XRPはロックできるのか：XRP Ledgerは実際にどのように機能するのか？

この区別は、最近発生したBitgetのセキュリティ侵害を受けて、特に重要になりました。XRP Ledgerには、Ripple、取引所、その他の発行者がネイティブXRPを凍結できるプロトコル機能がないため、盗まれたXRPはアドレス間で移動し続けました。一方、中央集権型ステーブルコインの発行者は、特定のトークン残高を凍結できる管理機能を備えている場合があります。

これは、XRPがいかなる状況でも制限できないという意味ではありません。中央集権型取引所は顧客の取引所アカウントを凍結し、カストディ下にあるXRPの出金や取引をできなくすることが可能です。

違いは、管理機能がどの層に存在するかです。

ネイティブXRPには、発行者レベルの凍結機能がありません。一方、XRPL発行資産には、資産の種類や設定によって、発行者が管理する凍結、ロック、またはクロー​​バック機能が備わっている場合があります。ただし、XRPが中央集権型取引所で保管されている場合、取引所はカストディしている資産へのアクセスを制限できます。

この3つの層を理解すると、セキュリティインシデント発生時に、盗まれたXRPがUSDTやUSDCなどの資産と大きく異なる動きをする理由が分かります。

主なポイント

• ネイティブXRPは現在、XRP Ledgerのプロトコルレベルで凍結またはクロー​​バックできません。XRPには、個々のXRP残高を管理する発行者が存在しません。

• XRP Ledger上で発行されたトークンは、XRPとは異なります。種類や設定によっては、発行者が凍結、ロック、またはクロー​​バックする機能を備えている場合があります。

• 中央集権型取引所は、カストディしているXRPへのアクセスを凍結できます。これは、XRP LedgerがXRP自体を凍結することではなく、オフチェーンでのアカウント制限です。

XRP Ledger上でネイティブXRPを凍結できない理由

最も簡単な説明は、XRPには発行者が存在しないということです。

多くのブロックチェーンネットワークでは、ネットワークのネイティブ資産と、第三者が作成したトークンとの間に重要な違いがあります。

Ethereumを例にすると、ETHはネイティブ資産であり、USDTとUSDCはスマートコントラクトを通じて発行されたトークンです。

XRP Ledgerでも、同様の区別があります。

XRPは、レジャー上で直接使用されるネイティブ資産です。XRPLのドキュメントでは、XRPには発行者が存在せず、明示的に凍結できないと説明されています。発行資産は、識別可能なアカウントまたは事業体が作成し、資産に対して一定の管理権限を保持できるため、性質が異なります。

ここから、凍結権限は通常、資産が存在するブロックチェーンそのものではなく、資産の発行者または管理コントラクトに由来するという基本原則が導かれます。

XRPには、次のように判断できる同等の発行者アカウントがありません。

「このアドレスは、今後XRPを送付できない」

現在のXRP Ledgerプロトコルでは、ネイティブXRPにこの機能は存在しません。

XRPと発行トークン：アーキテクチャ上の違い

XRPLが異なる資産をどのように表現しているかを見ると、この違いがより明確になります。

XRPは、アカウントのXRP残高の一部として直接記録されます。XRPLで発行される従来型の代替可能トークンは、トークン発行者と保有者の関係を表すトラストラインを使用します。

XRPLは、マルチパーパストークン（MPT）にも対応しています。MPTは新しいトークンモデルであり、異なるレジャー構造と、設定可能な発行者管理機能を備えています。

この違いから、「XRPLには凍結機能がある」という表現と、「XRPを凍結できる」という表現は同じ意味ではないことが分かります。XRPLには資産管理メカニズムがありますが、それらはネイティブXRPには適用されません。

