XRP Ledger 账户很快就可以让另一个账户代表其进行付款或批准客户,而无需交出控制其他一切的密钥。

该功能名为 PermissionDelegationV1_1,在网络 35 个可信验证器中的 29 个支持后,于 9 月 21 日进入了 14 天的激活倒计时。根据实时修正仪表板,如果在此期间支持率保持在 80% 或以上,它可能会在 10 月 5 日世界标准时间 11:18 上线。

至少 28 个验证者必须继续支持它。任何低于该水平的下降都会重置时钟。

升级后,帐户可以按工作分配权限。稳定币发行人可以允许连接互联网的合规系统批准客户账户持有其代币,同时保持密钥完全离线控制。

单独的操作帐户可以获得付款许可,而无需获得更改这些密钥或向其他人授予权限的权力。根据 XRPL 文档,每个委托人可以接收多达 10 个权限,主帐户可以稍后更改或撤销这些权限。

PermissionDelegationV1_1 是该网络第二次尝试引入该功能。

原始版本包含一个缺陷,可能会让攻击者让另一个账户为其未正确签名的交易支付费用。故意高额费用的重复提交可能会耗尽受害者的 XRP 余额。

该软件在验证签名之前会检查帐户是否有权进行交易。根据 XRPL 漏洞报告,某些失败仍然收取费用,这意味着在系统发现签名无效之前可以扣除费用。

该缺陷由一名社区测试人员于 2025 年 9 月 15 日报告,当时该功能正在主网络之外进行测试。验证者被建议拒绝该修正案,但它从未被激活。