#xrp账本修复可增发xrp的漏洞
يا للهول، $XRP كاد أن يُطبع له المال من العدم، لكن بيتكوين وZcash مرّتا بمثل هذا الأمر منذ زمن،
يظن كثيرون أن ثغرة XRP هذه حالة استثنائية، لكن يكفي إلقاء نظرة على تاريخ عالم العملات الرقمية لنعرف أن حتى أعرق سلاسل الكتل كادت أن تقع ضحية ثغرات برمجية.
في عام 2010، كادت معاملة واحدة أن تقضي على بيتكوين.
فقد سمحت ثغرة تجاوز حسابي لأحد المخترقين بإنشاء نحو 1840 مليار BTC من العدم.
للتذكير، لا يتجاوز إجمالي معروض بيتكوين 21 مليون عملة!
لحسن الحظ، كان رد فعل المجتمع سريعًا، فأُصدر تحديث لإصلاح الخلل خلال ساعات، وفي النهاية استُبعدت المعاملة الشاذة عبر إعادة تنظيم السلسلة.
وفي عام 2018، جاء الدور على عملة الخصوصية $ZEC.
اكتُشفت ثغرة خطيرة في نظام إثباتات المعرفة الصفرية الخاص بـZcash. ومن الناحية النظرية، كان بإمكان المهاجم تزوير عملات ZEC من العدم، وبسبب الطبيعة الخاصة للمعاملات التي تحافظ على الخصوصية، لم يكن من السهل اكتشاف ذلك حتى لو استغل أحدهم الثغرة.
اختار الفريق الرسمي إصلاحها بهدوء أولًا، ولم يعلن عنها للعامة إلا في عام 2019.
وفي عام 2026، واجهت $XRP مشكلة مشابهة.
كان منطق معالجة المدفوعات في XRP Ledger ينطوي على خطر حدوث تجاوز حسابي، وقد يُستغل ذلك في ظروف استثنائية لإنشاء كمية إضافية من XRP.
أُبلغ عن الثغرة في 22 سبتمبر، وأُصلحت في 25 سبتمبر عبر إصدار العقدة 3.4.1، ولم يُعلن عنها رسميًا إلا في 9 أكتوبر.
أفاد الفريق الرسمي بأنه لم يُعثر حتى الآن على أي دليل على استغلال الثغرة على الشبكة العامة.
عند النظر إلى هذه الحوادث الثلاث معًا، تظهر النقطة الأكثر إثارة للاهتمام.
في حالة بيتكوين، لم يُصلح الخلل على وجه السرعة إلا بعد استغلاله؛ أما في حالتي Zcash وXRP، فقد سُدّت الثغرتان ثم أُعلن عنهما، من دون العثور على دليل على استغلال فعلي.
فالإعلان عن تفاصيل الثغرة مسبقًا يعني عمليًا تقديم طريقة الهجوم للمخترقين.
تؤكد البلوك تشين يوميًا على الشفافية واللامركزية، لكن عندما يتعلق الأمر بثغرات قد تؤثر في إجمالي معروض العملات، فهل ينبغي إخبار الجميع بها فورًا؟
قد يمنح الإعلان المسبق المخترقين فرصة؛ أما الإصلاح أولًا ثم الإعلان، فيعني أن حاملي العملات العاديين سيكونون آخر من يعرف بالمخاطر التي كانوا معرضين لها.
بعد كل هذه السنوات من تطور عالم العملات الرقمية، لا تزال بعض الأسئلة بلا إجابة قاطعة.
لو كنت من حاملي العملات، فأي الخيارين تفضّل؟
A: إصلاح الثغرة أولًا، ثم إعلان التفاصيل.
B: الإعلان عنها فورًا، ليقرر الجميع معًا.
$BTC
#XRP账本修复可增发XRP的漏洞
يا للهول، $XRP كاد أن يُطبع له المال من العدم، لكن بيتكوين وZcash مرّتا بمثل هذا الأمر منذ زمن،
يظن كثيرون أن ثغرة XRP هذه حالة استثنائية، لكن يكفي إلقاء نظرة على تاريخ عالم العملات الرقمية لنعرف أن حتى أعرق سلاسل الكتل كادت أن تقع ضحية ثغرات برمجية.
في عام 2010، كادت معاملة واحدة أن تقضي على بيتكوين.
فقد سمحت ثغرة تجاوز حسابي لأحد المخترقين بإنشاء نحو 1840 مليار BTC من العدم.
للتذكير، لا يتجاوز إجمالي معروض بيتكوين 21 مليون عملة!
لحسن الحظ، كان رد فعل المجتمع سريعًا، فأُصدر تحديث لإصلاح الخلل خلال ساعات، وفي النهاية استُبعدت المعاملة الشاذة عبر إعادة تنظيم السلسلة.
وفي عام 2018، جاء الدور على عملة الخصوصية $ZEC.
اكتُشفت ثغرة خطيرة في نظام إثباتات المعرفة الصفرية الخاص بـZcash. ومن الناحية النظرية، كان بإمكان المهاجم تزوير عملات ZEC من العدم، وبسبب الطبيعة الخاصة للمعاملات التي تحافظ على الخصوصية، لم يكن من السهل اكتشاف ذلك حتى لو استغل أحدهم الثغرة.
اختار الفريق الرسمي إصلاحها بهدوء أولًا، ولم يعلن عنها للعامة إلا في عام 2019.
وفي عام 2026، واجهت $XRP مشكلة مشابهة.
كان منطق معالجة المدفوعات في XRP Ledger ينطوي على خطر حدوث تجاوز حسابي، وقد يُستغل ذلك في ظروف استثنائية لإنشاء كمية إضافية من XRP.
أُبلغ عن الثغرة في 22 سبتمبر، وأُصلحت في 25 سبتمبر عبر إصدار العقدة 3.4.1، ولم يُعلن عنها رسميًا إلا في 9 أكتوبر.
أفاد الفريق الرسمي بأنه لم يُعثر حتى الآن على أي دليل على استغلال الثغرة على الشبكة العامة.
عند النظر إلى هذه الحوادث الثلاث معًا، تظهر النقطة الأكثر إثارة للاهتمام.
في حالة بيتكوين، لم يُصلح الخلل على وجه السرعة إلا بعد استغلاله؛ أما في حالتي Zcash وXRP، فقد سُدّت الثغرتان ثم أُعلن عنهما، من دون العثور على دليل على استغلال فعلي.
فالإعلان عن تفاصيل الثغرة مسبقًا يعني عمليًا تقديم طريقة الهجوم للمخترقين.
تؤكد البلوك تشين يوميًا على الشفافية واللامركزية، لكن عندما يتعلق الأمر بثغرات قد تؤثر في إجمالي معروض العملات، فهل ينبغي إخبار الجميع بها فورًا؟
قد يمنح الإعلان المسبق المخترقين فرصة؛ أما الإصلاح أولًا ثم الإعلان، فيعني أن حاملي العملات العاديين سيكونون آخر من يعرف بالمخاطر التي كانوا معرضين لها.
بعد كل هذه السنوات من تطور عالم العملات الرقمية، لا تزال بعض الأسئلة بلا إجابة قاطعة.
لو كنت من حاملي العملات، فأي الخيارين تفضّل؟
A: إصلاح الثغرة أولًا، ثم إعلان التفاصيل.
B: الإعلان عنها فورًا، ليقرر الجميع معًا.
$BTC
#XRP账本修复可增发XRP的漏洞