导语:XRP Ledger 基金会(XRP Ledger Foundation)近日就近期安全修复引发的误解作出澄清,表示相关漏洞并未铸造任何 XRP,XRP 的固定供应规则仍然有效。
基金会指出,XRP Ledger 启动时 XRP 供应量已被固定为 1000 亿枚,任何交易都不被允许增发;近期漏洞曾提供绕过该规则的方式,但已在版本 3.4.1 中修复。
账本公开可查,未发现隐藏增发
基金会表示,用户不必只依赖其声明,因为所有账本数据均为公开信息,并由区块浏览器和数据网站每日读取。任何新增 XRP 都会出现在所有人可见的账户余额中,XRP Ledger 上不存在隐藏 XRP 的位置。
基金会称,其全天候监控账本,并已核实账本历史中的供应量;社区成员也在进行验证,任何人均可独立完成同样检查。
手续费销毁推动通缩供应
由于交易手续费会被销毁,XRP 供应具有通缩属性。基金会称,目前约有 999.86 亿枚 XRP 存在,低于最初固定的 1000 亿枚。
漏洞为何未被正常交易触发
对于漏洞为何此前未被发现,基金会解释称,没有正常支付会接近触发该漏洞的条件,触发它需要数百次刻意构造的操作。基金会还表示,人工智能让此类漏洞更容易被快速发现,无论对恶意行为者还是安全研究人员都是如此。
社区形成社会共识,修复通过修正案生效
基金会称,去中心化是此次事件的核心。公开修复方案会暴露漏洞位置,而 AI 会加快攻击者发现漏洞的速度,因此若按正常修正案投票流程推进,修复方案将在生效前公开数周,可能危及网络安全。
作为回应,XRPL 社区形成社会共识。XRP Ledger 基金会、RippleX、核心开发者和验证者同意直接发布修复方案,同时尽量减少对网络运行者的干扰。该构建版本通过默认 UNL 验证者在 xrp-ledger.toml 文件中公布的联络方式共享,公开二进制文件于 9 月 25 日同日发布。
基金会强调,没有任何单一方可以独自作出该决定。每个验证者和节点运营者自行选择运行何种软件,3.4.1 版本只有通过正常修正案投票、并获得超过 80% 验证者支持持续两周后,才成为必需。协议变更仍须通过修正案流程。
后续将强化形式化验证与漏洞赏金
基金会表示,将与 RippleX 及社区合作,保护 XRP Ledger 免受此类漏洞影响,措施包括大幅应用形式化验证和 AI 对抗性测试、与安全研究人员密切合作、加强漏洞赏金计划,并随着工作进展推出更多举措。
