XRP Ledger dan Kontrol Akun ala Bank
XRP Ledger semakin mendekati kontrol akun ala bank dengan pembaruan terbaru yang memungkinkan institusi untuk memisahkan tugas pembayaran, kepatuhan, dan operasional tanpa kehilangan kontrol penuh atas akun mereka. Fitur ini, yang dikenal sebagai PermissionDelegationV1_1, memungkinkan satu akun XRPL memberikan izin yang didefinisikan secara spesifik kepada akun lain, seperti untuk melakukan pembayaran atau menyetujui pelanggan.
Deskripsi Fitur PermissionDelegationV1_1
Menurut dokumentasi resmi XRPL, sistem ini dirancang untuk mendukung kontrol akses berbasis peran di samping metode keamanan yang sudah ada, seperti multi-signing. Pembaruan ini awalnya diharapkan dapat diaktifkan pada 5 Oktober, namun dukungan validator sempat turun di bawah ambang batas yang diperlukan, sehingga menghentikan hitungan mundur. Jika dukungan tetap di atas 80%, aktivasi kini bisa terjadi sekitar 8 Oktober.
Kasus Penggunaan Praktis
Kasus penggunaan praktisnya cukup sederhana. Penerbit stablecoin dapat menyimpan kunci tanda tangan paling sensitif secara offline, sambil memungkinkan akun kepatuhan terpisah untuk menyetujui pelanggan. Akun operasional lainnya dapat diberikan izin untuk mengeksekusi pembayaran tanpa mendapatkan wewenang untuk mengubah kunci atau memberikan izin tambahan. Ini mirip dengan bagaimana lembaga keuangan tradisional sudah memisahkan tanggung jawab di antara tim dan sistem internal.
Pengelolaan Izin
Setiap akun yang didelegasikan dapat menerima hingga 10 izin spesifik, dan akun utama dapat mengubah atau mencabut izin tersebut di kemudian hari. Coinpaper sebelumnya telah membahas amandemen ini ketika pertama kali memasuki jendela aktivasi, mencatat bahwa fitur ini dapat membuat XRPL lebih praktis untuk kontrol akun institusional.
Keamanan dan Persetujuan Validator
PermissionDelegationV1_1 menggantikan versi sebelumnya yang ditarik setelah peneliti menemukan celah keamanan kritis. Implementasi asli dapat memungkinkan transaksi jahat untuk mengenakan biaya yang tidak sah sebelum validasi tanda tangan selesai. Versi yang direvisi mengubah cara transaksi tidak valid ditolak, sehingga biaya tidak dapat dipotong sebelum tanda tangan diperiksa dengan benar.
Sejarah ini menjadikan persetujuan validator sangat penting. Amandemen XRPL harus mempertahankan dukungan validator lebih dari 80% selama dua minggu berturut-turut sebelum aktivasi. Jika dukungan turun di bawah ambang batas, hitungan mundur akan dimulai kembali.
Menuju Penggunaan oleh Lembaga Keuangan yang Diatur
Delegasi izin ini sejalan dengan dorongan yang lebih luas untuk membuat XRPL dapat digunakan oleh lembaga keuangan yang diatur. Jaringan ini sudah mendukung domain berizin dan DEX berizin, memungkinkan akses ke pasar on-chain dibatasi untuk dompet yang memegang kredensial yang disetujui. Pengembang juga sedang menjajaki kolam likuiditas KYC-only untuk bank.
