导语：XRP Ledger 验证者 XRP Kuwait 近日公开反驳有关网络在紧急安全更新后失去独立性的批评。该验证者表示，节点运营商迅速协调部署补丁属于共同风险评估与威胁响应，并不等同于中心化治理。
争议源于关键补丁 xrpld 3.4.1 的发布。该版本修复支付引擎中的严重漏洞，节点运营商几乎同时完成部署。如此迅速的协调行动引发部分人士指控 XRP Ledger 隐藏中心化控制。
XRP Kuwait 在声明中称：“我们不同意操作者协调更新本身就是中心化控制的证明。协调不等于控制。参与协调响应并不取代我们的独立判断。”
据介绍，此次紧急措施针对支付引擎中的整数溢出漏洞。该漏洞据称自2015年以来一直未被发现。当系统处理数百个交易报价时，总量超过变量上限并重置为零。结果是接收方获得全额资产，而发送方账户仅被扣除极小余额，从而在发行规则之外产生未授权 XRP。
批评者指出，内置保护机制“invariant check”因类似溢出未能检测该问题。由于保护机制在软件升级后立即在节点上激活，且没有经过全网投票，有人质疑：如果全面变更可以绕过标准治理，XRPL 验证者究竟有多独立。
另一项补丁修复了 Batch 机制 XLS-56 中的漏洞。服务器此前会在缺少必要 RawTransaction 包装器的情况下接受内部交易。该缺陷可能引发软件版本分歧、共识争议，甚至导致区块链停机。相关修复与 fixBatchV1_2 修正案绑定，并于10月9日在主网成功激活。
XRPL Foundation 表示，这些漏洞在攻击者察觉之前已被消除。目前没有资金损失记录，所有运行旧版本的服务器均已被修正案阻止并切断同步。
尽管如此，验证者在紧急事件中的配合仍在行业内引发关于去中心化的争论。XRP Kuwait 公开承认网络面临系统性去中心化挑战，并称：“我们不声称 XRPL 没有去中心化挑战。”但该验证者同时认为，在关键事件中保护账本稳定性与技术自主完全可以兼容。快速、协调的防御并不意味着缺乏真正的独立性。