O XRP Ledger ativou um recurso que permite às empresas conceder permissões específicas a contas sem entregar as chaves que dão controle total. O PermissionDelegationV1_1 entrou em operação em 8 de outubro, oferecendo aos emissores de stablecoins e a outros operadores uma forma de separar as tarefas rotineiras da autoridade que controla sua conta principal.
Pode parecer uma mudança administrativa. Para uma empresa que aprova clientes ou assina transações ao longo do dia, isso resolve um problema real de segurança: uma chave operacional conectada à internet não deve ter automaticamente os mesmos poderes que as chaves mantidas em armazenamento offline.
Um conjunto mais restrito de chaves para as tarefas do dia a dia
A ativação foi noticiada pelo CoinDesk, que citou o XRPL Dashboard. Com a lista citada de 35 validadores confiáveis, a alteração precisava de pelo menos 29 apoiadores para manter mais de 80% de apoio por duas semanas consecutivas. A contagem regressiva havia sido reiniciada em setembro, depois que o apoio caiu abaixo do limite.
A conta que concede a autoridade é o delegador. A conta que a recebe é o delegado. O titular envia uma transação DelegateSet que especifica o delegado e as ações permitidas. Mais tarde, o titular pode alterar ou revogar essas permissões e nomear vários delegados com responsabilidades diferentes.
Por exemplo, um emissor de stablecoin poderia permitir que uma conta de conformidade autorizasse linhas de confiança de clientes individualmente, após as verificações necessárias. A equipe operacional usaria as próprias chaves para essa tarefa, enquanto as chaves com autoridade mais ampla permaneceriam offline. Um delegado comprometido ainda seria perigoso dentro dos poderes que lhe foram atribuídos, mas não teria automaticamente controle irrestrito da conta.
O que a atualização permite — e o que não permite
A documentação oficial divide as permissões em permissões por tipo de transação e permissões granulares. As primeiras abrangem uma categoria de transações permitida. As segundas abrangem uma função mais específica dentro de uma categoria, como autorizar ou congelar uma linha de confiança individual.
Cada delegado pode receber até 10 permissões.
Os titulares podem criar conjuntos de permissões diferentes para cada delegado.
Os delegados não podem receber poderes que lhes permitam alterar as chaves da conta ou conceder mais permissões.
As permissões granulares vêm de uma lista fixa. Os titulares não podem criar regras personalizadas, como permitir pagamentos apenas em uma moeda escolhida.
Essa última limitação merece atenção. Um sistema de permissões não é automaticamente um mecanismo completo de políticas corporativas. As equipes ainda precisam analisar o que cada permissão disponível permite, em vez de presumir que um rótulo atraente corresponde às regras internas de gastos ou conformidade.
O alerta de segurança que os operadores não devem ignorar
A documentação do XRPL alerta contra a delegação da permissão granular PaymentBurn até que a alteração fixCleanup3_4_0 seja ativada. Antes dessa correção, um delegado com a permissão PaymentBurn também pode cunhar novos tokens fungíveis, incluindo tokens de linha de confiança ou tokens multipropósito, em certas circunstâncias. O alerta diz que as outras permissões granulares não são afetadas.
A reportagem consultada para este artigo não confirma se essa correção separada está atualmente ativada. Os operadores devem verificar seu status antes de conceder a permissão PaymentBurn. O alerta não diz que toda conta delegada é insegura; ele identifica uma permissão específica cujo comportamento pode ir além do que seu nome sugere.
A delegação não substitui a assinatura múltipla
A delegação restringe o que outra conta pode fazer. A assinatura múltipla determina qual combinação de signatários deve aprovar uma transação. Elas resolvem problemas diferentes e podem ser usadas em conjunto: um delegado pode usar a própria configuração de assinatura múltipla, com as assinaturas verificadas em relação à lista de signatários do delegado.
Há também custos operacionais. Cada entrada de delegação conta para a exigência de reserva do titular. Os delegados precisam de contas financiadas na rede e pagam a taxa de transação. As transações delegadas não podem aguardar na fila de transações; se não puderem ser aplicadas imediatamente ao ledger aberto, falham em vez de serem enfileiradas.
Para os investidores de XRP, a ativação é uma evidência de novas funcionalidades da rede, não uma prova de nova adoção institucional nem de demanda garantida pelo token. A próxima evidência útil será saber se as empresas colocarão esses controles em produção.
O XRPL agora oferece uma maneira mais precisa de distribuir a autoridade de uma conta. Seu valor dependerá de escolhas cuidadosas de permissões, uso operacional real e atenção aos limites documentados. Manter as chaves mestras offline é um bom começo; ler as permissões é a parte que ninguém pode terceirizar. ---------Autor: Cedric HollowayRedação de Nova YorkNotícias de última hora sobre criptomoedas
Assine o GCP em um leitor