Die XRP-Ledger-Stiftung hat sich gegen Kritik an einem Notfall-Sicherheitspatch gewehrt, der einen Bug behoben hat, welcher einem Angreifer die Erzeugung einer unbegrenzten Menge an XRP ermöglicht hätte. Die Stiftung wies Behauptungen zurück, der Patch sei den Netzwerkbetreibern aufgezwungen worden, und erklärte, die Korrektur sei notwendig gewesen, um die Integrität des Ledgers zu schützen.
Was der Bug ermöglichte
Die Schwachstelle, die nicht technisch im Detail beschrieben wurde, hätte es jemandem erlaubt, ohne Autorisierung XRP zu generieren. Das ist ein ernstes Problem für jede Blockchain, insbesondere aber für eine, deren natives Asset eine feste Versorgung haben soll. Eine unbegrenzte Prägung hätte das Vertrauen in das Ledger und seinen Token untergraben.
Die Stiftung handelte schnell und veröffentlichte den Patch. Sie hat nicht gesagt, wann genau der Bug entdeckt wurde oder wie lange er vor der Behebung existierte. Klar ist, dass die Korrektur als Notfallmaßnahme und nicht als Teil eines regulären Software-Updates erfolgte.
Die Kritik an der Art der Einführung
Einige Node-Betreiber und Community-Mitglieder beklagten, der Patch sei ohne ausreichende Konsultation aufgezwungen worden. Die XRP-Ledger-Stiftung wies diese Darstellung zurück. Sie erklärte, der Patch sei niemandem aufgezwungen worden, ohne jedoch im Detail zu erläutern, wie Validatoren und Node-Betreiber benachrichtigt oder um ihre Meinung gebeten wurden.
Die Position der Stiftung ist, dass die Schwere des Bugs schnelles Handeln rechtfertigte. Notfall-Patches sind in der Softwareentwicklung üblich, aber in dezentralen Netzwerken sind sie immer umstritten. Node-Betreiber betreiben die Software, die das Ledger am Laufen hält, und erwarten im Allgemeinen, bei Änderungen, die Konsensregeln oder Sicherheit betreffen, mitreden zu können.
Die Stiftung nannte keine konkreten Kritiker und lieferte keinen Zeitplan dafür, wann die Betreiber über die Korrektur informiert wurden. Sie sagte auch nicht, ob vor der Aktivierung des Patches tatsächlich XRP mit dem Bug erzeugt wurde.
Der Streit berührt eine bekannte Spannung im Krypto-Bereich: Wie reagiert man auf kritische Sicherheitslücken, ohne die dezentrale Governance zu untergraben, die diesen Netzwerken ihren Wert verleiht? Ein Bug, der es jemandem ermöglicht, unbegrenzt Token zu prägen, ist so ziemlich das Schlimmste, was passieren kann. Aber eine Korrektur, die den üblichen Prozess umgeht, kann einen Präzedenzfall schaffen, der die Leute beunruhigt, die die Infrastruktur betreiben.
Der XRP-Ledger hat einen einzigartigen Konsensmechanismus, der auf einer Reihe vertrauenswürdiger Validatoren basiert. Dieses Design konzentriert bereits einige Entscheidungsbefugnisse, und Notfall-Patches können diese Bedenken verstärken. Die Verteidigung der Stiftung deutet darauf hin, dass sie den Kompromiss für lohnenswert hält: lieber eine schnelle Korrektur als ein ausnutzbares Ledger.
Vorerst ist der Patch aktiv. Die Stiftung hat nicht gesagt, ob sie plant, eine vollständige Post-Mortem-Analyse zu veröffentlichen oder eine breitere Diskussion darüber zu eröffnen, wie künftige Notfälle behandelt werden. Node-Betreiber, die mit dem Prozess nicht einverstanden waren, haben öffentlich nicht gesagt, was sie als Nächstes tun werden – ob sie die aktualisierte Software weiter betreiben oder Änderungen an der Art und Weise fordern, wie diese Entscheidungen getroffen werden.
Der Bug selbst ist behoben, aber die Auseinandersetzung darüber, wie er behoben wurde, ist noch ungelöst.
