XRP Ledger, XRP Hesapları İçin Yetki Devrini 8 Ekim'de Devreye Aldı

XRPL'de Yetki Devri Aktif Oldu

Bu haftaya kadar XRP adına çalışan XRP Ledger üzerinde ödeme yapan bir şirket için seçenek acımasızdı: Ya ana varlıklarını kontrol eden anahtarları internete bağlı bir makinede tutacak, ya da her imza gerektiğinde personeli uyum işlerinden koparacaktı. Bu kısıt 8 Ekim'de sona erdi; PermissionDelegationV1_1 değişikliği (amendment) devreye girdi ve hesap sahibi, ana anahtarlar çevrimdışı depoda dururken ayrı yardımcı hesaplara dar yetkiler verebilmeye başladı. Değişiklik XRP fiyatına ya da XRP arzına dokunmuyor; bir hesap adına kimin, hangi konuda hareket edebileceğini yeniden düzenliyor. Aktivasyon, ağın standart yolunu izledi: işlem doğrulayan operatörler olan 35 güvenilir doğrulayıcıdan (validator) yüzde 80'in üzerindeki destek, arka ardına iki tam hafta boyunca korundu. Bu, 29 oy eşiğine denk geliyor. Geri sayım Eylül'de, destek bu barın altına düştüğü için sıfırlanmıştı; zincir üstü izleme kayıtları değişikliğin ikinci denemede geçtiğini gösteriyor. Amaç, kesintisiz uyum operasyonu. Bir stablecoin ihraççısı, hazine anahtarlarını soğuk cüzdan (cold wallet) düzeninde tutarken bir uyum hesabına, KYC süreçleri altında yeni müşterileri onaylama yetkisi verebiliyor; bireysel kullanıcılara dayatan çevrimdışı disiplinle aynı mantık, Ledger Recovery Key'in uyguladığı disiplin. Her yardımcı hesap en fazla 10 yetki taşıyabiliyor ve yetkiler harcama limitiyle değil eylem türüyle tanımlanıyor: müşteri onaylamak, ödeme gerçekleştirmek, belirli hesapları dondurmak. Yardımcı hesap kendi anahtarlarıyla imza atıyor, kendisine verilen eylemlerden fazlasını yapamıyor ve sahibi izinleri dilediği an revize edip geri çekebiliyor. Bankalar ödeme ve uyum sorumluluğunu zaten departmanlar arasında bölüyor; değişiklik bu ayrımı zincir üstü düzeyde uygulanabilir kılıyor. Hedef kitle ölçülebilir durumda: XRP hazinesiyle ilgili şirket Evernorth'un paylaştığı rakamlara göre ağın ortalama tokenize varlık hacmi ikinci çeyrekte 3,72 milyar dolara ulaştı; Ripple'ın RLUSD stablecoin'i dahilinde 539 milyon dolar ve toplamda kabaca 4,26 milyar dolar var. Yetkilendirilmiş ihraççı tasarımı, merkezi banka dijital para birimi (CBDC) pilotlarında denenmiş yapılara benziyor ve ağın ölçekli stablecoin entegrasyonu hamlesini genişletiyor.

Güncellemenin Ardından İki Hata

Yetki devri, belgelenmiş tek bir istisnayla yayına girdi. Resmi yönlendirme, ayrı bir düzeltme aktifleşene kadar PaymentBurn yetkisinin devredilmemesini istiyor. Yetki, bir yardımcı hesabın ağda ihraç edilmiş tokenları yakmasına olanak vermek için tasarlanmış; belli koşullar altında ise aynı yetki yeni token üretmeye de kapı aralıyor ve bu, bir ihraççının arzı izinsiz şişirmesine yol açabiliyor. Uyarı, ağ üzerinde ihraç edilen tokenları kapsıyor; yeni üretilen XRP'yi değil ve diğer ayrıntılı yetkiler etkilenmiyor. Düzeltme Cuma itibarıyla 35 doğrulayıcı oyuundan 27'sini toplamıştı; iki haftalık geri sayımı açıp uyarıyı kaldıracak 29 oya iki adım uzaktaydı. Çerçevenin geri kalanı tasarlandığı gibi çalışıyor: yardımcı hesap her eylemi kendi anahtar çiftiyle imzalıyor, böylece ele geçirilmiş bir yardımcı makine ancak devredilen yetki dilini açığa çıkarıyor, ardındaki hazineyi değil; izinler de yeniden yazılıp geri çekilebiliyor. İkinci kusur, sayımın kendisinde yatıyor. Rippled kod tabanına 8 Ekim'de açılan bir hata kaydı, bazı sunucuların bir doğrulayıcıyı rutin güvenlik anahtarı değiştirdikten sonra değişiklik sayımından düşürdüğünü anlatıyor; oysa doğrulayıcı çevrimiçi kalıyor ve oylamaya devam ediyor. İki doğrulayıcıyı kaçıran bir sunucu desteği 35 yerine 33 üzerinden ölçüyor ve bu, bir önerinin o sunucunun sayımında gerçekte olduğundan daha yakın görünmesini sağlayabiliyor. Önerilen yamada sunucular, dönen anahtar yerine kalıcı bir tanımlayıcıyla doğrulayıcıları tanıyacak; yama inceleme aşamasında. Bu süreç, XRPL değişikliklerinin bir yönetişim tokeni (governance token) oylaması yerine doğrulayıcı konsensus mekanizması ile geçtiğini ve sayım yazılımının da kendisinin hata yapabilen bir bileşen olduğunu bir kez daha gösteriyor.

Takvim Hâlâ Konsensusun Elinde

Güncelleme bir yetki boşluğunu kaldırdı; geride bıraktığı şey bir programa bağımlılık. Ayrıntılı kontroller eksikliği nedeniyle tokenize fonlara ve ödemelere mesafeli duran kurumlar artık görevlerini zincir üstü bölebilir; ancak PaymentBurn, düzeltmesi 29 oya ulaşana dek yasaklı kalıyor ve Eylül'deki sıfırlama, yavaşlayan doğrulayıcı sayısının iki haftalık bir saati nasıl yeniden başlatabildiğini gösterdi. İki yama da geçmeden yetki devri, belgelenmiş bir uyarı notuyla geliyor ve ağın haftalarla ölçülen konsensus temposu takvimi belirlemeye devam ediyor.