Предприятиям, совершающим рутинные транзакции криптовалюты, нужны ключи для подписи, доступные в течение дня, но хранение ключей с широкими полномочиями на компьютере, подключенном к Интернету, увеличивает ущерб, который хакер может нанести, если этот компьютер будет скомпрометирован.
Концепция, называемая делегированием, позволяет разделить эти полномочия по должностям. Эмитент стейблкоина может разрешить учетной записи соответствия одобрять новых клиентов, сохраняя при этом свои основные ключи в автономном режиме. Помощник подписывает свои собственные ключи, может выполнять только те действия, которые ему предоставлены, а владелец может изменить или отозвать эти разрешения.
Каждый помощник может получить до 10 разрешений. Они ограничивают виды действий, которые он может выполнять, вместо того, чтобы автоматически устанавливать ограничение на расходы.
Банки уже разделяют между сотрудниками обязанности по платежам и соблюдению требований. Обновление дает компаниям возможность сделать эти подразделения обязательными для исполнения в самом реестре.
Согласно отчету, предоставленному Evernorth, казначейской компанией $XRP, во втором квартале сеть держала в среднем $3,72 млрд в токенизированных активах и $539 млн в стейблкоине Ripple (RLUSD). В совокупности эти остатки составили около $4,26 млрд.
Между тем, официальное руководство советует пользователям не делегировать PaymentBurn, который предназначен для того, чтобы позволить помощнику уничтожать токены, до тех пор, пока не будет активировано отдельное исправление. При определенных условиях это разрешение также позволяет помощнику создавать новые токены. Предупреждение касается токенов в реестре, а не недавно выпущенного $XRP. Другие детальные разрешения не затрагиваются.
Разработчики также рассматривают ошибку в том, как некоторые серверы $XRP Ledger ведут подсчет очков во время голосования. Отчет, поданный 8 октября, показал, что некоторые серверы могут исключить валидатор из своего подсчета после того, как он меняет обычный ключ безопасности, даже если он все еще находится в сети и голосует.
Сервер, который теряет из виду два валидатора, будет измерять поддержку по 33 вместо 35, что может сделать предложение более близким к передаче подсчета этого сервера, чем оно есть на самом деле. В предложенном патче серверы вместо этого будут идентифицировать валидаторов по постоянному идентификатору, который по-прежнему находится на рассмотрении.
В пятницу исправление проблемы PaymentBurn получило 27 из 35 голосов валидаторов. Ему нужно 29 голосов, чтобы начать 2-недельный обратный отсчет.