درجة ثقة المجتمعموثّق
اكتُشف خطأ في دفتر الأستاذ XRP منذ عام 2015 كان يمكن أن يسمح للمهاجمين بصك XRP من العدم. قام المطورون باكتشافه وإصلاحه بسرعة، متجاوزين العملية المعتادة بالكامل — وهو الأول في تاريخ الشبكة.
ظهر الخلل إلى النور يوم جمعة، بعد أن أشار إليه باحث من خلال برنامج مكافآت الأخطاء الخاص بـ XRPL في سبتمبر. تتبع مهندسو RippleX الخلل إلى تجاوز سعة العدد الصحيح داخل محرك الدفع — النظام الأساسي الذي يعالج كل معاملة على الدفتر. إنه نوع سيء من الأخطاء. عندما يصبح الرقم كبيرًا جدًا بحيث لا يمكن للنظام تحمله، فإنه يلتف إلى شيء صغير. في هذه الحالة، عندما تمر دفعة واحدة عبر مئات العروض المصممة خصيصًا المستخرجة من دفتر الطلبات، تضخم القيمة المستحقة على المشتري إلى ما يتجاوز ما يمكن للنظام تخزينه. انقلبت. حصل البائعون على أموالهم بالكامل. ولم يُفرض على المشتري تقريبًا أي شيء. ظهر XRP، بشكل أساسي، من العدم.
وشبكة الأمان؟ عديمة الفائدة.
التحقق الداخلي الخاص بالدفتر — الذي بُني خصيصًا لالتقاط هذا النوع من التباين — كان يعمل على نفس الحسابات المكسورة. لذا لم يرَ أي خطأ. كان الخلل موجودًا منذ كتابة محرك الدفع لأول مرة، في عام 2015. لم تكن المعاملات العادية تقترب من تفعيله، وهذا ربما هو السبب في بقائه غير مرئي لفترة طويلة. كنت بحاجة إلى تسلسل محدد للغاية ومتعمد للغاية من العروض لدفع الأرقام إلى الحافة. ولكن هذا يعني أيضًا أن شخصًا يعرف عنه كان يمكن أن يصمم بالضبط ذلك.
الإصلاح الذي تجاوز الطابور
تم إصدار النسخة 3.4.1 من برنامج دفتر الأستاذ XRP في 25 سبتمبر، حاملة التصحيح. بحلول نهاية نفس اليوم، كان أكثر من 80% من المدققين الموثوق بهم في الشبكة قد اعتمدوا عليها بالفعل. هذا سريع — سريع بشكل غير معتاد — ولم يكن ذلك عن طريق الصدفة.
عادةً، أي تغيير في دفتر الأستاذ XRP يمر عبر عملية تعديل. يصوت المدققون. هناك فترة انتظار لمدة أسبوعين. يبقى الاقتراح مفتوحًا بينما تصل الشبكة إلى توافق. إنه متعمد، شفاف، وبطيء حسب التصميم. لكن البطء كان مشكلة هنا. دفتر الأستاذ XRP مفتوح المصدر. كانت نافذة لمدة أسبوعين مع وجود ثغرة حرجة معروفة في قاعدة الشيفرة العامة ستكون هدية لأي شخص يبحث عن استغلالها. لذا تحرك الفريق دون التصويت. هذا لم يحدث من قبل — ليس مرة واحدة في تاريخ الدفتر.
لم يُتخذ القرار بخفة، وشدة الخلل هي ما دفعه. كان يمكن للخطأ أن ينتج XRP قابل للإنفاق يتجاوز إجمالي المعروض من الشبكة. هذا ليس خطرًا نظريًا يمكن التغاضي عنه. هذا تهديد مباشر لنزاهة الدفتر بأكمله.
لم تظهر أي أدلة على أن أي شخص استغل الخطأ قبل وصول التصحيح. أكدت RippleX ذلك. لكن غياب الاستغلال المعروف لا يجعل الثغرة أقل خطورة بأثر رجعي.
سعر XRP ينخفض بنسبة 9.4% مع رد فعل الأسواق
لم تنتظر الأسواق للحصول على طمأنة. يوم الاثنين، تم تداول XRP عند $1.38، بانخفاض 1.6% خلال 24 ساعة. عند النظر إلى الأسبوع، كان الانخفاض بنسبة 9.4% — وهو أكبر انخفاض بين العملات الرقمية الرئيسية خلال تلك الفترة. الأخبار الأمنية تؤثر على أسعار العملات الرقمية بسرعة وقوة، حتى عندما يتم حل المشكلة بسرعة. المستثمرون يتفاعلون مع العنوان، وليس بالضرورة مع الحل.
ليست هذه هي المرة الأولى التي يحدث فيها شيء من هذا القبيل. في وقت سابق من العام، كشف Zcash عن خطأ في مجموعته المحمية كان يمكن أن يسمح بإنشاء عملات مزيفة. أثر هذا الكشف على سعر Zcash حتى تم معالجة المشكلة من خلال ترقية الشبكة. النمط متسق إلى حد كبير: تظهر ثغرة حرجة للعلن، وتبيع السوق أولاً وتطرح الأسئلة لاحقًا.
وضع XRP يختلف في نقطة رئيسية — كان التصحيح قائمًا ومعتمدًا على نطاق واسع قبل أن يسمع معظم الناس عن الخطأ. جاء الكشف بعد الإصلاح، وليس قبله. هذا هو الترتيب الصحيح. لكنه لم يمنع السعر من الانزلاق.
توجد برامج مكافآت الأخطاء تحديدًا لأجل لحظات كهذه. وجد باحث شيئًا خطيرًا، وأبلغ عنه عبر القناة الصحيحة، وأعطى المطورين الفرصة لإصلاحه بهدوء قبل أن تصبح المعلومات علنية. النظام عمل. وهذا يستحق القول بصراحة، لأنه لا يعمل دائمًا بهذه الطريقة. أحيانًا تظهر الثغرات في شبكات البلوكتشين من خلال الاستغلال أولاً، مع سعي المطورين للرد بعد حدوث الضرر.
فريق دفتر الأستاذ XRP لم يواجه هذه المشكلة هذه المرة. ما كان لديهم بدلاً من ذلك هو خلل من عام 2015، وباحث قام بالشيء الصحيح، وتصحيح خرج في غضون ساعات، وشبكة مدققين تحركت بسرعة لم تكن عملية التعديل مصممة لمطابقتها.
تم تداول XRP عند $1.38 يوم الاثنين، بانخفاض 9.4% خلال الأسبوع السابق.
المحور: سعر XRP، الأخبار، والتحليل
الأسئلة الشائعة
ما هو خطأ تجاوز سعة العدد الصحيح في دفتر الأستاذ XRP؟
كان خللاً في محرك الدفع، موجودًا منذ عام 2015، يمكن أن يسمح للمهاجم بتوليد XRP مزيف عن طريق تفعيل تجاوز سعة العدد الصحيح من خلال مئات العروض المصممة خصيصًا في دفتر الطلبات في دفعة واحدة.
هل تم تطبيق عملية تعديل دفتر الأستاذ XRP على هذا التصحيح؟
Hub: XRP : السعر والأخبار والتحليل
لا — التصحيح في الإصدار 3.4.1، الذي صدر في 25 سبتمبر، تجاوز التصويت المعتاد للمدققين وفترة الانتظار لمدة أسبوعين، مما يمثل المرة الأولى التي يتم فيها تسريع تغيير بهذه الطريقة في تاريخ الشبكة.
