Nadace XRP Ledger se ohradila proti kritice nouzové bezpečnostní záplaty, která opravila chybu, jež by útočníkovi mohla umožnit vytvořit neomezené množství XRP. Nadace odmítla tvrzení, že záplata byla vnucena provozovatelům sítě, a uvedla, že oprava byla nezbytná k ochraně integrity ledgeru.
Co chyba umožňovala
Zranitelnost, která nebyla technicky podrobně popsána, by někomu umožnila generovat XRP bez autorizace. To je vážný problém pro jakýkoli blockchain, ale zejména pro ten, jehož nativní aktivum má mít pevně danou nabídku. Neomezené ražební právo by podkopalo důvěru v ledger a jeho token.
Nadace rychle vydala záplatu. Neuvedla, kdy přesně byla chyba objevena ani jak dlouho existovala před opravou. Jasné je, že oprava byla vydána jako nouzové opatření, nikoli jako součást běžné aktualizace softwaru.
Kritika způsobu nasazení
Někteří provozovatelé uzlů a členové komunity si stěžovali, že záplata byla vnucena bez dostatečné konzultace. Nadace XRP Ledger toto charakterizování odmítla. Uvedla, že záplata nebyla nikomu vnucena, i když podrobně nevysvětlila, jak byli validátoři a provozovatelé uzlů informováni nebo jak dostali možnost se vyjádřit.
Postoj nadace je, že závažnost chyby ospravedlňovala rychlý zásah. Nouzové záplaty jsou v softwaru běžné, ale v decentralizovaných sítích jsou vždy kontroverzní. Provozovatelé uzlů spouštějí software, který udržuje ledger v chodu, a obvykle očekávají, že budou mít slovo u změn, které ovlivňují konsenzuální pravidla nebo bezpečnost.
Nadace nejmenovala žádné konkrétní kritiky ani neposkytla časovou osu, kdy byli provozovatelé o opravě informováni. Neuvedla také, zda bylo před spuštěním záplaty skutečně vytvořeno nějaké XRP pomocí této chyby.
Spor se dotýká známého napětí v kryptu: jak reagovat na kritické bezpečnostní chyby, aniž by byla podkopána decentralizovaná správa, která těmto sítím dává hodnotu. Chyba, která někomu umožní razit neomezené tokeny, je asi to nejhorší, co může být. Ale oprava, která obchází obvyklý proces, může vytvořit precedent, který znepokojuje lidi provozující infrastrukturu.
XRP Ledger má jedinečný konsenzuální mechanismus, který se spoléhá na sadu důvěryhodných validátorů. Tento design již koncentruje určitou rozhodovací pravomoc a nouzové záplaty mohou tyto obavy zesílit. Obhajoba nadace naznačuje, že považuje kompromis za výhodný: lepší rychlá oprava než zneužitelný ledger.
Záplata je prozatím na místě. Nadace neuvedla, zda plánuje zveřejnit úplnou analýzu po incidentu nebo otevřít širší diskusi o tom, jak budou řešeny budoucí mimořádné situace. Provozovatelé uzlů, kteří s procesem nesouhlasili, veřejně neřekli, co budou dělat dál – zda budou pokračovat v provozu aktualizovaného softwaru, nebo budou prosazovat změny v tom, jak se tato rozhodnutí přijímají.
Chyba samotná je opravena, ale spor o tom, jak byla opravena, zůstává nevyřešen.
