导语:XRP Ledger 的 PermissionDelegationV1_1 修订已进入 14 天激活窗口。该修订在 35 个可信验证者中获得 29 个支持,倒计时自 9 月 21 日开始,若支持率保持在 80% 以上,可能在 10 月 5 日 11:18 UTC 生效。
激活条件与时间表
根据 XRP Ledger 实时修订仪表板,倒计时于 9 月 21 日开始,若验证者支持持续高于所需的 80% 门槛,该修订可能于 10 月 5 日 11:18 UTC 生效。35 个可信验证者中至少需有 28 个继续支持;若支持率在倒计时结束前跌破该水平,激活计时器将重置。
升级将如何改变账户权限
PermissionDelegationV1_1 改变 XRP Ledger 账户如何授予另一账户执行特定任务的权限。当前结构下,企业若需不同系统或员工执行操作,可能面临向操作账户授予过多权限的问题。升级旨在分离职责。
例如,一个账户可授权另一账户进行支付,但不允许其更改主账户密钥;稳定币发行方可让主密钥保持离线,同时授予联网合规系统批准客户持有其代币的权限。每个被委托账户最多可获 10 项权限,授权账户仍可更改或撤销权限。该安排类似金融机构的职责分离,支付、合规与行政职能不一定共享同一访问级别。
机构工具箱的一部分
PermissionDelegationV1_1 是 xrpld 3.3.0 引入的更大修订组的一部分。该版本还包括 BatchV1_1、ConfidentialTransfer、DynamicMPT 和 Sponsor,其中多项功能面向机构交易与代币发行。Sponsor 允许另一实体为用户支付交易费用和储备要求,而不控制其账户;DynamicMPT 让发行方对选定的多用途代币属性拥有更多灵活性;ConfidentialTransfer 旨在向公众隐藏 MPT 余额和支付金额,同时保留授权方访问机制,面向需要交易隐私但仍需向审计方等授权方提供信息的机构用例。
安全漏洞后的第二次尝试
PermissionDelegationV1_1 是将委托账户权限引入 XRP Ledger 的第二次尝试。原始修订在社区测试者于 2025 年 9 月 15 日报告漏洞后,尚未到达主网即被阻止。在受影响的实现中,软件在正确验证签名之前,先检查账户是否有权限执行交易。某些被拒绝的交易仍可能产生费用。攻击者因此可提交携带故意高额费用的未授权交易,并让另一账户支付这些交易费用,即使交易未获正确签名。重复该过程可能耗尽受害者的可用 XRP 余额。漏洞发现后,验证者被建议不支持该修订,从而阻止受影响版本在主网激活。替换版本随 xrpld 3.3.0 推出,并修改了未授权交易的处理方式:签名验证现在发生在可能导致目标账户被扣费的那类失败之前。
Permission Delegation 并非该版本中唯一在安全处理后回归的功能。BatchV1_1 取代了早前的 Batch 实现,因为开发者发现了另一项关键签名漏洞。修订后的 Batch 升级在修复和进一步审查后已进入验证者投票流程。
是否影响 XRP 价格?
PermissionDelegationV1_1 不会直接改变 XRP 的供应、发行计划或代币经济,因此其激活本身没有机械性理由创造大量 XRP 新需求。该修订处理的是账户权限,而非 XRP 代币本身。使用委托账户的机构仍会使用 XRP 支付账本正常费用和储备要求,但该功能并不要求它们仅为使用委托权限而大量买入或持有 XRP。
近期网络发展显示,区分 XRPL 采用与 XRP 需求为何重要。此前对 Ripple Prime 的 XRP 敞口分析发现,即使 Ripple 生态内存在大量机构活动,也不一定自动转化为等量的 XRP 需求。稳定币和其他发行资产可承担底层价值转移的大部分功能,而 XRP 保留交易费用、储备和部分路由等角色。类似结构也适用于 Permission Delegation:稳定币发行方、代币化资产提供商等可使用该功能,而不必让 XRP 成为被转移资产。
可能的价格联系反而取决于升级是否随着时间推移为 XRP Ledger 带来更多活动。迄今为止的证据表明,网络增长与 XRP 价格并不总是同步。RLUSD 和代币化资产在 XRPL 上扩张时,XRP 也经历过价格疲软期,显示账本活动上升未必立即产生对代币的买盘压力。6 月一项涉及 JPMorgan、Mastercard、Ondo Finance 和 Ripple 的机构测试提供了另一例证:代币化美国国债赎回使用了 XRP Ledger,但被赎回资产并非 XRP,其直接角色仍与底层网络基础设施相关。因此,PermissionDelegationV1_1 可为机构用户提供另一块基础设施,但未必成为独立的重大 XRP 价格催化剂。激活前后市场仍可能反应,因为交易者可对网络升级及采用预期作出回应;但任何持续价格效应,将取决于该功能后续使用及其他市场因素,而非修订简单开启。
更多机构工具仍在推进
在 Permission Delegation 迈向激活之际,XRP Ledger 仍有多个功能处于修订流程不同阶段。BatchV1_1 旨在将多个操作打包为协调交易,使所有纳入操作一起成功或失败,这类结构可支持资产与付款需同时易手的结算流程。ConfidentialTransfer 将让多用途代币发行方选择隐藏余额和转账金额,同时保持账户可见;按拟议设计,授权方仍可收到合规所需信息。
XRPL 开发者在 3.3.0 版本之后继续工作。9 月 16 日发布的 3.4.0 版本引入了对拟议借贷功能的修订,以及另一组协议修复。借贷框架仍需经过网络修订流程,在拟议功能于主网激活前需获得验证者批准。
