Az XRP Ledger Foundation visszautasította azokat a kritikákat, amelyek egy vészhelyzeti biztonsági javítást értek, amely egy olyan hibát orvosolt, amely lehetővé tette volna egy támadó számára, hogy korlátlan mennyiségű XRP-t hozzon létre. Az alapítvány elutasította azokat az állításokat, miszerint a javítást rákényszerítették a hálózat üzemeltetőire, mondván, hogy a javítás szükséges volt a főkönyv integritásának védelme érdekében.
Mit tett lehetővé a hiba
A sebezhetőség, amelyet technikai részletekben nem írtak le, lehetővé tette volna valakinek, hogy engedély nélkül XRP-t generáljon. Ez súlyos probléma minden blokklánc számára, de különösen egy olyan számára, amelynek natív eszközét fix kínálattal szánják. A korlátlan verés aláásta volna a főkönyvbe és annak tokenjébe vetett bizalmat.
Az alapítvány gyorsan kiadta a javítást. Nem mondta el pontosan, mikor fedezték fel a hibát, vagy mennyi ideig létezett a javítás előtt. Az világos, hogy a javítás vészhelyzeti intézkedésként jelent meg, nem pedig rendes szoftverfrissítés részeként.
A visszahatás a bevezetés módja miatt
Néhány csomópont-üzemeltető és közösségi tag panaszkodott, hogy a javítást elégtelen egyeztetés nélkül kényszerítették ki. Az XRP Ledger Foundation tagadta ezt a jellemzést. Azt mondta, a javítást senkire nem kényszerítették, bár nem magyarázta el részletesen, hogyan értesítették a validátorokat és csomópont-üzemeltetőket, vagy hogyan adtak nekik lehetőséget a véleménynyilvánításra.
Az alapítvány álláspontja szerint a hiba súlyossága indokolta a gyors cselekvést. A vészhelyzeti javítások gyakoriak a szoftverekben, de a decentralizált hálózatokban mindig vitatottak. A csomópont-üzemeltetők futtatják a főkönyv működését biztosító szoftvert, és általában elvárják, hogy beleszólásuk legyen a konszenzusszabályokat vagy a biztonságot érintő változásokba.
Az alapítvány nem nevezett meg konkrét kritikusokat, és nem adott idővonalat arról, mikor tájékoztatták az üzemeltetőket a javításról. Azt sem mondta, hogy a javítás élesítése előtt ténylegesen létrehoztak-e XRP-t a hiba kihasználásával.
A vita a kriptovaluták egy ismerős feszültségét érinti: hogyan kell reagálni a kritikus biztonsági hibákra anélkül, hogy aláásnánk azt a decentralizált irányítást, amely ezeknek a hálózatoknak az értékét adja. Egy hiba, amely lehetővé teszi korlátlan tokenek verését, szinte a lehető legrosszabb. De egy olyan javítás, amely megkerüli a szokásos folyamatot, olyan precedenst teremthet, amely aggasztja az infrastruktúrát működtető embereket.
Az XRP Ledger egyedi konszenzusmechanizmussal rendelkezik, amely megbízható validátorok egy csoportjára támaszkodik. Ez a kialakítás már koncentrál bizonyos döntéshozatali hatalmat, és a vészhelyzeti javítások felerősíthetik ezeket az aggodalmakat. Az alapítvány védelme azt sugallja, hogy az kompromisszumot megérőnek tartja: jobb egy gyors javítás, mint egy kihasználható főkönyv.
Egyelőre a javítás a helyén van. Az alapítvány nem mondta el, tervezi-e teljes utólagos elemzés közzétételét, vagy szélesebb vitát nyitni arról, hogyan kezelik a jövőbeli vészhelyzeteket. Azok a csomópont-üzemeltetők, akik nem értettek egyet a folyamattal, nyilvánosan nem mondták el, mit tesznek ezután – hogy tovább futtatják-e a frissített szoftvert, vagy változásokat sürgetnek-e e döntések meghozatalának módjában.
Maga a hiba javítva van, de a vita arról, hogyan javították, még mindig megoldatlan.
