Fundacja XRP Ledger odpowiedziała na krytykę dotyczącą awaryjnej poprawki bezpieczeństwa, która naprawiła błąd mogący pozwolić atakującemu na tworzenie nieograniczonej ilości XRP. Fundacja odrzuciła twierdzenia, że poprawka została narzucona operatorom sieci, twierdząc, że była konieczna do ochrony integralności księgi.
Co umożliwiał błąd
Luka, której nie opisano szczegółowo technicznie, pozwoliłaby komuś na wygenerowanie XRP bez autoryzacji. To poważny problem dla każdego blockchaina, ale szczególnie dla takiego, którego rodzimy aktyw ma mieć stałą podaż. Nieograniczone tworzenie monet podważyłoby zaufanie do księgi i jej tokena.
Fundacja szybko wydała poprawkę. Nie podała dokładnie, kiedy błąd odkryto ani jak długo istniał przed naprawieniem. Jasne jest, że poprawka została wydana jako środek awaryjny, a nie w ramach regularnej aktualizacji oprogramowania.
Krytyka sposobu wdrożenia
Niektórzy operatorzy węzłów i członkowie społeczności skarżyli się, że poprawka została narzucona bez wystarczających konsultacji. Fundacja XRP Ledger zaprzeczyła tej charakterystyce. Stwierdziła, że poprawka nie została nikomu narzucona, choć nie wyjaśniła szczegółowo, w jaki sposób walidatorzy i operatorzy węzłów zostali powiadomieni lub mieli szansę się wypowiedzieć.
Stanowisko fundacji jest takie, że waga błędu uzasadniała szybkie działanie. Poprawki awaryjne są powszechne w oprogramowaniu, ale w zdecentralizowanych sieciach zawsze budzą kontrowersje. Operatorzy węzłów uruchamiają oprogramowanie, które utrzymuje księgę, i zazwyczaj oczekują, że będą mieli wpływ na zmiany dotyczące zasad konsensusu lub bezpieczeństwa.
Fundacja nie wymieniła żadnych konkretnych krytyków ani nie podała harmonogramu, kiedy operatorzy zostali poinformowani o poprawce. Nie powiedziała też, czy jakiekolwiek XRP zostało faktycznie stworzone przy użyciu błędu przed wdrożeniem poprawki.
Spór dotyka znanego napięcia w kryptowalutach: jak reagować na krytyczne luki bezpieczeństwa bez podważania zdecentralizowanego zarządzania, które daje tym sieciom wartość. Błąd pozwalający komuś na tworzenie nieograniczonej liczby tokenów jest jednym z najgorszych możliwych scenariuszy. Ale poprawka, która omija zwykły proces, może ustanowić precedens, który niepokoi ludzi zarządzających infrastrukturą.
XRP Ledger ma unikalny mechanizm konsensusu, który opiera się na zestawie zaufanych walidatorów. Ten projekt już koncentruje pewną władzę decyzyjną, a awaryjne poprawki mogą te obawy wzmocnić. Obrona fundacji sugeruje, że postrzega ten kompromis jako wart zachodu: lepsza szybka poprawka niż podatna na wykorzystanie księga.
Na razie poprawka jest na miejscu. Fundacja nie powiedziała, czy planuje opublikować pełny raport powłamaniowy lub otworzyć szerszą dyskusję na temat tego, jak będą obsługiwane przyszłe sytuacje awaryjne. Operatorzy węzłów, którzy nie zgadzali się z procesem, nie powiedzieli publicznie, co zrobią dalej — czy będą nadal uruchamiać zaktualizowane oprogramowanie, czy będą dążyć do zmian w sposobie podejmowania tych decyzji.
Sam błąd został naprawiony, ale spór o to, jak został naprawiony, pozostaje nierozstrzygnięty.
