XRP Ledger güvenlik düzeltmesini hızlandırıyor, yönetişim tartışmasını alevlendiriyor
XRP Ledger, 25 Eylül’de olağan iki haftalık doğrulayıcı onay sürecini atlayarak acil bir güvenlik yaması yayımladı. Yama, bildirildiğine göre 2015’ten beri mevcut olan ve saldırganların göndericinin hesabından tutarın tamamı düşülmeden harcanabilir XRP oluşturmasına imkân verebilecek bir tamsayı taşması açığını giderdi. Araştırmacılar, açığın halka açık ağda istismar edildiğine dair bir kanıt bulmadı.
Operatörler xrpld 3.4.1’e yükseltme yaptıkça düzeltme yürürlüğe girdi; 25 Eylül itibarıyla varsayılan Benzersiz Düğüm Listesi’ndeki (UNL) operatörlerin %80’inden fazlası güncellemeyi yüklemişti. Dağıtım aşamalı olduğu için güncellenmiş ve güncellenmemiş sunucular bir süre farklı işlem kuralları uyguladı. Bağımsız doğrulayıcılar da benzer bir yöntemle dört ek güvenlik açığı belirledi. Batch için ayrı bir güvenlik düzeltmesi ise standart değişiklik sürecini izledi ve 9 Ekim’de etkinleştirildi.
XRP Ledger olayı, doğrulayıcıların yönetimi ve merkeziyetsizlik konusundaki tartışmaları alevlendirdi. XRPL Foundation, doğrulayıcıların yükseltme yapmaya zorlanmadığını söylerken geliştiriciler, olağan sürecin atlanmasının yalnızca ciddi tehditlere özgü olması gerektiğini savundu. Açık giderildi ve böylece acil güvenlik riski azaldı; ancak başka hataların ortaya çıkması ve acil durumlarda karar alma sürecine ilişkin sorular XRP’ye duyulan güveni etkileyebilir.
Neutral
XRP fiyatı üzerindeki anlık etkinin nötr olması muhtemel. Yama, ciddi bir potansiyel açığı ortadan kaldırıyor; açığın istismar edildiğine dair bildirim bulunmaması da sert bir satış dalgasını tetikleyebilecek doğrudan kayıp veya aksaklıklara ilişkin kanıtları sınırlıyor. Hızlı müdahale, bazı yatırımcıların ağ güvenliği konusundaki endişelerini de giderebilir.
Bununla birlikte, kısa vadede hızlandırılmış dağıtım ve işlem kurallarındaki geçici farklılıklar temkinli davranılmasına yol açabilir; doğrulayıcıların yönetişimine ilişkin tartışmalar da XRP’ye yönelik piyasa algısındaki belirsizliği artırabilir. Dört ek güvenlik açığına ilişkin haberler de güvenlik risklerini gündemde tutabilir. Uzun vadede, ağın istikrarlı kalması hâlinde sorunun başarıyla giderilmesi güveni destekleyebilir; ancak hataların tekrarlanması veya acil durumlarda karar alma yetkisinin aşırı derecede merkezîleştiği algısı piyasa algısını olumsuz etkileyebilir. Özetler, kalıcı bir fiyat hareketine dair kanıt sunmuyor; dolayısıyla genel değerlendirme, belirgin biçimde yükseliş ya da düşüş yönlü değil, nötrdür.