XRPレジャーのセキュリティ修正
XRPレジャーの開発者たちは、制限されたデジタル資産が無許可でアカウントに到達するのを防ぐために設計された4つのセキュリティ関連の修正に取り組んでいます。これらの修正は、機関投資家向けのトークン化にますます使用されるインフラの潜在的な弱点に対処することを目的としています。
提案された修正案
提案された修正案は「fixCleanup3_5_0」としてグループ化されており、基盤となるGitHubコードは10月27日に更新されました。これらの修正は、支払い、自動マーケットメイカー、その他の取引における発行者制御のトークン権限を強化します。
トークンの発行者承認
特に、アカウントがトークンを保持する前に明示的な発行者の承認を必要とするトークンに焦点を当てています。これらの制限は、発行者が投資家の身元を確認したり、適格要件を強制したりする必要がある規制されたステーブルコインやトークン化された証券に特に関連しています。
承認チェックのバイパス問題
開発者たちは、取引が意図された承認チェックをバイパスできるいくつかの状況を特定しました。例えば、自動マーケットメイカーの流動性トークンに関する問題があります。これは取引プールに預けられた資産に対する請求権を表します。
提案された修正の影響
提案された修正は、受取人がプールトークンを取得する前に、基礎となる資産の両方に対して承認を持つことを要求します。さらに、既存の残高を持つ信託ラインに影響を与える免除に関する問題もあります。以前は、特定のチェックは信託ラインがゼロトークンを保持している場合にのみ適用されており、無許可の残高がその後の取引を通じて増加する可能性がありました。
発行者への償還と流動性プール
広範なパッケージは、発行者への償還以外の転送で無許可のトークン残高が使用されるのを防ぎ、追加の一貫性チェックを導入することも目指しています。これらの変更は、開発者が確認済みの機関対向者への参加を制限することを検討した許可された流動性プールに関する以前の作業に続くものです。
伝統的金融機関との関係
提案された変更は、伝統的な金融機関がデジタル資産のためにXRPレジャーの使用を拡大する中で到着します。BNYは最近、XRPおよびRLUSDの保管能力を拡大し、Rippleはステーブルコインの決済、トークン化された証券、機関融資に関する関係を追求しています。
コンプライアンスの重要性
規制された機関にとって、どのアカウントが特定の資産を合法的に受け取るまたは保持できるかを制御する能力は不可欠です。たとえば、トークン化されたファンドのシェアを配布する発行者は、これらのトークンが適格な投資家の手元に留まることを確認する必要があります。
修正の実装とレビュー
提案された修正は、XRPのネイティブな所有モデルを変更することなく、また通常のXRP保有者が発行者の許可を取得することを要求することなく、これらの保護を強化します。この作業は、ネットワークのバッチトランザクション機能に対する別の保護を導入した以前のXRPLセキュリティリリースに続くものでもあります。
これらの4つの変更は、XRPレジャーのメインソフトウェアに統合されておらず、メインネット上でも有効化されていません。実装とレビューが完了した後、修正案は有効化の前に2週間連続して80％以上の信頼できるバリデーターの支持を必要とします。このプロセスは、fixCleanup3_4_0に関する以前の11月4日のアップグレードウィンドウとは別のものです。
