XRP Ledger 重启升级，允许银行拆分支付与合规职责

XRP Ledger 上的一个账户可能很快就能授权另一个账户代其付款或审批客户，而无需交出控制其他一切事务的密钥。 这项名为 PermissionDelegationV1_1 的功能在获得网络 35 个受信任验证者中 29 个支持后，于 9 月 21 日进入 14 天激活倒计时。根据实时修正案仪表盘，如果期间支持率始终保持 80% 或以上，它可能在 10 月 5 日 11:18 UTC 上线。 至少 28 个验证者必须继续支持它。任何低于该水平的情况都会重置倒计时。 该升级允许账户按职责划分权限。稳定币发行方可让联网的合规系统批准客户账户持有其代币，同时将拥有完全控制权的密钥离线保存。 另一个独立的运营账户可以获准进行支付，但无权更改这些密钥或向他人授予权限。根据 XRPL 文档，每个受托账户最多可获得 10 项权限，主账户之后可更改或撤销。 PermissionDelegationV1_1 是该网络第二次尝试引入此功能。 原始版本存在一个缺陷，可能让攻击者使另一个账户为未正确签名的交易支付费用。反复提交故意设置高额费用的交易，可能耗尽受害者的 XRP 余额。 据 XRPL 漏洞报告，该软件在验证签名之前先检查账户是否有权执行交易。某些失败仍会收取费用，这意味着系统在发现签名无效之前，资金就可能被扣除。 该缺陷由一名社区测试者于 2025 年 9 月 15 日报告，当时该功能正在主网之外测试。验证者被建议拒绝该修正案，因此它从未激活。 延伸阅读：XRP Ledger 升级重新引入曾因严重漏洞而被撤回的功能 替代版本随 xrpld 3.3.0 发布，这是用于运行 XRP Ledger 节点的服务器软件。修复改变了未授权交易被拒绝的方式，使其无法在签名验证之前收取费用。