XRP Ledger는 PermissionDelegationV1_1 업데이트를 도입할 준비를 하고 있으며, 이 업데이트는 10월 5일 11:18 UTC에 활성화될 수 있습니다. 이를 통해 기업들은 다른 계정에 제한된 권한을 부여할 수 있게 되며, 예를 들어 결제를 수행하거나 고객을 승인하는 등의 작업을 수행할 수 있습니다. 전체 제어권을 이전하지 않고도 가능합니다. 35개의 신뢰할 수 있는 네트워크 검증자 중 29명이 업데이트를 지원한 후 9월 21일부터 14일간의 카운트다운이 시작되었습니다. 활성화를 위해서는 지원 비율이 80% 이상이어야 하며, 지원하는 검증자의 수가 28명 이하로 떨어지면 카운트다운이 리셋됩니다.
업데이트의 주요 기능은 작업별 권한 분리입니다. 스테이블코인 발행자는 인터넷에 연결된 컴플라이언스 시스템이 고객 계정을 승인하도록 허용할 수 있으며, 키는 오프라인에서 완전히 제어됩니다. 별도의 운영 계정은 결제 권한을 부여받을 수 있지만, 키 변경이나 다른 사람에게 권한을 이전할 수는 없습니다. 각 위임자는 기본 계정이 나중에 변경하거나 철회할 수 있는 최대 10개의 권한을 받을 수 있습니다.
PermissionDelegationV1_1은 이 기능을 도입하기 위한 두 번째 시도입니다. 첫 번째 버전에는 취약점이 있었습니다: 시스템은 서명을 검증하기 전에 트랜잭션에 대한 권한을 확인했으며, 일부 오류는 여전히 수수료를 차감했습니다. 이는 공격자가 다른 계정이 서명되지 않은 트랜잭션에 대한 수수료를 지불하도록 강요할 수 있게 했으며, 고의적으로 높은 수수료로 재전송하면 피해자의 XRP 잔액이 0이 될 수 있었습니다. 이 취약점은 2025년 9월 15일 커뮤니티 테스트자가 메인넷 외부에서 기능을 테스트하는 동안 발견되었습니다. 검증자들에게 변경 사항을 거부하도록 권장되었으며, 결과적으로 활성화되지 않았습니다.
수정된 버전은 서버 소프트웨어 xrpld 3.3.0에 포함되어 있습니다. 이 버전은 무단 트랜잭션을 거부하는 방식을 변경하여, 서명이 검증되기 전까지 수수료가 차감되지 않도록 합니다.
관련 도움말
