블록체인서울

블록체인서울

뉴스

2026년 9월 23일 수요일 07:37

XRP Ledger, 은행이 결제 및 준수 업무를 분할할 수 있는 업그레이드 재시도

코인데스크

XRP Ledger, 은행이 결제 및 준수 업무를 분할할 수 있는 업그레이드 재시도
  • XRP Ledger의 PermissionDelegationV1_1 업그레이드는 네트워크의 35개 신뢰할 수 있는 검증자 중 최소 28개가 계속 지원할 경우 10월 5일에 활성화될 수 있습니다.
  • 이 기능은 계정이 결제나 고객 승인과 같은 제한된 업무를 위임할 수 있게 하며, 키의 광범위한 제어권을 포기하지 않아도 됩니다.
  • 수정된 업그레이드는 이전 버전의 결함을 수정하여 공격자가 승인되지 않은 거래 수수료를 통해 피해자의 XRP 잔액을 소진할 수 있는 문제를 해결합니다.

XRP Ledger 계정은 곧 다른 계정이 모든 것을 제어하는 키를 넘기지 않고도 대신 결제를 하거나 고객을 승인할 수 있게 할 것입니다.

PermissionDelegationV1_1이라는 기능은 네트워크의 35개 신뢰할 수 있는 검증자 중 29개가 지원한 후 9월 21일에 14일간의 활성화 카운트다운에 들어갔습니다. 실시간 개정 대시보드에 따르면, 이 기간 동안 지원이 80% 이상 유지되면 10월 5일 11:18 UTC에 활성화될 수 있습니다.

최소 28개의 검증자가 계속 지원해야 합니다. 이 수준 이하로 떨어지면 시계가 초기화됩니다.

업그레이드는 계정이 권한을 업무별로 나눌 수 있게 합니다. 스테이블코인 발행자는 인터넷에 연결된 준수 시스템이 고객 계정을 승인하여 토큰을 보유할 수 있게 하면서도 전체 제어권을 오프라인으로 유지할 수 있습니다.

별도의 운영 계정은 키를 변경하거나 다른 사람에게 권한을 부여할 수 있는 권한을 얻지 않고도 결제를 할 수 있는 권한을 받을 수 있습니다. 각 대리인은 최대 10개의 권한을 받을 수 있으며, 주요 계정은 나중에 이를 변경하거나 철회할 수 있습니다. XRPL 문서에 따르면 그렇습니다.

PermissionDelegationV1_1은 이 기능을 도입하려는 네트워크의 두 번째 시도입니다.

원래 버전에는 공격자가 다른 계정이 제대로 서명하지 않은 거래에 대한 수수료를 지불하게 할 수 있는 결함이 있었습니다. 고의적으로 높은 수수료를 가진 반복 제출은 피해자의 XRP 잔액을 소진할 수 있었습니다.

소프트웨어는 서명을 확인하기 전에 계정이 거래를 수행할 권한이 있는지 확인했습니다. 특정 실패는 여전히 수수료를 부과했으며, 이는 서명이 유효하지 않다는 것을 시스템이 발견하기 전에 돈이 공제될 수 있음을 의미했습니다. XRPL 취약성 보고서에 따르면 그렇습니다.

이 결함은 2025년 9월 15일 커뮤니티 테스터에 의해 보고되었으며, 이 기능은 메인 네트워크 외부에서 테스트 중이었습니다. 검증자들은 개정을 거부하라는 권고를 받았으며, 이는 활성화되지 않았습니다.

더 읽어보기: XRP Ledger 업그레이드, 중요한 버그로 인해 한때 제거된 기능을 다시 가져옵니다

대체 버전은 XRP Ledger 노드를 운영하는 서버 소프트웨어인 xrpld 3.3.0에 포함되어 있습니다. 수리가 승인되지 않은 거래가 서명이 확인되기 전에 수수료를 부과할 수 없도록 거부하는 방식을 변경합니다.

Copyrights ⓒ BLOCKCHAINSEOUL. 무단 전재 및 재배포 금지

목록