XRPL新权限系统引安全警示：PaymentBurn委托或致代币意外增发

随着区块链网络向机构级服务迈进，XRPL推出的新型账户权限系统在提升管理灵活性的同时，也暴露出潜在的安全隐患。新版权限机制PermissionDelegationV1_1计划于10月8日上线，允许账户将特定操作权限授权给其他实体，而无需共享主密钥，从而实现职责分离。

细粒度权限提升机构管理效率

此次升级引入了DelegateSet交易类型，支持最多10项可选权限的分拆授权，适用于银行、资产管理方及代币发行者。通过链上交易，管理员可灵活授予、调整或撤销权限，显著增强运营安全性与透明度。值得注意的是，部分敏感操作如修改账户授权仍不可委托，确保核心控制权始终保留在原账户手中。

PaymentBurn权限引发代币发行风险

尽管整体设计先进，但官方文档明确指出，一项名为“PaymentBurn”的权限在特定条件下可能引发意外后果——即在修复程序未激活前，被授权方可能不仅销毁代币，还具备铸造同质化代币的能力。这一行为超出了销毁功能的常规范畴，对依赖精确发行控制的机构构成潜在威胁。

该问题仅影响由用户创建的信任线代币和多用途代币（MPTs），并不波及原生资产XRP。目前尚未发现攻击者利用此漏洞的实际案例，但开发者已发出强烈预警：在Cleanup3_4_0修复补丁正式启用前，应暂停对PaymentBurn权限的任何委托。

安全修复与未来展望

当前网络已解决另一项关键安全问题，但此次事件属于独立技术情境，不应混淆。对于正探索代币化的金融机构而言，当务之急是评估现有权限配置，优先规避受影响的PaymentBurn权限。下一步关键节点为Cleanup3_4_0修正案的激活，届时将彻底消除该异常铸造风险。

总体来看，本次更新体现了区块链在复杂机构场景中推进精细化治理的进展，同时也提醒开发者与企业用户：在追求功能便利性的同时，必须同步关注底层逻辑的安全边界。