XRP Ledger se prepara para implementar la actualización PermissionDelegationV1_1, que puede activarse el 5 de octubre a las 11:18 UTC, brindando a las empresas la posibilidad de transferir a otras cuentas poderes limitados – por ejemplo, para realizar pagos o aprobar clientes – sin transferir el control total. La cuenta regresiva de 14 días comenzó el 21 de septiembre después de que 29 de los 35 validadores de confianza de la red apoyaran la actualización. Para la activación, el apoyo debe mantenerse en un nivel no inferior al 80%: si el número de validadores que apoyan cae por debajo de 28, la cuenta regresiva se reiniciará.
La principal característica de la actualización es la separación de poderes por tareas. El emisor de stablecoin podrá permitir que un sistema de cumplimiento conectado a Internet apruebe las cuentas de los clientes, manteniendo las claves bajo control total offline. Una cuenta operativa separada podrá obtener derechos para realizar pagos, sin recibir poderes para modificar claves o transferir derechos a nadie más. Cada delegado puede recibir hasta 10 poderes, que la cuenta principal podrá modificar o revocar posteriormente.
PermissionDelegationV1_1 es el segundo intento de implementar esta función. La primera versión contenía una vulnerabilidad: el sistema verificaba la existencia de un permiso para la transacción antes de verificar la firma, y parte de los errores aún cobraba la tarifa. Esto permitía a un atacante hacer que otra cuenta pagara las tarifas por transacciones no firmadas, y los reenvíos con tarifas deliberadamente altas podían agotar el saldo de XRP de la víctima. La vulnerabilidad fue descubierta por un tester de la comunidad el 15 de septiembre de 2025 durante la prueba de la función fuera de la red principal. Se recomendó a los validadores que rechazaran el cambio, y este nunca se activó.
La versión corregida se entrega en el software del servidor xrpld 3.3.0. Cambia la forma en que se rechaza una transacción no autorizada: la tarifa no puede cobrarse hasta que se verifique la firma.
Artículos relacionados
