Валідатор XRP Kuwait опублікував відкриту відповідь на звинувачення в тому, що він втратив свою незалежність після екстреного оновлення мережі. Нещодавній випуск xrpld 3.4.1, критичного патча безпеки, який оператори вузлів встановили майже одночасно, викликав гарячі дискусії в криптоспільноті.
Така реакція спровокувала звинувачення в прихованій централізації в межах XRP Ledger. Однак XRP Kuwait категорично відкинув це твердження, заявивши, що спільна оцінка ризиків і скоординована відповідь на загрози не мають нічого спільного з концепцією централізованого контролю.
"Ми не погоджуємося з твердженням, що координація операторами оновлення сама по собі є доказом централізованого контролю. Координація — це не те саме, що контроль. Участь у скоординованій відповіді не замінює наше незалежне судження", — заявили представники XRP Kuwait.
Чому всі зараз обговорюють незалежність XRP
Валідатор був змушений вжити екстрених заходів після виявлення вразливості платіжного движка, пов'язаної з цілочисельним переповненням, яка залишалася невиявленою в коді з 2015 року. Під час обробки сотень торгових пропозицій загальна сума перевищувала ліміт змінної та скидалася до нуля.
У результаті одержувачі отримували свої повні суми, тоді як з рахунку відправника списувався лише крихітний "залишок". Різниця фактично генерувала нові, несанкціоновані монети XRP поза правилами, що регулюють емісію.
Той факт, що цей вбудований запобіжний механізм, відомий як перевірка інваріантів, не зміг виявити проблему через подібне переповнення, саме й підлив масла у вогонь. Оскільки захисний механізм був активований на вузлах одразу після оновлення програмного забезпечення, без загальномережевого голосування, критики негайно поставили під сумнів, наскільки незалежними є валідатори мережі насправді, якщо такі масштабні зміни можуть обходити стандартне управління.
Другий патч закрив вразливість у механізмі Batch (XLS-56), де сервери приймали внутрішні транзакції без необхідної обгортки RawTransaction. Це загрожувало спричинити розбіжність версій програмного забезпечення, суперечки щодо консенсусу та потенційне зупинення блокчейну. Виправлення було пов'язане з поправкою fixBatchV1_2, яка була успішно активована в Mainnet 9 жовтня.
За даними XRPL Foundation, вразливості були усунені до того, як зловмисники дізналися про них. Втрат коштів не зафіксовано, і всі сервери, що працюють на старіших версіях, тепер повністю заблоковані для поправок і відрізані від синхронізації.
Однак саме покірність валідаторів під час цієї надзвичайної ситуації спричинила поточне протистояння в усій галузі. У відповідь XRP Kuwait відкрито визнав, що мережа стикається із системними проблемами децентралізації: "Ми не стверджуємо, що XRPL не має проблем із децентралізацією".
Тим не менш, валідатор наголосив, що захист стабільності реєстру під час критичних інцидентів повністю сумісний із принципами технологічної автономії, аргументуючи це тим, що швидкий, скоординований захист не означає відсутності реальної незалежності.
