XRP 레저의 보안 관련 수정 작업
XRP 레저 개발자들은 제한된 디지털 자산이 무단으로 계정에 도달하는 것을 방지하기 위해 설계된 네 가지 보안 관련 수정 작업을 진행하고 있습니다. 이는 기관 토큰화에 점점 더 많이 사용되는 인프라의 잠재적 약점을 해결하는 데 초점을 맞추고 있습니다.
이러한 변경 사항은 ‘fixCleanup3_5_0’이라는 제안된 수정안 아래에 그룹화되어 있으며, 기본 GitHub 코드 제안은 10월 27일에 업데이트되었습니다.
이 수정 사항은 결제, 자동화된 시장 조성자 및 기타 거래 전반에 걸쳐 발행자 제어 토큰 권한을 강화할 것입니다. 이 제안은 계정이 토큰을 보유하기 전에 명시적인 발행자 승인이 필요한 토큰에 중점을 두고 있습니다. 이러한 제한은 발행자가 투자자의 신원을 확인하거나 자격 요건을 시행해야 할 수 있는 규제된 스테이블코인 및 토큰화된 증권에 특히 관련이 있습니다.
기존 아키텍처에서는 승인 사항이 계정을 토큰 발행자와 연결하는 신뢰 라인을 통해 기록됩니다. 개발자들은 거래가 의도된 승인 검사를 우회할 수 있는 여러 상황을 확인했습니다. 한 가지 문제는 거래 풀에 예치된 자산에 대한 청구권을 나타내는 자동화된 시장 조성자 유동성 토큰과 관련이 있습니다. 제안된 수정 사항은 수신자가 풀 토큰을 획득하기 전에 기본 자산에 대한 승인을 받아야 하도록 요구할 것입니다.
또 다른 수정 사항은 기존 잔액이 있는 신뢰 라인에 영향을 미치는 면제를 다룹니다. 이전에는 특정 검사가 신뢰 라인이 제로 토큰을 보유할 때만 적용되어, 무단 잔액이 후속 거래를 통해 증가할 수 있는 가능성을 허용했습니다. 이보다 더 넓은 패키지는 무단 토큰 잔액이 발행자에게 환급 외의 거래에 사용되는 것을 방지하고 추가적인 일관성 검사를 도입하는 것을 목표로 하고 있습니다.
이러한 변경 사항은 개발자들이 검증된 기관 상대방으로의 참여 제한을 탐색했던 허가된 유동성 풀에 대한 이전 작업을 따릅니다. 제안된 변경 사항은 전통적인 금융 기관들이 디지털 자산을 위해 XRP 레저의 사용을 확대함에 따라 도래했습니다. BNY는 최근 XRP 및 RLUSD 보관 능력을 확장했으며, Ripple은 스테이블코인 정산, 토큰화된 증권 및 기관 금융과 관련된 관계를 추구해왔습니다.
규제된 기관에게 특정 자산을 합법적으로 수신하거나 보유할 수 있는 계정을 제어하는 능력은 필수적입니다. 예를 들어, 토큰화된 펀드 주식을 배포하는 발행자는 해당 토큰이 적격 투자자에게 남아 있도록 보장해야 할 수 있습니다. 만약 2차 시장 거래나 유동성 풀 메커니즘이 승인 검사를 우회한다면, 시스템의 준수 통제가 덜 신뢰할 수 있게 됩니다.
제안된 수정 사항은 XRP의 고유한 소유 모델을 변경하거나 일반 XRP 보유자가 발행자 승인을 받도록 요구하지 않고도 이러한 보호 기능을 강화할 것입니다. 이 작업은 네트워크의 배치 거래 기능에 대한 별도의 보호 기능을 도입한 이전 XRPL 보안 릴리스를 따릅니다.
네 가지 변경 사항은 아직 XRP 레저의 주요 소프트웨어에 병합되지 않았거나 메인넷에서 활성화되지 않았습니다. 구현 및 검토가 완료되면, 수정안은 활성화 전에 두 주 연속으로 80% 이상의 신뢰할 수 있는 검증자의 지원이 필요합니다. 이 과정은 fixCleanup3_4_0과 관련된 이전 11월 4일 업그레이드 창과는 별개입니다.
