XRP Ledger Foundation a respins criticile la adresa unui patch de securitate de urgență care a remediat o vulnerabilitate ce ar fi putut permite unui atacator să creeze o cantitate nelimitată de XRP. Fundația a respins afirmațiile potrivit cărora patch-ul ar fi fost impus operatorilor de rețea, declarând că remedierea a fost necesară pentru a proteja integritatea ledgerului.
Ce permitea vulnerabilitatea
Vulnerabilitatea, care nu a fost descrisă în detaliu tehnic, ar fi permis cuiva să genereze XRP fără autorizare. Aceasta este o problemă gravă pentru orice blockchain, dar în special pentru unul al cărui activ nativ este conceput să aibă o ofertă fixă. O emisiune nelimitată ar fi subminat încrederea în ledger și în tokenul său.
Fundația a acționat rapid pentru a lansa patch-ul. Nu a precizat exact când a fost descoperită vulnerabilitatea sau cât timp a existat înainte de a fi remediată. Ceea ce este clar este că remedierea a fost implementată ca măsură de urgență, nu ca parte a unei actualizări software obișnuite.
Reacțiile negative privind modul de implementare
Unii operatori de noduri și membri ai comunității s-au plâns că patch-ul a fost impus fără o consultare suficientă. XRP Ledger Foundation a negat această caracterizare. A declarat că patch-ul nu a fost impus nimănui, deși nu a explicat în detaliu cum au fost notificați validatorii și operatorii de noduri sau dacă li s-a oferit șansa de a-și exprima opinia.
Poziția fundației este că gravitatea vulnerabilității justifica o acțiune rapidă. Patch-urile de urgență sunt comune în software, dar în rețelele descentralizate sunt întotdeauna controversate. Operatorii de noduri rulează software-ul care menține ledgerul funcțional și, în general, se așteaptă să aibă un cuvânt de spus în privința modificărilor care afectează regulile de consens sau securitatea.
Fundația nu a numit critici specifici și nu a oferit un calendar al momentului în care operatorii au fost informați despre remediere. De asemenea, nu a precizat dacă vreun XRP a fost efectiv creat folosind vulnerabilitatea înainte ca patch-ul să fie activat.
Disputa atinge o tensiune familiară în cripto: cum să răspunzi la defecte critice de securitate fără a submina guvernanța descentralizată care dă valoare acestor rețele. O vulnerabilitate care permite cuiva să emită tokenuri nelimitate este cam cât se poate de rău. Dar o remediere care ocolește procesul obișnuit poate stabili un precedent care îi îngrijorează pe cei care administrează infrastructura.
XRP Ledger are un mecanism de consens unic care se bazează pe un set de validatori de încredere. Acest design concentrează deja o parte din puterea de decizie, iar patch-urile de urgență pot amplifica aceste îngrijorări. Apărarea fundației sugerează că aceasta consideră compromisul justificat: mai bine o remediere rapidă decât un ledger exploatabil.
Deocamdată, patch-ul este implementat. Fundația nu a precizat dacă intenționează să publice o analiză completă post-mortem sau să deschidă o discuție mai amplă despre modul în care vor fi gestionate urgențele viitoare. Operatorii de noduri care nu au fost de acord cu procesul nu au declarat public ce vor face în continuare—dacă vor continua să ruleze software-ul actualizat sau vor milita pentru schimbări în modul de luare a acestor decizii.
Vulnerabilitatea în sine este remediată, dar dezbaterea privind modul în care a fost remediată rămâne nerezolvată.
