XRP Ledger يفعّل تفويض الصلاحيات لحسابات XRP في 8 أكتوبر

تفويض الصلاحيات يعمل على شبكة XRP Ledger

حتى وقت قريب، كانت الشركات التي تنفذ مدفوعات عبر البلوكتشين الخاص بشبكة XRP Ledger، الشبكة التي تقف خلف XRP، أمام خيار صعب: إما إبقاء المفاتيح التي تسيطر على ممتلكاتها الرئيسية على جهاز متصل بالإنترنت، أو سحب الموظفين من أعمال الامتثال كلما تطلبت عملية توقيع. انتهى هذا القيد في 8 أكتوبر مع دخول تعديل PermissionDelegationV1_1 حيز التنفيذ، وهو ما يسمح لصاحب الحساب بمنح حسابات مساعدة منفصلة صلاحيات محدودة بينما تبقى المفاتيح الرئيسية في تخزين دون اتصال. التغيير لا يمس سعر XRP ولا الإمداد المتداول للعملة، بل يعيد ترتيب من يحق له التصرف على الحساب ولأي غرض. جاء التفعيل وفق المسار المعتاد للشبكة: تجاوز دعم التعديل نسبة 80% من أصل 35 مدققاً موثوقاً، وهم المشغلون الذين يؤكدون المعاملات، لمدة أسبوعين متتاليين، بحد أدنى 29 صوتاً. وقد عاد العد التنازلي إلى نقطة الصفر في سبتمبر بعد أن هبط الدعم دون هذا الحد، وتظهر سجلات الرصد على السلسلة أن التعديل اجتاز في محاولته الثانية. الاستخدام الأبرز هو الامتثال على مدار الساعة. فمصدر عملة مستقرة يمكنه تفويض حساب للامتثال بالموافقة على العملاء الجدد وفق إجراءات KYC مع إبقاء مفاتيح الخزينة في المحفظة الباردة، وهو النظام نفسه الذي تفرضه Ledger Recovery Key على حاملي العملات الأفراد. يمكن لكل حساب مساعد أن يحمل حتى 10 صلاحيات، تحدد بحسب نوع الإجراء لا بسقف إنفاق: اعتماد العملاء، تنفيذ المدفوعات، تجميد حسابات معينة. يوقّع الحساب المساعد بمفاتيحه الخاصة، ولا ينفذ سوى الإجراءات الممنوحة، ويملك المالك تعديل التفويض أو سحبه في أي وقت. المصارف تقسم بالفعل مهام المدفوعات والامتثال بين الإدارات، والتعديل الجديد يجعل هذا الفصل قابلاً للتنفيذ على مستوى دفتر الأستاذ. الجمهور المستهدف قابل للقياس: أرقام أعلنتها شركة خزينة XRP، Evernorth، وضعت متوسط الأصول الرمزية على الشبكة عند 3.72 مليار دولار في الربع الثاني، إلى جانب نحو 539 مليون دولار من العملة المستقرة RLUSD الصادرة عن Ripple، بمجموع يقارب 4.26 مليار دولار. يعكس هذا التصميم القائم على مصدرين مرخصين هياكل اختبرت في تجارب العملة الرقمية للبنوك المركزية، ويمتد إلى مسار الشبكة في استقطاب العملات المستقرة على نطاق واسع.

خللان تقنيان يطاردان الترقية

دخل التفويض حيز العمل مع استثناء موثق واحد. فالإرشاد الرسمي على منصة XRPL يوصي المستخدمين بعدم تفويض صلاحية PaymentBurn إلى حين تفعيل إصلاح منفصل. الغرض من هذه الصلاحية تمكين الحساب المساعد من إتلاف الرموز الصادرة على الشبكة، لكنها في ظروف معينة تتيح له أيضاً إنشاء رموز جديدة، وهو ما قد يوسع إمداد المُصدر دون تفويض. التحذير يغطي الرموز الصادرة على الشبكة، لا وحدات XRP المستحدثة، وتظل بقية الصلاحيات التفصيلية غير متأثرة. وحتى يوم الجمعة كان الإصلاح قد جمع 27 صوتاً من أصل 35 مدققاً، أي صوتين دون الـ29 اللازمة لفتح العد التنازلي للأسبوعين الذي يرفع التنبيه. وتعمل بقية الإطار كما صُمم: يوقّع الحساب المساعد كل إجراء بزوج مفاتيحه الخاص، فإذا اخترق جهازه لا يتعرض سوى الجزء الممنوح من الصلاحية للخطر، لا الخزينة الكامنة خلفه، ويمكن إعادة كتابة التفويضات أو سحبها في أي وقت. أما الخلل الثاني فيقع في آلية العد نفسها. فتقرير خلل رُفع في 8 أكتوبر في شيفرة rippled يصف خوادم تحذف مدققاً من حصته في عد التعديل بعد تدويره لمفتاح أمني روتيني، رغم بقائه متصلاً ومواصلة التصويت. الخادم الذي يفقد تتبع مدققين يقيس الدعم على أساس 33 بدلاً من 35، ما قد يجعل اقتراحاً ما يبدو أقرب إلى الإقرار في عدّ ذلك الخادم من حقيقته. وثمة إصلاح مقترح من شأنه أن يجعل الخوادم تحدد المدققين بمعرّف دائم بدلاً من المفتاح المتجدد، وهو ما زال قيد المراجعة. المستمد من هذا المشهد تذكير بأن تعديلات XRPL تجتاز عبر إجماع المدققين لا عبر فرز رمز حوكمة، وأن برمجيات الفرز نفسها مكوّن قابل للتعطل.

التوقيت هو القيد المتبقي

ما أزالته الترقية هو فجوة في الصلاحيات، وما تركته هو جدول زمني. المؤسسات التي تحفظت عن الأصول الرمزية والمدفوعات الرقمية بسبب غياب ضوابط تفصيلية تستطيع اليوم فصل المهام على دفتر الأستاذ، لكن صلاحية PaymentBurn تبقى محظورة إلى أن يجمع إصلاحها 29 صوتاً، كما أن إعادة التعيين في سبتمبر بيّنت كيف يمكن لتراجع عدد المدققين أن يعيد تشغيل ساعة الأسبوعين من جديد. حتى اجتياز الإصلاحين، يبقى التفويض محمولاً على تحفظ موثق، ووتيرة الإجماع في الشبكة، التي تقاس بالأسابيع، هي ما يحدد الرزمة الزمنية.