Tóm tắt
XRP Ledger đang thực hiện lần thử thứ hai với bản nâng cấp PermissionDelegationV1_1, cho phép một tài khoản uỷ quyền cho tài khoản khác thực hiện những nhiệm vụ giới hạn như thanh toán hoặc phê duyệt khách hàng, mà không phải giao nộp chìa khoá kiểm soát toàn bộ tài sản. Bản nâng cấp bước vào giai đoạn đếm ngược 14 ngày từ ngày 21/9 sau khi 29 trong 35 validator tin cậy ủng hộ, và có thể chính thức hoạt động vào ngày 5/10 lúc 11:18 UTC nếu mức ủng hộ duy trì từ 80% trở lên. Ngưỡng tối thiểu là 28 validator; nếu số ủng hộ tụt xuống dưới mức này, đồng hồ đếm ngược sẽ được đặt lại. Đây là lần thử lại sau khi phiên bản gốc thất bại vì lỗ hổng cho phép kẻ tấn công khiến nạn nhân bị trừ XRP qua phí giao dịch không được ký hợp lệ. Bản vá nằm trong phần mềm xrpld 3.3.0, thay đổi cách hệ thống từ chối giao dịch không được uỷ quyền để không thể thu phí trước khi xác minh chữ ký.
Uỷ quyền hạn chế: chia quyền mà không mất chìa khoá
Một tài khoản trên XRP Ledger có thể sớm cho phép một tài khoản khác thanh toán hoặc phê duyệt khách hàng thay mình mà không phải giao nộp những chìa khoá vốn kiểm soát mọi thứ còn lại.
Tính năng mang tên PermissionDelegationV1_1 đã bước vào giai đoạn đếm ngược kích hoạt kéo dài 14 ngày từ ngày 21/9, sau khi 29 trong 35 validator tin cậy của mạng lưới bỏ phiếu ủng hộ. Theo bảng theo dõi amendment trực tiếp, tính năng này có thể chính thức hoạt động vào ngày 5/10 lúc 11:18 UTC nếu mức ủng hộ vẫn duy trì ở ngưỡng 80% trở lên trong suốt thời gian đếm ngược.
Validator là các nút trong mạng lưới có trách nhiệm xác nhận giao dịch và bỏ phiếu cho những thay đổi giao thức. Trong trường hợp này, nhóm 35 validator tin cậy là những nút được mạng lưới công nhận có tiếng nói quyết định khi kích hoạt nâng cấp.
Amendment là bản sửa đổi giao thức của mạng lưới, chỉ được áp dụng khi đạt được tỷ lệ ủng hộ cần thiết từ các validator.
Bản nâng cấp có thể khiến XRP Ledger trở nên hấp dẫn hơn với vai trò hạ tầng layer 1 phi tập trung cho các khoản thanh toán của tổ chức. Cụ thể, nó cho phép đơn vị phát hành stablecoin, đơn vị lưu ký và nhiều doanh nghiệp khác tách biệt hoạt động thường nhật khỏi những chìa khoá bảo vệ tài khoản của họ. Nhờ vậy, hệ thống tuân thủ và hệ thống thanh toán có thể thực hiện những nhiệm vụ được định nghĩa hẹp mà không nắm quyền hạn rộng đối với tài sản của đơn vị phát hành.
Stablecoin là loại tiền mã hoá được thiết kế để giữ giá ổn định, thường neo theo đồng USD. Đơn vị lưu ký (custodian) là tổ chức giữ và quản lý tài sản thay cho khách hàng. Layer 1 là lớp blockchain nền tảng, nơi giao dịch được ghi nhận trực tiếp mà không cần một mạng lưới trung gian xử lý bên trên.
Các ngân hàng truyền thống cũng vận hành theo cách này: tách biệt thanh toán, tuân thủ và những nhiệm vụ vận hành khác trong nội bộ, với các nhóm hoặc hệ thống khác nhau đảm nhận từng chức năng.
Điều kiện duy trì là tối thiểu 28 validator tiếp tục ủng hộ. Nếu số lượng ủng hộ giảm xuống dưới mức đó, đồng hồ đếm ngược sẽ được đặt lại.
Chia quyền theo từng nhiệm vụ
Bản nâng cấp cho phép một tài khoản phân chia quyền hạn theo từng công việc cụ thể. Một đơn vị phát hành stablecoin có thể cho phép hệ thống tuân thủ kết nối internet phê duyệt tài khoản khách hàng được nắm giữ token của mình, trong khi vẫn giữ chìa khoá toàn quyền ở chế độ ngoại tuyến. Một tài khoản vận hành riêng biệt có thể được cấp quyền thanh toán mà không có quyền thay đổi chìa khoá hay trao quyền cho người khác. Theo tài liệu của XRPL, mỗi đại diện có thể nhận tối đa 10 quyền, và tài khoản chính có thể thay đổi hoặc thu hồi những quyền này về sau.
Vì sao phiên bản đầu tiên bị từ chối
PermissionDelegationV1_1 là lần thử thứ hai của mạng lưới trong việc giới thiệu tính năng này.
