XRP Ledger, fixCleanup3_4_0 보안 수정안 10월 23일 활성화 확정

80% 지지로 시작된 2주 카운트다운

XRP Ledger는 검증인 지지율이 프로토콜이 요구하는 80% 초과다수 기준을 유지한다는 전제 아래, fixCleanup3_4_0 수정안을 10월 23일 금요일 09:34 UTC경 활성화하기로 했다. 수정안은 10월 9일 이 기준을 통과했고, 이로써 의무적인 2주 카운트다운이 시작됐다. 익스플로러 추적 데이터에 따르면 10월 중순 기준 32~35개 표현 검증인 가운데 26~29개가 찬성했다. 여기에는 한 가지 안전장치가 걸려 있다. 활성화 전에 지지율이 80% 이하로 떨어지면 카운트다운이 초기화되고, 수정안은 다시 2주간 연속으로 충분한 지지를 유지해야 한다. 이 메커니즘은 흔들리는 합의 상태를 막기 위한 것이다. 지지가 왔다갔다하는 상태에서 보안 패치가 활성화되면 네트워크가 분열될 수 있다. 마지막 2주 동안 지지율이 기준선 아래로 내려가면 보안 수정은 최소 2주 뒤로 밀린다. 원장 운영자들은 분열된 합의로 수정을 강행하는 것보다 이런 지연을 감수하는 쪽을 택한다.

새로운 트랜잭션 상품을 도입하는 프로토콜 변경과 달리, 이번 업데이트는 기존 소프트웨어의 동작을 고치는 성격이다. 패치는 Ripple 3.4.0 릴리스에 포함되며 대출 인프라, 자동화 마켓 메이커, 토큰 처리, 에스크로 트랜잭션, 계정 권한을 다룬다. 원장의 수정안은 지속적인 초과다수 합의가 형성될 때만 동작을 바꾼다. 그래서 업그레이드 일정이 출시일이 아니라 검증인 표결로 표현되는 것이다. 일반 사용자의 잔액과 XRP 가격은 이번 변경의 직접 영향권 밖에 있다. 호환성 부담은 노드 운영자에게 돌아간다. 변경이 시행되면 네트워크의 합의 메커니즘을 계속 따라가려면 업데이트된 소프트웨어가 필요하다.

PaymentBurn 결함과 대출 기능 정체

이번 패키지에서 가장 예민한 항목은 PermissionDelegationV1_1.1이다. 10월 8일 활성화된 이 기능은 계정 소유자가 개인 키를 넘기지 않고도 다른 계정에 특정 행위를 수행할 제한된 권한을 부여할 수 있게 한다. 위임 권한 중 하나인 PaymentBurn은 위임받은 계정이 지정된 토큰을 소각하도록 하는 것이 목적인데, 소프트웨어 결함 때문에 특정 조건에서는 오히려 토큰을 생성한다. 의도와 정반대의 결과이며, 토큰 공급에 직접 닿는 문제다. XRPL 권한 값 문서는 정리 수정안이 활성화되기 전까지 운영자가 이 특정 권한을 부여하지 말 것을 경고한다. 업데이트의 다른 수정 사항은 볼트 인출 계산 방식을 바로잡고, 대출 연체 판정 규칙을 강화하며, 일부 자동화 마켓 메이커 거래가 기초 자산을 돌려받지 못한 채 유동성 토큰을 소각하는 경우를 차단한다. 수익 farming에 참여하는 유동성 공급자들이 주시하는 구간이다.

다만 상품 자체의 승인은 정체 상태다. 제안된 대출 프로토콜은 사용자가 원장 위에서 자산을 통합하고 정액 조건으로 대출받을 수 있게 한다. 차입자가 반드시 담보를 내놓을 필요는 없으며, 브로커가 블록체인 밖에서 대출 조건을 중개하고 신용 상태를 평가한다. 시스템 전체를 켜려면 세 개의 개별 수정안이 필요하다. 10월 15일부터 17일 사이 두 대출 수정안은 각각 약 17~19개 지지, 즉 약 53%를 기록했다. 필수 요건인 SingleAssetVault 수정안은 약 19~21개 지지를 유지했는데, 다른 둘과 함께 반드시 통과해야 하는 이유가 여기에 있다. 어느 것도 초과다수에 도달하지 못했기 때문에 이 기능에는 활성화 일정이 없다. 월렛에 XRP를 보관하는 사용자, 오프라인 Ripple 페이퍼 월렛 사용자를 포함해 별도 조치는 필요 없다. 그러나 위임 기능의 결함은 키 관리 원칙이 실전에서 어떻게 무너지는지를 다시 상기시킨다. 이는 앞선 보도에서 다룬 David Schwartz의 피싱 링크 경고의 주제이기도 하다.

표결을 함께 놓고 보면 검증인들이 금융 상품보다 수리를 우선하고 있음이 드러난다. 10월 23일의 활성화는 대출 시스템이 달릴 기반을 단단히 다지는 작업이다. 정작 상품 자체는 세 개 수정안이 각각 같은 80% 기준을 넘어야 켜질 수 있고, 지정된 날짜는 없다. 실질적 시험은 앞으로의 2주다. 활성화 전에 지지율이 기준선 아래로 한 번이라도 떨어지면 카운트다운이 초기화되어 보안 수정이 지연된다. 통과되면 노드 운영자는 10월 8일 위임 기능이 켜진 이후 공식 문서가 지적해 온 소각 권한 노출을 정리할 수 있게 된다.