XRP लेजर फाउंडेशन ने असीमित XRP बग के लिए आपातकालीन पैच का बचाव किया

XRP लेजर फाउंडेशन ने एक आपातकालीन सुरक्षा पैच की आलोचना का जवाब दिया है, जिसने एक ऐसे बग को ठीक किया था जिससे एक हमलावर असीमित मात्रा में XRP बना सकता था। फाउंडेशन ने इस दावे को खारिज किया कि पैच को नेटवर्क ऑपरेटरों पर थोपा गया था, और कहा कि लेजर की अखंडता की रक्षा के लिए यह सुधार आवश्यक था।

बग ने क्या अनुमति दी

यह भेद्यता, जिसका तकनीकी विवरण नहीं दिया गया है, किसी को बिना अधिकार के XRP उत्पन्न करने की अनुमति देती। यह किसी भी ब्लॉकचेन के लिए एक गंभीर समस्या है, लेकिन विशेष रूप से उसके लिए जिसकी मूल संपत्ति का एक निश्चित आपूर्ति होना चाहिए। एक असीमित मिंट लेजर और उसके टोकन में विश्वास को कम कर देता।

फाउंडेशन ने पैच जारी करने के लिए तेजी से कदम उठाया। इसने यह नहीं बताया है कि बग कब खोजा गया या ठीक होने से पहले कितने समय तक मौजूद रहा। जो स्पष्ट है वह यह है कि सुधार एक आपातकालीन उपाय के रूप में जारी किया गया था, न कि नियमित सॉफ़्टवेयर अपडेट के हिस्से के रूप में।

इसे कैसे लागू किया गया, इस पर प्रतिक्रिया

कुछ नोड ऑपरेटरों और समुदाय के सदस्यों ने शिकायत की कि पैच को पर्याप्त परामर्श के बिना लगाया गया। XRP लेजर फाउंडेशन ने उस चित्रण से इनकार किया। इसने कहा कि पैच किसी पर नहीं थोपा गया, हालांकि इसने विस्तार से नहीं बताया कि वैलिडेटरों और नोड ऑपरेटरों को कैसे सूचित किया गया या उन्हें राय देने का अवसर कैसे दिया गया।

फाउंडेशन का रुख है कि बग की गंभीरता ने तेज कार्रवाई को उचित ठहराया। सॉफ़्टवेयर में आपातकालीन पैच आम हैं, लेकिन विकेंद्रीकृत नेटवर्क में वे हमेशा विवादास्पद होते हैं। नोड ऑपरेटर वह सॉफ़्टवेयर चलाते हैं जो लेजर को चालू रखता है, और वे आम तौर पर उन परिवर्तनों में अपनी बात रखने की अपेक्षा करते हैं जो सहमति नियमों या सुरक्षा को प्रभावित करते हैं।

फाउंडेशन ने किसी विशिष्ट आलोचक का नाम नहीं लिया या ऑपरेटरों को सुधार के बारे में कब बताया गया, इसकी समयरेखा नहीं दी। इसने यह भी नहीं कहा कि पैच लाइव होने से पहले क्या वास्तव में बग का उपयोग करके कोई XRP बनाया गया था।

यह विवाद क्रिप्टो में एक परिचित तनाव को छूता है: महत्वपूर्ण सुरक्षा खामियों पर कैसे प्रतिक्रिया दी जाए, बिना उस विकेंद्रीकृत शासन को कमजोर किए जो इन नेटवर्कों को उनका मूल्य देता है। एक बग जो किसी को असीमित टोकन बनाने देता है, वह लगभग सबसे बुरा होता है। लेकिन एक सुधार जो सामान्य प्रक्रिया को दरकिनार करता है, एक मिसाल कायम कर सकता है जो उन लोगों को चिंतित करता है जो अवसंरचना चलाते हैं।

XRP लेजर में एक अनूठा सहमति तंत्र है जो विश्वसनीय वैलिडेटरों के एक समूह पर निर्भर करता है। वह डिज़ाइन पहले से ही कुछ निर्णय लेने की शक्ति को केंद्रित करता है, और आपातकालीन पैच उन चिंताओं को बढ़ा सकते हैं। फाउंडेशन का बचाव बताता है कि यह समझौता इसके लायक है: एक त्वरित सुधार बेहतर है बजाय एक शोषण योग्य लेजर के।

फिलहाल, पैच लागू है। फाउंडेशन ने यह नहीं कहा है कि क्या वह पूर्ण पोस्ट-मॉर्टम प्रकाशित करने या भविष्य में आपात स्थितियों को कैसे संभाला जाएगा, इस पर व्यापक चर्चा शुरू करने की योजना बना रहा है। जिन नोड ऑपरेटरों ने प्रक्रिया से असहमति जताई, उन्होंने सार्वजनिक रूप से यह नहीं कहा है कि वे आगे क्या करेंगे—क्या वे अपडेट किया गया सॉफ़्टवेयर चलाते रहेंगे या इन निर्णयों को कैसे लिया जाए, इसमें बदलाव के लिए दबाव डालेंगे।

बग स्वयं ठीक हो गया है, लेकिन इसे कैसे ठीक किया गया, इस पर बहस अभी भी अनसुलझी है।