LONDON (IT BOLTWISE) – Das XRP Ledger bringt mit PermissionDelegationV1_1 ein Upgrade zurück, das Rollen in Krypto-Accounts aufteilt. Statt den gesamten Schlüsselumfang abzugeben, sollen Konten zeitlich und inhaltlich begrenzte Aufgaben wie Zahlungen oder die Freigabe von Kunden delegieren. Entscheidend ist auch die Sicherheitskorrektur: Eine zuvor erkannte Schwäche konnte unerlaubte Gebühren ausnutzen, bevor die Signatur vollständig geprüft war. Damit rückt ein differenzierteres Berechtigungsmodell näher an ein produktives Banken- und Compliance-Setup.
Das XRP Ledger macht erneut ernst mit dem Gedanken, Bank- und Compliance-Abläufe nicht über einen einzigen „All-Keys“-Zugang zu steuern. Mit dem Upgrade PermissionDelegationV1_1 soll es Konten ermöglichen, Befugnisse in Rollen zu zerlegen: Eine Instanz darf beispielsweise Zahlungen ausführen oder Kunden freigeben, ohne gleichzeitig die vollständigen Schlüssel kontrollieren zu können, die wiederum andere Handlungen im Account bestimmen. Genau diese Trennung ist in der Praxis mehr als Kosmetik, weil sie das Risiko von Fehlbedienung und operativen Ausfällen reduziert – vor allem dann, wenn ein Teil der Prozesse bewusst in Umgebungen läuft, die stärker vernetzt sind als der Kern der Schlüsselhaltung.
Technisch knüpft die Idee an das Konzept der delegierten Rechte an. Ein Hauptkonto soll die Delegation so konfigurieren können, dass nachgelagerte „Delegate Accounts“ nur bestimmte Aufgaben durchführen dürfen. Laut XRPL-Dokumentation kann jeder Delegate dabei bis zu 10 Permissions erhalten, die wiederum vom Hauptkonto später geändert oder widerrufen werden können. Das ist ein wichtiger Unterschied zu pauschalen Transferrechten: Es geht nicht nur um „darf zahlen oder nicht“, sondern um granulare Handlungsfähigkeit. Besonders illustrativ ist das Beispiel aus dem Stablecoin-Umfeld: Ein Emittent könnte eine internetverbundene Compliance-Logik einbinden, die Kundenaccount-Freigaben überprüft und genehmigt, während die Schlüssel für die weitergehende Kontrolle offline bleiben.
Damit diese Rollenaufteilung nicht auf Kosten der Sicherheit geht, enthält PermissionDelegationV1_1 laut der vorliegenden Beschreibung auch eine konkrete Korrektur an einer kritischen Fehlerklasse. Die ursprüngliche Version, die damals als Erstversuch in die Erprobung ging, hatte eine Schwachstelle, bei der ein Angreifer eine andere Account-Identität so ausnutzen konnte, dass Gebühren anfallen konnten, obwohl die zugrunde liegende Transaktion nicht korrekt signiert war. Der Kernpunkt: In bestimmten Fehlerfällen wurden Gebühren trotzdem berechnet, bevor die Software die Signatur sauber verifizieren konnte. Dadurch konnte Geld vom Opfer abgezogen werden, selbst wenn der später erkannte Signaturfehler die Transaktion letztlich „ablehnen“ sollte. Für Betreiber ist das ein klassisches Problem in der Transaktionsvalidierung: Die Reihenfolge der Prüfungen entscheidet darüber, ob ein System nur blockiert oder auch vorher Ressourcen berechnet.
Die neue Version versucht genau diesen Ablauf robuster zu machen. Mit dem Austausch, der im Server-Softwarepaket xrpld 3.3.0 an Bord kommt, soll die Logik zum Zurückweisen nicht autorisierter Transaktionen so angepasst werden, dass sie keine Gebühren mehr „vorab“ in Rechnung stellt, bevor die Signatur verifiziert ist. Für den Betrieb bedeutet das: Seltene, aber sicherheitsrelevante Zustände sollen nicht länger als Gebührenquelle missbrauchbar sein. Gleichzeitig ist klar, dass das Upgrade für den Netzwerkbetrieb nur dann aktiv wird, wenn genug Validatoren die Änderung unterstützen. Laut Live-Amendment-Dashboard könnte es am 5. Oktober um 11:18 UTC in Kraft treten, sofern die Unterstützung während der Aktivierungsphase stabil bleibt.
