XRPレジャー、トークン発行の抜け穴修正パッチを明日公開

長引く抜け穴の修正

XRPレジャー（XRPL）は、最新機能の1つに関連する欠陥を解消するまであと1日となりました。これにより、トークンの焼却を許可されたアカウントが、同時に新しいトークンを発行できてしまう可能性のある抜け穴が塞がれます。 この問題は、許可委任機能内に存在します。この機能により、アカウントは鍵を共有することなく、特定の権限を別のアカウントに委譲することができます。 この機能は、Bitcoin.com Newsが先月報じたアップグレードである「PermissionDelegationV1_1」修正案を通じて、10月8日に実装されました。その権限の一つである「PaymentBurn」は、委任を受けた者がトークンを破棄できるようにするためのものです。 XRPL自身の権限委任に関するドキュメントには、この問題が次のように明記されています：

「修正前は、PaymentBurnの詳細権限を持つ委任先が、特定の状況下でトラストライン・トークンや多目的トークン（MPT）を用いて、新しい代替可能トークンを鋳造できてしまう可能性がありました。fixCleanup3_4_0修正案が有効になるまでは、PaymentBurnの詳細権限を委任しないことを推奨します。」

なお、その他の権限には影響がない点に留意すべきです。この修正はxrpld 3.4.0に組み込まれており、リリースノートでは3.4.0リリースに向けたクリーンアップがまとめられていると説明されています。その中には、「残高がゼロを超えるPaymentBurnの支払いを拒否する」という措置も含まれています。 また、このパッケージでは自動マーケットメーカー（AMM）のクローバック、ヴォールトの会計処理、エスクロー準備金、署名処理の厳格化も実施され、ノード運営者には「できるだけ早く」アップグレードするよう求められています。

延期された期限

このパッチは本来すでに適用されているはずでした。XRPL上の修正案は、信頼できるバリデーターから2週間連続で少なくとも80％の支持を得て初めて有効になります。支持率が一度でも80％以下に低下すると、カウントダウンがリセットされます。 10月中旬、アップグレードはUTC 10月23日 09:34頃に行われる予定でした。しかしその日は過ぎ去り、Xrpscanの修正案トラッカーの最新データによると、fixCleanup3_4_0は過半数の支持を取り戻しています。 現在の支持状況は35人のバリデーターのうち33人で、必要な28人を大幅に上回っています。

ネイティブ・レンディングは依然として賛成票が不足

その他の保留中のアップグレードはさらに遅れており、同じトラッカーによると、LendingProtocolV1_1が19票、元のLendingProtocol修正案が19票、SingleAssetVaultが21票と、いずれも28票のラインを下回っています。 これらの提案が実現すればXRPLにネイティブレンディングが導入されるが、いずれの提案もカウントダウンは開始されていない。このため、機関投資家がネットワーク上で活動を拡大させているにもかかわらず、この台帳のレンディング計画は保留状態となっている。例えば、リップルのステーブルコイン「RLUSD」は最近、XRPLや他のチェーンにおいてコインベースのサポートを獲得した。

XRPLセキュリティの多忙な時期

先月、開発チームは10年前から存在していた台帳のバグにより、攻撃者がXRPの固定供給量を超えてXRPを鋳造できていた可能性があることを明らかにした。今回の修正は、ネットワークのセキュリティ面において厳しい数週間を締めくくるものとなった。この欠陥は9月にひっそりと修正されており、実際に悪用されたという証拠はない。

また、最近のバイナンス（Binance）へのハッキング事件でも、XRPが最初に被害を受けたが、その攻撃はXRPL自体ではなく、バイナンスのウォレットを標的としたものであった。

この修正により、通常のXRP保有者には影響はありませんが、発行者や取引所、アカウント権限を委任している企業には影響があります。「fixCleanup3_4_0」が有効になると、「PaymentBurn」への委任を再び安全に行えるようになる見込みです。アップグレードを控えた11月3日現在、XRPの取引価格は1.25ドル前後で推移しています。