XRP Ledger e Controlli Contabili
Il XRP Ledger si sta avvicinando a controlli contabili in stile bancario grazie a un aggiornamento che permetterà alle istituzioni di separare i compiti di pagamento, conformità e operativi, senza cedere il pieno controllo dei propri conti. Questa funzionalità, denominata PermissionDelegationV1_1, consente a un conto XRPL di concedere a un altro conto permessi specifici, come effettuare pagamenti o approvare clienti.
Dettagli dell’Aggiornamento
Secondo la documentazione ufficiale di XRPL, il sistema è progettato per supportare il controllo degli accessi basato sui ruoli, insieme ai metodi di sicurezza esistenti, come il multi-signing.
L’aggiornamento era inizialmente previsto per attivarsi il 5 ottobre, ma il supporto dei validatori è brevemente sceso al di sotto della soglia richiesta da XRPL, resettando il conto alla rovescia. Se il supporto rimane sopra l’80%, l’attivazione potrebbe ora avvenire intorno all’8 ottobre.
Applicazioni Pratiche
Il caso d’uso pratico è semplice: un emittente di stablecoin potrebbe mantenere le proprie chiavi di firma più sensibili offline, consentendo a un conto di conformità separato di approvare i clienti. Un altro conto operativo potrebbe ricevere il permesso di eseguire pagamenti senza ottenere l’autorità di modificare le chiavi o concedere ulteriori permessi. Questo approccio è simile a come le istituzioni finanziarie tradizionali separano già le responsabilità tra team e sistemi interni.
Permessi e Sicurezza
Ogni conto delegato può ricevere fino a 10 permessi specifici, e il conto principale può successivamente modificarli o revocarli. Coinpaper ha precedentemente trattato la modifica quando è entrata per la prima volta nella sua finestra di attivazione, notando che questa funzionalità potrebbe rendere XRPL più pratico per i controlli contabili istituzionali.
PermissionDelegationV1_1 sostituisce una versione precedente che è stata ritirata dopo che i ricercatori hanno trovato un difetto di sicurezza critico. L’implementazione originale avrebbe potuto consentire transazioni dannose per addebitare commissioni non autorizzate prima che la validazione della firma fosse completata.
La versione rivista cambia il modo in cui le transazioni non valide vengono rifiutate, in modo che le commissioni non possano essere dedotte prima che la firma venga controllata correttamente.
Importanza dell’Approvazione dei Validatori
Questa storia rende particolarmente importante l’approvazione dei validatori. Le modifiche a XRPL devono mantenere più dell’80% di supporto dei validatori per due settimane consecutive prima dell’attivazione. Se il supporto scende al di sotto della soglia, il conto alla rovescia viene riavviato.
Coinpaper ha precedentemente spiegato come funziona il voto sulle modifiche a XRPL. La delega dei permessi si inserisce in una spinta più ampia per rendere XRPL utilizzabile da istituzioni finanziarie regolamentate. La rete supporta già domini autorizzati e un DEX autorizzato, consentendo l’accesso ai mercati on-chain di essere limitato a portafogli che detengono credenziali approvate. Gli sviluppatori stanno anche esplorando pool di liquidità solo KYC per le banche.
