XRP Ledgerin korjaus vahvistaa, ettei uusia XRP-tokeneita luotu
XRP Ledger Foundationin mukaan haavoittuvuus, jonka avulla verkon 100 miljardin XRP:n enimmäistarjontaraja olisi voitu kiertää, korjattiin versiossa 3.4.1 noin kaksi viikkoa sitten. Säätiö ei löytänyt näyttöä siitä, että haavoittuvuus olisi luonut tai lisännyt XRP:tä; tilikirjassa on lähes 100 miljardia XRP:tä. Aiemmassa raportissa kokonaismääräksi arvioitiin noin 99,986 miljardia, kun taas myöhemmässä raportissa mainittiin noin 99,86 miljardia.
XRP Ledgerin haavoittuvuutta ei voinut laukaista tavallisilla maksuilla: sen hyväksikäyttö olisi vaatinut satoja tarkoituksella laadittuja operaatioita. Sidosryhmät julkaisivat korjauksen ennen haavoittuvuuden sijainnin julkistamista turvallisuusriskien vähentämiseksi. Validaattorit valitsevat ohjelmistonsa itsenäisesti, ja päivityksen käyttöönotossa noudatettiin tavanomaista muutosmenettelyä; yli 80 prosenttia validaattoreista kannatti sitä kahden peräkkäisen viikon ajan.
Säätiö aikoo vahvistaa muodollista verifiointia, tekoälypohjaista adversaarista testausta, tietoturvatutkimusta ja bug bounty -ohjelmia. Korjaus ja se, ettei tarjonta kasvanut, rajoittavat välittömiä vaikutuksia XRP-kauppiaisiin, mutta tapaus korostaa protokollan turvallisuuden ja validaattorien välisen koordinoinnin merkitystä.
Neutral
Uutinen on XRP:n hinnan kannalta neutraali, koska haavoittuvuus paikattiin eikä säätiö raportoinut näyttöä uusien XRP-yksiköiden luomisesta tai tarjontarajan ylittämisestä. Lyhyellä aikavälillä vahvistus siitä, etteivät tavanomaiset maksut kärsineet ja että haavoittuvuuden hyödyntäminen olisi vaatinut laajoja, harkittuja toimia, voi auttaa hillitsemään huolta ja pienentää tietoturvasyistä johtuvan myyntiaallon todennäköisyyttä. Julkistus voi silti aiheuttaa lyhytaikaista volatiliteettia, kun treidaajat arvioivat haavoittuvuuden vakavuutta ja siihen annettua vastausta.
Pidemmällä aikavälillä korjauspäivitys, validaattorien tuki ja suunnitellut investoinnit tietoturvatestaukseen voivat vahvistaa luottamusta XRP Ledgerin suojauksiin. Tapaus nostaa kuitenkin esiin myös protokollaan liittyvät riskit, joten luottamus riippuu tietoturvatyön jatkumisesta ja avoimesta viestinnästä. Koska tarjonnan muutoksista tai suorista vaikutuksista XRP-tapahtumiin ei ole raportoitu, tapahtuma ei muodosta selvää hinnan suuntaa määrittävää katalyyttia.