XRP Ledger、fixCleanup3_4_0を11月4日に発動へ 35検証ノード中33票で承認

fixCleanup3_4_0が11月4日に発動

XRP Ledgerは11月4日、協定世界時14時46分ごろにアメンドメント「fixCleanup3_4_0」を発動する。燃焼権限のみを持つアカウントが新規トークンを発行できてしまう不具合を封じる改正で、メインネットに反映される。信頼済み検証ノード35台中33票が賛成しており、発動に必要な28票(プールの80%)を5票上回る。XRP Ledgerのアメンドメントはハードフォークなしで適用される仕組みだ。検証ノードがオンチェーンで支持を示し、支持が閾値を上回っている間だけ2週間のカウントダウンが進み、一度でも80%以下に下がるとリセットされる。当初の予定は10月23日の協定世界時9時34分ごろだったが、10月21日にタイマーが再起動され、その後票が安定した。2週間の猶予期間は、運用者がルール変更前に準備する時間を確保するためのものだ。サーバーソフトを動かす信頼済み検証ノードが継続的に投票するこの方式は、財団が機能を直接切り替えられる他チェーンのアップグレード方式とは異なっている。

xrpld 3.4.0の内部

不具合の本体は、10月8日に稼働したアメンドメント「PermissionDelegationV1_1」にある。これは秘密鍵を共有せずに特定の権限を別アカウントへ委譲できる「権限委譲」を導入したもので、その一つ「PaymentBurn」は本来、委譲先にトークンの燃焼を許す権限だった。だがLedger自身の権限委譲ドキュメントは問題を明確に記している。修正前は、PaymentBurnを委譲されたアカウントが新しい代替性トークンを鋳造できた場合があり、対象はトラストラインのトークンやマルチパーパストークン(MPT)に及んだ。ドキュメントはfixCleanup3_4_0が有効になるまでPaymentBurnの委譲を避けるよう勧告している。他の細粒度権限への影響はなく、鋳造経路はPaymentBurnだけだった。fixCleanup3_4_0はXRPエコシステム内の委譲機構を引き締めるもので、開発者が過去の機能を仕上げるために出す複数のクリーンアップ系アメンドメントの一つだ。発動を控えた11月3日、XRPの価格は1.25ドル付近で推移した。

fixCleanup3_4_0は、Ledgerの中核サーバーソフトの現行リリース「xrpld 3.4.0」に同梱されている。公式リリースノートはこのアメンドメントを3.4.0系のクリーンアップと位置づけ、有効化されると残高ゼロのPaymentBurn送金を拒否すると説明する。残高ゼロの送金こそ、燃焼専用アカウントが鋳造に使っていた経路だ。同じリリースでは自動マーケットメーカーのリベート処理、ボールトの会計、エスクロー準備金、署名処理も強化されており、ノード運営者には速やかなアップグレードが求められている。3.4.0を稼働するサーバーはアメンドメント発動の瞬間から新ルールを適用するが、旧バージョンでは適用できない。リリースノートは、実際の脆弱性を塞ぐものの、緊急パッチではなく日常的な保守としてパッケージを位置づけている。

他の保留中アップグレードの進捗は遅い。アメンドメント追跡データによると、LendingProtocolV1_1が19票、元のLendingProtocolが19票、SingleAssetVaultが21票で、いずれも2週間のカウントダウン開始に必要な28票に届いていない。3案のうち今週fixCleanup3_4_0が突破した支持窓口に達したものはない。3案が揃えば、Ledgerにネイティブな貸出機能がもたらされる予定だが、通過まで当該プログラムは凍結されたままだ。それでも機関投資家の利用は広がっており、RippleのステーブルコインRLUSDは最近、XRP Ledgerおよびその他のチェーンで暗号資産取引所Coinbaseのサポートを獲得した。

今回の修正は、セキュリティ面の波乱が続いた時期にも一区切りをつける。先月、開発者は攻撃者がXRPの固定供給量を超えて鋳造できた可能性のある10年前からの不具合を公表した。9月に静かに修正済みで、悪用された形跡はない。XRPは最近のBinanceハッキングでも担保として標的になったが、これは同取引所のウォレットを狙ったもので、Ledger自体への攻撃ではない。いずれの事案もアメンドメントプロセスの失敗とは無関係だ。市場面では、先週1.20ドルまで下落した後、XRPは1.25ドルのサポートゾーン内で取引されており、XRPのテクニカル分析がこの水準を注視している。

11月4日以降のPaymentBurn委譲

一般の保有者にとって発動による変化はない。残高、送金、トラストラインの挙動は従来どおりだ。影響を受けるのは発行体、取引所、アカウント権限を委譲する事業者で、アメンドメント稼働後はLedgerのドキュメント上、PaymentBurnを安全に再委譲できるようになる。この一連の経緯は、Ledgerの共同設計者であるDavid Schwartzが長年擁護してきた設計を改めて示した。10月8日にPermissionDelegationV1_1と共に出荷された不具合が、緊急フォークも単一運営者の介入もなく、通常のオンチェーン投票だけで修正される。11月4日の協定世界時14時46分ごろから、アップグレード済みサーバーは鋳造を試みるPaymentBurn送金を拒否し、強化された3.4.0のコードが初めてネットワーク全体で動くことになる。