XRP Ledger 为机构账户启用新权限控制
要点速览
- •XRP Ledger 于10月8日激活 PermissionDelegationV1_1 修正案,允许账户所有者在无需共享主私钥的情况下委托选定的交易权限。
- •每个被委托账户最多可持有10项权限,但规则不会自动限制支出,企业仍须自行设置支付限额和审批检查。
- •该修正案在连续两周保持80%以上支持率后获得验证者批准,达到了账本35人可信验证者名单所需的29票门槛。
- •官方文档警告不要委托 PaymentBurn 权限,因为已知漏洞可能使获授权账户创建已发行代币,而非仅销毁它们。
- •旨在修复该漏洞的 fixCleanup3_4_0 修正案上周五获得35票中的27票,距启动批准期所需的29票尚差两票。

XRP Ledger 于10月8日激活了 PermissionDelegationV1_1 修正案,使企业能够在不共享主私钥的情况下,将账户权限分配给其他账户。此次升级专为银行、稳定币发行方和代币化资产公司设计,这些机构需要在将日常运营委托出去的同时确保主签名密钥的安全。由于主密钥可对账户进行不受限制的控制,运营方过去一直面临着在分配日常任务与隔离主凭证之间权衡的难题。
无需共享密钥的委托访问
在新系统下,账户所有者可以授权另一个账户执行选定的交易类型。被委托账户使用自己的密钥签署这些交易,所有者可随时修改或撤销访问权限,而无需更换凭证。这种可撤销性正是委托与传播密钥的区别所在——密钥一旦被复制便无法撤回。
每个被委托账户最多可持有10项权限。这些规则定义了允许执行的操作,但不会自动限制支出。企业仍须在委托访问之外自行设置支付限额和审批检查。
账本上更广泛的机构工具
10月6日的 Smart Escrow 测试更新 描述了另一项并行进展:开发者发布了可编程托管(programmable escrow)的第九个测试版本,该功能可在资产转移前要求满足指定条件。该功能仍处于测试阶段,并与此次委托升级分开运行。
委托升级开启了更广泛的机构工作流程:支付团队可以处理授权交易,而资金管理团队保留对主密钥的控制权;合规人员也可以获得与其职责范围相匹配的权限。这一模式类似于传统资金管理和合规团队在加密领域之外早已采用的职责分离控制。
根据 XRPL 修正案仪表板,该委托修正案在连续两周保持80%以上支持率后获得验证者批准。该账本的35人可信验证者名单需要29票,且批准票数在9月因支持率下降而重新计算——这提醒人们,修正案支持率是持续衡量的,而非由单次投票决定。
稳定币活动与代币控制
此次激活之前,出现了新的 RLUSD 资金管理活动,包括10月6日报告的3000万枚代币增发。发行方现在可以使用单独的账户执行获授权的任务,而无需暴露其主凭证。
Evernorth 报告称,第二季度该网络上的代币化资产平均余额为37.2亿美元,RLUSD 平均余额为5.39亿美元。这些数字反映的是账本上记录的活动,并非新委托功能的采用情况。
官方文档警告用户暂缓委托 PaymentBurn 权限。已知漏洞在某些情况下可能使获授权账户创建已发行代币,而非仅销毁它们。该警告不涉及新发行的 XRP。在相应的修复走完修正案流程之前,此警示仍然有效。
安全修复与验证者审查
开发者提出了 fixCleanup3_4_0 修正案以解决该漏洞。上周五该修正案获得35张验证者投票中的27票,低于启动批准期所需的29票。两票之差是目前最值得关注的关键节点,支持率在同一修正案仪表板上持续追踪;达到29票将启动为期两周的批准计时——委托修正案此前已完成这一流程。
此外,Ripple Prime 将 Brevan Howard 纳入客户,将 Ripple 的机构服务扩展至账本之外。该经纪业务安排在新的权限系统之外运行,并不表明银行已采用委托功能。
一个服务器问题可能在密钥更换后错误统计验证者。开发者正在审查一个补丁,该补丁将通过永久 ID 而非可更换的密钥来识别验证者。该修复修正案同样面临委托修正案曾通过的验证者共识门槛:持续高于80%阈值的支持率。
来源:CoinCentral