XRP Ledger запускает обновление для разделения прав доступа
Сеть XRP Ledger начала 14-дневный период активации обновления PermissionDelegationV1_1, которое позволит разделять полномочия между разными аккаунтами без передачи основных ключей управления. На данный момент 29 из 35 валидаторов сети поддержали это нововведение. Если уровень поддержки останется на отметке 80% или выше, обновление может появиться 05.10 в 14:18 по Киеву.
Функционал позволяет, например, эмитенту стейблкоинов предоставить онлайн-системе комплаенса право проверять клиентов, сохраняя основные ключи в офлайн-режиме. При этом отдельный операционный аккаунт сможет осуществлять платежи, не имея возможности менять ключи или передавать полномочия другим лицам. Каждый делегат может получить до 10 разрешений, которые главный аккаунт сможет изменить или отозвать.
Это вторая попытка внедрить функцию после выявления уязвимости в предыдущей версии, которая позволяла злоумышленникам выкачивать баланс XRP через некорректную проверку подписей. Новая версия, поставляемая в программном обеспечении xrpld 3.3.0, исправляет механизм отклонения неавторизованных транзакций, чтобы комиссия не взималась до верификации подписи.