XRP Ledger ha activado una función que permite a las empresas conceder permisos específicos sobre una cuenta sin entregar las claves que otorgan el control total. PermissionDelegationV1_1 se puso en marcha el 8 de octubre y ofrece a los emisores de monedas estables y a otros operadores una forma de separar las tareas rutinarias de la autoridad que controla su cuenta principal.
Suena a un cambio administrativo. Para una empresa que aprueba clientes o firma transacciones a lo largo del día, resuelve un problema de seguridad real: una clave operativa conectada a internet no debería tener automáticamente los mismos poderes que las claves guardadas en almacenamiento en frío.
Un conjunto más limitado de claves para las tareas cotidianas
CoinDesk informó de la activación citando a XRPL Dashboard. Con la lista citada de 35 validadores de confianza, la enmienda necesitaba al menos 29 apoyos para mantener más del 80 % de respaldo durante dos semanas consecutivas. La cuenta regresiva se reinició en septiembre después de que el apoyo cayera por debajo del umbral.
La cuenta que concede la autoridad es el delegador. La cuenta que la recibe es el delegado. El propietario envía una transacción DelegateSet que especifica al delegado y las acciones que tiene permitidas. Más adelante, el propietario puede modificar o revocar esos permisos y nombrar a varios delegados con distintas responsabilidades.
Por ejemplo, un emisor de stablecoins podría permitir que una cuenta de cumplimiento autorice líneas de confianza de clientes individuales después de las comprobaciones obligatorias. El equipo operativo usaría sus propias claves para esa tarea, mientras que las claves con mayor autoridad permanecerían fuera de línea. Un delegado comprometido seguiría siendo peligroso dentro de las facultades que se le hayan asignado, pero no obtendría automáticamente el control irrestricto de la cuenta.
Qué permite la actualización y qué no
La documentación oficial divide los permisos en permisos por tipo de transacción y permisos granulares. Los primeros abarcan una categoría de transacciones permitida. Los segundos cubren una función más específica dentro de una categoría, como autorizar o congelar una línea de confianza individual.
Cada delegado puede recibir hasta 10 permisos.
Los propietarios pueden crear conjuntos de permisos distintos para cada delegado.
Los delegados no pueden recibir facultades que les permitan cambiar las claves de la cuenta ni conceder más permisos.
Los permisos granulares provienen de una lista fija. Los propietarios no pueden inventar reglas personalizadas, como permitir pagos únicamente en una moneda determinada.
Esa última limitación merece atención. Un sistema de permisos no constituye automáticamente un motor completo de políticas corporativas. Los equipos aún deben examinar qué permite cada permiso disponible, en vez de suponer que una etiqueta atractiva coincide con sus reglas internas de gasto o cumplimiento.
La advertencia de seguridad que los operadores no deberían pasar por alto
La documentación de XRPL advierte que no se delegue el permiso granular PaymentBurn hasta que se habilite la enmienda fixCleanup3_4_0. Antes de esa corrección, un delegado con PaymentBurn también puede acuñar nuevos tokens fungibles —incluidos tokens de línea de confianza o tokens multipropósito— en determinadas circunstancias. La advertencia indica que los demás permisos granulares no se ven afectados.
La información consultada para este artículo no permite determinar si esa corrección independiente está habilitada actualmente. Los operadores deberían verificar su estado antes de conceder el permiso PaymentBurn. La advertencia no afirma que todas las cuentas delegadas sean inseguras; señala un permiso específico cuyo comportamiento puede exceder lo que su nombre da a entender.
La delegación no sustituye a la firma múltiple
La delegación restringe lo que puede hacer otra cuenta. La firma múltiple determina qué combinación de firmantes debe aprobar una transacción. Resuelven problemas distintos y pueden usarse juntas: un delegado puede usar su propia configuración de firma múltiple, y las firmas se verifican con respecto a la lista de firmantes del delegado.
También hay costos operativos. Cada entrada de delegación cuenta para el requisito de reserva del propietario. Los delegados necesitan cuentas financiadas en el libro mayor y pagan la comisión de transacción. Las transacciones delegadas no pueden esperar en la cola de transacciones; si no pueden aplicarse de inmediato al libro mayor abierto, fallan en lugar de quedar en cola.
Para los inversores en XRP, la activación demuestra que hay nuevas funciones de red, pero no prueba que haya una nueva adopción institucional ni que la demanda del token esté garantizada. La siguiente señal útil será comprobar si las empresas ponen estos controles en producción.
XRPL ofrece ahora una forma más precisa de dividir la autoridad de una cuenta. Su valor dependerá de elegir los permisos con cuidado, darles un uso operativo real y prestar atención a los límites documentados. Mantener las claves maestras fuera de línea es un buen comienzo; leer los permisos es algo que nadie puede delegar. ---------Autor: Cedric HollowayRedacción de Nueva YorkNoticias de última hora sobre criptomonedas
Suscríbete a GCP en un lector