• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

Ledger 新推出的银行功能仍附带代币铸造警告

2026-10-13 20:51:17
收藏

核心要点

XRPL引入了更细粒度的机构账户权限管理。开发者警告称,PaymentBurn(支付销毁)权限的委托可能导致意外的代币铸造。该警告针对的是已发行的代币,而非XRP本身。

XRPL新账户权限系统的安全警示与机构功能推进

随着网络推进旨在服务银行和机构资产管理者的新功能,XRPL新的账户权限系统也附带了一项影响代币发行者的安全警示。

PermissionDelegationV1_1定于10月8日激活,允许账户授权其他账户执行特定操作,而无需共享其主密钥。然而,官方XRPL文档警告称,在特定情况下,委托名为“PaymentBurn”的特定权限可能会意外导致额外发行代币的产生。

该警告涉及信任线代币和多用途代币(MPTs),不涉及XRP本身。开发者建议在单独的修复修正案生效之前,避免使用该权限。

XRPL银行级升级引入10项委托权限

PermissionDelegationV1_1引入了DelegateSet交易,使账户能够将最多10项特定权限分配给另一个账户。

对于银行和代币发行者而言,这提供了一种分离职责的方式,例如支付执行、账户授权和其他运营功能,同时无需暴露完整的账户控制权。根据官方XRPL规范,管理员可以通过链上交易授予、修改或撤销这些权限。

此次升级原计划于10月初激活,但由于验证器支持方面的变化,时间表有所延迟。

与传统账户共享不同,委托权限限制了被授权账户可执行的操作范围。某些敏感操作,包括更改账户授权的操作,无法被委托。

PaymentBurn警告引发代币发行者的疑问

问题集中在PaymentBurn上,这是一项细粒度的权限,旨在允许被委托账户在既定条件下销毁已发行的代币。

根据XRPL官方权限文档,在修复补丁Cleanup3_4_0修正案激活之前,持有此权限的被委托方在某些情况下也可以铸造新的同质化代币。这种行为超出了通常与销毁代币相关的权限范围,可能为依赖严格发行控制的机构带来运营风险。

开发者明确建议在启用修复程序之前,不要委托PaymentBurn权限。其他细粒度权限不受此已知问题的影响。

重要的是,该警告并未表明可以创建额外的XRP,也未表明攻击者已利用此行为。

在安全修复激活之前会发生什么?

随着金融机构越来越多地探索XRPL代币化,该问题进一步凸显了权限管理的重要性。

网络最近解决了另一项关键的安全漏洞,但该事件涉及不同的技术条件,不应与PaymentBurn警告混淆。

对于机构用户而言,即时的预防措施非常明确:在适当继续使用未受影响的委托功能的同时,避免授予受影响的权限。

下一个里程碑是fixCleanup3_4_0的激活,开发者指出这是纠正意外铸造行为所需的修正案。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%