এক্সআরপি লেজার ফাউন্ডেশন একটি জরুরি নিরাপত্তা প্যাচের সমালোচনার জবাব দিয়েছে, যা এমন একটি বাগ ঠিক করেছে যেটি একজন আক্রমণকারীকে সীমাহীন পরিমাণ এক্সআরপি তৈরি করার সুযোগ দিতে পারত। ফাউন্ডেশন এই দাবি প্রত্যাখ্যান করেছে যে প্যাচটি নেটওয়ার্ক অপারেটরদের উপর জোরপূর্বক চাপিয়ে দেওয়া হয়েছিল, এবং বলেছে যে লেজারের অখণ্ডতা রক্ষার জন্য এই সংশোধন প্রয়োজনীয় ছিল।
বাগটি কী করতে দিত
এই দুর্বলতাটি, যা প্রযুক্তিগতভাবে বিস্তারিত বর্ণনা করা হয়নি, কাউকে অনুমতি ছাড়াই এক্সআরপি তৈরি করার সুযোগ দিত। এটি যেকোনো ব্লকচেইনের জন্য একটি গুরুতর সমস্যা, তবে বিশেষ করে এমন একটি ব্লকচেইনের জন্য যার মূল সম্পদ একটি নির্দিষ্ট সরবরাহের জন্য নির্ধারিত। একটি সীমাহীন মিন্ট লেজার এবং এর টোকেনের প্রতি আস্থাকে ক্ষুণ্ণ করত।
ফাউন্ডেশন দ্রুত প্যাচটি প্রকাশ করেছে। বাগটি কখন আবিষ্কৃত হয়েছিল বা ঠিক করার আগে কতদিন বিদ্যমান ছিল তা তারা নির্দিষ্ট করেনি। যা স্পষ্ট তা হল যে সংশোধনটি একটি জরুরি ব্যবস্থা হিসেবে প্রকাশিত হয়েছিল, নিয়মিত সফটওয়্যার আপডেটের অংশ হিসেবে নয়।
এটি কীভাবে প্রয়োগ করা হয়েছিল তা নিয়ে বিরোধ
কিছু নোড অপারেটর এবং কমিউনিটি সদস্য অভিযোগ করেছেন যে যথেষ্ট পরামর্শ ছাড়াই প্যাচটি চাপিয়ে দেওয়া হয়েছে। এক্সআরপি লেজার ফাউন্ডেশন এই বর্ণনা অস্বীকার করেছে। তারা বলেছে যে প্যাচটি কারো উপর জোরপূর্বক চাপিয়ে দেওয়া হয়নি, যদিও ভ্যালিডেটর এবং নোড অপারেটরদের কীভাবে অবহিত করা হয়েছিল বা তাদের মতামত দেওয়ার সুযোগ দেওয়া হয়েছিল তা তারা বিস্তারিতভাবে ব্যাখ্যা করেনি।
ফাউন্ডেশনের অবস্থান হল যে বাগটির তীব্রতা দ্রুত পদক্ষেপের justify করেছিল। সফটওয়্যারে জরুরি প্যাচ সাধারণ, কিন্তু বিকেন্দ্রীভূত নেটওয়ার্কে এগুলি সর্বদা বিতর্কিত। নোড অপারেটররা সেই সফটওয়্যার চালান যা লেজার চালু রাখে, এবং তারা সাধারণত এমন পরিবর্তনে মতামত দেওয়ার অধিকার আশা করে যা কনসেনসাস নিয়ম বা নিরাপত্তাকে প্রভাবিত করে।
ফাউন্ডেশন কোন নির্দিষ্ট সমালোচকদের নাম উল্লেখ করেনি বা অপারেটরদের কখন সংশোধন সম্পর্কে জানানো হয়েছিল তার একটি সময়রেখা প্রদান করেনি। প্যাচটি চালু হওয়ার আগে বাগটি ব্যবহার করে আসলে কোনো এক্সআরপি তৈরি হয়েছিল কিনা তাও তারা বলেনি।
এই বিরোধ ক্রিপ্টোতে একটি পরিচিত দ্বন্দ্বকে স্পর্শ করে: কীভাবে গুরুতর নিরাপত্তা ত্রুটিগুলির প্রতিক্রিয়া জানানো যায় যা এই নেটওয়ার্কগুলিকে তাদের মূল্য প্রদানকারী বিকেন্দ্রীভূত শাসনকে ক্ষুণ্ণ না করে। এমন একটি বাগ যা কাউকে সীমাহীন টোকেন মিন্ট করতে দেয় তা যতটা খারাপ হতে পারে ততটাই খারাপ। কিন্তু একটি সংশোধন যা স্বাভাবিক প্রক্রিয়া বাইপাস করে একটি নজির স্থাপন করতে পারে যা زیرساخت চালানো লোকদের উদ্বিগ্ন করে।
এক্সআরপি লেজারের একটি অনন্য কনসেনসাস মেকানিজম রয়েছে যা বিশ্বস্ত ভ্যালিডেটরদের একটি সেটের উপর নির্ভর করে। সেই ডিজাইন ইতিমধ্যে কিছু সিদ্ধান্ত গ্রহণের ক্ষমতা কেন্দ্রীভূত করে, এবং জরুরি প্যাচগুলি সেই উদ্বেগগুলিকে বাড়িয়ে তুলতে পারে। ফাউন্ডেশনের সাফাই ইঙ্গিত দেয় যে তারা এই বিনিময়টিকে মূল্যবান মনে করে: দ্রুত সংশোধনই ভাল, শোষণযোগ্য লেজারের চেয়ে।
আপাতত, প্যাচটি কার্যকর রয়েছে। ফাউন্ডেশন বলেনি যে তারা একটি সম্পূর্ণ পোস্ট-মর্টেম প্রকাশ করার বা ভবিষ্যতে জরুরি পরিস্থিতি কীভাবে পরিচালিত হবে সে সম্পর্কে একটি বিস্তৃত আলোচনা শুরু করার পরিকল্পনা করেছে কিনা। যে নোড অপারেটররা প্রক্রিয়াটির সাথে একমত হননি তারা প্রকাশ্যে বলেননি যে তারা পরবর্তীতে কী করবেন—তারা আপডেট করা সফটওয়্যার চালিয়ে যাবেন নাকি এই সিদ্ধান্তগুলি কীভাবে নেওয়া হয় তাতে পরিবর্তনের জন্য চাপ দেবেন।
বাগটি নিজেই ঠিক করা হয়েছে, কিন্তু এটি কীভাবে ঠিক করা হয়েছে তা নিয়ে বিতর্ক এখনও অমীমাংসিত।
