XRP Ledger 为紧急修复无限增发漏洞辩护

XRP Ledger 开发者为用于修复一项漏洞的紧急安全补丁辩护。该漏洞可能导致 XRP 超出网络固定供应量增发。开发者表示，他们无法等待网络通常为期两周的验证者投票，否则漏洞可能暴露给攻击者。

该修复于 9 月 25 日发布，距收到漏洞赏金报告仅三天。任何安装补丁的服务器都会立即启用修复。开发者称，这是该系统十多年前推出以来，首次有意绕过常规修正案流程。

XRPL 开发者周日在 X 上表示：“按照常规修正案投票流程，修复方案会在生效前公开数周，进而危及网络安全。”这次加速修复引发了外界对 XRPL 去中心化程度的质疑。XRPL 官网称其为完全去中心化的公有区块链，而这一定位一直是有关其原生代币 XRP 是否属于证券的争论焦点。

Cyber Capital 创始人 Justin Bons 周四表示，将 XRP 作为去中心化资产营销给散户投资者属于“赤裸裸的欺诈”。他称，9 月 25 日发布的紧急版本仅以二进制文件形式提供，源代码一度未公开，并对运营者施加升级压力。XRPL 基金会则表示，基金会、RippleX、核心开发者和验证者在评估漏洞严重性后共同决定跳过常规修正案流程。

基金会称：“没有任何单一方能够独自作出这一决定。每位验证者和节点运营者都可以选择运行的软件；3.4.1 只有在超过 80% 的验证者连续两周支持、并通过常规修正案投票后，才成为必需版本。协议变更仍需通过修正案流程。”独立验证者运营方 XRP Kuwait 也反驳称，运营者协调升级本身并不能证明网络受到中心化控制，并表示独立运营者可以评估情况、相互沟通并得出相同结论，而不必放弃独立性。

根据项目的漏洞披露报告，该漏洞是 XRP Ledger 支付引擎中的整数溢出问题，自 2015 年起便存在。