XRP Ledger 加快推出安全修補程式,引發管治爭議
XRP Ledger 於 9 月 25 日部署緊急安全修補程式,繞過一般為期兩星期的驗證者審批程序。修補程式修正了一個據報自 2015 年起已存在的整數溢位漏洞。該漏洞可能讓攻擊者在沒有從發送者扣除全數金額的情況下,建立可供使用的 XRP。調查人員表示,沒有證據顯示該漏洞曾在公開網絡上遭到利用。
隨着營運者升級至 xrpld 3.4.1,修正措施開始生效;截至 9 月 25 日,預設 Unique Node List 上超過 80% 的營運者已完成升級。由於更新分階段推出,已更新和未更新的伺服器曾短暫採用不同的交易規則。獨立驗證者亦以類似方法發現另外四個漏洞。另一項針對 Batch 的安全修正則依照標準修訂程序進行,並於 10 月 9 日啟用。
這宗 XRP Ledger 事件令有關驗證者治理和去中心化的辯論升溫。XRPL Foundation 表示,驗證者並非被迫升級;開發者則認為,只有面對嚴重威脅時才應繞過一般程序。漏洞已經修補,即時安全風險因此降低;但更多漏洞,以及緊急情況下如何作出決策的疑問,仍可能影響外界對 XRP 的信心。
Neutral
XRP 的即時價格影響可能是中性的。這次修補消除了嚴重的潛在漏洞,而沒有漏洞遭利用的報告,亦令直接損失或可能引發急跌的網絡中斷缺乏證據。迅速應對亦可能令部分交易者對網絡安全感到安心。
不過,短期內,快速推出修補程式以及交易規則的暫時差異可能令人採取審慎態度;而有關驗證者治理的爭論,亦可能增加市場對 XRP 前景的不確定性。另有四項漏洞的報告,或會令安全風險繼續受到關注。長遠而言,如果網絡保持穩定,成功修復問題可有助增強信心;但若漏洞反覆出現,或外界認為緊急決策權集中在少數人手中,市場情緒便可能受壓。摘要沒有顯示價格出現持續變動的證據,因此整體評估是中性,而非明顯看好或看淡。