Le XRP Ledger a activé la fonction PermissionDelegationV1_1 le 8 octobre, après avoir obtenu le soutien de plus de 80% de ses validateurs de confiance. Cette mise à jour permet aux détenteurs de comptes d’autoriser des comptes distincts à effectuer des tâches spécifiques, telles que l’approbation de clients ou l’exécution de paiements, sans partager les clés privées principales qui contrôlent les actifs principaux.
En permettant aux entreprises de répartir les autorisations selon les fonctions, cette mise à jour aide à maintenir hors ligne les clés de signature de grande valeur tout en déléguant les opérations courantes à des comptes assistants. Chaque compte délégué est limité par type d’action plutôt que par un plafond de dépenses, et il est actuellement recommandé aux utilisateurs de ne pas déléguer la permission PaymentBurn en raison d’une faille connue.
Faits marquants
- La mise à jour nécessite le soutien de plus de 80% parmi les 35 validateurs de confiance du réseau pour être activée.
- Cette fonctionnalité permet de séparer les clés de signature destinées aux opérations quotidiennes de celles réservées à la conservation à long terme.
- Les comptes délégués peuvent exécuter jusqu’à 10 permissions spécifiques, mais ne disposent pas de plafonds de dépenses automatiques.
- Les utilisateurs ne devraient pas déléguer la permission PaymentBurn tant qu’une correction distincte n’aura pas été mise en œuvre, car une faille pourrait permettre aux assistants de créer des jetons émis.
- Un bogue serveur distinct pourrait entraîner la suppression de certains validateurs du décompte des nœuds si les clés de sécurité venaient à changer.
Pourquoi cela importe
Cette mise à jour offre aux entreprises un moyen de rendre effectives, sur le registre lui-même, les distinctions entre les responsabilités liées aux paiements et celles liées à la conformité, réduisant ainsi le risque de dommages en cas de compromission d’un ordinateur connecté à Internet disposant de larges pouvoirs.