XRPレジャーの新機能「PermissionDelegationV1_1」
XRPレジャーは、機関がアカウントの完全な管理権を手放すことなく、支払い、コンプライアンス、運用業務を分離できるアップグレードを実施し、銀行スタイルのアカウント管理に近づいています。この機能は「PermissionDelegationV1_1」と呼ばれ、1つのXRPLアカウントが別のアカウントに対して、支払いを行ったり顧客を承認したりするなど、厳密に定義された権限を付与することを可能にします。
公式XRPLドキュメントによると、このシステムは、マルチサイニングなどの既存のセキュリティ手法とともに、役割ベースのアクセス制御をサポートするように設計されています。
アップグレードのスケジュールと影響
アップグレードは当初10月5日に有効化される予定でしたが、バリデーターのサポートが一時的にXRPLの必要な閾値を下回り、カウントダウンがリセットされました。サポートが80％を超え続ければ、10月8日頃に有効化される可能性があります。
実際の使用ケース
実際の使用ケースは明確です。ステーブルコイン発行者は、最も機密性の高い署名キーをオフラインに保ちながら、別のコンプライアンスアカウントに顧客を承認させることができます。別の運用アカウントは、キーを変更したり追加の権限を付与したりする権限を得ることなく、支払いを実行するための許可を受けることができます。これは、従来の金融機関が内部チームやシステム間で責任を分離する方法に似ています。
各委任アカウントは最大10の特定の権限を受け取ることができ、主アカウントは後でそれらを変更または取り消すことができます。
セキュリティとバリデーターの重要性
Coinpaperは、この機能がXRPLを機関アカウント管理にとってより実用的にする可能性があることを指摘し、改正が最初に有効化ウィンドウに入った際にこの改正を取り上げました。PermissionDelegationV1_1は、研究者が重大なセキュリティ欠陥を発見したために撤回された以前のバージョンを置き換えます。
元の実装は、署名検証が完了する前に悪意のある取引が無許可の手数料を請求する可能性がありました。改訂版は、無効な取引が拒否される方法を変更し、署名が適切にチェックされる前に手数料が差し引かれないようにしています。
この歴史は、バリデーターの承認が特に重要であることを示しています。XRPLの改正は、有効化の前に2週間連続して80％以上のバリデーターサポートを維持する必要があります。サポートが閾値を下回ると、カウントダウンが再起動します。
規制された金融機関への適合
Coinpaperは以前にXRPLの改正投票の仕組みを説明しています。権限の委任は、規制された金融機関がXRPLを利用できるようにするためのより広範な取り組みに適合しています。このネットワークはすでに許可されたドメインと許可されたDEXをサポートしており、承認された資格を持つウォレットに対してオンチェーン市場へのアクセスを制限することができます。開発者はまた、銀行向けのKYC専用流動性プールを探求しています。
