XRP Ledger и контроль учетных записей
XRP Ledger приближается к внедрению контроля учетных записей в стиле банков благодаря обновлению, которое позволит финансовым учреждениям разделять платежные, комплаенс и операционные обязанности, не передавая полный контроль над своими счетами. Эта функция, называемая PermissionDelegationV1_1, позволяет одной учетной записи XRPL предоставлять другой учетной записи узко определенные разрешения, такие как осуществление платежей или одобрение клиентов.
Технические детали обновления
Согласно официальной документации XRPL, система разработана для поддержки контроля доступа на основе ролей наряду с существующими методами безопасности, такими как многофакторная аутентификация. Обновление изначально ожидалось к активации 5 октября, но поддержка валидаторов на короткое время упала ниже необходимого порога XRPL, что сбросило обратный отсчет. Если поддержка останется выше 80%, активация может произойти около 8 октября.
Практическое применение функции
Практическое применение этой функции довольно простое. Эмитент стейблкоина может хранить свои самые чувствительные ключи подписи в оффлайне, позволяя отдельной учетной записи по соблюдению норм одобрять клиентов. Другая операционная учетная запись может получить разрешение на выполнение платежей, не получая полномочий на изменение ключей или предоставление дополнительных разрешений. Это похоже на то, как традиционные финансовые учреждения уже разделяют обязанности между внутренними командами и системами.
Каждая делегированная учетная запись может получить до 10 конкретных разрешений, и основная учетная запись может позже изменять или отменять их.
Безопасность и важность валидаторов
Coinpaper ранее освещал эту поправку, когда она впервые вошла в окно активации, отметив, что данная функция может сделать XRPL более практичным для контроля учетных записей учреждений. PermissionDelegationV1_1 заменяет более раннюю версию, которая была отозвана после того, как исследователи обнаружили критическую уязвимость безопасности. Исходная реализация потенциально могла позволить злонамеренным транзакциям взимать несанкционированные сборы до завершения проверки подписи. Переработанная версия изменяет способ, которым недействительные транзакции отклоняются, так что сборы не могут быть вычтены до того, как подпись будет должным образом проверена.
Эта история делает одобрение валидаторов особенно важным. Поправки XRPL должны поддерживать более 80% поддержки валидаторов в течение двух последовательных недель перед активацией. Если поддержка падает ниже порога, обратный отсчет перезапускается. Coinpaper ранее объяснял, как работает голосование по поправкам XRPL.
Будущее XRPL и регулируемые финансовые учреждения
Делегирование разрешений вписывается в более широкую инициативу сделать XRPL пригодным для регулируемых финансовых учреждений. Сеть уже поддерживает разрешенные домены и разрешенный DEX, позволяя ограничить доступ к ончейн-рынкам для кошельков, имеющих одобренные учетные данные. Разработчики также исследуют ликвидные пулы только для KYC для банков.
