XRP Ledger, 검증인 35곳 중 33곳의 찬성으로 11월 4일 fixCleanup3_4_0 활성화

11월 4일 fixCleanup3_4_0 발동

리플(XRP)의 XRP Ledger가 11월 4일 수요일 협정 세계시 기준 약 14시 46분에 fixCleanup3_4_0 개정안을 활성화한다. 이번 변경은 소각 권한만 가진 계정이 새 토큰을 발행할 수 있었던 결함을 막는다. 개정안은 35개 신뢰 검증인 가운데 33곳의 지지를 받고 블록체인 메인넷에 반영된다. 이는 활성화에 필요한 28표, 즉 전체의 80%보다 5표 많은 수치다.

XRP Ledger의 개정안은 하드포크 없이 적용된다. 검증인들이 온체인에서 지지 신호를 보내면 2주간의 카운트다운이 시작되고, 지지율이 80% 이하로 한 번이라도 떨어지면 카운트다운이 처음부터 다시 돌아간다. 이 패치는 원래 10월 23일 금요일 오전 9시 34분경 활성화될 예정이었으나, 표가 안정되기 전인 10월 21일 수요일 타이머가 재설정됐다. 2주의 유예 기간은 규칙 변경 전에 운영자가 준비할 시간을 벌어주기 위한 장치다. 서버 소프트웨어를 운영하는 신뢰 검증인들이 상시 투표하는 XRPL의 개정 방식은 재단이 기능을 직접 켜는 다른 체인의 업그레이드 절차와 다르다.

xrpld 3.4.0 내부 들여다보기

문제의 원점은 PermissionDelegationV1_1 개정안이다. 이 개정안은 10월 8일 목요일 발동됐으며, 계정이 비밀키를 공유하지 않고도 특정 권한을 다른 계정에 위임할 수 있게 하는 권한 위임 기능을 도입했다. 위임 권한 중 하나인 PaymentBurn은 위임받은 계정이 토큰을 소각하도록 설계됐다. 그런데 공식 문서는 수정 전에는 PaymentBurn을 위임받은 계정이 새로운 대체가능토큰을 발행할 수도 있었다고 명시한다. 경우에 따라 신뢰선 토큰이나 멀티퍼포스토큰(MPT)에서 이런 발행이 가능했다. 문서는 fixCleanup3_4_0이 켜지기 전까지는 PaymentBurn 위임을 삼가라고 권고한다. 다른 세분화된 권한은 영향을 받지 않았고, 발행 경로는 PaymentBurn에만 존재했다. fixCleanup3_4_0은 XRP 생태계 전반의 위임 체계를 다지는 정리용 개정안이다. 활성화를 앞둔 11월 3일 화요일 XRP 가격은 1.25달러 부근에서 움직였다.

fixCleanup3_4_0은 원장 코어 서버 소프트웨어의 현재 릴리스인 xrpld 3.4.0에 포함돼 배포된다. 공식 릴리스 노트는 이 개정안을 3.4.0 계열의 정리 작업으로 규정한다. 활성화되면 잔액이 0인 PaymentBurn 결제를 거부하는데, 이것이 바로 소각 전용 계정이 발행까지 갈 수 있던 통로다. 같은 릴리스는 자동화 마켓 메이커 환급 로직, 볼트 회계, 에스크로 예치금, 서명 처리도 보강했으며 노드 운영자에게 조속한 업그레이드를 요청했다. 3.4.0을 구동하는 서버는 개정안이 발동하는 순간 새 규칙을 집행하지만, 구버전은 그렇게 할 수 없다. 릴리스 노트는 실제 취약점을 막음에도 이 패키지를 긴급 수정이 아닌 일상 유지보수로 프레이밍한다.

다른 대기 중 업그레이드의 진척은 더딘 편이다. 개정안 추적 데이터에 따르면 LendingProtocolV1_1이 19표, 원래 안인 LendingProtocol도 19표, SingleAssetVault는 21표로, 2주 카운트다운 시작에 필요한 28표에 각각 미달이다. 세 안 모두 fixCleanup3_4_0이 이번 주 통과한 지지 구간에 닿지 못했다. 세 제안이 함께 통과하면 원장에 기본 대출 기능이 생긴다. 통과 전까지는 그 프로그램이 보류된 채로 남는다. 다만 기관 수요는 이어지고 있다. 최근 리플의 스테이블코인 RLUSD가 XRP Ledger 등 여러 체인에서 Coinbase의 지원을 받았다.

이번 수정은 원장 보안의 요동치던 한 시기를 마무리 짓는다. 지난달 개발자들은 공급량을 넘어 XRP를 발행할 수 있었던 10년 된 결함을 공개했고, 이 결함은 9월에 조용히 패치됐으며 악용된 정황은 없다. 최근 바이낸스 해킹에서 XRP는 담보물로 피해를 입었지만, 이 사건은 거래소 지갑을 겨냥한 것으로 원장 자체의 문제가 아니었다. 두 건 모두 개정 절차의 실패와는 무관하다. 시장에서는 지난주 1.20달러까지 하락한 뒤 XRP가 1.25달러 지지 구간에서 거래되고 있으며, XRP 기술적 분석이 이 구간을 계속 추적한다.

11월 4일 이후의 PaymentBurn 위임

일반 보유자 입장에서는 활성화가 바꾸는 것이 없다. 잔액, 전송, 신뢰선 모두 기존과 같이 작동한다. 영향을 받는 쪽은 토큰 발행자, 거래 플랫폼, 계정 권한을 위임하는 기업들이다. 개정안이 발동하면 원장 문서상으로도 PaymentBurn을 안전하게 다시 위임할 수 있다. 이번 사례는 원장 공동 설계자 David Schwartz가 수년간 옹호해 온 설계를 다시 보여준다. 10월 8일 PermissionDelegationV1_1과 함께 들어온 결함이 긴급 포크도, 특정 운영자의 개입도 없이 평범한 온체인 투표로 교정되는 것이다. 11월 4일 14시 46분경부터 업그레이드된 서버는 발행을 시도하는 PaymentBurn 결제를 거부하며, 보강된 3.4.0 코드가 처음으로 네트워크 전반에 구동된다.