Phiên bản gốc chứa một lỗ hổng cho phép kẻ tấn công khiến tài khoản khác phải trả phí cho những giao dịch không được ký đúng cách. Việc liên tục gửi giao dịch với mức phí cố tình đẩy lên cao có thể rút cạn số dư XRP của nạn nhân.
Cụ thể, phần mềm kiểm tra xem một tài khoản có quyền thực hiện giao dịch hay không trước khi xác minh chữ ký. Một số trường hợp thất bại vẫn bị tính phí, nghĩa là tiền có thể bị trừ trước khi hệ thống phát hiện chữ ký không hợp lệ, theo báo cáo lỗ hổng của XRPL.
Một người kiểm thử trong cộng đồng đã báo cáo lỗi này vào ngày 15/9/2025 khi thử nghiệm tính năng bên ngoài mạng chính. Các validator được khuyến nghị từ chối amendment, và nó chưa từng được kích hoạt.
Bản thay thế được phát hành trong xrpld 3.3.0, phần mềm máy chủ dùng để vận hành các nút XRP Ledger. Bản vá thay đổi cách hệ thống từ chối những giao dịch không được uỷ quyền, nhờ đó không thể thu phí trước khi xác minh chữ ký.
Các mốc thời gian và số liệu quan trọng
- 21/9: PermissionDelegationV1_1 bước vào giai đoạn đếm ngược kích hoạt 14 ngày.
- 29/35 validator tin cậy ủng hộ tính năng tại thời điểm bắt đầu đếm ngược.
- 80% là mức ủng hộ tối thiểu cần duy trì trong suốt thời gian đếm ngược.
- 28 validator là ngưỡng tối thiểu; tụt xuống dưới mức này sẽ đặt lại đồng hồ.
- 5/10, 11:18 UTC: thời điểm dự kiến tính năng có thể chính thức hoạt động.
- 10 quyền: số quyền tối đa mỗi đại diện có thể được cấp, có thể thay đổi hoặc thu hồi.
- 15/9/2025: ngày một người kiểm thử cộng đồng báo cáo lỗ hổng của phiên bản đầu tiên.
- xrpld 3.3.0: phiên bản phần mềm máy chủ chứa bản vá cho lỗ hổng này.
Câu hỏi thường gặp
PermissionDelegationV1_1 là gì và khi nào nó có thể được kích hoạt?
Đây là bản nâng cấp của XRP Ledger cho phép một tài khoản uỷ quyền cho tài khoản khác thực hiện những nhiệm vụ giới hạn như thanh toán hoặc phê duyệt khách hàng mà không phải giao nộp chìa khoá kiểm soát toàn bộ tài sản. Bản nâng cấp bắt đầu đếm ngược 14 ngày từ ngày 21/9 và có thể chính thức hoạt động vào ngày 5/10 lúc 11:18 UTC nếu mức ủng hộ của validator duy trì từ 80% trở lên.
Vì sao tính năng này quan trọng với ngân hàng và tổ chức phát hành stablecoin?
Vì nó cho phép tách biệt hoạt động thường nhật khỏi chìa khoá bảo vệ tài khoản. Đơn vị phát hành stablecoin có thể để hệ thống tuân thủ phê duyệt khách hàng trong khi chìa khoá toàn quyền vẫn được giữ ngoại tuyến. Các ngân hàng truyền thống cũng vận hành theo cách tách biệt thanh toán, tuân thủ và các nhiệm vụ vận hành.
Phiên bản PermissionDelegation đầu tiên bị từ chối vì lý do gì?
Vì lỗ hổng cho phép kẻ tấn công khiến tài khoản khác trả phí cho những giao dịch không được ký đúng cách. Phần mềm kiểm tra quyền trước khi xác minh chữ ký, và một số trường hợp thất bại vẫn bị tính phí, nên tiền có thể bị trừ trước khi phát hiện chữ ký không hợp lệ. Một người kiểm thử cộng đồng báo cáo lỗi ngày 15/9/2025 và các validator được khuyến nghị từ chối.
Điều gì xảy ra nếu số validator ủng hộ giảm xuống dưới 28?
Đồng hồ đếm ngược kích hoạt sẽ được đặt lại, và tính năng chưa thể hoạt động cho đến khi đạt lại đủ ngưỡng ủng hộ tối thiểu.
Mỗi tài khoản được cấp bao nhiêu quyền cho một đại diện?
Tối đa 10 quyền cho mỗi đại diện, và tài khoản chính có thể thay đổi hoặc thu hồi những quyền này về sau.
Nguồn: CoinDesk Altcoin
Theo Nghị quyết số 05/2025/NQ-CP ngày 09/09/2025 của Chính phủ về việc thí điểm triển khai thị trường tài sản số tại Việt Nam, Tienmahoa.Net hiện chỉ cung cấp thông tin cho độc giả quốc tế và không phục vụ người dùng tại Việt Nam cho đến khi có hướng dẫn chính thức từ cơ quan chức năng.
