XRP Ledger Foundation виступила проти критики екстреного патчу безпеки, який виправив баг, що міг дозволити зловмиснику створити необмежену кількість XRP. Фонд відкинув твердження, що патч був нав'язаний операторам мережі, заявивши, що виправлення було необхідним для захисту цілісності реєстру.
Що дозволяв баг
Вразливість, технічні деталі якої не розголошуються, дозволила б комусь генерувати XRP без авторизації. Це серйозна проблема для будь-якого блокчейну, але особливо для того, чий рідний актив має фіксовану пропозицію. Необмежений майнінг підірвав би довіру до реєстру та його токена.
Фонд швидко випустив патч. Він не повідомив, коли саме було виявлено баг або як довго він існував до виправлення. Зрозуміло одне: виправлення було випущено як екстрений захід, а не як частина регулярного оновлення програмного забезпечення.
Критика щодо способу впровадження
Деякі оператори вузлів та члени спільноти скаржилися, що патч було нав'язано без достатніх консультацій. XRP Ledger Foundation заперечила це. Вона заявила, що патч нікому не нав'язували, хоча не пояснила детально, як валідаторів та операторів вузлів було повідомлено або чи дали їм можливість висловитися.
Позиція фонду полягає в тому, що серйозність багу виправдовувала швидкі дії. Екстрені патчі є поширеними в програмному забезпеченні, але в децентралізованих мережах вони завжди викликають суперечки. Оператори вузлів запускають програмне забезпечення, яке підтримує роботу реєстру, і зазвичай очікують мати право голосу щодо змін, які впливають на правила консенсусу або безпеку.
Фонд не назвав конкретних критиків і не надав хронології, коли операторів повідомили про виправлення. Він також не сказав, чи було фактично створено будь-які XRP з використанням багу до впровадження патчу.
Суперечка торкається знайомої напруги в криптосфері: як реагувати на критичні недоліки безпеки, не підриваючи децентралізоване управління, яке надає цим мережам їхню цінність. Баг, що дозволяє комусь карбувати необмежену кількість токенів, є чи не найгіршим сценарієм. Але виправлення, яке обходить звичайний процес, може створити прецедент, що турбує людей, які керують інфраструктурою.
XRP Ledger має унікальний механізм консенсусу, який покладається на набір довірених валідаторів. Ця конструкція вже концентрує певну владу прийняття рішень, і екстрені патчі можуть посилити ці побоювання. Захист фонду свідчить про те, що він вважає компроміс виправданим: краще швидке виправлення, ніж вразливий реєстр.
Наразі патч встановлено. Фонд не повідомив, чи планує опублікувати повний пост-мортем або відкрити ширше обговорення щодо того, як будуть оброблятися майбутні надзвичайні ситуації. Оператори вузлів, які не погодилися з процесом, публічно не заявили, що вони робитимуть далі — чи продовжать запускати оновлене програмне забезпечення, чи наполягатимуть на змінах у тому, як приймаються ці рішення.
Сам баг виправлено, але суперечка про те, як його виправили, все ще не вирішена.
