Sổ cái XRP đã kích hoạt một tính năng cho phép doanh nghiệp cấp các quyền cụ thể đối với tài khoản mà không cần giao các khóa có toàn quyền kiểm soát. PermissionDelegationV1_1 được đưa vào hoạt động ngày 8 tháng 10, mang đến cho các nhà phát hành stablecoin và những đơn vị vận hành khác cách tách biệt các công việc thường nhật khỏi quyền kiểm soát tài khoản chính.

Nghe có vẻ như chỉ là một thay đổi về quản trị. Nhưng với doanh nghiệp thường xuyên phê duyệt khách hàng hoặc ký giao dịch trong ngày, tính năng này giải quyết một vấn đề bảo mật thực sự: khóa vận hành trực tuyến không nên mặc nhiên có quyền hạn ngang với các khóa được lưu trữ ngoại tuyến.

Một nhóm khóa thu hẹp hơn cho công việc hằng ngày

CoinDesk đưa tin về việc kích hoạt, dẫn nguồn từ XRPL Dashboard. Với danh sách 35 trình xác thực đáng tin cậy được trích dẫn, bản sửa đổi cần ít nhất 29 bên ủng hộ để duy trì mức ủng hộ trên 80% trong hai tuần liên tiếp. Đồng hồ đếm ngược đã được đặt lại vào tháng 9 sau khi mức ủng hộ giảm xuống dưới ngưỡng.

Tài khoản cấp quyền là bên ủy quyền. Tài khoản nhận quyền là bên được ủy quyền. Chủ sở hữu gửi một giao dịch DelegateSet, nêu tên người được ủy quyền và các hành động được phép. Sau đó, chủ sở hữu có thể thay đổi hoặc thu hồi các quyền đó, đồng thời chỉ định nhiều người được ủy quyền với những trách nhiệm khác nhau.

Chẳng hạn, một đơn vị phát hành stablecoin có thể cho phép tài khoản tuân thủ phê duyệt từng đường tín nhiệm của khách hàng sau khi hoàn tất các bước kiểm tra bắt buộc. Nhóm vận hành sẽ dùng khóa riêng cho nhiệm vụ đó, trong khi các khóa có quyền hạn rộng hơn vẫn được giữ ngoại tuyến. Một người được ủy quyền bị xâm nhập vẫn có thể gây nguy hiểm trong phạm vi quyền được giao, nhưng điều đó không đồng nghĩa họ tự động có quyền kiểm soát tài khoản không hạn chế.

Bản nâng cấp cho phép những gì và không cho phép những gì

Tài liệu chính thức chia quyền thành quyền theo loại giao dịch và quyền chi tiết. Nhóm thứ nhất bao gồm một loại giao dịch được cho phép. Nhóm thứ hai bao gồm một chức năng hẹp hơn trong một loại, chẳng hạn như ủy quyền hoặc đóng băng một đường tín nhiệm riêng lẻ.

• Mỗi người được ủy quyền có thể nhận tối đa 10 quyền.

• Chủ sở hữu có thể tạo các nhóm quyền khác nhau cho từng người được ủy quyền.

• Người được ủy quyền không thể nhận quyền cho phép họ thay đổi khóa tài khoản hoặc cấp thêm quyền.

• Các quyền chi tiết được lấy từ một danh sách cố định. Chủ sở hữu không thể tự tạo quy tắc tùy chỉnh, chẳng hạn như chỉ cho phép thanh toán bằng một loại tiền tệ đã chọn.

Giới hạn cuối cùng này đáng được chú ý. Hệ thống phân quyền không tự động trở thành một công cụ quản lý chính sách doanh nghiệp hoàn chỉnh. Các nhóm vẫn phải xem xét từng quyền hiện có cho phép làm gì, thay vì cho rằng một nhãn gọi nghe hấp dẫn sẽ phù hợp với quy định nội bộ về chi tiêu hoặc tuân thủ.

Cảnh báo an toàn mà các đơn vị vận hành không nên bỏ qua

Tài liệu của XRPL cảnh báo không nên ủy quyền quyền chi tiết PaymentBurn cho đến khi bản sửa đổi fixCleanup3_4_0 được kích hoạt. Trước khi có bản sửa lỗi này, trong một số trường hợp, người được ủy quyền có PaymentBurn cũng có thể phát hành token có thể thay thế mới, bao gồm token đường tín nhiệm hoặc token đa mục đích. Cảnh báo cho biết các quyền chi tiết khác không bị ảnh hưởng.

Các bản tin được xem xét cho bài viết này không xác định liệu bản sửa lỗi riêng biệt đó hiện đã được kích hoạt hay chưa. Các đơn vị vận hành nên kiểm tra trạng thái trước khi cấp quyền PaymentBurn. Cảnh báo không nói rằng mọi tài khoản được ủy quyền đều không an toàn; cảnh báo chỉ ra một quyền cụ thể có thể hoạt động vượt quá những gì tên gọi của nó gợi ý.

Ủy quyền không thay thế cho đa chữ ký

Ủy quyền giới hạn những gì một tài khoản khác có thể thực hiện. Đa chữ ký xác định tổ hợp người ký nào cần phê duyệt một giao dịch. Hai cơ chế này giải quyết những vấn đề khác nhau và có thể được sử dụng cùng nhau: người được ủy quyền có thể dùng cấu hình đa chữ ký của chính mình, trong đó chữ ký được đối chiếu với danh sách người ký của họ.

Việc này cũng phát sinh chi phí vận hành. Mỗi mục ủy quyền được tính vào yêu cầu dự trữ của chủ sở hữu. Người được ủy quyền cần có tài khoản trên sổ cái được nạp tiền và phải trả phí giao dịch. Giao dịch được ủy quyền không thể chờ trong hàng đợi giao dịch; nếu không thể được áp dụng ngay vào sổ cái đang mở, giao dịch sẽ thất bại thay vì được xếp hàng.

Đối với nhà đầu tư XRP, việc kích hoạt là bằng chứng về chức năng mới của mạng lưới, chứ không phải bằng chứng về làn sóng chấp nhận mới từ các tổ chức hay nhu cầu token được đảm bảo. Bằng chứng hữu ích tiếp theo sẽ là liệu các doanh nghiệp có đưa những biện pháp kiểm soát này vào vận hành thực tế hay không.

XRPL hiện cung cấp một cách chính xác hơn để phân chia quyền hạn của tài khoản. Giá trị của cơ chế này sẽ phụ thuộc vào việc lựa chọn quyền cẩn trọng, sử dụng thực tế trong hoạt động và lưu ý đến các giới hạn đã được nêu trong tài liệu. Giữ các khóa chính ngoại tuyến là bước khởi đầu tốt; đọc kỹ các quyền là việc không ai có thể làm thay bạn. ---------Tác giả: Cedric HollowayPhòng tin tức New YorkTin nóng về tiền mã hóa

Đăng ký GCP trên ứng dụng đọc tin