תוכנית הבאונטי למציאת באגים של XRP Ledger סופגת ביקורת מצד ZachXBT

חוקר הבלוקצ'יין ZachXBT מתח ביקורת על XRP Ledger (XRPL) על ששילמה ל-Veria Labs רק 250,000 דולר כדי לדווח על חולשת אבטחה קריטית. לדברי Veria, הפגם, שהיה קיים מאז 2015, היה יכול לאפשר לעסקה אחת ליצור כ-18.45 טריליון XRP. ZachXBT טען שהתגמול היה נמוך מדי ביחס לנזק האפשרי, ועלול להרתיע חוקרי אבטחה מהדיווח על חולשות. XRP Ledger Foundation מסרה שאין ראיות לכך שנעשה שימוש בפגם, ושלא נוצר XRP. הפגם תוקן לאחר שיותר מ-80% מהמאמתים שדרגו את המערכת, ו-XRPL מסרה שהפתרון הושג בהסכמה קהילתית. הקרן התחייבה לחזק את תוכנית הבאונטי שלה לאיתור באגים, אך לא מסרה את גובה התגמולים או לוח זמנים. האירוע מעלה שאלות בנוגע לתמריצי האבטחה של XRP Ledger, אך לא אושרו שינוי בהיצע או אובדן כספים.
Neutral
החדשות ניטרליות ביחס למחיר XRP, משום שהפגיעות תוקנה, אין ראיות לכך שנוצלה ולא אושרו הנפקה של XRP נוסף או אובדן כספים. בטווח הקצר, התגמול הנמוך והביקורת הפומבית עשויים לגרום לסוחרים לעקוב אחר האבטחה והממשל של XRPL, ואולי להוסיף מידה מתונה של אי־ודאות או תנודתיות. עם זאת, האיום שדווח אינו זעזוע היצע מתמשך. בטווח הארוך, תוכנית תגמולים חזקה יותר למציאת באגים עשויה לשפר את התמריצים לחשיפת חולשות ואת האמון באבטחת XRPL, בעוד שתנאי תגמול לא ברורים עלולים להשאיר את החששות בעינם. בהיעדר ניצול של הפגיעות, שינוי בהיצע או שינוי מהותי בפעילות הרשת, הדיווח לבדו אינו מספק איתות ברור לגבי כיוון המחיר.