Yayasan XRP Ledger telah menangkis kritikan terhadap tampalan keselamatan kecemasan yang membaiki pepijat yang boleh membenarkan penyerang mencipta XRP tanpa had. Yayasan itu menolak dakwaan bahawa tampalan tersebut dipaksa ke atas pengendali rangkaian, dengan menyatakan pembaikan itu perlu untuk melindungi integriti ledger.
Apa yang dibenarkan oleh pepijat itu
Kerentanan tersebut, yang belum diterangkan secara terperinci dari segi teknikal, akan membenarkan seseorang menjana XRP tanpa kebenaran. Itu adalah masalah serius bagi mana-mana blockchain, tetapi terutamanya bagi blockchain yang aset aslinya bertujuan mempunyai bekalan tetap. Penciptaan tanpa had akan menjejaskan keyakinan terhadap ledger dan tokennya.
Yayasan itu bertindak pantas untuk mengeluarkan tampalan. Ia tidak menyatakan dengan tepat bila pepijat itu ditemui atau berapa lama ia wujud sebelum dibaiki. Apa yang jelas ialah pembaikan itu dikeluarkan sebagai langkah kecemasan, bukan sebagai sebahagian daripada kemas kini perisian biasa.
Bantahan terhadap cara ia dilaksanakan
Beberapa pengendali nod dan ahli komuniti mengadu bahawa tampalan itu dikenakan tanpa perundingan yang mencukupi. Yayasan XRP Ledger menafikan gambaran tersebut. Ia menyatakan tampalan itu tidak dipaksa ke atas sesiapa, walaupun ia tidak menjelaskan secara terperinci bagaimana pengesah dan pengendali nod dimaklumkan atau diberi peluang untuk memberikan pandangan.
Pendirian yayasan ialah keterukan pepijat itu mewajarkan tindakan pantas. Tampalan kecemasan adalah biasa dalam perisian, tetapi dalam rangkaian terdesentralisasi ia sentiasa menimbulkan kontroversi. Pengendali nod menjalankan perisian yang memastikan ledger berfungsi, dan mereka secara amnya mengharapkan untuk mempunyai suara dalam perubahan yang mempengaruhi peraturan konsensus atau keselamatan.
Yayasan itu tidak menamakan mana-mana pengkritik tertentu atau memberikan garis masa bila pengendali diberitahu tentang pembaikan itu. Ia juga tidak menyatakan sama ada sebarang XRP benar-benar dicipta menggunakan pepijat itu sebelum tampalan diaktifkan.
Pertikaian itu menyentuh tentang ketegangan yang biasa dalam kripto: bagaimana untuk bertindak balas terhadap kelemahan keselamatan kritikal tanpa menjejaskan tadbir urus terdesentralisasi yang memberikan nilai kepada rangkaian ini. Pepijat yang membenarkan seseorang mencipta token tanpa had adalah antara yang paling teruk. Tetapi pembaikan yang memintas proses biasa boleh menetapkan preseden yang membimbangkan orang yang menjalankan infrastruktur.
XRP Ledger mempunyai mekanisme konsensus unik yang bergantung pada satu set pengesah yang dipercayai. Reka bentuk itu sudah menumpukan sedikit kuasa membuat keputusan, dan tampalan kecemasan boleh membesarkan kebimbangan tersebut. Pertahanan yayasan menunjukkan ia melihat pertukaran itu sebagai berbaloi: lebih baik pembaikan pantas daripada ledger yang boleh dieksploitasi.
Buat masa ini, tampalan itu telah dilaksanakan. Yayasan tidak menyatakan sama ada ia bercadang untuk menerbitkan post-mortem penuh atau membuka perbincangan lebih luas tentang bagaimana kecemasan masa depan akan dikendalikan. Pengendali nod yang tidak bersetuju dengan proses itu tidak menyatakan secara terbuka apa yang akan mereka lakukan seterusnya—sama ada mereka akan terus menjalankan perisian yang dikemas kini atau mendesak perubahan dalam cara keputusan ini dibuat.
Pepijat itu sendiri telah dibaiki, tetapi perdebatan tentang cara ia dibaiki masih belum selesai.
