ردّت مؤسسة XRP Ledger على الانتقادات الموجهة إلى تصحيح أمني طارئ عالج ثغرة كانت قد تسمح لمهاجم بإنشاء كمية غير محدودة من XRP. ورفضت المؤسسة المزاعم بأن التصحيح فُرض على مشغلي الشبكة، مؤكدة أن الإصلاح كان ضروريًا لحماية سلامة السجل.
ما الذي سمحت به الثغرة
الثغرة، التي لم يُكشف عن تفاصيلها التقنية، كانت ستسمح لشخص ما بتوليد XRP دون تصريح. وهذه مشكلة خطيرة لأي بلوكشين، لكنها أخطر بالنسبة لشبكة من المفترض أن تكون أصولها الأصلية ذات عرض ثابت. فالإصدار غير المحدود كان سيقوّض الثقة في السجل وفي عملته.
تحركت المؤسسة بسرعة لإصدار التصحيح. ولم تذكر بالضبط متى تم اكتشاف الثغرة أو كم من الوقت ظلت موجودة قبل إصلاحها. لكن الواضح أن الإصلاح صدر كإجراء طارئ، وليس كجزء من تحديث برمجي دوري.
الانتقادات حول طريقة الطرح
اشتكى بعض مشغلي العُقد وأعضاء المجتمع من أن التصحيح فُرض دون استشارة كافية. ونفت مؤسسة XRP Ledger هذا الوصف. وقالت إن التصحيح لم يُفرض على أحد، رغم أنها لم تشرح بالتفصيل كيف تم إخطار المدققين ومشغلي العُقد أو منحهم فرصة لإبداء الرأي.
موقف المؤسسة هو أن خطورة الثغرة برّرت التحرك السريع. فالتصحيحات الطارئة شائعة في البرمجيات، لكنها في الشبكات اللامركزية مثيرة للجدل دائمًا. فمشغلو العُقد يشغّلون البرمجيات التي تُبقي السجل يعمل، ويتوقعون عمومًا أن يكون لهم رأي في التغييرات التي تؤثر على قواعد الإجماع أو الأمان.
لم تسمِّ المؤسسة أي منتقدين بعينهم ولم تقدم جدولًا زمنيًا لتوقيت إبلاغ المشغلين بالإصلاح. كما لم تذكر ما إذا كان قد تم إنشاء أي XRP فعليًا باستخدام الثغرة قبل تفعيل التصحيح.
يتطرق الخلاف إلى توتر مألوف في عالم العملات المشفرة: كيف نستجيب للعيوب الأمنية الحرجة دون تقويض الحوكمة اللامركزية التي تمنح هذه الشبكات قيمتها. فثغرة تسمح لشخص ما بسك رموز غير محدودة هي من أسوأ ما يمكن. لكن إصلاحًا يتجاوز العملية المعتادة يمكن أن يرسي سابقة تقلق الأشخاص الذين يديرون البنية التحتية.
يمتلك سجل XRP آلية إجماع فريدة تعتمد على مجموعة من المدققين الموثوقين. وهذا التصميم يركز بالفعل بعض سلطة اتخاذ القرار، والتصحيحات الطارئة يمكن أن تضخم تلك المخاوف. ويشير دفاع المؤسسة إلى أنها ترى المقايضة تستحق العناء: إصلاح سريع أفضل من سجل قابل للاستغلال.
في الوقت الحالي، التصحيح مطبق. ولم تذكر المؤسسة ما إذا كانت تخطط لنشر تحليل شامل لاحق أو فتح نقاش أوسع حول كيفية التعامل مع حالات الطوارئ المستقبلية. ومشغلو العُقد الذين عارضوا العملية لم يعلنوا علنًا ما سيفعلونه بعد ذلك—سواء استمروا في تشغيل البرمجيات المحدثة أو ضغطوا من أجل تغييرات في كيفية اتخاذ هذه القرارات.
الثغرة نفسها تم إصلاحها، لكن الجدل حول كيفية إصلاحها لا يزال قائمًا.
