XRPL新权限系统引安全警示：PaymentBurn或致代币意外发行

随着XRPL持续推进面向银行与机构资产管理者的功能升级，其新的账户权限系统也带来了关键的安全提醒。新版权限机制PermissionDelegationV1_1计划于10月8日激活，允许账户将特定操作权限委托给其他地址，而无需共享主密钥，显著提升管理灵活性。

细粒度权限助力机构治理

该系统通过DelegateSet交易支持最多10项权限的分配，使金融机构能够实现职责分离——例如由不同团队分别负责支付执行、账户授权与运营维护，同时保障核心控制权不外泄。所有权限变更均可通过链上交易完成，确保透明可追溯。原定于10月初上线的此次升级因验证器生态适配延迟，最终调整至10月8日。

PaymentBurn权限存在潜在风险

尽管整体设计提升安全性，但官方文档明确指出，一项名为“PaymentBurn”的细粒度权限在修复程序生效前可能存在异常行为。该权限本意是让被授权方在设定条件下销毁已发行代币，但在当前状态下，部分场景下也可能触发新代币的铸造。

此问题主要影响信任线代币及多用途代币（MPTs），并不涉及原生资产XRP。开发者强调，这并非系统性漏洞或攻击事件，而是临时逻辑缺陷，且未发现实际滥用案例。因此，强烈建议代币发行者在修复补丁Cleanup3_4_0上线前，避免授予该权限。

修复进度与机构应对策略

当前网络已部署多个安全更新，但本次问题属于独立技术条件下的例外情况。对于正在探索代币化的金融机构而言，应立即采取预防措施：继续使用其他未受影响的委托功能，暂避PaymentBurn权限。

下一关键节点为Cleanup3_4_0修正案的激活，该补丁将彻底解决意外铸造问题。届时，权限系统将全面进入稳定运行阶段，为机构级应用提供更可靠的技术支撑。