XRP Ledger Foundationは監査で発見されたセキュリティ上の欠陥を修正し、パッチはXRPL 3.2.0アップデートに含まれています

XRP Ledgerは、独立した監査でセキュリティ上の脆弱性が発見されたことを受け、重要なインフラパッチを展開しました。修正はXRPLソフトウェアのバージョン3.2.0に組み込まれています。プロジェクトのノートによると、このアップデートは特定の条件下で発生していた計算の不整合および不規則なシステム応答を解消するものです。

監査で明らかになったインフラの問題

XRP Ledger Foundationは、ネットワークのコンセンサスアーキテクチャを詳細に調査するため、ブロックチェーンセキュリティ企業Common Prefixを起用しました。セキュリティレビューには正式検証手法が用いられ、コアソフトウェアが文書化された技術標準に準拠しているかどうかが評価されました。従来のソフトウェアテストとは異なり、このアプローチは数学的モデリングと機械による証明に依拠しています。

用語解説：正式検証とは、数学的手法を用いてソフトウェアが定義されたルールに従って動作するかどうかを検証するセキュリティアプローチです。Common Prefixは、ブロックチェーンプロトコルおよび暗号システムを専門とするセキュリティ研究会社です。

アナリストたちはXRP Ledgerのさまざまなコンポーネントを網羅したモデルを開発し、これらのモデルをネットワークの実際の動作と照合しました。この作業の中で、バリデーターノードを実行して操作を管理するxrpldソフトウェアに問題が発見されました。さらに、特定の動作条件下で一定の計算上の不規則性や動作の相違が生じる可能性があることも確認されました。

ペイメントエンジンの技術文書を継続的に更新

Common Prefixは、今後のソフトウェアリリースにおいて、決済処理を担うXRP LedgerのPayment Engineに関する技術文書を最新の状態に維持する計画です。これは、正式な技術定義とxrpldの将来のバージョンやプロトコル変更との整合性を確保することを目的としています。この取り組みにより、文書化された標準と実際に動作するソフトウェアとの間に生じうるギャップが解消されることが期待されます。

ペイメントエンジンはXRP Ledgerの中核をなす重要な部分であり、ネットワーク上の価値移転を管理しています。マルチ通貨決済、分散型取引所のトランザクション、自動マーケットメイカー機能、およびリップリングメカニズムを担っています。その中心的な役割を考えると、このコンポーネントに欠陥があれば、ネットワーク全体の幅広い金融オペレーションに影響を及ぼす可能性があります。

正式検証プロセスが新たなDeFiプロポーザルにも拡大

エンジニアリングチームは現在、提案されているボールトおよびレンディングプロトコル構造への正式検証プロセスの拡大を進めています。Common Prefixとの協力のもと、XRP Ledgerのコントリビューターはシングルアセットボールトプロポーザル（コードネームXLS-65）およびレンディングプロトコル（XLS-66）のレビューを行います。

ボールトプロポーザルは、より広範な分散型金融のユースケースに適した資産管理のフレームワークを提供するものです。レンディングプロトコルは、ネットワーク独自のアーキテクチャ内で直接、信用・ローンサービスを実現することを目的としています。両プロポーザルはプロトコルレベルで資産を管理するものであるため、厳格なセキュリティ評価の対象となります。

技術的進展の傍らでエスクローをめぐる議論が継続

技術的なアップデートと並行して、Rippleが計画するXRPの配布およびエスクローに保管されている資産をめぐる議論が続いています。法律アナリストのBill Morganは最近、Rippleがエスクローに戻すアンロック済みトークンの量を減らすべきだと主張し、より迅速な配布が将来の流通供給量に関する不確実性を低減できると提案しました。

一方、一部の市場観測者は月次配布量の増加に慎重な姿勢を示し、供給量の増加が売り圧力を強める可能性があると警告しています。また、毎月10億XRPの定期放出よりも、各放出後にRippleが保持する量に注目する向きもあります。こうした見解の相違は、エスクロー管理がXRP市場に与える影響をめぐる継続的な議論を浮き彫りにしています。

エスクローの仕組みは、XRP Ledgerにおける継続的な技術進歩と長年にわたり並行して運用されてきました。毎月Rippleは一定量のXRPをアンロックし、未使用のトークンは新たなエスクロー契約に戻されます。それでも、コア開発チームは現在、ソフトウェアのセキュリティ、プロトコルの信頼性、そしてより高度な金融アプリケーションをサポートするインフラの構築に注力しています。

The post XRP Ledger Foundationが監査で発見されたセキュリティ上の欠陥を修正、パッチはXRPL 3.2.0アップデートに含まれる appeared first on COINTURK NEWS.