De XRP Ledger Foundation heeft kritiek weerlegd op een noodmatige beveiligingspatch die een bug verhielp waarmee een aanvaller een onbeperkte hoeveelheid XRP had kunnen creëren. De stichting verwierp de bewering dat de patch aan netwerkbeheerders werd opgelegd en stelde dat de fix noodzakelijk was om de integriteit van het grootboek te beschermen.
Wat de bug mogelijk maakte
De kwetsbaarheid, die niet in technisch detail is beschreven, zou iemand in staat hebben gesteld om zonder autorisatie XRP te genereren. Dat is een ernstig probleem voor elke blockchain, maar in het bijzonder voor een netwerk waarvan het native asset bedoeld is om een vaste voorraad te hebben. Een onbeperkte mint zou het vertrouwen in het grootboek en zijn token hebben ondermijnd.
De stichting kwam snel met de patch. Ze heeft niet gezegd wanneer de bug precies werd ontdekt of hoe lang die bestond voordat hij werd verholpen. Wat duidelijk is, is dat de fix als noodmaatregel werd uitgebracht, niet als onderdeel van een reguliere software-update.
Kritiek op de uitrol
Sommige node-operators en leden van de community klaagden dat de patch werd opgelegd zonder voldoende overleg. De XRP Ledger Foundation betwistte die karakterisering. Ze zei dat de patch aan niemand werd opgedrongen, hoewel ze niet in detail heeft uitgelegd hoe validators en node-operators werden geïnformeerd of de kans kregen om mee te praten.
Het standpunt van de stichting is dat de ernst van de bug snel handelen rechtvaardigde. Noodpatches zijn gebruikelijk in software, maar in gedecentraliseerde netwerken zijn ze altijd omstreden. Node-operators draaien de software die het grootboek draaiende houdt, en zij verwachten doorgaans inspraak te hebben bij wijzigingen die consensusregels of beveiliging raken.
De stichting noemde geen specifieke critici en gaf geen tijdlijn van wanneer operators over de fix werden ingelicht. Ze zei ook niet of er daadwerkelijk XRP was gecreëerd met de bug voordat de patch live ging.
Het geschil raakt aan een bekende spanning in crypto: hoe te reageren op kritieke beveiligingsfouten zonder het gedecentraliseerde bestuur te ondermijnen dat deze netwerken hun waarde geeft. Een bug waarmee iemand onbeperkt tokens kan minten is ongeveer het ergste wat er is. Maar een fix die het gebruikelijke proces omzeilt, kan een precedent scheppen dat de mensen die de infrastructuur runnen zorgen baart.
De XRP Ledger heeft een uniek consensusmechanisme dat afhankelijk is van een reeks vertrouwde validators. Dat ontwerp concentreert al enige beslissingsbevoegdheid, en noodpatches kunnen die zorgen versterken. De verdediging van de stichting suggereert dat zij de afweging de moeite waard vindt: liever een snelle fix dan een exploiteerbaar grootboek.
Voorlopig is de patch van kracht. De stichting heeft niet gezegd of ze van plan is een volledige post-mortem te publiceren of een bredere discussie te openen over hoe toekomstige noodsituaties worden afgehandeld. Node-operators die het oneens waren met het proces hebben niet publiekelijk gezegd wat ze nu gaan doen—of ze de bijgewerkte software blijven draaien of aandringen op veranderingen in hoe deze beslissingen worden genomen.
De bug zelf is verholpen, maar het debat over hoe hij werd verholpen is nog niet beslecht.
