XRP新闻:XRPL升级使银行能够分离支付与合规任务

14 小时前
閱讀 2 分鐘
6 視圖

XRP Ledger的升级与银行式账户控制

XRP Ledger正在通过一项升级,逐步接近银行式账户控制。这项升级将使金融机构能够在不完全控制其账户的情况下,分离支付、合规和运营职责。名为PermissionDelegationV1_1的功能,允许一个XRPL账户授予另一个账户特定的权限,例如进行支付或批准客户。

根据官方XRPL文档,该系统旨在支持基于角色的访问控制,并与现有的安全方法(如多重签名)相结合。

激活时间与支持阈值

这项升级原定于10月5日激活,但由于验证者支持短暂低于XRPL所需的阈值,导致倒计时重置。如果支持保持在80%以上,激活可能会在10月8日左右发生。

实际应用案例

这一实际应用案例非常简单。稳定币发行者可以将其最敏感的签名密钥离线,同时允许一个单独的合规账户来批准客户。另一个运营账户可以获得执行支付的权限,而无需获得更改密钥或授予额外权限的权力。这与传统金融机构在内部团队和系统之间分离职责的方式相似。

每个被委托的账户最多可以接收10个特定权限,主账户可以在之后修改或撤销这些权限。

Coinpaper在该修正案首次进入激活窗口时曾报道过,指出这一功能可能使XRPL在机构账户控制方面更具实用性。

安全性与验证者的重要性

PermissionDelegationV1_1取代了一个早期版本,该版本在研究人员发现关键安全漏洞后被撤回。原始实现可能允许恶意交易在签名验证完成之前收取未经授权的费用。修订后的版本改变了无效交易被拒绝的方式,以确保费用在签名得到正确检查之前无法被扣除。

这一历史使得验证者的批准显得尤为重要。XRPL修正案必须在连续两周内保持超过80%的验证者支持才能激活。如果支持降至阈值以下,倒计时将重新开始。Coinpaper之前已解释了XRPL修正案投票的工作原理。

符合监管要求的努力

权限委托符合将XRPL打造成可供受监管金融机构使用的更广泛努力。该网络已经支持受限域和受限去中心化交易所(DEX),允许对链上市场的访问限制在持有批准凭证的钱包之间。开发者们还在探索仅限KYC的银行流动性池。