A Fundação XRP Ledger rebateu as críticas a um patch de segurança de emergência que corrigiu um bug que poderia ter permitido a um atacante criar uma quantidade ilimitada de XRP. A fundação rejeitou as alegações de que o patch foi imposto aos operadores da rede, afirmando que a correção era necessária para proteger a integridade do ledger.
O que o bug permitia
A vulnerabilidade, que não foi descrita em detalhes técnicos, teria permitido que alguém gerasse XRP sem autorização. Isso é um problema sério para qualquer blockchain, mas especialmente para uma cuja moeda nativa foi projetada para ter oferta fixa. Uma emissão ilimitada teria minado a confiança no ledger e em seu token.
A fundação agiu rapidamente para lançar o patch. Não informou exatamente quando o bug foi descoberto ou por quanto tempo existiu antes de ser corrigido. O que está claro é que a correção foi lançada como medida de emergência, não como parte de uma atualização regular de software.
As críticas sobre como foi implementado
Alguns operadores de nós e membros da comunidade reclamaram que o patch foi imposto sem consulta suficiente. A Fundação XRP Ledger negou essa caracterização. Afirmou que o patch não foi forçado a ninguém, embora não tenha explicado em detalhes como validadores e operadores de nós foram notificados ou tiveram a chance de opinar.
A posição da fundação é que a gravidade do bug justificava uma ação rápida. Patches de emergência são comuns em software, mas em redes descentralizadas são sempre polêmicos. Os operadores de nós executam o software que mantém o ledger funcionando e geralmente esperam ter voz em mudanças que afetam regras de consenso ou segurança.
A fundação não nomeou críticos específicos nem forneceu um cronograma de quando os operadores foram informados sobre a correção. Também não disse se algum XRP foi realmente criado usando o bug antes do patch entrar em vigor.
A disputa toca numa tensão familiar no mundo cripto: como responder a falhas críticas de segurança sem minar a governança descentralizada que dá valor a essas redes. Um bug que permite a alguém emitir tokens ilimitados é praticamente o pior cenário possível. Mas uma correção que ignora o processo habitual pode criar um precedente que preocupa as pessoas que operam a infraestrutura.
O XRP Ledger tem um mecanismo de consenso único que depende de um conjunto de validadores confiáveis. Esse design já concentra algum poder de decisão, e patches de emergência podem amplificar essas preocupações. A defesa da fundação sugere que ela considera a troca vantajosa: melhor uma correção rápida do que um ledger explorável.
Por enquanto, o patch está em vigor. A fundação não disse se planeja publicar um post-mortem completo ou abrir uma discussão mais ampla sobre como futuras emergências serão tratadas. Os operadores de nós que discordaram do processo não disseram publicamente o que farão a seguir — se continuarão executando o software atualizado ou pressionarão por mudanças na forma como essas decisões são tomadas.
O bug em si foi corrigido, mas a discussão sobre como foi corrigido ainda não foi resolvida.
