XRP Ledger Foundation har tillbakavisat kritik mot en akut säkerhetsuppdatering som åtgärdade en bugg vilken hade kunnat tillåta en angripare att skapa en obegränsad mängd XRP. Stiftelsen avvisade påståenden om att uppdateringen tvingades på nätverksoperatörer och sade att åtgärden var nödvändig för att skydda liggarens integritet.
Vad buggen möjliggjorde
Sårbarheten, som inte har beskrivits i teknisk detalj, skulle ha låtit någon generera XRP utan behörighet. Det är ett allvarligt problem för vilken blockkedja som helst, men särskilt för en vars inhemska tillgång är avsedd att ha ett fast utbud. En obegränsad utgivning skulle ha undergrävt förtroendet för liggaren och dess token.
Stiftelsen agerade snabbt för att släppa uppdateringen. Den har inte angett exakt när buggen upptäcktes eller hur länge den fanns innan den åtgärdades. Vad som är klart är att åtgärden släpptes som en akutåtgärd, inte som en del av en vanlig programvaruuppdatering.
Kritiken mot hur den rullades ut
Vissa nodoperatörer och communitymedlemmar klagade över att uppdateringen infördes utan tillräcklig samråd. XRP Ledger Foundation förnekade den beskrivningen. Den sade att uppdateringen inte tvingades på någon, även om den inte har förklarat i detalj hur validerare och nodoperatörer informerades eller gavs möjlighet att yttra sig.
Stiftelsens ståndpunkt är att buggens allvarlighetsgrad motiverade snabba åtgärder. Akuta uppdateringar är vanliga inom mjukvara, men i decentraliserade nätverk är de alltid omstridda. Nodoperatörer kör programvaran som håller liggaren igång, och de förväntar sig i allmänhet att få vara med och bestämma om ändringar som påverkar konsensusregler eller säkerhet.
Stiftelsen namngav inte några specifika kritiker eller gav en tidslinje för när operatörerna informerades om åtgärden. Den sade inte heller om någon XRP faktiskt skapades med hjälp av buggen innan uppdateringen togs i bruk.
Tvisten berör en välbekant spänning inom krypto: hur man ska hantera kritiska säkerhetsbrister utan att undergräva den decentraliserade styrning som ger dessa nätverk deras värde. En bugg som låter någon prägla obegränsat med tokens är ungefär så illa som det kan bli. Men en åtgärd som kringgår den vanliga processen kan skapa ett prejudikat som oroar dem som driver infrastrukturen.
XRP Ledger har en unik konsensusmekanism som bygger på en uppsättning betrodda validerare. Den konstruktionen koncentrerar redan en del beslutsfattande makt, och akuta uppdateringar kan förstärka den oron. Stiftelsens försvar tyder på att den ser avvägningen som värd det: hellre en snabb åtgärd än en liggare som kan utnyttjas.
För närvarande är uppdateringen på plats. Stiftelsen har inte sagt om den planerar att publicera en fullständig efterhandsanalys eller öppna en bredare diskussion om hur framtida akutfall ska hanteras. Nodoperatörer som motsatte sig processen har inte offentligt sagt vad de ska göra härnäst – om de kommer att fortsätta köra den uppdaterade programvaran eller driva på förändringar i hur dessa beslut fattas.
Själva buggen är åtgärdad, men argumentationen om hur den åtgärdades är fortfarande olöst.
