币圈界报道:

XRP Ledger正式启用权限委托功能,强化机构级安全架构

10月9日,XRP市场价格稳定在1.40美元附近,24小时内微跌约1%。与此同时,XRP Ledger(XRPL)完成关键升级,正式激活PermissionDelegationV1_1修正案,标志着网络在支持机构用户方面迈出重要一步。该变更已在官方注册表中标记为已部署于主网。

账户权限分权机制实现精细化控制

新功能允许账户所有者向受托账户授予特定操作权限,如客户审批、支付执行或合规事务处理,而无需共享主账户私钥。这一设计使稳定币发行方能够将核心签名密钥长期离线存储,仅由一个专用合规账户代表其进行授权操作,有效降低密钥暴露风险。

多层级权限管理与安全边界设定

该机制针对企业持续运营中的安全痛点,避免因联网设备持有高权限密钥而导致系统性风险。根据修正案规定,每个辅助账户最多可被授予10种细粒度权限,且所有操作均基于行为类型而非金额上限进行限制。所有者可随时调整或撤销授权,确保控制权始终掌握在原主体手中。

此次更新取代了此前因严重漏洞被禁用的旧版权限委托系统,并完全兼容XLS-75标准。其生效需获得超过80%可信验证者支持——即35名验证者中至少29人投票通过并维持两周。此前因支持率短暂不足导致倒计时重置,目前状态已恢复,路径与其他近期升级如xrpld 3.4.0借贷协议一致。

金融机构对链上职责分离提出更高需求

当前银行业普遍实行员工间职责隔离机制,此次升级使得此类分工可在账本层面真正落地,对推动监管合规活动上链具有深远意义。据XRP资产管理公司Evernorth报告,第二季度XRPL平均承载价值37.2亿美元的代币化资产及5.39亿美元的Ripple RLUSD稳定币,合计接近42.6亿美元。

权限委托是今年系列机构适配功能的最新成果。继9月推出修复后的Batch V1.1修正案后,该账本陆续上线多项功能:2月发布权限域名与去中心化交易所(DEX)权限配置;同月增强代币托管的可编程结算能力,持续提升公共账本对受监管实体的适用性。

PaymentBurn权限存在潜在风险,修复进程推进中

本次激活附带明确警示:在fixCleanup3_4_0修复程序启用前,禁止将PaymentBurn权限委派给任何代理。预计该补丁将于10月23日上线。在此之前,持有该权限的账户仍可能在特定条件下生成新的同质化代币,包括信任线代币或多用途代币。其他权限不受影响。

此外,开发团队发现另一项投票计数异常问题。有报告指出,部分服务器会在验证者更换安全密钥后将其从统计中移除,可能导致提案通过进度被误判。拟议解决方案将引入永久身份标识以确保验证者追踪准确性。截至发稿,PaymentBurn修复已获35名验证者中的27票支持,距离启动所需的29票尚差两票。

常见问题解答

如何理解XRP Ledger上的权限委托机制?

它允许账户拥有者将有限操作权授予另一个账户,例如批准用户或发起交易,同时保持主密钥处于离线状态,从而实现安全与效率的平衡。

PermissionDelegationV1_1修正案具体何时生效?

该功能已于2026年10月8日在主网上正式启用,此前已取得超过80%验证者支持并持续两周以上。

此次升级是否影响XRP总量或市场定价?

不涉及。该变更仅优化账户权限分配逻辑,未改变代币发行规则或供应量。10月9日,XRP交易价格约为1.40美元。