XRP Ledger(XRPL) yetki devri değişikliği doğrulayıcı oylamasına sunuldu

XRP Ledger(XRPL) ağının yetki devrine ilişkin yeni düzenlemesi 'PermissionDelegationV1_1', doğrulayıcı oylama sürecine girdi. Değişiklik xrpld 3.3.0 sürümüne dahil edildi, ancak ana ağda etkinleştirilip etkinleştirilmediği henüz teyit edilmiş değil.

XRPL Vakfı, 6 Ağustos'ta (yerel saatle) yayımladığı xrpld 3.3.0 sürümüne 'PermissionDelegationV1_1' düzenlemesini ekledi. Yeni değişiklik, mevcut 'PermissionDelegation' fonksiyonunun yerine geçiyor ve hesap sahiplerinin belirli işlem yetkilerini başka hesaplara devretmesine imkan tanıyacak şekilde tasarlandı.

Yetki devri, hesap bazlı yetkileri ayıran rol tabanlı erişim kontrolüne yakın bir yapı sunuyor. Hesap sahibi, operasyonel bir hesaba yalnızca belirli işlemleri yapma yetkisi verirken, tüm yetkilere sahip 'master key' çevrimdışı ortamda saklanabiliyor.

Bu yöntem, çevrimiçi ortama açık olan anahtarların yetki alanını sınırlamak için kullanılıyor. Yetki veren taraf, farklı vekil hesaplara farklı yetkiler tanımlayabiliyor ya da gerektiğinde bu yetkileri geri alabiliyor.

Stabil kripto para (stablecoin) ihraççıları da bu yapının kullanım alanlarından biri olarak gösterildi. Kullanıcı bazlı güven hattı (trustline) onayı gibi tekrarlayan işlemler, sınırlı yetkiye sahip operasyonel hesaplara devredilirken, token ihracı gibi hassas işlemler master key ile ayrı tutulabiliyor.

Yeni düzenlemenin güvenlik incelemesiyle birlikte gündeme gelmesinin arkasında, mevcut fonksiyonda tespit edilen bir açık bulunuyor. XRPL Vakfı, Eylül 2025'te yayımladığı zafiyet raporunda, imza doğrulamasından önce yetki hatasının işlenmesi nedeniyle yetkisiz devir işlemlerinde bile mağdur hesaptan işlem ücreti kesilebildiğini açıkladı.

Mevcut fonksiyon ana ağda hiç etkinleştirilmedi ve vakıf, doğrulayıcılardan eski düzenlemeye 'hayır' oyu vermelerini istedi. Sorun, 15 Eylül 2025'te geliştirme ortamında tespit edildi.

Bu açığın özünde, yetki kontrolü ile imza doğrulamasının işlenme sırası yer alıyor. Yetki kontrolü imza doğrulamasından önce yapıldığında, onaylanmamış bir işlem başarısız olsa bile ücret kesilebiliyordu; yeni düzenleme bu yapıyı değiştiren bir sürüm olarak ilerliyor.

Mevcut kodda 'PermissionDelegationV1_1' desteklenen bir özellik olarak işaretlenmiş durumda, ancak varsayılan oylama değeri hâlâ 'DefaultNo'. Bir özelliğin koda eklenmiş olması ile ağda etkinleştirilmiş olması birbirinden ayrı iki aşama.

XRPL düzenlemelerinin devreye girebilmesi için doğrulayıcı oylamasından geçmesi gerekiyor. TokenPost'un önceki haberinde de yetki devri düzenlemesinin doğrulayıcı sürecini henüz tamamlamadığı aktarılmıştı.

Doğrulayıcılardan 'Vet', 8'inde (yerel saatle) X hesabından yaptığı paylaşımda "Permission Delegation'a evet oyu verdim" dedi. Bu, tek bir doğrulayıcının destek beyanı niteliğinde olup genel oylama sonucunu ya da etkinleştirme koşulunun sağlandığını göstermiyor.

Kalite güvencesi tarafında ise RippleX geliştirme ekibinin, yetki devrine özel 179 test ile xrpld için toplam 5.088 regresyon testi yürüttüğü belirtildi. Rapor, o dönem için kritik düzeyde çözülmemiş bir hata bulunmadığını kaydetti; ancak bu sonuç yalnızca test edilen koda ilişkin olup ana ağdaki uzun vadeli işletim istikrarını ya da düzenlemenin etkinleşeceğini garanti eden bir veri değil.

Bu gelişmenin önemi, yeni bir özelliğin tanıtılmasından çok, güvenlik açığı nedeniyle durdurulan yetki devri modelinin yeniden tasarlanmış olmasında yatıyor. Hesap yetkilerinin ayrıştırılması operasyonel işlemlerle yüksek yetkili işlemleri birbirinden ayırabiliyor, ancak fiilen uygulanıp uygulanmayacağı ağ genelindeki oylama sürecine bağlı.

XRP Ledger 3.3.0 sürümüne dahil edilen diğer düzenlemelerde olduğu gibi, bir özelliğin koda kaydedilmesi ile ana ağa yansıtılması aynı aşama olarak değerlendirilmemeli. TokenPost, 3.3.0 sürümündeki düzenlemelerin doğrulama sürecini ve ana ağ öncesi aşamalarını daha önce de haberleştirmişti.

Şu ana kadar teyit edilen gelişme, 'PermissionDelegationV1_1' düzenlemesinin xrpld 3.3.0'a dahil edildiği ve bazı doğrulayıcıların destek yönünde görüş bildirdiği yönünde. Oylamanın tam sonucu ve ana ağda etkinleşip etkinleşmeyeceği, doğrulayıcı süreci ilerledikçe netleşecek.