Die Aktivierung folgt einem klaren Governance-Mechanismus: PermissionDelegationV1_1 startete am 21. September einen 14-tägigen Countdown, nachdem 29 von 35 vertrauenswürdigen Validatoren das Upgrade unterstützt hatten. Um einen Neustart des Timers zu vermeiden, muss die Zahl der unterstützenden Validatoren mindestens bei 28 bleiben; fällt sie darunter, wird die Uhr zurückgesetzt. Zusätzlich wird eine Schwelle von mindestens 80% Unterstützung über den Zeitraum genannt, die erforderlich ist, damit das Inkrafttreten tatsächlich zum geplanten Zeitpunkt erfolgt. Für Unternehmen und Integratoren ist diese Art von Stabilitätsanforderung relevant, weil sie Planbarkeit schafft, aber auch bedeutet, dass Wallet- und Compliance-Komponenten erst dann endgültig auf die neuen Delegationsflüsse ausgerichtet werden sollten, wenn die Validatorunterstützung in der Praxis konsistent bleibt.
Aus Marktsicht passt die Entwicklung in eine breitere Linie: Während Krypto-Netzwerke lange Zeit vor allem als „einfaches Transfernetz“ wahrgenommen wurden, rücken inzwischen kontrollierbare Rollenmodelle in den Vordergrund, die sich näher an klassische Unternehmensprozesse anlehnen. Für Banken und Token-Ökosysteme ist die Fähigkeit, Zahlungsberechtigungen und Freigabeprozesse zu entkoppeln, besonders attraktiv, weil sie unterschiedliche Risiken adressiert: Zahlungsfunktionen benötigen Betriebsfähigkeit, Compliance-Schritte benötigen oft höhere Sorgfalt und können mit unterschiedlichen Sicherheitszonen umgesetzt werden. Daneben zeigt das Timing des zweiten Anlaufs auch, wie stark das Sicherheitsverhalten in der Versionierung von Protokoll-Features prägt: Der erste Versuch wurde gestoppt, nachdem ein Community-Tester die Schwachstelle am 15. September 2025 während der Tests außerhalb des Hauptnetzwerks gemeldet hatte; Validatoren wurden zur Ablehnung des Amendments aufgefordert, und die Version aktivierte sich nie.
Für Entwicklerteams, die künftig Anwendungen auf dem XRP Ledger bauen, ergibt sich daraus ein zweistufiger Ansatz. Erstens sollten sie die Delegationslogik so abstrahieren, dass sich Rechte feingranular verwalten lassen – inklusive der späteren Möglichkeit, Rechte zu ändern oder zu widerrufen. Zweitens ist die Sicherheitsreihenfolge bei der Transaktionsprüfung ein Thema, das in der Implementierung auf Client- und Backend-Seite gespiegelt werden muss: Wenn eine Signatur erst nach einer Kostenberechnung relevant wird, entstehen unnötige Angriffsflächen. Mit der serverseitigen Anpassung in xrpld 3.3.0 wird zwar eine wichtige Lücke geschlossen, dennoch bleibt es sinnvoll, in Wallets, Signing-Services und Compliance-Automation gezielt darauf zu achten, wann und wie Berechtigungen geprüft werden. Wenn PermissionDelegationV1_1 wie geplant aktiviert wird, dürfte sich damit für rollenspezifische Workflows ein spürbarer Entwicklungsschritt ergeben.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "PermissionDelegationV1_1: XRP Ledger plant Upgrade mit getrennter Payment- und Compliance-Befugnis" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "PermissionDelegationV1_1: XRP Ledger plant Upgrade mit getrennter Payment- und Compliance-Befugnis" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »PermissionDelegationV1_1: XRP Ledger plant Upgrade mit getrennter Payment- und Compliance-Befugnis« bei Google Deutschland suchen, bei Bing oder Google News!