XRP Ledgerにおけるトークンの凍結機能の仕組み

従来型のトラストライン・トークンについて、XRPLは現在、複数の凍結管理機能に対応しています。

• 個別凍結は、特定の相手方が発行者のトークンを通常どおり送付することを防ぎます。

• ディープフリーズは、凍結対象のアカウントが凍結されたトークンを受け取ることも防ぐなど、より強い制限を課します。

• グローバルフリーズは、セキュリティインシデントの発生時などに、発行者がネットワーク全体で発行トークンを制限できる機能です。

XRPLには、「No Freeze」設定もあります。発行者はこの設定によって、特定の凍結機能を恒久的に放棄できます。

これらの管理機能が存在するのは、発行トークンがXRPとは根本的に異なるものを表しているためです。

例えば、ステーブルコインの発行者は、制裁への対応、不正への対処、または基盤システムの侵害への対応に必要なメカニズムを備えている場合があります。

ネイティブXRPには、請求権の履行や外部準備資産の維持を担う同等の発行者が存在しません。

凍結とクロー​​バックは同じではありません

もう1つの重要な区別は、資産の凍結とクロー​​バックの違いです。

凍結は、保有者が発行資産をどのように利用できるかを制限します。

クロー​​バックは、関連機能が有効化されている場合に、発行者が別のアカウントから自らの発行トークンの一部を回収できる機能です。

XRPL上で発行された米ドル連動トークンを想定してください。

あるアドレスが盗難資金に関連付けられている場合、発行者はそのトークンを凍結し、保有者が通常どおり送付できないようにすることが可能です。

そのトークンにクロー​​バック権限が設定されている場合、発行者はプロトコルのクロー​​バックルールに基づき、そのアカウントから対象トークンを削除できる可能性もあります。

どちらの機能もXRPには適用されません。

XRPLのドキュメントには、XRPはクロー​​バックできないことが明記されています。

そのため、両方の資産が同じXRP Ledger上を移動する場合でも、ネイティブXRPは発行者が管理するトークンとは根本的に異なります。

XRPとUSDT・USDC：この違いが重要な理由

中央集権型のステーブルコインと比較すると、この違いをより簡単に理解できます。

攻撃者が、100万ドル相当のネイティブXRPと、100万ドル相当の発行者管理型ステーブルコインを盗んだとします。

ブロックチェーン上では、両方の資産を受け取ったアドレスを正確に特定できる可能性があります。

しかし、資産の所在を把握しているからといって、その資産の移動を止める権限が自動的に得られるわけではありません。

ステーブルコインの場合、ネットワークとトークンの実装によっては、発行者が盗まれたトークンを制限できる管理機能を備えている可能性があります。

ネイティブXRPには、同等のブラックリスト機能を持つXRPの発行者が存在しません。

Rippleは、攻撃者のXRPLアドレスを特定しただけで、そのXRP残高を無効化することはできません。

この違いは、最近発生したBitgetの3億8,750万ドルのハッキングで、非常に明確になりました。

2026年のBitget侵害がXRPについて示したこと

Bitgetでは、数億ドル相当のデジタル資産に関わるホットウォレットおよびコールドウォレットのセキュリティ侵害が発生しました。

9月26日までに、CoinDeskは、攻撃者が複数のホールディングウォレットから約8,300万ドル相当の盗難XRPを移動させた一方、約7,500万ドルが元のXRP保有アドレスに残っていたと報じました。

残されたXRP残高は公開情報として追跡できました。そのため、資金の移動を監視できるにもかかわらず、XRP Ledger上で単純に凍結できないことが、さらなる注目を集めました。

同じ時期に、CircleとTetherは、Etherscan上で「Bitget Exploiter 8」と表示されたEthereumアドレスを対象として、関連する中央集権型ステーブルコイン資金の約32万ドルを凍結したと報じられました。

これは、その違いを現実世界で非常に明確に示す事例です。

問題は、XRPを特定できなかったことではありません。

ブロックチェーン調査担当者は、その大部分がどこにあるかを確認できました。

発行者が管理するステーブルコインの場合、発行者はそのトークンに対する管理権限を持っている可能性があります。

ネイティブXRPには、同等の発行者レベルのメカニズムがありません。

盗まれたXRPが攻撃者の管理する自己管理ウォレットのアドレスに移動すると、回収には、追跡が行き止まりに達する前に対応できる事業体まで資金を追跡することが、より重要になります。

RippleはXRPを凍結できますか？

Rippleには現在、他者のアカウントにあるXRPを凍結できるプロトコルレベルの機能がありません。

この誤解は、RippleとXRPエコシステムの歴史的な結び付きが強いことに、部分的に起因しています。

しかし、RippleとXRPは同じものではありません。

XRP Ledgerは2011〜2012年に開発され、作成時点で1,000億XRPが存在していました。XRP Ledgerのドキュメントには、当初の1,000億XRPを超えるXRPは作成できないと記載されています。

Rippleはレジャーの創設者から大量のXRPを受け取りましたが、XRPを保有しているからといって、他のXRP残高を管理する権限がRippleに与えられるわけではありません。

