XRP Ledger重启升级投票，可让银行拆分支付与合规权限

XRP Ledger账户很快可能允许其他账户代为处理支付或审批客户，同时无需交出掌控账户其他功能的密钥。

这项名为PermissionDelegationV1_1的功能于9月21日进入为期14天的激活倒计时，当时网络35个受信任验证者中有29个支持该功能。根据实时修正案看板，如果整个倒计时期间的支持率保持在80%或以上，升级可能于10月5日11:18 UTC上线。

升级至少需要28个验证者持续支持；支持者一旦低于这一门槛，倒计时就会重置。

这项升级允许账户按职能拆分权限。稳定币发行方可以授权联网的合规系统审批客户账户，使其能够持有该发行方的代币，同时将拥有完整控制权的密钥离线保管。另一个运营账户则可以获准处理支付，但不能更改这些密钥，也不能将权限授予其他人。根据XRPL文档，每个受托账户最多可获得10项权限，主账户之后可以修改或撤销这些权限。

PermissionDelegationV1_1是该网络第二次尝试推出这项功能。最初版本存在漏洞，攻击者可能让其他账户为其未正确签名的交易支付手续费。通过反复提交刻意设置高额手续费的交易，攻击者可能耗尽受害者的XRP余额。XRPL漏洞报告称，软件会先检查账户是否有权执行交易，再验证签名；由于某些失败情形仍会收取手续费，系统可能在发现签名无效前就扣款。

一名社区测试者于2025年9月15日在主网之外测试该功能时报告了漏洞。验证者随后被建议拒绝该修正案，因此该功能从未激活。替代版本随用于运行XRP Ledger节点的服务器软件xrpld 3.3.0发布，修复内容调整了对未授权交易的拒绝流程，确保交易签名得到验证前不会收取手续费。