XRP Ledger запускає оновлення для розділення прав доступу
Мережа XRP Ledger розпочала 14-денний період активації оновлення PermissionDelegationV1_1, яке дозволить розділяти повноваження між різними акаунтами без передачі основних ключів керування. Наразі 29 із 35 валідаторів мережі підтримали це нововведення. Якщо рівень підтримки залишиться на позначці 80% або вище, оновлення може народитися 05.10 о 14:18 за Києвом.
Функціонал дозволяє, наприклад, емітенту стейблкоїнів надати онлайн-системі комплаєнсу право перевіряти клієнтів, зберігаючи основні ключі в офлайн-режимі. При цьому окремий операційний акаунт зможе здійснювати платежі, не маючи можливості змінювати ключі або передавати повноваження іншим особам. Кожен делегат може отримати до 10 дозволів, які головний акаунт зможе змінити або відкликати.
Це друга спроба впровадити функцію після виявлення вразливості в попередній версії, яка дозволяла зловмисникам викачувати баланс XRP через некоректну перевірку підписів. Нова версія, що постачається у програмному забезпеченні xrpld 3.3.0, виправляє механізм відхилення неавторизованих транзакцій, щоб комісія не стягувалася до верифікації підпису.