XRP 레저, 토큰 권한 부여 수정안 두 건 검토 중

리플(XRP)의 기반 기술인 XRP 레저(XRP Ledger)가 유동성 풀 토큰 및 기존 신뢰선 잔액에 대한 권한 부여 확인을 개선하기 위한 두 가지 제안을 검토하고 있다. 현재 해당 제안들은 검토 단계에 있으며, 실제 네트워크 규칙으로 활성화된 상태는 아니다. 이는 XRP 송금 시 발급 기관의 승인이 반드시 필요하게 된다는 의미가 아니라, 프로토콜 개발의 일환으로 진행되는 작업으로 이해해야 한다.

최근 XRP 레저 개발자들은 지불 및 유동성 풀 운영에서 발행된 토큰의 권한을 확인하는 방식을 개선하기 위한 타겟 수정 작업을 진행하고 있다. 공개된 코드 기록에 따르면, 이러한 변경 사항을 담은 두 개의 제안이 지난 10월 27일에 제출되어 현재 검토가 이루어지고 있다. 이 작업은 'fixCleanup3_5_0' 수정안과 연관되어 있으며, 완료된 업그레이드라기보다는 프로토콜 개발 단계로 분류된다.

첫 번째 제안인 8648호는 유동성 제공자 토큰(liquidity-provider token)을 획득하려는 계정이 해당 자동화 시장 메이커(Automated Market Maker, AMM)를 구성하는 두 자산 모두에 대한 권한 부여 요건을 충족해야 한다는 내용을 담고 있다. 이러한 접근 방식은 경제적 논리에 기반한다. 풀 토큰은 해당 풀의 자산에 대한 소유권을 나타내므로, 단순히 직접 입금 경로만을 확인하는 것은 같은 노출 위험을 다른 경로(예: 전송 또는 교환 제안)를 통해 획득하는 것을 간과할 수 있기 때문이다.

따라서 이 제안은 이러한 모든 경로에 걸쳐 일관성을 확보하고자 한다. 이는 권한 제어를 사용하는 발행 기관에게 중요한 의미를 지닌다. 제한은 계정이 노출을 얻을 수 있는 모든 방법에 적용되어야 하며, 단순히 가장 명백한 진입 지점에만 국한되어서는 안 된다는 것이다.

두 번째 제안인 8650호는 이전에 잔액이 0인 승인되지 않은 신뢰선에 적용되던 지불 엔진 확인(payment-engine check)을 다룬다. 제안된 동작은 기존의 승인되지 않은 잔액이 추가 수신을 통해 증가하는 것을 방지한다. 코드 논의는 발행 기관의 토큰을 수신하는 것과 반대 방향으로 의무를 상환하는 것을 구분하고 있다. 이러한 구분은 중요하다. 새로운 승인되지 않은 보유를 방지하는 것이 합법적인 상환 또는 시정 경로를 방해해서는 안 되기 때문이다.

이와 관련하여 논의되었던 더 광범위한 두 가지 제안은 이미 종료된 상태이므로, 현재 검토 중인 변경 사항에 집중하는 것이 더 신뢰할 수 있다. 네 가지 제안된 수정 사항에 대한 초기 설명으로 최종 패키지를 판단하는 것은 적절하지 않다.

XRP 레저의 수정 문서에 따르면, 거래 처리에 영향을 미치는 변경 사항은 먼저 소프트웨어에 포함되어야 하며, 그 후 두 주 동안 80% 이상의 검증인 지원을 받아야 한다. 현재 진행 중인 풀 요청(pull request)은 이 과정을 완료하지 않았다. 코드 검토 과정에서 설계가 변경될 수 있으며, 릴리스에는 포함되거나 연기될 수 있고, 검증인은 자체적인 활성화 결정을 내릴 수 있다. 이러한 어느 단계에서도 해당 규칙이 이미 메인넷에서 시행되고 있다는 주장으로 이어져서는 안 된다.

이는 애플리케이션 개발자들에게 제안된 동작을 별도로 테스트해야 함을 의미한다. XRP 레저 커뮤니티는 이러한 기술적 개선을 통해 더욱 안전하고 효율적인 탈중앙 금융(DeFi) 환경을 구축하고자 노력하고 있다. 특히 유동성 풀 토큰과 신뢰선 관리에 대한 세심한 접근은 사용자 자산 보호와 프로토콜의 견고성을 강화하는 데 기여할 것으로 기대된다. 이러한 검토 과정은 블록체인 기술의 발전에서 필수적인 요소이며, 투명성과 보안성을 높이는 데 중요한 역할을 한다.