토큰 발행 허점 해결 XRP 레저 패치 내일 적용

XRP 레저는 11월 4일 UTC 기준 14:46경 fixCleanup3_4_0을 활성화할 예정이며, 이를 통해 소각 전용 권한을 가진 계정이 새로운 토큰을 생성할 수 있게 했던 허점을 막을 것입니다.

작성자

Shiraz Jagati

게시일: 2026년 11월 3일 오전 8:45 GMT-5

주요 내용

35명의 신뢰할 수 있는 검증자 중 33명이 fixCleanup3_4_0을 지지하고 있으며, 이는 활성화에 필요한 80% 기준을 상회하는 수치입니다.
이 수정 사항은 당초 10월 23일에 적용될 예정이었으나, 10월 21일에 2주간의 카운트다운이 재개되었습니다.
XRPL 문서에서는 수정 사항이 적용될 때까지 PaymentBurn 권한을 위임하지 말 것을 권고하고 있습니다.

남아 있던 허점 해결

XRP 레저(XRPL)는 최신 기능 중 하나와 관련된 결함을 해결하는 데 하루만을 남겨두고 있으며, 이를 통해 토큰 소각 권한을 부여받은 계정이 새로운 토큰을 발행할 수도 있게 만들 수 있는 허점을 메울 예정입니다. 이 문제는 권한 위임 기능 내부에 존재하는데, 이 기능을 통해 계정은 키를 공유하지 않고도 다른 계정에 특정 권한을 위임할 수 있습니다. 이 기능은 지난 10월 8일 ‘PermissionDelegationV1_1’ 개정안을 통해 적용되었으며, Bitcoin.com News는 지난달 이 업그레이드를 보도한 바 있습니다. 해당 권한 중 하나인 ‘PaymentBurn’은 위임받은 계정이 토큰을 소각할 수 있도록 하기 위한 것입니다. XRPL의 권한 위임 문서에는 이 문제가 다음과 같이 명시되어 있습니다:

"수정 전에는 PaymentBurn 세부 권한을 가진 위임자가 새로운 대체 가능 토큰을 발행할 수도 있었는데, 이는 특정 상황에서 트러스트 라인 토큰이나 다목적 토큰(MPT)에서 발생할 수 있습니다. fixCleanup3_4_0 수정안이 활성화될 때까지는 PaymentBurn 세부 권한을 위임하지 않는 것이 좋습니다."

다른 권한들은 영향을 받지 않는다는 점을 언급할 가치가 있습니다. 이 수정 사항은 xrpld 3.4.0에 포함되어 있으며, 릴리스 노트에 따르면 3.4.0 릴리스를 위한 정리 작업이 묶여 있다고 설명되어 있습니다. 그중 하나는 “잔액이 0인 경우 PaymentBurn 결제를 거부”하는 것입니다. 또한 이 패키지는 자동 시장 조성자(AMM)의 환수, 볼트 회계, 에스크로 준비금 및 서명 처리를 더욱 엄격하게 관리하며, 노드 운영자들에게 “가능한 한 빨리” 업그레이드할 것을 권고했습니다.

지연된 마감일

이 패치는 이미 적용되었어야 했습니다. XRPL의 개정안은 신뢰할 수 있는 검증자들로부터 2주 연속 최소 80%의 지지를 받은 후에만 발효됩니다. 지지가 단 한 번이라도 80% 이하로 떨어지면 카운트가 초기화됩니다. 10월 중순, 업그레이드는 10월 23일 UTC 기준 오전 9시 34분경으로 예정되어 있었습니다. 그 날짜가 지나갔고, 현재 Xrpscan의 개정안 추적기에 따르면 fixCleanup3_4_0이 다시 과반수를 회복한 것으로 나타났습니다. 현재 지지율은 35명의 검증자 중 33명으로, 필요한 28명을 훨씬 상회하고 있습니다.

네이티브 렌딩, 여전히 표 부족

다른 계류 중인 업그레이드들은 더 뒤처져 있으며, 동일한 트래커에 따르면 LendingProtocolV1_1은 19표, 원래 LendingProtocol 수정안은 19표, SingleAssetVault는 21표를 기록하고 있어 모두 28표 기준에 미달합니다. 이 제안들이 통과되면 XRPL에 네이티브 대출 기능이 도입되겠지만, 현재 카운트다운이 진행 중인 제안은 하나도 없습니다. 이로 인해 기관들이 네트워크로 더 많은 활동을 유도하고 있음에도 불구하고, 원장의 대출 계획은 보류된 상태입니다. 예를 들어, 리플(Ripple)의 RLUSD 스테이블코인은 최근 XRPL 및 기타 체인 전반에 걸쳐 코인베이스(Coinbase)의 지원을 받았습니다.

XRPL 보안의 바쁜 시기

지난달 개발자들이 10년 전부터 존재했던 원장 버그로 인해 공격자가 고정된 공급량을 초과하여 XRP를 발행할 수 있었을 가능성이 있다고 밝힌 점을 고려할 때, 이번 수정으로 네트워크 보안 기록에 있어 힘든 몇 주를 마무리하게 되었습니다. 해당 결함은 9월에 조용히 패치되었으며, 실제로 악용된 흔적은 없습니다.

또한 최근 발생한 바이낸스 해킹 사건에서도 XRP가 가장 먼저 피해를 입었으나, 해당 공격은 XRPL 자체가 아닌 바이낸스의 지갑을 표적으로 삼은 것이었습니다.

이번 수정과 관련하여 일반 XRP 보유자에게는 아무런 변화가 없지만, 계정 권한을 위임하는 발행자, 거래소 및 기업에게는 변화가 있습니다. fixCleanup3_4_0이 활성화되면 PaymentBurn을 다시 안전하게 위임할 수 있게 될 것입니다. 업그레이드 전인 11월 3일 현재, XRP는 1.25달러 근처에서 거래되고 있습니다.