XRPのLedger開発者は、制限付きトークンの抜け穴を塞ぐための4つの修正案を提案している

写真：Pixabay / Pexels

fixCleanup3_5_0修正案は、制限付きトークンが未承認のアカウントに到達することを防ぐが、バリデータは依然として承認する必要がある

2026年10月30日（金）· 06:21 EDT · 読了時間3分

金融分野において

XRP Ledgerの開発者は、制限付きトークンが発行者の承認を得ていないアカウントに渡ってしまう一連の抜け穴を塞ぎたいと考えている。

この修正は、fixCleanup3_5_0と呼ばれる単一のネットワークアップグレード修正案にまとめられた4つのコード変更として登場した。これはまだ提案段階にあり、ネットワークの信頼されたバリデータが投票で承認するまで先には進まない。

負傷者は誰もいない模様だ。XRPL財団はこの作業を定例のプロトコル強化と説明しており、ユーザーへの影響は報告されておらず、外部からの悪用の兆候もない。

4つの変更が実際に何をするのか

提案は、台帳の3つの領域を対象としている。トラストライン管理、自動マーケットメーカー（AMM）プール、そしてネットワーク全体におけるトランザクション検証の一貫性である。

XRP Ledgerでは、XRP以外のトークンを保有することは、トラストラインを通じて行われます。これは、アカウントとトークンの発行者との間の一種の継続的な関係です。発行者は、承認したアカウントのみが保有できるようにトークンを制限することができます。

これらの裏口により、特定の制限付きトークンが発行者の明示的な承認なしにアカウントへ移動できるようになっていました。開発者らは、その隙間の原因をトラストラインの処理、AMMプールの挙動、そしてすべての場所で必ずしも同じルールが適用されていなかったトランザクション検査に突き止めました。

修正案が有効になると、未承認の制限付きトークンはその有用性の大部分を失うことになる。保有者がそれらを使ってできる主なことは、発行者に返送することだけだ。完全な機能は、関連するトラストラインが承認されるかどうかにかかっている。また発行者は、アカウントを遡って承認する権限も引き続き保持するため、残高を宙に浮かせたままにするのではなく、正当な例外的ケースを整理する余地が与えられる。

この変更は、ネットワークのネイティブ資産であるXRPには影響しません。

アップグレードがどのように実施されるか

fixCleanup3_5_0が有効化されるには、信頼できるバリデータの80%超の支持が必要です。その支持は2週間連続で維持される必要があります。

この変更はまだメインのXRPLソフトウェアにマージされていない。したがって、手順は依然として次の通りだ。レビューを完了し、コードをリリースに取り込み、その後、バリデータの支持を獲得して活性化に十分な期間維持する。

提案パッケージは2026年10月下旬に浮上し、2026年10月27日の週に更新が投稿された。有効化日は設定されておらず、バリデータが意見を示すまで設定することはできない。

以前のパッチの続編

2025年8月の以前の修正では、NFTの取引に関連する抜け穴に対処しました。新しいパッケージはその作業を基に構築され、同じ種類の精査をトラストライン、AMM、およびトランザクションチェックに拡張します。

XRPL財団のディレクターであるHussein「Vet」Zangana氏は、この議論を、差し迫ったユーザー問題への対応ではなく、プロトコルの保証を強化する取り組みとして位置づけた。

現在、外部の当事者が未承認トークンの経路を悪用したという証拠はありません。未承認トークンに関連する識別可能な残高はすべて、発行者または以前に承認されたアカウントのいずれかに遡ります。

これが発行者、保有者、そしてネットワークにとって何を意味するのか

最も直接的な利害関係者は、制限に依存しているトークン発行体です。これらは通常、多くの場合コンプライアンス上の理由から、誰が自社の資産を保有するかを管理する必要があるプロジェクトです。これらの経路を塞ぐことで、発行体の管理は、発行体がおそらくすでにそう機能していると想定していた通りの動作になります。

制限付きトークンの保有者にとっての実質的な変化は、発行者の承認がより重要になることだ。未承認の制限付きトークンを保有するアカウントは、主に発行者への返却にほぼ限定される可能性がある。既存の未承認残高は発行者または過去の承認に由来することを踏まえると、影響を受けるアカウントの範囲は狭いと見られ、遡及承認が解放の手段となる。

現時点で追跡すべき項目は単純明快だ。コードがメインのXRPLソフトウェアに反映されるのを注視し、その後バリデータの支持がしきい値に向かって上昇し、2週間全体にわたってそれを維持するかどうかを注視することだ。その両方が実現するまで、fixCleanup3_5_0は十分に文書化されたToDoリストのままである。

開示：この記事はEstefano Gomezによって編集されました。コンテンツの作成およびレビュー方法の詳細については、編集ポリシーをご覧ください。