XRP Ledger Foundation on vastannut kritiikkiin hätäisestä tietoturvakorjauksesta, joka korjasi bugin, jonka avulla hyökkääjä olisi voinut luoda rajattoman määrän XRP:tä. Säätiö torjui väitteet, joiden mukaan korjaus olisi pakotettu verkon operaattoreille, ja sanoi, että korjaus oli välttämätön tilikirjan eheyden suojaamiseksi.
Mitä bugi mahdollisti
Haavoittuvuus, jota ei ole kuvattu teknisesti yksityiskohtaisesti, olisi antanut jonkun luoda XRP:tä ilman valtuutusta. Tämä on vakava ongelma mille tahansa lohkoketjulle, mutta erityisesti sellaiselle, jonka natiivilla varallisuudella on tarkoitus olla kiinteä tarjonta. Rajaton liikkeeseenlasku olisi heikentänyt luottamusta tilikirjaan ja sen tokeniin.
Säätiö toimi nopeasti julkaistakseen korjauksen. Se ei ole kertonut tarkalleen, milloin bugi löydettiin tai kuinka kauan se oli olemassa ennen korjaamista. Selvää on, että korjaus julkaistiin hätätoimenpiteenä, ei osana säännöllistä ohjelmistopäivitystä.
Vastustus sen käyttöönotosta
Jotkut solmun operaattorit ja yhteisön jäsenet valittivat, että korjaus määrättiin ilman riittävää kuulemista. XRP Ledger Foundation kiisti tämän luonnehdinnan. Se sanoi, että korjausta ei pakotettu kenellekään, vaikka se ei ole yksityiskohtaisesti selittänyt, miten validaattoreille ja solmun operaattoreille ilmoitettiin tai annettiin mahdollisuus kommentoida.
Säätiön kanta on, että bugin vakavuus oikeutti nopean toiminnan. Hätäkorjaukset ovat yleisiä ohjelmistoissa, mutta hajautetuissa verkoissa ne ovat aina kiistanalaisia. Solmun operaattorit ajavat ohjelmistoa, joka pitää tilikirjan toiminnassa, ja he yleensä odottavat saavansa sanoa sanottavansa muutoksiin, jotka vaikuttavat konsensussääntöihin tai turvallisuuteen.
Säätiö ei nimennyt tiettyjä kriitikoita eikä antanut aikajanaa siitä, milloin operaattoreille kerrottiin korjauksesta. Se ei myöskään sanonut, luotiinko bugin avulla XRP:tä ennen korjauksen käyttöönottoa.
Kiista koskettaa kryptovaluuttojen tuttua jännitettä: miten vastata kriittisiin tietoturvapuutteisiin heikentämättä hajautettua hallintoa, joka antaa näille verkoille niiden arvon. Bugi, jonka avulla joku voi laskea liikkeeseen rajattomasti tokeneita, on suunnilleen niin paha kuin voi olla. Mutta korjaus, joka ohittaa tavanomaisen prosessin, voi luoda ennakkotapauksen, joka huolestuttaa infrastruktuurin ylläpitäjiä.
XRP Ledgerillä on ainutlaatuinen konsensusmekanismi, joka nojaa joukkoon luotettuja validaattoreita. Tämä suunnittelu jo keskittää päätöksentekovaltaa, ja hätäkorjaukset voivat vahvistaa näitä huolia. Säätiön puolustus viittaa siihen, että se pitää kompromissia kannattavana: parempi nopea korjaus kuin hyväksikäytettävä tilikirja.
Toistaiseksi korjaus on paikallaan. Säätiö ei ole kertonut, aikooko se julkaista täydellisen jälkianalyysin tai avata laajempaa keskustelua siitä, miten tulevat hätätilanteet hoidetaan. Solmun operaattorit, jotka olivat eri mieltä prosessista, eivät ole julkisesti kertoneet, mitä he tekevät seuraavaksi – jatkavatko he päivitetyn ohjelmiston ajamista vai vaativatko muutoksia siihen, miten nämä päätökset tehdään.
Bugi itsessään on korjattu, mutta väittely siitä, miten se korjattiin, on vielä ratkaisematta.
