币圈界报道：

XRP Ledger 实现权限分层：主密钥保全下支持精准委托操作

XRP Ledger 正式部署一项关键升级，支持在不暴露核心签名密钥的前提下，向特定实体或系统授予限定范围的交易执行权。该机制旨在解决企业与开发者在日常运营中面临的权限分配难题——既需保障操作效率，又不能牺牲账户最高层级的安全控制。

按交易类型划分访问权限，构建最小化授权体系

新功能引入基于交易类别的精细化权限管理框架，允许账户所有者精确指定可被授权的操作类型。例如，仅开放小额支付、跨链转账或特定合约调用等有限动作，而将账户配置变更、大额资金转移等高危操作保留于主控范围之外。

受限凭证设计降低密钥泄露风险敞口

所有委托凭证均绑定具体行为范围，一旦被攻破或意外外泄，其影响仅限于预设的交易类别，不会引发账户整体失控。这种设计有效规避了传统模式中因共享主密钥导致的“全有或全无”风险，显著提升系统的容错能力。

职责分离原则驱动权限生命周期管理

该模型深度采纳企业安全管理中的“最小权限”理念，确保每个授权项仅覆盖必要职能。财务人员可保留对账户结构调整的唯一权限，而自动化支付服务则被限制在预设参数内的批量交易任务。同时，所有授权默认非永久生效，须定期评估与更新，防止过期权限成为潜在攻击入口。

适用场景广泛，但需配套治理流程

尤其适用于需要频繁授权员工或第三方服务执行标准化操作的企业，如供应链结算、流动性调度等场景。钱包服务商与DApp开发者亦可通过此机制减少对完整密钥的依赖，从而减轻自身在遭遇攻击时的责任压力。

随着机构投资者对XRP资产关注度上升，特别是在现货ETF讨论中日益凸显的地位，此类协议级权限控制已成为构建合规化金库系统和托管集成的关键前提。然而，部署前必须明确权限边界、验证链上撤销机制，并建立持续审计机制。尽管该功能强化了安全架构，但无法替代健全的密钥管理实践；错误配置或过度授权仍可能重演原有风险。