したがってRippleは、自らのXRP保有分を使って、別のアドレスに属するXRPを凍結することはできません。

XRPバリデーターはアカウントを凍結できますか？

現在のプロトコルでは、バリデーターが特定のXRPアカウントを選択し、そのネイティブXRP残高を凍結できるトランザクションまたは管理コマンドは存在しません。

バリデーターの役割は異なります。

バリデーターは、XRP Ledgerの状態について合意するために使用されるコンセンサスプロセスに参加します。

つまり、バリデーターは、どの有効なトランザクションを検証済みレジャーに含めるかの決定を支援します。ただし、個々のバリデーターに、ユーザーのXRPに対する所有権または管理権限が与えられるわけではありません。

ただし、ガバナンスに関して重要な点があります。

XRP Ledgerプロトコルは、アメンドメントを通じて変更できます。プロトコルアメンドメントを有効化するには、信頼されたバリデーターから2週間にわたって80％を超える支持を得る必要があります。

したがって、正確には次のように説明できます。

現在のXRP Ledgerプロトコルには、バリデーター、Ripple、その他の管理者がネイティブXRP残高を選択的に凍結するメカニズムはありません。

これは、いかなる状況でもプロトコルが変更されることはないと主張するよりも正確です。

政府はXRPを凍結できますか？

政府は現在、自己管理ウォレットのアドレスにあるネイティブXRPを直接凍結する指示をXRP Ledgerに送ることはできません。

しかし、政府は規制対象の仲介事業者を通じて、XRPへのアクセスに影響を与えることができます。

法執行機関が盗まれたXRPを中央集権型取引所のアカウントまで追跡したとします。

取引所はカストディ下のXRPに関する秘密鍵を管理し、独自の顧客アカウントシステムを運用しています。

法的に求められた場合、取引所は出金を制限したり、アカウントを停止したり、その他の方法で顧客がカストディ資産にアクセスできないようにしたりする可能性があります。

これは、XRPLがXRP自体を凍結したことを意味しません。

XRPを管理するカストディアンが、顧客を制限したということです。

この区別は、制裁、盗難資産、法執行措置について議論する際に、特に重要です。

XRPトランザクションは取り消せますか？

検証済みのXRPトランザクションを、Ripple、取引所、サポートチームが単純に取り消すことはできません。

ただし、送信済みトランザクションと検証済みトランザクションには、重要な技術的な違いがあります。

XRPトランザクションが最初に送信された時点では、その結果はまだ暫定的な場合があります。

ネットワークはコンセンサスに到達し、そのトランザクションを検証済みレジャーに含める必要があります。

成功したトランザクションが検証済みレジャーに含まれると、その結果は確定し、結果として生じるレジャーの状態は変更できなくなります。

XRPLのドキュメントによると、トランザクションは通常数秒以内に検証されますが、ネットワークの状況によって所要時間が変わる可能性があります。

そのため、XRPトランザクションを最終的なものとして扱う前に、検証を待つ必要があります。

検証後にXRPを誤ったアドレスへ送信した場合、チャージバックやブロックチェーン管理者を通じて単純に取り消すことはできません。

XRPをさらに作成できますか？

いいえ。現在のXRP Ledgerのルールでは、追加のXRPをミントすることはできません。

XRP Ledgerの作成時点で、1,000億XRPが存在していました。

Bitcoinとは異なり、XRPは時間の経過とともに新しい単位を発行するためのマイニングに依存していません。また、ステーキング報酬によって新しいXRPを作成することもありません。

プロトコルには、トランザクションによるXRPの作成を防ぐために特別に設計された不変条件があります。

実際には、XRPの供給量は反対方向に徐々に変化します。

XRPLの通常のすべてのトランザクションでは、XRPで支払う少額のトランザクションコストが指定されます。このXRPがバリデーターに報酬として与えられることはありません。

このXRPは破棄されます。その結果、現在のプロトコルルールでは、XRPの総供給量は時間とともに減少する可能性がありますが、当初の1,000億XRPを超えることはありません。

この供給メカニズムは凍結とは別のものですが、根本的なアーキテクチャ上のポイントを補強しています。ネイティブXRPは、残高をミント、凍結、またはクロー​​バックできる発行者ではなく、レジャーのプロトコルルールによって管理されています。

XRPが盗まれた場合、どうなりますか？

XRPを凍結できないからといって、盗まれたXRPが見えなくなるわけではありません。それどころか、XRPLのトランザクションは公開レジャーに記録されます。

調査担当者はアドレス間の送金を追跡し、盗まれた資金が中央集権型取引所やその他のサービスに到達した時点を特定できる可能性があります。

ここで、追跡と凍結の重要な違いが生じます。

追跡によって調査担当者は資金の移動先を把握できます。また、ブロックチェーン分析や詳細なレポートによって、盗まれたXRPがどこへ移動したかを示すことができます。しかし、凍結には資産またはアカウントに対する別の権限が必要です。

