XRP Ledgerで、事業者が完全な管理権限を持つ秘密鍵を渡すことなく、特定のアカウント権限を付与できる機能が有効になりました。PermissionDelegationV1_1は10月8日に稼働を開始し、ステーブルコイン発行者などの運営者が、日常業務とメインアカウントを管理する権限を分離できるようになりました。

これは管理上の変更に聞こえるかもしれません。しかし、顧客の承認や取引への署名を一日中行う事業者にとって、これは現実的なセキュリティ上の問題に対処するものです。オンラインで使用する運用鍵が、コールドストレージに保管された鍵と同じ権限を自動的に持つべきではありません。

日常業務に適した、より限定的な鍵のセット

CoinDeskはXRPL Dashboardを引用し、この有効化を報じました。引用された35の信頼されたバリデーターの一覧に基づくと、2週間連続で80%を超える支持率を維持するには、少なくとも29の賛成が必要でした。支持率が基準を下回ったため、カウントダウンは9月にリセットされていました。

権限を付与するアカウントが委任元です。権限を受け取るアカウントが委任先です。所有者は、委任先と許可する操作を指定したDelegateSetトランザクションを送信します。所有者は後から権限を変更または取り消すことができ、異なる役割を持つ複数の委任先を任命することもできます。

たとえばステーブルコインの発行者は、必要な確認を終えた後、コンプライアンス用アカウントに個々の顧客の信頼ラインを承認させることができます。運用チームはその業務に専用の鍵を使い、より広い権限を持つ鍵はオフラインに保てます。委任先が侵害されれば、割り当てられた権限の範囲内で危険にさらされますが、それだけでアカウントの無制限な制御権が与えられるわけではありません。

アップグレードで可能になること、ならないこと

公式ドキュメントでは、権限をトランザクション種別ごとの権限と、より細かい権限に分類しています。前者は許可されるトランザクションのカテゴリを対象とします。後者は、個別の信頼ラインの承認や凍結など、1つのカテゴリ内のより限定的な機能を対象とします。

• 各委任先には、最大10個の権限を付与できます。

• 所有者は、委任先ごとに異なる権限セットを作成できます。

• 委任先には、アカウントキーの変更や、さらなる権限の付与を可能にする権限を与えることはできません。

• 細粒度権限は、あらかじめ定められたリストから選びます。所有者が、たとえば指定した1つの通貨でのみ支払いを許可するといった独自のルールを作ることはできません。

この最後の制限には注意が必要です。権限システムが、自動的に企業向けの完全なポリシーエンジンになるわけではありません。各チームは、見栄えのよい権限名が社内の支出ルールやコンプライアンス規則と一致すると決めつけず、利用可能な各権限で何が許可されるかを確認する必要があります。

運用担当者が見過ごしてはならない安全上の警告

XRPLのドキュメントは、fixCleanup3_4_0 amendmentが有効になるまで、PaymentBurnの細粒度権限を委任しないよう警告しています。この修正が適用される前は、特定の状況下でPaymentBurnを持つ委任先が、新たな代替可能トークンを発行することもできます。これには、信頼ライン・トークンやマルチパーパス・トークンが含まれます。この警告によると、ほかの細粒度権限には影響しません。

この記事で確認した報道資料からは、その別個の修正が現在有効かどうかは判断できません。運用担当者はPaymentBurnを付与する前に、その状態を確認してください。この警告は、委任されたアカウントがすべて危険だと言っているのではありません。名称から想像される範囲を超えた動作をする可能性のある、特定の権限を指摘しています。

委任はマルチシグの代わりにはならない

委任は、別のアカウントが実行できる操作を制限します。マルチシグは、トランザクションの承認に必要な署名者の組み合わせを定めます。この2つは異なる問題を解決するもので、併用もできます。委任先は独自のマルチシグ設定を使用でき、署名は委任先の署名者リストに照らして検証されます。

運用上のコストもあります。委任の設定ごとに、アカウント所有者の準備金要件に算入されます。委任先は台帳上のアカウントに資金を用意し、トランザクション手数料を支払う必要があります。委任されたトランザクションはトランザクションキューで待機できません。オープン・レジャーにすぐ適用できなければ、キューに入るのではなく失敗します。

XRP投資家にとって、この有効化はネットワークに新たな機能が加わった証拠であり、新たな機関投資家の採用やトークン需要の保証を示すものではありません。次に注目すべきなのは、企業がこうした制御機能を本番環境に導入するかどうかです。

XRPLでは、アカウント権限をより正確に分けられるようになりました。その価値は、慎重な権限設定、実際の運用での活用、そして文書化された制限への注意にかかっています。マスターキーをオフラインに保つのは良い第一歩です。権限の内容を読む作業は、誰にも委ねられません。---------著者：Cedric Holloway、ニューヨーク編集部、暗号資産速報

リーダーでGCPを購読する