بنیاد XRP Ledger (XRPL Foundation) در واکنش به انتقادهای برخی اپراتورهای شبکه، از روند اعمال پچ امنیتی اضطراری برای رفع یک باگ حیاتی دفاع کرد؛ باگی که بهطور بالقوه امکان ضرب (mint) مقادیر نامحدود توکن XRP را فراهم میکرد. این آسیبپذیری در بخشی از منطق اعتبارسنجی تراکنشها در هسته پروتکل XRP Ledger شناسایی شده بود و در صورت سوءاستفاده، میتوانست عرضه کل XRP را بهطور مصنوعی افزایش دهد و اعتماد به یکی از قدیمیترین و بزرگترین بلاکچینهای فعال در حوزه پرداخت را تضعیف کند. پس از کشف موضوع، بنیاد بهسرعت یک بهروزرسانی ضروری برای نرمافزار ولیدیتورها منتشر کرد و از اپراتورهای شبکه خواست در کوتاهترین زمان ممکن آن را نصب کنند تا شبکه در برابر سوءاستفاده احتمالی ایمن بماند. برخی از اپراتورهای ولیدیتور این فرآیند را غیرشفاف و تحت فشار توصیف کرده و مدعی شدند عملاً گزینهای برای ارزیابی یا رد پچ نداشتند، چون تاخیر در نصب میتوانست آنها را از کنسنسوس شبکه کنار بگذارد. بنیاد XRP Ledger این ادعا را رد کرد و تاکید کرد که اقدامش کاملاً در چارچوب رویههای استاندارد مدیریت حوادث امنیتی در بلاکچینهای متنباز بوده و هدف اصلی، پیشگیری از سوءاستفاده پیش از افشای عمومی جزئیات آسیبپذیری بوده است؛ رویهای مشابه با الگوی افشای مسئولانه (responsible disclosure) که در سایر پروژههای بلاکچینی نیز رایج است. این بنیاد همچنین گفت ولیدیتورها در نهایت همچنان اختیار تصمیمگیری درباره نرمافزار خود را دارند و هیچ مکانیزم اجباری متمرکزی برای تحمیل پچ وجود نداشته است. این ماجرا بار دیگر بحث قدیمی درباره میزان تمرکزگرایی در حکمرانی XRP Ledger و نقش بنیاد در تصمیمات بحرانی شبکه را زنده کرده است، موضوعی که میتواند بر نحوه برخورد معاملهگران و نهادهای ناظر با ریسکهای زیرساختی XRP در آینده اثر بگذارد.
ریپل در تریدیار: سیگنال ریپل
این خبر ترجمه و بازنویسی گزارشی از Cointelegraph با عنوان اصلی «XRP Ledger defends emergency patch for unlimited XRP bug» است. تحلیل و جمعبندی فارسی از تریدیار است.