XRP 레저 재단이 공격자가 무제한의 XRP를 생성할 수 있었던 버그를 수정한 긴급 보안 패치에 대한 비판에 반박하고 나섰다. 재단은 패치가 네트워크 운영자들에게 강요되었다는 주장을 거부하며, 이 수정이 원장의 무결성을 보호하기 위해 필요했다고 밝혔다.
버그가 허용한 것
기술적 세부 사항이 설명되지 않은 이 취약점은 누군가가 승인 없이 XRP를 생성할 수 있게 했다. 이는 모든 블록체인에 심각한 문제이지만, 특히 고정 공급량을 가진 네이티브 자산을 가진 블록체인에는 더욱 그렇다. 무제한 발행은 원장과 토큰에 대한 신뢰를 훼손했을 것이다.
재단은 신속하게 패치를 출시했다. 버그가 정확히 언제 발견되었는지, 수정되기 전까지 얼마나 존재했는지는 밝히지 않았다. 분명한 것은 이 수정이 정기 소프트웨어 업데이트의 일부가 아니라 긴급 조치로 배포되었다는 점이다.
배포 방식에 대한 반발
일부 노드 운영자와 커뮤니티 구성원들은 패치가 충분한 논의 없이 강요되었다고 불만을 제기했다. XRP 레저 재단은 이러한 주장을 부인했다. 재단은 패치가 누구에게도 강요되지 않았다고 말했지만, 검증인과 노드 운영자에게 어떻게 통보되었고 의견을 제시할 기회가 주어졌는지에 대해서는 자세히 설명하지 않았다.
재단의 입장은 버그의 심각성이 신속한 조치를 정당화한다는 것이다. 긴급 패치는 소프트웨어에서 흔하지만, 탈중앙화 네트워크에서는 항상 논란이 된다. 노드 운영자들은 원장을 유지하는 소프트웨어를 실행하며, 일반적으로 합의 규칙이나 보안에 영향을 미치는 변경 사항에 대해 발언권을 가질 것으로 기대한다.
재단은 특정 비판자를 지목하거나 운영자들에게 수정 사항이 언제 통보되었는지에 대한 일정을 제공하지 않았다. 또한 패치가 적용되기 전에 버그를 사용하여 실제로 XRP가 생성되었는지 여부도 밝히지 않았다.
이 분쟁은 암호화폐에서 익숙한 긴장을 건드린다: 이러한 네트워크에 가치를 부여하는 탈중앙화 거버넌스를 훼손하지 않으면서 치명적인 보안 결함에 어떻게 대응할 것인가. 누군가가 무제한 토큰을 발행할 수 있는 버그는 최악의 상황이다. 그러나 일반적인 절차를 우회하는 수정은 인프라를 운영하는 사람들을 걱정하게 하는 선례를 남길 수 있다.
XRP 레저는 신뢰할 수 있는 검증인 세트에 의존하는 독특한 합의 메커니즘을 가지고 있다. 이 설계는 이미 일부 의사 결정 권한을 집중시키며, 긴급 패치는 이러한 우려를 증폭시킬 수 있다. 재단의 방어는 트레이드오프가 가치가 있다고 보는 것으로 보인다: 악용 가능한 원장보다 신속한 수정이 낫다는 것이다.
현재 패치는 적용되어 있다. 재단은 전체 사후 분석을 게시하거나 향후 긴급 상황 처리 방식에 대한 광범위한 논의를 열 계획인지 밝히지 않았다. 절차에 동의하지 않은 노드 운영자들은 앞으로 무엇을 할 것인지—업데이트된 소프트웨어를 계속 실행할지, 아니면 이러한 결정이 내려지는 방식에 대한 변경을 추진할지—공개적으로 밝히지 않았다.
버그 자체는 수정되었지만, 수정 방식에 대한 논쟁은 여전히 해결되지 않았다.
