XRP Ledger 개발자들은 fixCleanup3_5_0 수정안에 묶인 네 가지 프로토콜 수정을 제안해, 제한 토큰에 대한 발행자 승인 적용에서 발견된 취약점을 차단하고자 합니다. 이번 제안은 규제 스테이블코인이나 토큰화 펀드와 같은 자산이 자동화된 시장 메이커(AMM) 풀 지분, 직접 결제, NFT 오퍼 등 모든 거래 경로에서 일관된 승인 요건을 유지하도록 하는 것이 목표이며, XRP Ledger Foundation은 이를 외부 보안 침해에 대한 대응이 아닌 프로토콜의 일상적인 강화 작업이라고 밝혔습니다.

AMM 풀 지분에 대한 검사 강화

네 가지 수정 중 하나는 AMM 풀 내 자산에 대한 청구권을 나타내는 유동성 제공자(LP) 토큰에 초점을 맞춥니다. 현재는 계정이 풀에 입금하기 전에 기본 자산에 대한 승인을 받아야 하지만, LP 토큰 자체는 다른 경로를 통해 승인 검사를 거치지 않고 전송될 수 있습니다. 새로운 규칙은 해당 풀의 두 자산에 대한 발행자 승인을 보유한 계정만이 해당 LP 토큰을 획득할 수 있도록 하며, 이를 결제, 거래 오퍼, NFT 오퍼 등 LP 토큰이 포함된 모든 경로에 적용합니다. 이를 통해 간접적으로 풀 지분을 획득해 승인 요건을 우회하는 상황을 방지합니다.

기존 잔액에 대한 무단 토큰 유입 차단

두 번째 제안은 이미 제한 토큰을 보유한 신뢰 라인이 추가 토큰을 받을 수 있는 예외를 다룹니다. 기존 로직은 신뢰 라인의 잔액이 0일 때만 승인을 확인했으나, 이번 수정은 잔액 유무와 관계없이 승인 요건을 적용해 무단 계정이 추가 제한 토큰을 받는 것을 차단합니다.

원장 전체에 걸친 일관된 적용

남은 두 가지 수정은 현재와 향후 XRP Ledger 기능 전반에 걸쳐 승인 로직을 일관되게 적용하도록 설계되었습니다. 이미 적절한 승인을 받지 않은 제한 토큰을 보유한 계정에 대해서는 해당 토큰을 발행자에게 반환하고, 발행자가 원한다면 신뢰 라인을 재승인하도록 하는 방안을 일반적으로 제시합니다. 재단은 알려진 무단 잔액이 발행자 주도 결제나 이전에 승인된 계정에서 발생했으며 외부 악용에 의한 것은 아니라고 설명했습니다.

구현 경로 및 향후 일정

10월 30일 기준으로 네 가지 수정 모두 메인넷 소프트웨어에 병합되지 않았습니다. 적용을 위해서는 검증자 클라이언트 코드에 변경 사항을 반영하고, 최소 2주간 네트워크 신뢰 검증자들의 지속적인 지원을 받아야 합니다. 이 검증자 승인 절차는 XRP Ledger Batch 업그레이드와 같은 다른 예정 업그레이드와 동일한 방식을 따릅니다. 수정이 최종 활성화되면 발행자는 제한 자산에 대한 자격 요건을 보다 확실히 강제할 수 있게 되고, 보유자는 제한 자산을 유지·수신하기 위해 필요한 승인을 계정에 유지해야 합니다.