La Fondation XRP Ledger a repoussé les critiques concernant un correctif de sécurité d'urgence qui a corrigé une faille ayant pu permettre à un attaquant de créer une quantité illimitée de XRP. La fondation a rejeté les affirmations selon lesquelles le correctif aurait été imposé aux opérateurs de réseau, affirmant que la correction était nécessaire pour protéger l'intégrité du registre.
Ce que la faille permettait
La vulnérabilité, qui n'a pas été décrite en détail technique, aurait permis à quelqu'un de générer des XRP sans autorisation. C'est un problème sérieux pour n'importe quelle blockchain, mais particulièrement pour une dont l'actif natif est censé avoir une offre fixe. Une création illimitée aurait sapé la confiance dans le registre et son jeton.
La fondation a agi rapidement pour publier le correctif. Elle n'a pas précisé quand la faille a été découverte ni combien de temps elle a existé avant d'être corrigée. Ce qui est clair, c'est que la correction a été déployée comme une mesure d'urgence, et non dans le cadre d'une mise à jour logicielle régulière.
Les critiques sur son déploiement
Certains opérateurs de nœuds et membres de la communauté se sont plaints que le correctif ait été imposé sans consultation suffisante. La Fondation XRP Ledger a nié cette caractérisation. Elle a déclaré que le correctif n'avait été imposé à personne, bien qu'elle n'ait pas expliqué en détail comment les validateurs et les opérateurs de nœuds avaient été informés ou avaient eu la possibilité de donner leur avis.
La position de la fondation est que la gravité de la faille justifiait une action rapide. Les correctifs d'urgence sont courants dans les logiciels, mais dans les réseaux décentralisés, ils sont toujours controversés. Les opérateurs de nœuds exécutent le logiciel qui fait fonctionner le registre et s'attendent généralement à avoir leur mot à dire sur les changements qui affectent les règles de consensus ou la sécurité.
La fondation n'a nommé aucun critique spécifique ni fourni de chronologie sur le moment où les opérateurs ont été informés du correctif. Elle n'a pas non plus indiqué si des XRP avaient effectivement été créés en utilisant la faille avant la mise en ligne du correctif.
Le différend touche à une tension familière dans la crypto : comment répondre à des failles de sécurité critiques sans saper la gouvernance décentralisée qui donne leur valeur à ces réseaux. Une faille qui permet à quelqu'un de créer des jetons illimités est à peu près ce qui se fait de pire. Mais un correctif qui contourne le processus habituel peut créer un précédent qui inquiète les personnes qui gèrent l'infrastructure.
Le XRP Ledger a un mécanisme de consensus unique qui repose sur un ensemble de validateurs de confiance. Cette conception concentre déjà un certain pouvoir décisionnel, et les correctifs d'urgence peuvent amplifier ces inquiétudes. La défense de la fondation suggère qu'elle considère le compromis comme valable : mieux vaut un correctif rapide qu'un registre exploitable.
Pour l'instant, le correctif est en place. La fondation n'a pas indiqué si elle prévoyait de publier un post-mortem complet ou d'ouvrir une discussion plus large sur la manière dont les futures urgences seront gérées. Les opérateurs de nœuds qui désapprouvaient le processus n'ont pas déclaré publiquement ce qu'ils feraient ensuite — s'ils continueraient à exécuter le logiciel mis à jour ou s'ils pousseraient pour des changements dans la façon dont ces décisions sont prises.
La faille elle-même est corrigée, mais le débat sur la manière dont elle a été corrigée n'est toujours pas résolu.
