XRP Ledger aktiviert Kontodelegation und warnt vor Token-Berechtigung

Der XRP Ledger hat am späten Donnerstag eine Funktion aktiviert, mit der Kontoinhaber ein anderes Konto dazu ermächtigen können, bestimmte Aufgaben zu erledigen, ohne die Schlüssel zur Kontokontrolle aus der Hand zu geben. Die Funktion bietet zusätzliche Steuerungsmöglichkeiten für Banken, Stablecoins und tokenisierte Fonds. XRPL Dashboard zufolge wurde die Funktion PermissionDelegationV1_1 am 8. Oktober aktiviert. Nutzern wird geraten, die Berechtigung PaymentBurn nicht zu delegieren, bis eine separate Fehlerbehebung aktiviert ist. Eine Schwachstelle könnte Helfern mit dieser Berechtigung ermöglichen, ausgegebene Token zu erstellen, statt sie nur zu vernichten.

Upgrades benötigen zwei Wochen in Folge die Unterstützung von mehr als 80 % der vertrauenswürdigen Validatoren. Vertrauenswürdige Validatoren sind die Betreiber, die Transaktionen bestätigen. Die aktuelle Liste umfasst 35 Validatoren; für eine Aktivierung sind daher mindestens 29 Unterstützer erforderlich. Der Countdown für die Delegation wurde im September zurückgesetzt, nachdem die Unterstützung unter den erforderlichen Wert gefallen war.

Unternehmen, die regelmäßig Kryptowährungstransaktionen durchführen, müssen ihre Signaturschlüssel den ganzen Tag über verfügbar haben. Werden Schlüssel mit weitreichenden Befugnissen auf einem mit dem Internet verbundenen Computer aufbewahrt, kann ein Hacker größeren Schaden anrichten, wenn der Computer kompromittiert wird. Durch Delegation können Unternehmen Befugnisse nach Aufgabenbereich aufteilen. Ein Stablecoin-Emittent kann ein Compliance-Konto dazu ermächtigen, neue Kunden freizuschalten, während die Hauptschlüssel des Emittenten offline bleiben. Das Helferkonto signiert mit seinen eigenen Schlüsseln und kann ausschließlich autorisierte Aktionen ausführen. Der Kontoinhaber kann diese Berechtigungen ändern oder widerrufen.