XRP Ledger-utvecklarnas säkerhetsbeslut
XRP Ledger-utvecklarna försvarar ett extraordinärt säkerhetsbeslut efter att ha implementerat en kritisk protokollfix utan att vänta på nätverkets standard tvåveckors validatorgodkännande. Den akuta uppdateringen, som släpptes den 25 september, åtgärdade en 11 år gammal sårbarhet som skulle ha kunnat tillåta angripare att skapa spenderbar XRP utöver kryptovalutans avsedda tillgångsgräns.
Debatt om decentraliserade nätverksreaktioner
Även om utredare inte fann några bevis för utnyttjande, har metoden som användes för att eliminera hotet väckt debatt om hur decentraliserade nätverk bör reagera på nödsituationer. Enligt den normala XRPL-styrningsramen måste förändringar som påverkar transaktionsbehandling få stöd från mer än 80 % av de betrodda validatorerna under två på varandra följande veckor innan aktivering. September-säkerhetsuppdateringen följde en annan procedur.
”Att publicera patchen medan felet fortfarande var utnyttjbart under en förlängd röstperiod skulle ha kunnat ge angripare tillräckligt med information för att reproducera utnyttjandet.”
Tekniska konsekvenser av den akuta uppdateringen
Den akuta uppdateringen skapade istället en tillfällig period när uppgraderade servrar skulle avvisa vissa skadliga transaktioner medan äldre versioner fortfarande kunde acceptera dem. Denna oenighet skulle teoretiskt kunna ha avbrutit ledger-valideringen om angripare försökte utnyttja sårbarheten innan tillräckligt många validatorer uppgraderade. Emellertid minskade den snabba utrullningen den exponeringen.
Framtida frågor om nätverksstyrning
Incidenten har väckt frågor om hur mycket auktoritet utvecklare och validatoroperatörer bör utöva under allvarliga nätverksnödsituationer. Kritiken har delvis fokuserat på den tillfälliga distributionen av programvara innan den säkerhetskänsliga källkoden offentliggjordes. Stödjare hävdar att omedelbar samordning var nödvändig för att förhindra att angripare utnyttjade en offentliggjord svaghet.
XRPL Foundation har avvisat förslag om att operatörer tvingades installera uppdateringen och betonar att validatorer fattade sina egna uppgraderingsbeslut. Debatten kommer också i samband med att kommande XRPL-låneuppgraderingar fortsätter att gå igenom den vanliga röstningsprocessen, vilket visar att rutinmässiga protokolländringar fortfarande kräver bestående validatorstöd.
Sammanfattning
För XRP-innehavare har den omedelbara oron åtgärdats: sårbarheten har åtgärdats, och utredare rapporterade inga kända utnyttjanden. Den långsiktiga frågan är hur XRPL kan upprätthålla decentraliserat beslutsfattande samtidigt som man reagerar tillräckligt snabbt på framtida kritiska hot.
