核心要点
XRPL引入了更细粒度的机构账户权限管理。开发者警告称,PaymentBurn(支付销毁)权限的委托可能导致意外的代币铸造。该警告针对的是已发行的代币,而非XRP本身。
XRPL新账户权限系统的安全警示与机构功能推进
随着网络推进旨在服务银行和机构资产管理者的新功能,XRPL新的账户权限系统也附带了一项影响代币发行者的安全警示。
PermissionDelegationV1_1定于10月8日激活,允许账户授权其他账户执行特定操作,而无需共享其主密钥。然而,官方XRPL文档警告称,在特定情况下,委托名为“PaymentBurn”的特定权限可能会意外导致额外发行代币的产生。
该警告涉及信任线代币和多用途代币(MPTs),不涉及XRP本身。开发者建议在单独的修复修正案生效之前,避免使用该权限。
XRPL银行级升级引入10项委托权限
PermissionDelegationV1_1引入了DelegateSet交易,使账户能够将最多10项特定权限分配给另一个账户。
对于银行和代币发行者而言,这提供了一种分离职责的方式,例如支付执行、账户授权和其他运营功能,同时无需暴露完整的账户控制权。根据官方XRPL规范,管理员可以通过链上交易授予、修改或撤销这些权限。
此次升级原计划于10月初激活,但由于验证器支持方面的变化,时间表有所延迟。
与传统账户共享不同,委托权限限制了被授权账户可执行的操作范围。某些敏感操作,包括更改账户授权的操作,无法被委托。
PaymentBurn警告引发代币发行者的疑问
问题集中在PaymentBurn上,这是一项细粒度的权限,旨在允许被委托账户在既定条件下销毁已发行的代币。
根据XRPL官方权限文档,在修复补丁Cleanup3_4_0修正案激活之前,持有此权限的被委托方在某些情况下也可以铸造新的同质化代币。这种行为超出了通常与销毁代币相关的权限范围,可能为依赖严格发行控制的机构带来运营风险。
开发者明确建议在启用修复程序之前,不要委托PaymentBurn权限。其他细粒度权限不受此已知问题的影响。
重要的是,该警告并未表明可以创建额外的XRP,也未表明攻击者已利用此行为。
在安全修复激活之前会发生什么?
随着金融机构越来越多地探索XRPL代币化,该问题进一步凸显了权限管理的重要性。
网络最近解决了另一项关键的安全漏洞,但该事件涉及不同的技术条件,不应与PaymentBurn警告混淆。
对于机构用户而言,即时的预防措施非常明确:在适当继续使用未受影响的委托功能的同时,避免授予受影响的权限。
下一个里程碑是fixCleanup3_4_0的激活,开发者指出这是纠正意外铸造行为所需的修正案。

资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种