XRP 레저 버그 수정, 11월 4일로…지지 2시간 끊겨

XRP 레저(XRPL)에 넣을 버그 수정 묶음 'fixCleanup3_4_0'의 적용일이 11월 4일로 미뤄졌다. 원래는 10월 23일 오후 6시 34분(한국시간) 적용될 예정이었지만, 21일 저녁 검증인 지지가 통과 기준 밑으로 약 2시간 떨어지면서 2주짜리 대기 기간이 처음부터 다시 시작됐다.

XRP 레저는 네트워크 규칙을 바꾸는 수정안(amendment)을 검증인 투표로 정한다. 기본 신뢰 목록에 오른 검증인 35명 가운데 80%를 넘는 29명 이상이 찬성하고, 그 상태가 2주 동안 끊기지 않아야 적용된다. 지지는 256번째 원장마다, 약 15분 간격으로 확인한다.

29표로 버티다 26표로 미끄러졌다

코인데스크에 따르면 이 수정안은 19일까지 찬성이 정확히 29표였다. 기준선에 딱 걸린 상태라 검증인 1명만 빠져도 대기 기간이 처음으로 돌아가는 상황이었다. 실제로 21일 오후 9시 54분(한국시간) 찬성이 26표로 줄었다가 오후 11시 46분 29표로 돌아왔다. 어느 검증인이 빠졌다가 돌아왔는지는 투표 집계 사이트에도 나오지 않는다.

XRP 레저 원장의 수정안 상태 정보에도 fixCleanup3_4_0의 과반 도달 시각은 10월 21일 14시 46분(UTC)으로 기록돼 있다. 여기에 2주를 더하면 11월 4일 14시 46분(UTC)이 된다. 투표 집계 사이트 XRPL 대시보드 기준 22일 오후 찬성은 35명 중 31명으로, 기준보다 2표 많다.

권한 없는 토큰 발행 막고 대출 계산 고친다

XRP 레저 재단이 관리하는 xrpl.org의 3.4.0 릴리스 노트를 보면 fixCleanup3_4_0에는 12가지 수정이 들어 있다. 코인데스크가 짚은 핵심은 두 가지다. 하나는 발행사를 대신해 토큰을 소각할 권한만 받은 계정이 특정 조건에서 새 토큰을 만들 수 있던 틈을 막는 것이다. 릴리스 노트는 이를 '잔액 0을 넘나드는 PaymentBurn 결제 거부'로 적었다. 다른 하나는 대출 기능이 빌린 돈을 연체나 채무불이행으로 판단하는 방식을 바꾸는 것으로, 금고(Vault)와 대출 계산에 영향을 준다.

나머지 수정은 대부분 세부 오류다. 들어오는 신뢰선을 막아 둔 계정이 주문(OfferCreate)으로 토큰을 받던 문제, AMM 회수(AMMClawback)가 0을 회수하면서 유동성 토큰만 태우던 문제, 금고 입출금의 반올림 오차 등을 바로잡는다. 한 역할로 만든 서명을 다른 역할에 재사용하지 못하게 서명 구분값도 나눈다.

대출 기능은 아직 대기 기간도 못 들어가

리플이 은행·결제 회사에 소개해 온 대출 기능은 여전히 꺼져 있다. 예치자가 금고에 자산을 맡기면 중개인이 이를 빌려주는 구조인데, 22일 오후 XRPL 대시보드 기준 대출 수정안(LendingProtocol)과 그 확장판(LendingProtocolV1_1)의 찬성은 각각 19표, 금고 수정안(SingleAssetVault)은 21표다. 셋 다 29표에 못 미쳐 2주 대기 기간이 시작되지 않았다.

대출 수정안이 지금 기준을 넘더라도 적용까지는 최소 2주가 걸린다. XRP 레저는 9월 25일에도 보안 문제를 고친 긴급 버전 3.4.1을 내고 서버 운영자에게 빠른 업데이트를 요청했다. 당시 xrpl.org는 업데이트하지 않은 서버는 새 수정안이 적용된 뒤 네트워크와 동기화하지 못하는 '수정안 차단' 상태가 된다고 안내했다.

업비트 XRP 1,793원, 김프 0.8%

22일 오후 3시 31분 업비트 원화마켓에서 XRP는 1,793원에 거래됐다. 전날보다 1.3% 낮은 가격이다. 빗썸에서는 1,792원이었다. 같은 시각 바이낸스 가격은 1.3418달러로, 원화로 바꾸면 약 1,779원이다. 국내 가격이 해외보다 얼마나 비싼지를 나타내는 김치 프리미엄(김프)은 업비트 기준 약 0.8%였다.