XRP Ledger (XRPL), bankaların, stablecoin ihraççılarının ve tokenize fon yöneticilerinin hesaplarını daha güvenli ve esnek şekilde yönetmelerini sağlayan yeni bir yetkilendirme sistemini kullanıma sundu.
Etkinleştirilen PermissionDelegationV1_1 adlı güncelleme, kurumsal kullanıcıların ana hesaplarının özel anahtarlarını çevrimdışı ortamda tutarken belirli işlemleri gerçekleştirme yetkisini farklı hesaplara devretmesine olanak tanıyor.
Yeni sistem sayesinde kurumlar, ana hesaplarının kontrolünü devretmeden diğer hesaplara müşteri onaylama, ödeme gerçekleştirme ve hesap dondurma gibi işlemler için sınırlı yetkiler tanımlayabiliyor. Bir hesap üzerinden en fazla 10 farklı yetki devredilebilirken, bu yetkiler ana hesap sahibi tarafından herhangi bir zamanda iptal edilebiliyor.
Söz konusu özellik, özellikle büyük miktarda dijital varlık yöneten finans kuruluşlarının karşılaştığı güvenlik sorunlarına çözüm sunmayı hedefliyor.
Geleneksel saklama sistemlerinde özel anahtarların çevrimdışı tutulması güvenliği artırırken işlemlerin gerçekleştirilmesini yavaşlatabiliyor. Anahtarların çevrimiçi ortamda tutulması ise olası saldırılarda varlıkların tamamını riske atabiliyor.
XRP Ledger’ın yeni sistemi, bu iki yaklaşım arasında bir denge kurulmasını sağlıyor. Kurumlar ana hesaplarının özel anahtarlarını soğuk depolamada tutarken günlük operasyonlar için kullanılan hesaplara yalnızca gerekli izinleri verebiliyor. Böylece yetkilendirilmiş hesaplardan birinin ele geçirilmesi durumunda saldırganın erişebileceği işlemler önceden tanımlanan yetkilerle sınırlandırılıyor.
XRP Ledger’ın yeni özelliği, Ethereum gibi ağlarda genellikle akıllı sözleşmeler aracılığıyla gerçekleştirilen yetki devri işlemlerini doğrudan protokol seviyesinde destekliyor.
Bu sayede kurumlar, ayrı bir akıllı sözleşmeye veya üçüncü taraf saklama hizmetine ihtiyaç duymadan kendi hesapları arasında yetki hiyerarşileri oluşturabiliyor.
Güncellemenin etkinleştirilmesi için ağdaki doğrulayıcıların onayı gerekiyordu. XRP Ledger’da protokol değişikliklerinin yürürlüğe girebilmesi için aktif doğrulayıcıların en az yüzde 80’inin desteği gerekiyor.
PermissionDelegationV1_1 özelliği artık ağdaki tüm katılımcıların kullanımına açık durumda.
Bununla birlikte yeni sistemin kurumsal kullanıcılar tarafından ne ölçüde benimseneceği henüz bilinmiyor.
*Yatırım tavsiyesi değildir.
