XRP保有者に、新たなリスクの型について警告が発せられている。接続のためにユーザーへ秘密鍵の入力を求める未検証の分散型アプリケーション(dApp)だ。この警鐘を鳴らしたのは、XRP Ledger上の開発で知られる開発企業XRPL Labsの最高執行責任者(COO)であり、2026年10月7日にCOINOTAGが報じた。

秘密鍵とは、暗号ウォレットを完全に制御できる暗号学的な認証情報である。入手した者は、所有者の承認を一切得ることなく、その鍵が保護する資金を移動できる。そのため、業界全体で確立されたセキュリティ慣行では、正規のウォレット、取引所、アプリケーションが、サインインや接続要求のためにユーザーの秘密鍵を必要とすることはない──XRPL Labs COOの警告が裏付けるポイントでもある。標準的なウォレットのアーキテクチャでは、接続・サインイン要求はウォレット内でトランザクションにローカル署名することで承認され、鍵自体はユーのデバイスに保存されたままとなる。

XRPL Labsは、XRP Ledger向けウォレット「Xaman」(旧称Xumm)を手がける企業である。その製品は自己管理(セルフカストディ)モデルを採用しており、ユーザーが自身の鍵を唯一管理するため、これらの認証情報を守る責任は保有者自身にある。このモデルこそが警告の重みを支えている。台帳上のトランザクションは承認されると最終的なものとなり、漏えいした鍵で実行された送金を取り消せる仲介者は存在しないからだ。

報道ではまた、XRP価格が過去24時間で5.1%下落したことにも触れつつ、今回のリスクはチャートから離れた場所──鍵の取り扱いにあると強調した。

警告の中心メッセージは明確である。秘密鍵は決して共有してはならず、XRP保有者は、接続の条件として鍵の入力を求めるあらゆるdAppに警戒すべきだ。標準的な業界の衛生管理も同じ方向を指している──接続前に公式チャネルを通じてアプリケーションの正当性を確認することである。

出典: COINOTAG