出控制资金的主密钥。
根据监测网站 XRPL Dashboard 的数据，这项被称为 PermissionDelegationV1_1 的升级于周四晚间生效。它使企业能够在支付与合规等职能之间实施职责分离，不过每个被授权账户受操作类型限制，而非支出上限。
根据 XRP Ledger 的规则，修正案需要获得受信任验证节点（即确认交易的运营方）超过80%的支持，并持续两周。按当前35个验证节点计算，该门槛意味着至少29个支持者。正如 CoinDesk 此前报道，该授权提案的倒计时在9月因支持率跌破该水平而重置。
按职能划分权限
处理常规加密交易的企业需要签署密钥全天可用，但将权限广泛的密钥保存在联网计算机上，会加大黑客攻陷该机器时造成的潜在损失。授权机制通过按职能划分权限来解决这一问题，因此即使辅助账户被攻陷，暴露的也只是其被分配的职责，而非所有者对资金的完整控制权。
例如，稳定币发行方可以让一个独立的合规账户审核新客户，同时将其主密钥保持离线。辅助账户使用自己的密钥签署交易，只能执行被授予的操作，所有者可随时更改或撤销这些权限。每个辅助账户最多可持有10项权限，这些权限限制其可执行的操作类型，而非自动设定支出上限。
银行早已在员工之间分离支付与合规职责。此次升级使企业能够在账本本身上强制执行这些职责划分。
根据 XRP 财资公司 Evernorth 向 CoinDesk 提供的一份报告，该网络在第二季度平均持有37.2亿美元的代币化资产和5.39亿美元的 Ripple RLUSD 稳定币。两项余额合计约42.6亿美元。如此规模持仓的日常流转依赖于常规交易签署——这正是新授权控制所适用的场景。
PaymentBurn 警告
官方指南建议用户在单独的修复激活之前，不要委托旨在让辅助账户销毁代币的 PaymentBurn 权限。在某些条件下，该权限还会允许辅助账户创建新代币。该警告针对的是账本上发行的代币，而非新铸造的 XRP，其他细粒度权限不受影响。
验证节点计数漏洞正在审查中
开发人员还在排查部分 XRP Ledger 服务器在修正案投票中的计分漏洞。10月8日提交的一份报告发现，部分服务器在验证节点轮换例行安全密钥后，会将其从计数中剔除，即使该验证节点仍在线并参与投票。
如果一台服务器丢失了两个验证节点的记录，它将以33而非35为基数来衡量支持率，这可能使提案在该服务器的统计下看起来比实际情况更接近通过。一项拟议的补丁将让服务器改为使用永久标识符来识别验证节点，目前仍在审查中（issue、pull request）。
截至周五，PaymentBurn 问题的修复方案已获得35个验证节点中的27票。它需要29票才能启动为期两周的倒计时，从而解除该警告。该修复能否达到门槛，以及验证节点计数补丁的审查进展如何——是在账本新授权控制逐步落地之际值得关注的近期事项。
来源：CoinDesk
