
XRPL启用PermissionDelegationV1_1,PaymentBurn权限仍存风险提示

XRPL启用PermissionDelegationV1_1,PaymentBurn权限仍存风险提示
WEEX观察
- 此次启用的重要性不止于增加一项便利功能。XRPL文档显示,原始的PermissionDelegation修正案已在rippled v2.6.1中被禁用,并由PermissionDelegationV1_1取代。因此,版本更替正是事件核心:XRPL是在调整一套敏感的访问控制模型,而不只是扩展账户设置。
- 最具现实意义的方向在于发行方工作流设计。报道所述的应用场景,是让合规或运营团队获得更受限的权限,同时将主密钥保持离线;瑞波的RLUSD条款也确认,RLUSD已存在于XRPL上。这使该功能具备实际的机构应用价值,尽管目前尚未证实有具名项目已在生产环境部署。
- 真正制约采用的是PaymentBurn。相关警告称,在单独修复完成前,不应委托这项权限。因此,启用后的关键不再是委托功能是否存在,而是其中哪些权限可以率先安全使用。
据报道,XRPL于10月8日启用PermissionDelegationV1_1,为XRP账本账户提供了委托特定权限的方式,同时无需交出主密钥控制权。其直接影响主要体现在运营层面,而非整个市场:该功能改变了发行方和机构分配账户权限的方式,但围绕PaymentBurn的另一项警告,仍是短期内的主要限制因素。
PermissionDelegationV1_1改变XRPL账户分配权限的方式
PermissionDelegationV1_1的核心是限定范围的授权,而非共享密钥。据报道,该功能启用后,账户所有者可允许另一账户执行特定操作,而无需交出主密钥本身;控制权由此按职能划分,而不是被直接转移。
| 项目 | 详情 |
|---|---|
| 当前已报道启用的功能 | PermissionDelegationV1_1 |
| 原始修正案 | PermissionDelegation |
| 文档所述功能 | 允许账户将部分权限委托给其他账户 |
| 版本历史 | 原始修正案在rippled v2.6.1中被禁用,并由PermissionDelegationV1_1取代 |
这一历史背景十分关键。XRPL的Known Amendments文档确认,较早的PermissionDelegation修正案原本就是为此而设,但随后因漏洞被禁用,并由PermissionDelegationV1_1替代。换言之,当前事件并不只是XRPL新增了委托功能,而是其为一项与账户核心安全密切相关的功能切换到了替代版本。
因此,这次升级最适合需要对内部角色进行更精细控制的运营方。它属于账本层面的权限调整,并非XRP价格或更广泛加密市场的普遍信号;这也直接引出了用户接下来最关心的问题:PaymentBurn警告。
PaymentBurn是启用后最主要的风险提示
短期内的关键风险不在于委托机制本身,而在于针对PaymentBurn的警告。根据启用报告,在单独修复完成前,建议用户不要委托该项权限,因为在某些条件下,这可能使获授权账户创建已发行代币,而非仅执行销毁操作。
这一警告限定了实际操作层面的结论。它表明,启用后需要关注的并非委托机制原则上能否运作,而是该模型中的每一项权限是否都已适合常规使用。报告中的警示还指出,问题涉及XRPL上发行的代币,而非新铸造的XRP,因此影响范围是特定的,并非覆盖整个网络。
现有XRPL公开信息仍缺少对具体触发条件和修复路径更完整的技术说明。在情况更明朗之前,PaymentBurn将是此次上线最值得关注的部分,也会影响短期内哪些机构应用最具可行性。
发行方角色分离是最明确的早期应用场景
最有力的早期应用场景,是供希望在不暴露主密钥的前提下分离运营职责的发行方和机构使用。报道中的示例包括:让侧重合规的账户处理客户审批,同时将高权限密钥保持离线;相比让多名员工共用一把顶级密钥,这更符合实际工作流程。
这一应用场景之所以更具可信度,是因为瑞波的RLUSD条款显示,RLUSD不仅记录在其他受支持网络上,也记录在XRPL上。因此,这并非脱离实际的讨论:XRPL已承载一些发行方权限设计可能至关重要的资产。不过,这并不能证明银行、稳定币发行方或其他机构已经在生产环境中部署PermissionDelegationV1_1。
因此,其现实意义主要在于架构层面。若这套权限模型能够按预期运行,XRPL将在账本层面获得一种更细粒度的方式,用于分离支付、合规和发行方职能。下一项值得关注的进展,将是在任何与PaymentBurn相关的修复完成后,进一步明确哪些权限可以被安全委托的规范细节。
本内容仅供参考,不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息,不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性,存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。
关于WEEX观察
WEEX观察是WEEX专为加密投资者打造的智能投研资讯板块,深度聚合Web3、AI与全球宏观财经前沿动态,以独特视角输出独立研报与深度洞察,助力用户快人一步捕捉市场趋势与交易先机。
最新文章
更多BasedApp数据泄露:KYC资料与钱包地址关联曝光
据报道,BasedApp发生数据泄露,关联钱包地址的KYC记录疑遭曝光;受影响用户数量、后端访问情况、资产影响及补救措施等关键细节仍未明确。
JPYC向日本公平交易委员会说明稳定币支付竞争问题
据报JPYC已向日本监管机构提交相关说明
Core Lightning v26.06.9修复支付与限流漏洞
Core Lightning于2026年10月7日发布v26.06.9,修复了26.06.8版本的限流回归问题、通道关闭期间的支付边缘情况,并加强了配置和授权安全。
DWF Maas据报在伦敦起诉BitGo,索赔1.41亿美元
据报,与DWF Labs有关联的DWF Maas因涉嫌在三个月锁定期届满前提前出售代币,在伦敦起诉BitGo并索赔1.41亿美元;但目前尚未找到对应的公开法院记录、案号或BitGo回应。
