Programa de recompensas por bugs do XRP Ledger recebe críticas de ZachXBT
O investigador de blockchain ZachXBT criticou o XRP Ledger (XRPL) por pagar apenas US$ 250 mil à Veria Labs para relatar uma vulnerabilidade crítica. A Veria afirmou que a falha, existente desde 2015, poderia ter permitido que uma única transação criasse cerca de 18,45 trilhões de XRP. ZachXBT argumentou que a recompensa foi pequena demais diante dos possíveis danos e poderia desestimular a divulgação de falhas por pesquisadores de segurança éticos. A XRP Ledger Foundation afirmou que não havia evidências de que a falha tivesse sido explorada e que nenhum XRP foi criado. A falha foi corrigida depois que mais de 80% dos validadores atualizaram seus sistemas, e a XRPL informou que a correção foi definida por consenso da comunidade. A fundação prometeu fortalecer seu programa de recompensas por bugs, mas não divulgou os valores das recompensas nem um cronograma. O incidente levanta questões sobre os incentivos à segurança do XRP Ledger, mas não foi confirmada nenhuma alteração na oferta nem perda de fundos.
Neutral
A notícia é neutra para o preço do XRP porque a vulnerabilidade foi corrigida, não há evidências de que tenha sido explorada e não foi confirmada a emissão de XRP adicionais nem a perda de fundos. No curto prazo, a baixa recompensa e as críticas públicas podem levar os traders a acompanhar a segurança e a governança da XRPL, possivelmente acrescentando alguma incerteza ou volatilidade. No entanto, a ameaça relatada não representa um choque de oferta em andamento. No longo prazo, um programa de recompensas por bugs mais robusto pode melhorar os incentivos à divulgação de vulnerabilidades e aumentar a confiança na segurança da XRPL, enquanto termos de recompensa pouco claros podem deixar algumas preocupações sem solução. Sem uma exploração, uma mudança na oferta ou uma alteração significativa na atividade da rede, o relatório, por si só, não oferece um sinal claro sobre a direção do preço.