XRP Ledgerアップグレードが重大なバグで一度撤回された機能を再び導入

XRP Ledgerの来週リリース予定のxrpld 3.3.0では、5つの修正案がバリデーターに提示される。そのうち2つは、セキュリティ研究者が重大な脆弱性を発見した後に撤回された機能の改訂版である。

RippleXのプロダクト責任者であるJazzi Cooperは金曜日にリリースを発表し、xrpld 3.3.0が5つの修正案——Confidential MPT、Batch、Permission Delegation、Sponsored Fees and Reserves、Dynamic MPT——を含むことを確認した。

XRPL has already proven it can support tokenized assets at scale. Now it's time to put these assets to use: global transfers, trading, collateralizing, and settling. The upcoming release of xrpld 3.3.0 includes five amendments that move XRPL significantly closer to that goal.… — Jazzi Cooper (@jazzicoop) July 31, 2026

出典: https://x.com/jazzicoop/status/2083188623911100797

修正案の承認プロセス

XRP Ledgerにおける修正案とは、発効前に信頼できるバリデーターの80%以上が2週間連続で支持することを必要とするプロトコル変更提案である。この閾値は、Rippleではなくネットワーク自体がどの機能を導入するかを決定するよう設計されている。再提示される2つの否決された修正案、BatchとPermission Delegationは、この安全メカニズムが意図通り機能したことを示している。重大なバグは本番ネットワークに到達する前に検出・ブロックされた。

欠陥を修正して再提示される機能

BatchとPermission Delegationはともに、以前にこの承認プロセスを経て否決されている。

Batchは、異なるアカウントにまたがる最大8件のトランザクションを原子的に実行することを可能にする。つまり、すべて成功するか、すべて失敗するかのいずれかである。2月に投票段階に達したが、セキュリティ研究者のPranamya Keshkimatと企業Cantinaが、修正案の署名検証方法に欠陥を発見した。この脆弱性により、攻撃者は秘密鍵を保持せずに任意のアカウントからトランザクションを実行できた可能性があった。バリデーターには拒否が推奨され、緊急サーバーリリースによってアクティベーションを防ぐためサポート対象外とマークされた。修正案はメインネットワークに到達しなかったため、資金の喪失はなかった。詳細は脆弱性開示レポートに記録されている。

Permission Delegationは、機関が完全な署名権を放棄することなく、別のアカウントに対して限定された権限を付与できるようにする機能である。2025年9月に脆弱性があることが開示され、 subsequently 無効化された。このバグにより、あるアカウントが別のアカウントにトランザクション手数料を請求し、残高を不正に引き出す可能性があった。

XRP Ledgerのドキュメントでは、両修正案は改訂版に置き換えられるまで廃止として記載されている。

3つの新規修正案

残り3つの修正案は新規追加である：

• Confidential MPTは、ゼロ知識証明と楕円曲線暗号を組み合わせることで、Multi-Purpose Tokenの残高と転送額を非公開に保ちつつ、必要に応じて監査人や規制当局が検証できるようにする。この種の選択的開示は、機関向けトークン化ユースケースにおいて基本要件となっており、コンプライアンス上の義務として取引詳細を一般には非公開としつつ、権限を有する者にはアクセス可能にすることが求められるケースが多い。

• Sponsored Fees and Reservesは、銀行やプラットフォームが別のアカウントのXRPトランザクション手数料およびリザーブ要件を負担することを可能にし、すべてのユーザーが取引前にXRPを取得する必要性を排除する。これは、XRPを保有しない可能性のあるユーザーをオンボーディングするプラットフォームにおける長年のUXの摩擦ポイントを解消し、XRPLを規制された金融仲介機関の典型的な運用モデルに沿ったものとする。

• Dynamic MPTは、発行者がトークン作成時に後から変更可能なプロパティを指定できるようにし、手数料やメタデータの更新が必要な際に新規トークンへの完全な移行を不要にする。

現在のバリデーターの状況

このリリースは、2週間前の台帳の状況からの顕著な変化を示している。7月中旬の時点では、5つの修正案はすべてXRP Ledgerの修正案トラッカー上で開発中とされており、バリデーターが実際に投票できるのは、レンディングプロトコル、単一資産ボールト、許可制取引所、およびMulti-Purpose Tokenに関するバグ修正バンドルであった。

承認は確実ではない。レンディングプロトコルと単一資産ボールトの各修正案はそれぞれ、必要な80%を大きく下回る約3分の1のバリデーター支持しか集めていない。加えて、Batchはすでに一度否決された経験がある。今後の投票の結果により、類似のトークン化およびコンプライアンス基盤を追求する他のブロックチェーンと比較して、XRPLの機関向けDeFi機能セットがどれほど迅速に成熟するかが決まる。