XRP Ledger Upgrade: PermissionDelegationV1_1
Das XRP Ledger bewegt sich näher an bankähnliche Kontrollen mit einem Upgrade, das es Institutionen ermöglicht, Zahlungs-, Compliance- und Betriebsaufgaben zu trennen, ohne die volle Kontrolle über ihre Konten abzugeben. Die Funktion, genannt PermissionDelegationV1_1, erlaubt es einem XRPL-Konto, einem anderen Konto eng definierte Berechtigungen zu gewähren, wie zum Beispiel Zahlungen zu tätigen oder Kunden zu genehmigen.
Rollenbasierte Zugriffskontrolle
Laut offizieller XRPL-Dokumentation ist das System darauf ausgelegt, eine rollenbasierte Zugriffskontrolle neben bestehenden Sicherheitsmethoden wie Multi-Signierung zu unterstützen. Das Upgrade sollte ursprünglich am 5. Oktober aktiviert werden, jedoch fiel die Unterstützung der Validatoren kurzzeitig unter die erforderliche Schwelle von XRPL, was den Countdown zurücksetzte. Wenn die Unterstützung über 80 % bleibt, könnte die Aktivierung nun um den 8. Oktober herum erfolgen.
Praktische Anwendungsfälle
Der praktische Anwendungsfall ist einfach: Ein Stablecoin-Emittent könnte seine sensibelsten Signaturschlüssel offline halten, während ein separates Compliance-Konto die Genehmigung von Kunden ermöglicht. Ein weiteres Betriebskonto könnte die Erlaubnis erhalten, Zahlungen auszuführen, ohne die Befugnis zu haben, Schlüssel zu ändern oder zusätzliche Berechtigungen zu gewähren. Dies ähnelt der Art und Weise, wie traditionelle Finanzinstitute bereits Verantwortlichkeiten über interne Teams und Systeme trennen.
Delegierte Berechtigungen
Jedes delegierte Konto kann bis zu 10 spezifische Berechtigungen erhalten, und das Hauptkonto kann diese später ändern oder widerrufen. Coinpaper berichtete zuvor über die Änderung, als sie erstmals in ihr Aktivierungsfenster eintrat, und stellte fest, dass die Funktion XRPL praktischer für institutionelle Kontrollen machen könnte.
Sicherheitsverbesserungen
PermissionDelegationV1_1 ersetzt eine frühere Version, die zurückgezogen wurde, nachdem Forscher einen kritischen Sicherheitsfehler entdeckt hatten. Die ursprüngliche Implementierung hätte potenziell böswillige Transaktionen ermöglichen können, um unbefugte Gebühren zu erheben, bevor die Signaturvalidierung abgeschlossen war.
Die überarbeitete Version ändert, wie ungültige Transaktionen abgelehnt werden, sodass Gebühren nicht abgezogen werden können, bevor die Signatur ordnungsgemäß überprüft wurde. Diese Geschichte macht die Genehmigung durch Validatoren besonders wichtig. XRPL-Änderungen müssen mehr als 80 % Validatorenunterstützung für zwei aufeinanderfolgende Wochen aufrechterhalten, bevor sie aktiviert werden. Wenn die Unterstützung unter die Schwelle fällt, wird der Countdown zurückgesetzt.
Regulierte Finanzinstitute
Coinpaper hat zuvor erklärt, wie das Abstimmen über XRPL-Änderungen funktioniert. Die Berechtigungsdelegation passt in einen breiteren Vorstoß, XRPL für regulierte Finanzinstitute nutzbar zu machen. Das Netzwerk unterstützt bereits genehmigte Domänen und einen genehmigten DEX, der den Zugang zu Onchain-Märkten auf Wallets beschränkt, die über genehmigte Berechtigungen verfügen. Entwickler erkunden auch KYC-only Liquiditätspools für Banken.
