XRP Ledger готовится к внедрению обновления PermissionDelegationV1_1, которое может активироваться 5 октября в 11:18 UTC, предоставляя бизнесам возможность передавать другим аккаунтам ограниченные полномочия – например, на осуществление платежей или одобрение клиентов – без передачи полного контроля. 14-дневный обратный отсчет начался 21 сентября после того, как 29 из 35 доверенных валидаторов сети поддержали обновление. Для активации поддержка должна оставаться на уровне не ниже 80%: если число поддерживающих валидаторов упадет ниже 28, отсчет будет сброшен.
Основная возможность обновления – разделение полномочий по задачам. Эмитент стейблкоина сможет разрешить подключенной к интернету системе комплаенса одобрять учетные записи клиентов, сохранив ключи под полным контролем офлайн. Отдельный операционный аккаунт сможет получить право на платежи, не получая полномочий на изменение ключей или передачу прав кому-либо еще. Каждый делегат может получить до 10 полномочий, которые основной аккаунт впоследствии сможет изменить или отозвать.
PermissionDelegationV1_1 – вторая попытка внедрить эту функцию. Первая версия содержала уязвимость: система проверяла наличие разрешения на транзакцию до верификации подписи, и часть ошибок все равно списывала сбор. Это позволяло злоумышленнику заставить другой аккаунт оплачивать сборы за неподписанные транзакции, а повторные отправки с заведомо высокими сборами могли обнулить баланс XRP жертвы. Уязвимость обнаружил тестировщик из сообщества 15 сентября 2025 года во время тестирования функции вне основной сети. Валидаторам рекомендовали отклонить изменение, и оно так и не активировалось.
Исправленная версия поставляется в серверном ПО xrpld 3.3.0. Она меняет способ отклонения несанкционированной транзакции: сбор не может быть списан до проверки подписи.
Материал подготовлен исключительно в ознакомительно-информационных целях и не является финансовым советом и рекомендацией.
Похожие статьи
