XRP Ledger（XRPL）は、銀行、ステーブルコイン発行者、トークン化ファンドマネージャーがより安全かつ柔軟にアカウントを管理できる新しい認証システムを導入しました。
有効化されたPermissionDelegationV1_1アップデートにより、企業ユーザーは、マスターアカウントの秘密鍵をオフラインに保ったまま、特定のアクションを実行する権限を異なるアカウントに委任できるようになります。
この新しいシステムでは、組織はメインアカウントの管理権を譲渡することなく、顧客確認、決済処理、アカウント凍結などの操作について、他のアカウントに限定的な権限を付与できます。1つのアカウントで委任できる権限は最大10種類までで、これらの権限はメインアカウントの所有者がいつでも取り消すことができます。
この機能は、多額のデジタル資産を管理する金融機関が直面するセキュリティ上の懸念に対処することを目的としています。
従来のストレージシステムでは、秘密鍵をオフラインで保管することでセキュリティは向上しますが、トランザクション処理速度が低下する可能性があります。一方、鍵をオンラインで保管すると、潜在的な攻撃が発生した場合に資産全体が危険にさらされる可能性があります。
XRP Ledgerの新しいシステムは、これら2つのアプローチのバランスを取っています。組織は、メインアカウントの秘密鍵をコールドストレージに保管しつつ、日常業務で使用するアカウントには必要な権限のみを付与できます。こうすることで、承認されたアカウントのいずれかが侵害された場合でも、攻撃者がアクセスできるトランザクションは、事前に定義された権限の範囲内に限定されます。
XRP Ledgerの新機能は、プロトコルレベルでの権限委譲トランザクションを直接サポートするものであり、これは通常、イーサリアムなどのネットワーク上でスマートコントラクトを介して行われます。
これにより、組織は別途スマートコントラクトや第三者の保管サービスを必要とせずに、自社のアカウント間で認証階層を構築できるようになります。
このアップデートを有効にするには、ネットワーク上のバリデーターの承認が必要でした。XRP Ledgerでプロトコルの変更を有効にするには、アクティブなバリデーターの少なくとも80%からの支持が必要です。
PermissionDelegationV1_1 プロパティは、ネットワーク上のすべての参加者が利用できるようになりました。
しかし、この新システムが企業ユーザーにどの程度採用されるかはまだ分かっていない。
※これは投資アドバイスではありません。
