Le programme de récompenses pour la découverte de bugs de XRP Ledger suscite les critiques de ZachXBT

| blocktempo.com
L’enquêteur spécialisé dans la blockchain ZachXBT a critiqué le XRP Ledger (XRPL) pour n’avoir versé que 250 000 dollars à Veria Labs afin de signaler une vulnérabilité critique. Veria a indiqué que la faille, présente depuis 2015, aurait pu permettre de créer environ 18 450 milliards de XRP en une seule transaction. ZachXBT a estimé que la récompense était trop faible au regard des dommages potentiels et qu’elle risquait de décourager les chercheurs en sécurité « white hat » de divulguer des vulnérabilités. La XRP Ledger Foundation a déclaré qu’aucun élément ne prouvait que la faille avait été exploitée et qu’aucun XRP n’avait été créé. La faille a été corrigée après la mise à niveau de plus de 80 % des validateurs, et XRPL a indiqué que la solution avait été adoptée par consensus communautaire. La fondation s’est engagée à renforcer son programme de primes aux bogues, sans toutefois préciser les montants des récompenses ni le calendrier. Cet incident soulève des questions sur les incitations à la sécurité au sein du XRP Ledger, mais aucune modification de l’offre ni perte de fonds n’a été confirmée.
Neutral
Cette nouvelle est neutre pour le prix du XRP, car la vulnérabilité a été corrigée, rien ne prouve qu’elle ait été exploitée et aucune émission supplémentaire de XRP ni perte de fonds n’a été confirmée. À court terme, la faible prime et les critiques publiques pourraient inciter les traders à surveiller la sécurité et la gouvernance de XRPL, ce qui pourrait ajouter une légère incertitude ou volatilité. Toutefois, la menace signalée ne constitue pas un choc d’offre en cours. À plus long terme, un programme de primes aux bugs plus solide pourrait renforcer les incitations à signaler les vulnérabilités et la confiance dans la sécurité de XRPL, tandis que des modalités de récompense peu claires pourraient laisser les inquiétudes sans réponse. En l’absence d’exploitation, de changement de l’offre ou d’évolution notable de l’activité du réseau, le rapport à lui seul ne donne aucun signal clair sur l’orientation du prix.