XRP Ledger 正在再次推进一项账户权限升级。若未来 14 天内验证者支持率维持在门槛之上，PermissionDelegationV1_1 最早可于 10 月 5 日上线。新功能的核心，是让账户把部分操作权限交给其他账户执行，但不交出主密钥控制权。

10月5日或可生效

根据网络修正案看板，这项升级已于 9 月 21 日进入 14 天倒计时。目前 35 个受信验证者中有 29 个支持，已高于 80% 的激活门槛。

要让升级正式生效，支持者数量在整个倒计时期间都需保持在至少 28 个。一旦跌破这一水平，计时将重新开始。

可分拆付款与合规权限

这项功能允许账户按职责拆分权限，而不是把全部控制权交给单一密钥。

例如，稳定币发行方可授权一套联网的合规系统，负责批准客户账户持有其代币；与此同时，拥有完整控制权的主密钥仍可离线保存。另一个运营账户也可被授权发起付款，但不能修改主密钥，也不能继续把权限转授给其他人。

根据 XRPL 文档，每个被委托账户最多可获得 10 项权限，主账户之后仍可调整或撤销这些授权。

此前版本曾因漏洞撤回

这已是 XRP Ledger 第二次尝试推出该功能。此前版本存在一处缺陷，可能让攻击者把未经有效签名的交易费用转嫁给其他账户。

问题出在系统先检查账户是否具备执行权限，再验证签名是否有效。由于某些失败交易仍会扣除手续费，攻击者若反复提交高手续费交易，理论上可能持续消耗受害者的 XRP 余额。

这一问题由社区测试者于 2025 年 9 月 15 日在主网外测试期间报告。随后验证者被建议否决该修正案，相关功能最终未在主网上激活。

新版修复已包含在 xrpld 3.3.0 中。这是运行 XRP Ledger 节点所使用的服务器软件。修复后的处理方式会先完成签名验证，再拒绝未授权交易，从而避免在签名无效时先行扣费。