XRP Ledger Foundation membantah kritik terhadap patch keamanan darurat yang memperbaiki bug yang dapat memungkinkan penyerang menciptakan XRP dalam jumlah tak terbatas. Yayasan menolak klaim bahwa patch dipaksakan kepada operator jaringan, dengan mengatakan perbaikan itu diperlukan untuk melindungi integritas ledger.
Apa yang memungkinkan bug tersebut
Kerentanan tersebut, yang belum dijelaskan secara teknis, akan memungkinkan seseorang menghasilkan XRP tanpa otorisasi. Itu masalah serius bagi blockchain mana pun, tetapi terutama bagi blockchain yang aset aslinya dimaksudkan memiliki pasokan tetap. Pencetakan tak terbatas akan merusak kepercayaan pada ledger dan tokennya.
Yayasan bergerak cepat merilis patch. Mereka tidak mengatakan secara pasti kapan bug ditemukan atau berapa lama bug itu ada sebelum diperbaiki. Yang jelas, perbaikan itu dikeluarkan sebagai tindakan darurat, bukan sebagai bagian dari pembaruan perangkat lunak reguler.
Penolakan atas cara peluncurannya
Beberapa operator node dan anggota komunitas mengeluh bahwa patch diterapkan tanpa konsultasi yang memadai. XRP Ledger Foundation membantah karakterisasi tersebut. Mereka mengatakan patch tidak dipaksakan kepada siapa pun, meskipun belum menjelaskan secara rinci bagaimana validator dan operator node diberi tahu atau diberi kesempatan untuk memberikan masukan.
Posisi yayasan adalah bahwa tingkat keparahan bug membenarkan tindakan cepat. Patch darurat umum terjadi dalam perangkat lunak, tetapi dalam jaringan terdesentralisasi selalu kontroversial. Operator node menjalankan perangkat lunak yang menjaga ledger tetap berjalan, dan mereka umumnya mengharapkan memiliki suara dalam perubahan yang memengaruhi aturan konsensus atau keamanan.
Yayasan tidak menyebut kritikus tertentu atau memberikan garis waktu kapan operator diberi tahu tentang perbaikan tersebut. Mereka juga tidak mengatakan apakah ada XRP yang benar-benar diciptakan menggunakan bug sebelum patch aktif.
Perselisihan ini menyentuh ketegangan yang sudah dikenal di kripto: bagaimana merespons cacat keamanan kritis tanpa merusak tata kelola terdesentralisasi yang memberikan nilai pada jaringan ini. Bug yang memungkinkan seseorang mencetak token tak terbatas adalah hal terburuk yang mungkin terjadi. Tetapi perbaikan yang melewati proses biasa dapat menetapkan preseden yang mengkhawatirkan orang-orang yang menjalankan infrastruktur.
XRP Ledger memiliki mekanisme konsensus unik yang bergantung pada sekumpulan validator tepercaya. Desain itu sudah memusatkan sebagian kekuatan pengambilan keputusan, dan patch darurat dapat memperkuat kekhawatiran tersebut. Pembelaan yayasan menunjukkan bahwa mereka melihat trade-off itu sepadan: lebih baik perbaikan cepat daripada ledger yang dapat dieksploitasi.
Untuk saat ini, patch sudah terpasang. Yayasan belum mengatakan apakah mereka berencana menerbitkan post-mortem lengkap atau membuka diskusi lebih luas tentang bagaimana keadaan darurat di masa depan akan ditangani. Operator node yang tidak setuju dengan proses tersebut belum mengatakan secara publik apa yang akan mereka lakukan selanjutnya—apakah mereka akan terus menjalankan perangkat lunak yang diperbarui atau mendorong perubahan dalam cara keputusan ini dibuat.
Bug itu sendiri sudah diperbaiki, tetapi argumen tentang bagaimana cara memperbaikinya masih belum terselesaikan.
