要点

• XRPL 引入了更细粒度的机构账户权限
• 开发者警告，PaymentBurn 委托可能导致意外铸造代币
• 这一警告涉及已发行代币，不涉及 XRP 供应

XRP Ledger 新的账户权限系统带有一项安全警告，影响代币发行方；与此同时，该网络仍在推进面向银行和机构资产管理者设计的新功能。

PermissionDelegationV1_1 计划于 10 月 8 日激活，允许账户授权其他账户执行特定操作，而无需共享其主要加密密钥。不过，XRPL 官方文档提醒，委托某一特定权限 PaymentBurn，在某些情况下可能会意外允许创建更多已发行代币。

XRPL 的银行升级引入 10 项委托权限

PermissionDelegationV1_1 引入了 DelegateSet 交易，使账户能够向另一个账户分配最多 10 项特定权限。

对于银行和代币发行方来说，这提供了一种分离职责的方式，例如支付执行、账户授权以及其他运营功能，而无需暴露完整的账户控制权。

根据 XRPL 官方规范，管理员可以通过链上交易授予、修改或撤销这些权限。

此前，这项升级原本预计在 10 月初激活，但由于验证者支持方面的变化，时间表被推迟。

与传统的账户共享不同，委托权限会限制另一被授权账户可以执行的操作。某些敏感操作，包括会改变账户授权的行为，不能被委托。

PaymentBurn 警告引发代币发行方关注

争议点在于 PaymentBurn，这是一项细粒度权限，旨在允许被委托账户在特定条件下销毁已发行代币。

根据 XRPL 的官方权限文档，在 fixCleanup3_4_0 修正案激活之前，持有该权限的委托方在某些情况下也可以铸造新的同质化代币。

这种行为超出了通常与销毁代币相关的权限范围，可能给依赖严格发行控制的机构带来运营风险。

重要的是，这一警告并不意味着可以创建更多 XRP，也不意味着攻击者已经利用了这一行为。

安全修复激活前会发生什么？

随着金融机构越来越多地探索 XRPL 代币化，这一问题使权限管理变得更加重要。

该网络最近修复了另一项严重安全漏洞，但那起事件涉及不同的技术条件，不应与 PaymentBurn 警告混为一谈。

对于机构用户来说，眼下最直接的预防措施很明确：在适当继续使用不受影响的委托功能的同时，避免授予受影响的权限。

下一项里程碑是激活 fixCleanup3_4_0，开发者将其视为修正这一意外铸造行为所需的修正案。

Marcus Hale

Marcus Hale 是一名加密货币和金融市场撰稿人，报道比特币、以太坊、数字资产、监管、ETF 以及机构采用。他的作品聚焦于影响市场的进展、投资者趋势，以及塑造加密经济的更广泛力量。