XRPL(XRP Ledger)在一份漏洞赏金报告于该功能上线主网前发现高风险漏洞后,撤回了名为XLS-75的权限委托修订案。原V1.0实现允许一个账户授予另一个账户范围严格限定的权限,但委托账户可以删除并重新创建自身账户,同时保留原账户已无法撤销的权限。RippleX工程负责人J. Ayo Akinyele表示,团队没有直接修补V1.0,而是以单独加固的V1.1取而代之。新版本处理了委托账户身份的边界情况,防止更新的Vault和Lending功能被意外委托,修正了委托支付的储备金核算,堵住了一个可能绕过委托检查的多重签名路径,并进一步收紧撤销行为。另有一个位于isDelegable中的中等严重程度无符号整数溢出漏洞,可能将格式错误的权限值错误识别为可委托的交易类型,不过研究人员表示,如果委托方没有不当行为,该漏洞不会造成实质性影响。测试包括179项专门针对权限委托的测试,以及针对相关XRPL功能的更广泛检查。XRP Ledger Operations表示,Cantina已验证修复结果,其质量保证团队在5,088项测试中未发现回归问题;在所测试的提交版本层面,也没有未解决的内部重大漏洞。权限委托于2025年5月推出,2025年9月被标记为不受支持,2025年10月更名为PermissionDelegationV1_1,并于2026年6月恢复支持。V1.1中的功能本身没有变化;此次发布改变的是其可被激活的条件。