XRPレジャーが「フラッシュローン攻撃は構造的に不可能」と断言する理由

XRPLの取引もまたアトミックだ。つまり、完全に成功するか、完全に失敗するかのどちらかだ。しかし、イーサリアムとは異なり、XRPLの取引はその実行中に他のコントラクトを呼び出すことができない。取引は独立した、自己完結型の操作なのだ。このため、古典的な「借りて、操作して、奪って、返す」というフラッシュローン攻撃に必要な操作の連鎖が根本的にできないのである 。

この修正案の起草者たちは、これを制限ではなく、基盤となるセキュリティ機能として位置づけている。フラッシュローン悪用の前提となる「組み合わせ可能な部品」が、アーキテクチャ上、そもそも存在しないのだ。

この見解は、2025年後半に実施された20万ドルのバグ報奨金プログラムによっても補強されており、そこではフラッシュローンやオラクル操作に関連する脆弱性は一切発見されなかった 。

セキュリティと引き換えにしたもの：「コンポーザビリティ」の放棄

こうした攻撃を不可能にする設計上の選択は、同時に、正統なユーティリティをも不可能にする。

イーサリアムのコンポーザビリティはしばしば「マネーレゴ」と表現され、Uniswap、Aave、Curveといったプロトコルが単一のトランザクション内で自由に連携する。これにより、正規のフラッシュローンを用いた裁定取引、担保スワップ、自己清算といった高度な戦略が可能になり、エコシステム全体の資本効率を高めている 。

XRPLはこれらのユースケースを犠牲にしている。このネットワークは、チューリング完全な仮想マシンではなく、ペイメントパス、エスクロー、チェック、トラストラインといった、より少数のネイティブな機能群に依存している。その結果、よりシンプルで表現力の低いスマートコントラクトモデルとなり、チェーン上に直接構築できるDeFiアプリケーションの複雑さが制約されるのだ 。

一部の開発者やユーザーにとって、これは許容できない制限だろう。しかし、特にDeFiの損失が記録を更新し続けるこの時期においては、そのトレードオフはますます正当化されていると感じる人々もいる。

なぜ今、この提案が重要なのか：大規模攻撃が続く1年

2026年4月は、2025年2月のバイビット社からの1億4000万ドル流出事件以来、DeFiにとって最悪の月となった 。2つの攻撃だけで、5億7700万ドル以上の損失が発生したのだ。

• Drift Protocol — 2億8500万ドル（2026年4月1日）: ソラナ基盤のDeFiとしては史上最大の被害。北朝鮮のラザルス・グループに関連する攻撃者が、数ヶ月かけて「クオンツ・トレーディング会社」を装い、プロトコルの署名権限者へのソーシャルエンジニアリング（人心的操作）を行い、わずか約12分で資金を流出させた 。

• KelpDAO — 2億9200万ドル（2026年4月18日～19日）: 攻撃者がKelpDAOのLayerZeroクロスチェーンブリッジにおける「単一検証者」の欠陥を悪用し、rsETHトークンを盗み出した。この事件により、2日間でAaveから90億ドルの資金流出が連鎖的に発生。DeFi全体のTVL（総ロック価値）は824億ドルまで急落し、2026年初頭から25%減少した 。

この2つの事件だけで、4月の総損失額6億600万ドルの95％を占め、当時までの2026年の暗号資産損失総額の75％に達した 。

連鎖は5月に入っても止まらなかった。5月15日、クロスチェーンプロトコル「Thorchain」がビットコイン、イーサリアム、BNB Chain、Baseの各チェーンにまたがる攻撃で1080万ドルを奪われた。プロトコルは12時間以上にわたって全取引と署名処理の停止を余儀なくされ、ネイティブトークンRUNEの価格は12％下落した 。

積み重なる被害は、アーキテクチャ上のセキュリティに関する議論を先鋭化させている。XRPレジャーの修正案が主張するのは、厳格な監査を受けたプロトコルでさえ日常的に数億ドルを失う環境において、特定の攻撃クラスそのものを設計によって排除するネットワークこそが、分散型金融のための、これまでとは異なる、そしておそらくはより安全な基盤を提供する、ということだ 。

修正案の今後

現在、この提案はXRPL標準リポジトリ上の草案であり、コミュニティの合意と、実際の修正案として有効化されるための技術的承認を待っている段階だ。採用が保証されているわけではないが、この提案が引き起こした議論は、単一ネットワークのAMM設計を超えたものだ。

この提案は、度重なる悪用事件が緊急性を帯びさせるようになった、ある根源的な問いを改めて突きつけている。DeFiのコンポーザビリティ（組み合わせ可能性）は、もはや不可欠なものなのか、それとも許容しがたいシステミックリスクへと変貌してしまったのか。 XRPレジャーが下した答えは、そのコードの中に明確に示されている。