XRPはどこへ移動したのか。

凍結するには、資産またはアカウントに対する権限を持つ者が行動する必要があります。

誰かが、そのXRPのさらなる移動を防げるのか。

ネイティブXRPLの自己管理ウォレットは、公開レジャーデータを通じて最初の機能を提供しますが、2つ目の機能を発行者に提供することはありません。

ただし、盗まれたXRPが協力的な中央集権型取引所に到達した場合、状況は変わります。取引所は、資金を受け取ったカストディアカウントを制限できる可能性があります。

このため、ネイティブブロックチェーンに凍結機能がない場合でも、取引所やブロックチェーン調査担当者は、盗まれた暗号資産の回収において重要な役割を果たせます。特に、XRPが急速に移動する盗難調査では、XRPを凍結できるかどうかについて誤った前提に基づいて対応する可能性があるためです。

ネイティブXRPと発行資産：この違いが重要な理由

より広い意味での教訓は、XRP以外にも当てはまります。ある資産が「オンチェーン」であると呼ばれていても、最終的に誰がその資産を管理しているかは分かりません。ブロックチェーンシステム全体における凍結メカニズムの認知度は、ユーザーの信頼や管理権限に対する認識を形作ることがよくあります。

同じブロックチェーン上を移動する2つの資産でも、管理モデルが大きく異なる場合があります。一方は、主にプロトコルルールによって管理されるネイティブ暗号資産かもしれません。もう一方は、発行者が凍結またはクロー​​バックの権限を保持する発行トークンかもしれません。さらに別の資産は、中央集権型カストディアンを通じて保有され、カストディアンがユーザーのアカウントを制限できる資産かもしれません。すべてのオンチェーン資産が同じ保護や制限を共有しているとユーザーが考えると、管理権限が異なる層に存在するにもかかわらず、認識との間に隔たりが生じる可能性があります。

投資家やトレーダーにとって、こうした違いを理解することは、カウンターパーティリスクとカストディリスクを評価する一部です。

したがって、重要な区別は、暗号資産が単に中央集権型か分散型かということではありません。

より具体的には、誰が資産を管理できるのか、どのような権限を持つのか、そしてその管理権限がどの層に存在するのかという点です。

まとめ

ネイティブXRPをXRP Ledger上で現在凍結できないのは、XRPに発行者が存在せず、プロトコルにもXRPの発行者レベルの凍結またはクロー​​バック機能がないためです。

ただし、XRPL上のすべての資産を凍結できないという意味ではありません。

トラストライン・トークンは発行者による凍結機能に対応でき、新しいマルチパーパストークンには、ロックや任意のクロー​​バックなど、発行者による管理機能を組み込むことができます。中央集権型取引所も、カストディしているXRPへのアクセスを制限できます。

2026年9月のBitget侵害は、この違いが重要である理由を示しています。盗まれたXRPは特定して追跡できましたが、攻撃者の自己管理ウォレットにある残高をブラックリスト化できるXRPの発行者は存在しませんでした。一方、関連する中央集権型ステーブルコインは、発行者によって凍結できました。

Gateユーザーにとっての実務上の教訓は、資金を停止、回収、または制限できる主体について判断する前に、ネイティブXRP、発行資産、カストディ残高を区別することです。

よくある質問

XRPバリデーターはXRPを凍結できますか？

現在のプロトコルではできません。バリデーターはコンセンサスに参加しますが、アカウントのネイティブXRPを選択的に凍結できる管理コマンドは持っていません。

取引所はXRPを凍結できますか？

取引所は、カストディ下で管理しているXRPへのアクセスを制限できます。これは取引所レベルのアカウント制限であり、オンチェーン上でXRPを凍結することではありません。

盗まれたXRPは回収できますか？

可能性はありますが、ネイティブXRPの凍結機能によって回収することはできません。調査担当者は公開レジャー上で盗まれたXRPを追跡できますが、レジャー自体に存在するネイティブの凍結メカニズムによって直接停止することはできません。一方、盗まれた資金を受け取った中央集権型サービスは、関連するアカウントを制限できる可能性があります。回収できるかどうかは、資金がどこへ移動するか、そしてカストディ権限または法的権限を持つ事業体が介入できるかどうかに左右されます。

XRPトランザクションは取り消せますか？

正常に実行されたトランザクションは、検証済みXRP Ledgerに含まれると確定します。Rippleや取引所が、検証済みのXRP支払いを取り消せるプロトコルレベルのチャージバック機能はありません。