4つの脆弱性、修正まで丸1年 🦖
XRP Ledgerの開発者が今週、4つのコード修正を提出
🚨 行情变了群里说
fixCleanup3_5_0というネットワークアップグレードにまとめられた
目的は、発行者の承認を受けていない人でも、本来ロックされているはずのトークンを入手できてしまう抜け道をふさぐこと
まず、こうしたトークンについて説明しよう
ステーブルコインやトークン化ファンドなどの規制対象資産では、発行者が保有者に条件を設けられる
保有したい人は本人確認を通過し、承認の記録はトラストラインに書き込まれる
厳格なルールに聞こえるが、これまではいくつかの例外的な経路が残されていた
1つ目の例外は、自動マーケットメーカー（AMM）のプールにあった
1つのプールには2種類のトークンがあるが、以前はそのうち片方の承認しか確認していなかった
今回からは、プールの持分を購入するには両方の承認が必要になる
プールの持分そのものもトークンであり、迂回できてしまえば、規制対象資産を間接的に保有することになるからだ
2つ目の例外は、さらに見つけにくかった
これまでは、残高がゼロのトラストラインでしか承認確認が機能していなかった
いったんトラストラインにトークンが入ると、その後さらに送金されても止められなかった
今回、この抜け道もふさがれる
残る2つの変更は、より基盤部分に関わるものだ
承認ルールが既存・将来の機能で一貫して適用されるよう、統一的なチェックを追加
もう1つはNFT取引に関する経路で、2025年8月に一度修正されている
今回は残っていた細かな部分を補う
XRPL Foundationの説明は慎重だ ⚖️
コミュニティおよびプロダクト担当ディレクターのZangana氏によると、これはプロトコルが何を保証すべきかについて開発者が議論しているもので、ユーザーが被害を受けたという報告ではない
現在確認されている未承認残高はすべて、発行者自身が送金したものか、以前に発行者が承認したアカウントに由来する
第三者が残された例外を悪用した形跡は見つかっていない
パッチの適用には、かなり高いハードルがある
信頼されるバリデーターの80％超が、2週間連続で支持する必要がある
4つの変更はいずれも、現時点ではメインネットのソフトウェアにまだ統合されていない
この件の重要性は過小評価されていると思う
パブリックチェーンを見るとき、多くの人はスループットや手数料、エコシステムのプロジェクト数に注目する
しかし、機関投資家が本当に知りたいことはただ1つ。誰が自分の資産を保有できるのか、そして保有を取り消せるのか
トークン化ファンド、ステーブルコイン、さらにはトークン化株式の上で扱われるのは、いずれも規制対象の資金だ
発行者は、保有者のリストを自ら管理できると証明しなければならない
たった1つの例外的な経路があるだけで、コンプライアンス部門はチェーン全体を却下しかねない
XRPの現在価格は1.26ドル、24時間で2.9％下落
ビットコインは78,607ドル、1.91％下落
イーサリアムは2,246ドル、3.2％下落
相場が下がるなか、こうした基盤インフラの修正こそ、むしろ注目しておきたい 🔍
トークン化資産は、誰でも保有できるのがデフォルトであるべきだと思う？ それとも、必ずホワイトリストを通すべき？
毎日、XRPや暗号資産の注目トピックをお届けします。ニュースで何が起きたかを見るだけでなく、その裏にある論理やチャンスも読み解きます 👀🚀
XRP Ledgerの開発者が今週、4つのコード修正を提出
🚨 行情变了群里说
fixCleanup3_5_0というネットワークアップグレードにまとめられた
目的は、発行者の承認を受けていない人でも、本来ロックされているはずのトークンを入手できてしまう抜け道をふさぐこと
まず、こうしたトークンについて説明しよう
ステーブルコインやトークン化ファンドなどの規制対象資産では、発行者が保有者に条件を設けられる
保有したい人は本人確認を通過し、承認の記録はトラストラインに書き込まれる
厳格なルールに聞こえるが、これまではいくつかの例外的な経路が残されていた
1つ目の例外は、自動マーケットメーカー（AMM）のプールにあった
1つのプールには2種類のトークンがあるが、以前はそのうち片方の承認しか確認していなかった
今回からは、プールの持分を購入するには両方の承認が必要になる
プールの持分そのものもトークンであり、迂回できてしまえば、規制対象資産を間接的に保有することになるからだ
2つ目の例外は、さらに見つけにくかった
これまでは、残高がゼロのトラストラインでしか承認確認が機能していなかった
いったんトラストラインにトークンが入ると、その後さらに送金されても止められなかった
今回、この抜け道もふさがれる
残る2つの変更は、より基盤部分に関わるものだ
承認ルールが既存・将来の機能で一貫して適用されるよう、統一的なチェックを追加
もう1つはNFT取引に関する経路で、2025年8月に一度修正されている
今回は残っていた細かな部分を補う
XRPL Foundationの説明は慎重だ ⚖️
コミュニティおよびプロダクト担当ディレクターのZangana氏によると、これはプロトコルが何を保証すべきかについて開発者が議論しているもので、ユーザーが被害を受けたという報告ではない
現在確認されている未承認残高はすべて、発行者自身が送金したものか、以前に発行者が承認したアカウントに由来する
第三者が残された例外を悪用した形跡は見つかっていない
パッチの適用には、かなり高いハードルがある
信頼されるバリデーターの80％超が、2週間連続で支持する必要がある
4つの変更はいずれも、現時点ではメインネットのソフトウェアにまだ統合されていない
この件の重要性は過小評価されていると思う
パブリックチェーンを見るとき、多くの人はスループットや手数料、エコシステムのプロジェクト数に注目する
しかし、機関投資家が本当に知りたいことはただ1つ。誰が自分の資産を保有できるのか、そして保有を取り消せるのか
トークン化ファンド、ステーブルコイン、さらにはトークン化株式の上で扱われるのは、いずれも規制対象の資金だ
発行者は、保有者のリストを自ら管理できると証明しなければならない
たった1つの例外的な経路があるだけで、コンプライアンス部門はチェーン全体を却下しかねない
XRPの現在価格は1.26ドル、24時間で2.9％下落
ビットコインは78,607ドル、1.91％下落
イーサリアムは2,246ドル、3.2％下落
相場が下がるなか、こうした基盤インフラの修正こそ、むしろ注目しておきたい 🔍
トークン化資産は、誰でも保有できるのがデフォルトであるべきだと思う？ それとも、必ずホワイトリストを通すべき？
毎日、XRPや暗号資産の注目トピックをお届けします。ニュースで何が起きたかを見るだけでなく、その裏にある論理やチャンスも読み解きます 👀🚀
