coindesk.com
Ein $XRP Ledger-Konto könnte bald einem anderen Konto ermöglichen, Zahlungen im Namen des ersten Kontos vorzunehmen oder Kunden zu genehmigen, ohne dabei die Schlüssel zu übergeben, die den Zugriff auf alle anderen Funktionen kontrollieren.
Die Funktion mit dem Namen PermissionDelegationV1_1 begann am 21. September eine 14-tägige Aktivierungsfrist, nachdem 29 der 35 vertrauenswürdigen Validatoren des Netzwerks sie unterstützt hatten. Sie könnte am 5. Oktober um 11:18 UTC live geschaltet werden, sofern die Unterstützung während des gesamten Zeitraums bei oder über 80 % bleibt, so Live-Änderungs-Dashboard.
Mindestens 28 Validatoren müssen die Unterstützung fortsetzen. Jede Unterschreitung dieses Niveaus setzt die Uhr zurück.
Das Upgrade ermöglicht es einem Konto, seine Autorität nach Aufgabe zu unterteilen. Ein Stablecoin-Emittent könnte einem internetverbundenen Compliance-System erlauben, Kundenkonten zur Verwahrung seines Tokens zu genehmigen, während die Schlüssel zur vollständigen Kontrolle offline bleiben.
Ein separates Betriebskonto könnte die Erlaubnis erhalten, Zahlungen vorzunehmen, ohne die Befugnis zu erlangen, diese Schlüssel zu ändern oder jemand anderem die Autorität zu erteilen. Jeder Vertreter kann bis zu 10 Berechtigungen erhalten, die das Hauptkonto später ändern oder widerrufen kann, laut XRPL-Dokumentation.
PermissionDelegationV1_1 ist der zweite Versuch des Netzwerks, diese Funktion einzuführen.
Die ursprüngliche Version enthielt eine Schwachstelle, die es einem Angreifer ermöglichen konnte, ein anderes Konto für Transaktionsgebühren zahlen zu lassen, die es nicht ordnungsgemäß signiert hatte. Wiederholte Einreichungen mit absichtlich hohen Gebühren hätten das $XRP-Guthaben des Opfers aufbrauchen können.
Die Software überprüfte, ob ein Konto die Erlaubnis hatte, die Transaktion durchzuführen, bevor sie die Signatur verifizierte. Bestimmte Fehler zogen dennoch eine Gebühr nach sich, was bedeutet, dass das Geld abgebucht werden konnte, bevor das System erkannte, dass die Signatur ungültig war, so ein XRPL-Schwachstellenbericht.
Der Fehler wurde am 15. September 2025 von einem Community-Tester gemeldet, während die Funktion außerhalb des Hauptnetzwerks getestet wurde. Die Validatoren wurden angewiesen, die Änderung abzulehnen, und sie wurde nie aktiviert.
Weiterlesen: $XRP Ledger-Upgrade bringt Funktionen zurück, die aufgrund kritischer Fehler einst entfernt wurden
Die Ersatzschiffe in xrpld 3.3.0, der Server-Software, die zum Betrieb von $XRP Ledger-Knoten verwendet wird. Die Reparatur ändert, wie eine nicht autorisierte Transaktion abgelehnt wird, sodass sie keine Gebühr erheben kann, bevor ihre Signatur überprüft wurde.