XRP Ledger Foundation выступила против критики экстренного патча безопасности, устранившего уязвимость, которая могла позволить злоумышленнику создать неограниченное количество XRP. Фонд отверг утверждения о том, что патч был навязан операторам сети, заявив, что исправление было необходимо для защиты целостности реестра.
Что позволяла уязвимость
Уязвимость, технические детали которой не раскрываются, позволила бы кому-либо генерировать XRP без авторизации. Это серьезная проблема для любого блокчейна, но особенно для того, чей нативный актив должен иметь фиксированное предложение. Неограниченная эмиссия подорвала бы доверие к реестру и его токену.
Фонд быстро выпустил патч. Он не сообщил, когда именно была обнаружена уязвимость и как долго она существовала до исправления. Ясно одно: исправление было выпущено как экстренная мера, а не в рамках регулярного обновления программного обеспечения.
Критика в адрес способа внедрения
Некоторые операторы узлов и члены сообщества жаловались, что патч был навязан без достаточных консультаций. XRP Ledger Foundation отвергла такую характеристику. Она заявила, что патч никому не навязывался, хотя не объяснила подробно, как валидаторы и операторы узлов были уведомлены или получили возможность высказать свое мнение.
Позиция фонда заключается в том, что серьезность уязвимости оправдывала быстрые действия. Экстренные патчи распространены в программном обеспечении, но в децентрализованных сетях они всегда вызывают споры. Операторы узлов запускают программное обеспечение, которое поддерживает работу реестра, и обычно ожидают, что смогут влиять на изменения, затрагивающие правила консенсуса или безопасность.
Фонд не назвал конкретных критиков и не предоставил хронологию того, когда операторы были уведомлены об исправлении. Он также не сообщил, было ли фактически создано какое-либо количество XRP с использованием уязвимости до активации патча.
Спор затрагивает знакомое напряжение в криптовалютах: как реагировать на критические уязвимости безопасности, не подрывая децентрализованное управление, которое придает этим сетям ценность. Уязвимость, позволяющая кому-то создавать неограниченное количество токенов, — это едва ли не худший сценарий. Но исправление, обходящее обычный процесс, может создать прецедент, который беспокоит людей, управляющих инфраструктурой.
XRP Ledger имеет уникальный механизм консенсуса, который полагается на набор доверенных валидаторов. Такая конструкция уже концентрирует некоторую власть принятия решений, и экстренные патчи могут усилить эти опасения. Защита фонда предполагает, что он считает компромисс оправданным: лучше быстрое исправление, чем уязвимый реестр.
На данный момент патч установлен. Фонд не сообщил, планирует ли он опубликовать полный постмортем или открыть более широкое обсуждение того, как будут обрабатываться будущие чрезвычайные ситуации. Операторы узлов, не согласные с процессом, публично не заявили о своих дальнейших действиях — будут ли они продолжать запускать обновленное программное обеспечение или добиваться изменений в том, как принимаются эти решения.
Сама уязвимость исправлена, но спор о том, как она была исправлена, остается нерешенным.
