XRPL、リストリクテッドトークンの承認回避を防ぐ4つの修正案を提案
重要ポイント
- •fixCleanup3_5_0 amendmentに基づく4つの提案済みコード変更は、発行者の承認がないアカウントへのリストリクテッドXRPLトークンの到達を阻止することを目指しています。
- •1つの修正はユーザーがLPTokenを受け取る前にAMMプールの両資産の承認を要求し、別の修正は残高を持つトラストラインの除外規定を廃止します。
- •この計画では、承認されていない残高の保有者は、アカウントが承認されるまで基本的にトークンを発行者へ返送することに限定されます。
- •XRP Ledger Foundationはこの作業を日常的な強化と位置づけ、部外者が抜け穴を悪用した証拠はないと述べています。
- •有効化には、修正がメインソフトウェアにマージされ、信頼済みバリデータの80%超の支持を2週間連続で獲得することが必要です。
XRP Ledger（XRPL）の開発者は、提案中のfixCleanup3_5_0 amendmentに基づく4つのコード変更を提示し、発行者の新たな承認なしにリストリクテッドトークンが一部のアカウントに到達しうる抜け穴をふさごうとしています。対象となるのはトラストラインの除外規定、自動マーケットメーカー（AMM）プールトークン、権限チェックであり、修正が有効になるにはコードのマージとバリデータのサポートがまだ必要です。XRPL上で発行資産を追跡している読者にとって重要な動きです。
リストリクテッドトークンを巡る4つの承認の抜け穴
このパッケージは、プルリクエスト第8648号を含む、fixCleanup3_5_0に基づくオープンなrippledプルリクエストで追跡されています。これはXRPLが発行者設定の権限をどのように執行するか、すなわち発行者がどのアカウントがトークンを受け取り保有できるかを選択できるルールを対象としています。厳格な管理を要するステーブルコインやトークン化ファンドの発行者は、こうした設定に依拠しています。
XRPLでは、アカウントは承認済みトラストラインを開設して発行トークンを保有し、発行者はこれらのラインが有効になる前に承認を求めることができます。これは実質的に発行トークンの許可リストです。開発者は、承認を持たないアカウントにロックされたトークンを送れてしまう経路を発見しました。4つの修正はこれらの経路に強力なチェックを追加します。
1つ目の変更は、アカウントがプールのLPToken（流動性提供者に発行される受領証）を受け取る前に、AMMプール内の両資産について発行者の承認を要求するものです。これにより、プールシェアを通じてロックされた資産へアクセスする抜け道が塞がれます。別の変更は、すでに残高を保有するトラストラインへの除外規定を廃止するもので、それ以外の場合、これらのラインは新たな承認なしにロックされたトークンを受け取り続けられる可能性がありました。残る2つの変更は、追加の送金経路のチェックを強化し、承認なしの残高ができることを制限します。この計画では、承認されていない保有者は基本的にトークンを発行者へ返送することしかできず、発行者は後にアカウントを承認して通常の利用を回復させることができます。
大手発行者にとってこの抜け穴が重要な理由
この計画は、XRP Ledger上で厳格に管理された資産を発行する企業にとって最も重要です。ステーブルコインのチームやトークン化ファンドの部門は、購入者が製品を保有する前に適格性チェックを必要とすることが多く、トークン化ファンドは所有者を認証済み投資家に限定する場合があります。支払いやプールのフローにおける抜け穴は、こうした管理を弱める恐れがあります。
ロックされたトークンがAMMシェアや古いトラストラインを通じて移動できれば、発行者のルールは無力化されます。これらの経路を塞ぐことで、台帳上の実際のフローが意図された設計と一致し続けます。
XRP Ledger Foundationは、この作業が実際の悪用への対応ではなく日常的な強化であるとし、部外者が抜け穴を利用した証拠は無いと述べました。Foundation責任者のHussein "Vet" Zangana氏は、承認なしの既知の残高は発行者自身またはすでに承認済みのアカウントに由来すると説明しています。
fixCleanup3_5_0には依然としてバリデータのサポートが必要
4つの修正はまだオープンな状態で、XRPLのメインソフトウェアには含まれていません。fixCleanup3_5_0のamendmentプレースホルダーはすでにコードツリーにありますが、関連する修正がマージされバリデータが支持しない限り、ネットワークはクリーンアップを有効にできません。XRPLでは、単一の運営者がルール変更を一方的に有効化することはできません。
変更がメインソフトウェアに搭載されると、fixCleanup3_5_0は信頼済みバリデータの80%超のサポートを獲得し、そのサポートがamendmentが有効化されるまで2週間連続で維持されなければなりません。このパッケージは、NFTフローに関するロックトークンのルールをめぐる過去の取り組みにも続くもので、2025年8月の変更がそこで別の抜け穴をふさいでいます（プルリクエスト第8174号で追跡）。
展開の進捗はオープンなプルリクエストで追跡でき、バリデータがamendmentを支持し始めると、ネットワーク上で有効化が確認できるようになります。
現時点で、このアップグレードは管理された資産が台帳上で拡大する中、XRPLの権限基盤を強化するためのもう一歩です。稼働は依然としてコードのマージと持続的なバリデータのサポートにかかっています。
この記事はLive Bitcoin Newsによって最初に公開されました。
