XRP Ledgerの整数オーバーフロー脆弱性：理論上、180億枚のXRPを無から発行できる。

10月9日、RippleXとXRPL財団は、決済エンジンに2015年から存在していた整数オーバーフロー脆弱性を公表しました。巧妙に細工された単一のトランザクションで、約18兆枚のXRP（約940億ドル）を発行できるものでした。9月22日にセキュリティ研究者のCayden Liaoが報告し、9月25日に緊急修正されました。報奨金は25万ドル（同プログラムの最高額）でした。

重要な事実：

1. 悪用の証拠なし：公式発表によると、パブリックネットワーク上で悪用された証拠はなく、現在の供給量は99億8,600万枚のままです。
2. 通常手順の例外：通常の修正手順である「検証者の80％以上の支持を2週間得る」プロセスを迂回し、直接適用されました。この仕組みが導入されてから10年以上で、意図的に迂回されたのは初めてです。リリース当日には、検証者の80％以上がアップグレードしました。
3. 分散化をめぐる論争：Cyber Capitalの創設者Justin Bonsは、この対応はXRPLが「まったく分散化されていない」ことを示していると主張しました。財団は、財団、RippleX、コア開発者、検証者が共同で決定したと反論し、ノード運営者には引き続き、どのバージョンを実行するか自由に選ぶ権利があると述べました。

見解：脆弱性そのものはすでに修正されており、本質的な論点はガバナンスです。完全な分散化を標榜するネットワークが、「通常の手順を踏めば脆弱性が数週間にわたり公になる」状況で、「緊急に手順を迂回する」道を選びました。セキュリティ上は正しい判断でしたが、その代償は理念の面で払うことになりました。XRPの「有価証券ではない」という主張は、かなりの部分を分散化という論点に依拠しています。

#XRP #セキュリティ
個人的な見解であり、いかなる投資助言を構成するものでもありません。