XRPL 权限系统向发行方发出代币铸造警告

XRP Ledger 的 PermissionDelegationV1_1 升级计划于 10 月 8 日激活，将引入细粒度的账户权限系统，并带来一项影响代币发行方的安全警告。官方 XRPL 文档提醒，在 fixCleanup3_4_0 修正案激活前，委托 PaymentBurn 权限可能会在某些情况下意外允许创建额外的已发行代币。该警告涉及信任线代币和多用途代币（MPT），而非 XRP 本身。随着网络不断推出面向银行和机构资产管理公司的功能，机构可以在不暴露完整账户控制权的情况下分离运营职责。

XRPL 为机构账户引入 10 项委托权限

PermissionDelegationV1_1 引入了 DelegateSet 交易，使账户能够向另一个账户分配最多 10 项特定权限。对于银行和代币发行方而言，这提供了一种分离支付执行、账户授权及其他运营职能的方式，同时不会暴露完整的账户控制权。

根据官方 XRPL 规范，管理员可以通过链上交易授予、修改或撤销这些权限。该升级此前预计于 10 月初激活，但由于验证者支持情况发生变化，其激活时间被推迟。

不同于传统的账户共享，委托权限会限制获授权账户可以执行的操作。包括更改账户授权在内的某些敏感操作无法被委托。

在安全修复前，PaymentBurn 权限可能导致意外铸造代币

该问题涉及 PaymentBurn，这是一项细粒度权限，旨在允许受委托账户在规定条件下销毁已发行代币。根据 XRPL 官方权限文档，在 fixCleanup3_4_0 修正案激活前，持有该权限的受委托账户在某些情况下也可以铸造新的同质化代币。

这种行为超出了通常与销毁代币相关的权限范围，可能会给依赖严格发行控制的机构带来运营风险。开发者明确建议，在修正措施启用前不要委托 PaymentBurn。其他细粒度权限不受这一已发现问题的影响。

重要的是，该警告并不表明可以创建额外的 XRP，也不表明攻击者已经利用了这一行为。

开发者建议在 fixCleanup3_4_0 激活前避免使用 PaymentBurn

随着金融机构越来越多地探索 XRPL 代币化，该问题进一步凸显了权限管理的重要性。该网络最近还处理了另一起严重的安全漏洞，但那起事件涉及不同的技术条件，不应与 PaymentBurn 警告混淆。

对于机构用户而言，目前的预防措施很明确：避免授予受影响的权限，同时在适当情况下继续使用不受影响的委托功能。下一项重要进展是激活 fixCleanup3_4_0。开发者称，该修正案对于纠正意外铸造行为是必需的。

常见问题

XRPL 上的 PaymentBurn 权限安全警告是什么？

官方 XRPL 文档提醒，在 fixCleanup3_4_0 修正案激活前，委托 PaymentBurn 权限可能会在某些情况下意外允许创建额外的已发行代币。该警告涉及信任线代币和多用途代币（MPT），而非 XRP 本身。开发者建议在修正案生效前避免使用该权限。

XRPL 的 PermissionDelegationV1_1 升级何时激活？

PermissionDelegationV1_1 计划于 10 月 8 日激活。该升级此前预计于 10 月初激活，但由于验证者支持情况发生变化，其激活时间被推迟。该系统允许账户通过 DelegateSet 交易向另一个账户分配最多 10 项特定权限。