XRP Ledger ponownie podchodzi do wdrożenia funkcji, która może ułatwić instytucjom finansowym korzystanie z sieci. Aktualizacja PermissionDelegationV1_1 pozwala przekazywać innym kontom wybrane uprawnienia — na przykład możliwość realizowania płatności lub zatwierdzania klientów — bez oddawania pełnej kontroli nad rachunkiem i kluczami.
Aktualizacja czeka na aktywację
Proces aktywacji rozpoczął się 21 września i ma potrwać 14 dni. W momencie uruchomienia odblokowania zmianę popierało 29 z 35 zaufanych walidatorów XRP Ledger.
Jeśli poparcie utrzyma się na poziomie co najmniej 80 proc., aktualizacja może wejść w życie 5 października o godzinie 11:18 UTC. Oznacza to, że za zmianą musi konsekwentnie opowiadać się minimum 28 walidatorów — spadek poniżej tego progu spowoduje wyzerowanie odliczania.
Rozdzielenie płatności i zgodności regulacyjnej
Nowa funkcja ma pozwolić organizacjom na podział obowiązków pomiędzy różne konta. Przykładowo, emitent stablecoina mógłby przyznać systemowi odpowiedzialnemu za weryfikację klientów uprawnienie do zatwierdzania nowych użytkowników, jednocześnie przechowując główne klucze w trybie offline.
Inne konto mogłoby zajmować się codziennymi płatnościami, ale nie miałoby możliwości zmiany kluczy właściciela ani przekazywania uprawnień kolejnym podmiotom. Każdy delegat może otrzymać maksymalnie 10 różnych uprawnień, a główne konto może je później zmienić lub całkowicie cofnąć.
Takie podejście przypomina sposób działania tradycyjnych banków. W ich strukturach za płatności, kontrolę zgodności z przepisami, obsługę klientów i zarządzanie bezpieczeństwem zwykle odpowiadają odrębne zespoły oraz systemy.
To ważny krok, bo pokazuje, że blockchain coraz mocniej dostosowuje się do wymagań instytucji finansowych. W praktyce takie delegowanie może ograniczyć ryzyko operacyjne i uprościć codzienną pracę zespołów. Jednocześnie nie rozwiązuje to wszystkich problemów związanych z bezpieczeństwem, więc wdrożenie nadal wymaga ostrożności.
Zobacz także: MoneyGram wykorzystuje Fireblocks do rozwoju stablecoinów w płatnościach międzynarodowych i operacjach skarbowych. To kolejny przykład rosnącego znaczenia infrastruktury dla rozliczeń instytucjonalnych.
Znaczenie dla instytucji finansowych
Delegowanie ograniczonych uprawnień może zwiększyć atrakcyjność XRP Ledger jako infrastruktury dla płatności instytucjonalnych. Banki, firmy powiernicze i emitenci tokenów mogliby korzystać z automatyzacji bez konieczności udostępniania systemom operacyjnym pełnej kontroli nad aktywami.
To istotne szczególnie w przypadku podmiotów, które muszą łączyć szybkość działania z rygorystycznymi procedurami bezpieczeństwa. System płatniczy może wykonywać swoje zadania, a klucze pozwalające na zmianę fundamentalnych ustawień rachunku pozostają poza zasięgiem codziennych procesów.
Rozwiązanie nie eliminuje oczywiście potrzeby stosowania dodatkowych zabezpieczeń. Jego główną zaletą jest ograniczenie zakresu ewentualnych szkód, gdyby konto delegowane lub obsługujący je system został przejęty.
To drugie podejście do tej funkcji
PermissionDelegationV1_1 jest poprawioną wersją wcześniejszej aktualizacji. Pierwotny wariant nie został aktywowany po wykryciu błędu, który mógł umożliwić atakującemu obciążanie cudzego konta opłatami za nieautoryzowane transakcje.
Problem wynikał z kolejności sprawdzania uprawnień i podpisu. Sieć mogła najpierw uznać, że konto ma prawo rozpocząć określoną operację, a dopiero później zweryfikować, czy transakcja została prawidłowo podpisana.
W określonych przypadkach opłata była pobierana nawet wtedy, gdy podpis okazywał się nieważny. Wielokrotne przesyłanie transakcji z celowo zawyżonymi opłatami mogło w ten sposób stopniowo zmniejszać saldo XRP ofiary.
Poprawka w oprogramowaniu walidatorów
Błąd zgłoszono 15 września 2025 roku podczas testów prowadzonych poza główną siecią. Walidatorom zalecono wówczas odrzucenie aktualizacji, dzięki czemu wadliwa wersja nie została uruchomiona na XRP Ledger.
Poprawiony wariant jest częścią wydania xrpld 3.3.0, czyli oprogramowania wykorzystywanego do obsługi węzłów sieci. Zmiana wprowadza bezpieczniejszą kolejność odrzucania nieautoryzowanych transakcji — opłata nie powinna zostać naliczona, zanim system potwierdzi prawidłowość podpisu.
Kluczowy będzie okres głosowania
Samo obecne poparcie walidatorów nie gwarantuje jeszcze wdrożenia. Aktualizacja musi utrzymać wymagany poziom akceptacji przez cały 14-dniowy okres aktywacji.
Jeżeli próg 80 proc. zostanie zachowany, XRP Ledger zyska mechanizm, który może lepiej odpowiadać potrzebom banków i innych regulowanych firm. Jeżeli poparcie spadnie poniżej 28 walidatorów, proces rozpocznie się od nowa.
Ciekawe, ale stawiam, że i tak pojawią się problemy jak przy wcześniejszej wersji. Wydaje mi się, że firmy powinny być ostrożne z tym rodzajem nowości. Bezpieczeństwo to podstawa.
Nie wiem, czy rozdzielenie uprawnień to dobry pomysł. W bankach wszystko działa w kompleksowy sposób, a takie delegowanie może wprowadzić niepotrzebny zamęt. Ale z drugiej strony, może zmniejszy ryzyko? Zobaczymy, jak to się sprawdzi w praktyce.
Ja tam czekam na ten update! Jak się uda, to XRP może stać się dużo bardziej użyteczne dla banków. Jeżeli to poprawi ich procesy i zwiększy bezpieczeństwo, to super. W końcu blockchain powinien ułatwiać życie.
To już kolejna próba wprowadzenia tej funkcji? Dziwne, że wcześniej trafili na taki błąd. Wydaje mi się, że ich testy powinny być trochę bardziej szczegółowe, zanim w ogóle zaczną coś wdrażać…
Nie chodzi mi o to, że to zły krok, ale muszę przyznać, że brak zaufania do firm technologicznych jest realny. Jak chcą delegować uprawnienia, to niech to zrobią w 100% bezpieczny sposób.
Zobaczymy, czy uda się utrzymać te 80%. Myślę, że to będzie kluczowe. Jeśli spadnie poniżej, to wszystko wróci do punktu wyjścia, a tacy jak ja będą musieli czekać na kolejną próbę.