XRPL v3.2.1 ホットフィックスがマニフェスト洪水バグを修正

2026年7月31日にリリースされたホットフィックスにより、バリデーターマニフェストを洪水させ、影響を受けたノードのメモリと帯域幅使用量を増加させる可能性があった脆弱性が修正されました。これを受け、XRP Ledgerオペレーターにはxrpld v3.2.1のインストールが求められています。 xrpld v3.2.1のリリースノートによると、このバグはレジャー全体の合意形成を破壊したり、トランザクション処理を停止したりすることはありませんでした。しかし、個々のノードにリソース負荷を生じさせ、これは大規模なネットワーク障害ではなく、安定性の問題でした。この区別は重要です。レジャーは継続して動作していましたが、未修正のまま放置すると、ノードオペレーターはコストの増加、モニタリングノイズ、信頼性への潜在的影響に直面する可能性があります。 バリデーターマニフェストは、バリデーターのID、署名キー、オペレーター情報などを結びつける仕組みです。マニフェストが洪水や悪用される場合、ノードは不要または悪意のあるデータの処理にリソースとネットワーク容量を無駄に消費する可能性があります。そのため、これはグローバルなダウンタイムではなかったとしても、ホットフィックスが重要です。リソース枯渇の問題が放置されると、攻撃者によって探査され、時間とともにパブリックエンドポイントの劣化やインフラコストの上昇を招く可能性があります。 オペレーターには、v3.2.1を迅速に適用し、推奨されるダブル再起動を含むリリースの運用手順に従うよう強く促されています。この修正は正しく適用されなければ効果を発揮しないためです。ホットフィックスは、発見から対応までの期間を短縮することを目的としています。オペレーターが早期にアップグレードするほど、ノードの可用性とネットワーク全体の耐障害性に対するリスクは低くなります。 この安定性更新は、広範なXRPLアップグレードサイクルと並行して実施されています。v3.2.1はマニフェスト洪水の防止に限定的に焦点を当てており、予定されているv3.3.0リリースでは新しい修正と機能が導入され、バリデーターの承認が必要になる可能性があります。これらは別々の話題です。一方は信頼性のホットフィックスであり、もう一方は機能・ポリシーのアップグレードです。どちらも開発者、取引所、保管サービス提供者、その他のインフラプロバイダーにとって重要ですが、混同してはなりません。 トークン化資産、決済、規制対象ユースケースにおけるXRPLの野心にとって、信頼性と運用上の健全性は不可欠です。v3.2.1のようなホットフィックスは、これらの目標を支える継続的なインフラ整備の様子を示しています。バグは発生しますが、迅速なパッチと明確なオペレーター向けガイドラインにより、小さな問題が大きな問題に発展するのを防ぐことができます。 このレポートはXRP Ledger xrpld v3.2.1のリリースノートに基づいています。ニュースデスクが執筆、サミュエル・レイが編集。