$XRP ينتقد ZachXBT مكافأة اكتشاف الأخطاء في XRPL ويصفها بالمنخفضة جدًا: 250 ألف دولار فقط مقابل ثغرة قد تتجاوز سقف المعروض
إليكم خلافًا أمنيًا آخر لافتًا. انتقد ZachXBT للتو برنامج مكافآت اكتشاف الأخطاء التابع لمؤسسة XRP Ledger، وهذه المرة أعتقد أن لديه وجهة نظر وجيهة.
ما الذي حدث:
أكدت مؤسسة XRPL مؤخرًا وجود ثغرة أمنية حرجة كان من الممكن نظريًا أن تسمح بتجاوز الحد الأقصى لإجمالي معروض XRP. وهذا يعني أن أي شخص يستغلها كان بإمكانه إنشاء كمية غير محدودة من XRP. وأوضحت المؤسسة أنه لم يتم إنشاء أي XRP دون تصريح، وأن الثغرة عولجت في الإصدار 3.4.1.
تكمن المشكلة في أن XRPL يحتفظ بأصول تبلغ قيمتها مليارات الدولارات، ومع ذلك لم يدفعوا سوى 250 ألف دولار للمخترق «القبعة البيضاء» الذي اكتشف هذه الثغرة.
كان ZachXBT صريحًا: قد تثبط مكافأة بهذا الانخفاض الباحثين الأمنيين عن الإبلاغ عن الثغرات بمسؤولية. والأسوأ من ذلك، أنها قد تغري المهاجمين باستغلال الثغرة لتحقيق أرباح هائلة بدلًا من الإفصاح عنها علنًا.
هذه معضلة كلاسيكية. إذا كنت تملك شبكة تبلغ قيمتها مليارات الدولارات، فإن دفع بضعة ملايين من الدولارات مقابل ثغرة قد تدمّر النظام بأكمله يُعد صفقة رابحة في الواقع. أما دفع 250 ألف دولار فليس سوى بادرة «شكر»، وليس حافزًا حقيقيًا.
عندما تكون المكافأة منخفضة جدًا مقارنة بالمخاطر والجهد المبذول، فإنك تدفع أفضل الكفاءات بعيدًا عن القنوات المشروعة. وفي هذه الحالة، سيكون أصحاب النوايا السيئة هم من يدفعون ثمنًا أعلى.
لا تبخلوا على الأمن. فاستغلال ثغرة في الخفاء قد يؤدي إلى انهيار الثقة بالشبكة بأكملها، وعندها لن يكون لمبلغ 250 ألف دولار الذي تم توفيره أي معنى.
ما رأيكم؟ هل مبلغ 250 ألف دولار منخفض جدًا، أم أنه مبلغ مقبول مقابل ثغرة حرجة؟
هذا الخبر للاطلاع فقط، وليس نصيحة استثمارية. يُرجى القراءة بعناية قبل اتخاذ أي قرار.
إليكم خلافًا أمنيًا آخر لافتًا. انتقد ZachXBT للتو برنامج مكافآت اكتشاف الأخطاء التابع لمؤسسة XRP Ledger، وهذه المرة أعتقد أن لديه وجهة نظر وجيهة.
ما الذي حدث:
أكدت مؤسسة XRPL مؤخرًا وجود ثغرة أمنية حرجة كان من الممكن نظريًا أن تسمح بتجاوز الحد الأقصى لإجمالي معروض XRP. وهذا يعني أن أي شخص يستغلها كان بإمكانه إنشاء كمية غير محدودة من XRP. وأوضحت المؤسسة أنه لم يتم إنشاء أي XRP دون تصريح، وأن الثغرة عولجت في الإصدار 3.4.1.
تكمن المشكلة في أن XRPL يحتفظ بأصول تبلغ قيمتها مليارات الدولارات، ومع ذلك لم يدفعوا سوى 250 ألف دولار للمخترق «القبعة البيضاء» الذي اكتشف هذه الثغرة.
كان ZachXBT صريحًا: قد تثبط مكافأة بهذا الانخفاض الباحثين الأمنيين عن الإبلاغ عن الثغرات بمسؤولية. والأسوأ من ذلك، أنها قد تغري المهاجمين باستغلال الثغرة لتحقيق أرباح هائلة بدلًا من الإفصاح عنها علنًا.
هذه معضلة كلاسيكية. إذا كنت تملك شبكة تبلغ قيمتها مليارات الدولارات، فإن دفع بضعة ملايين من الدولارات مقابل ثغرة قد تدمّر النظام بأكمله يُعد صفقة رابحة في الواقع. أما دفع 250 ألف دولار فليس سوى بادرة «شكر»، وليس حافزًا حقيقيًا.
عندما تكون المكافأة منخفضة جدًا مقارنة بالمخاطر والجهد المبذول، فإنك تدفع أفضل الكفاءات بعيدًا عن القنوات المشروعة. وفي هذه الحالة، سيكون أصحاب النوايا السيئة هم من يدفعون ثمنًا أعلى.
لا تبخلوا على الأمن. فاستغلال ثغرة في الخفاء قد يؤدي إلى انهيار الثقة بالشبكة بأكملها، وعندها لن يكون لمبلغ 250 ألف دولار الذي تم توفيره أي معنى.
ما رأيكم؟ هل مبلغ 250 ألف دولار منخفض جدًا، أم أنه مبلغ مقبول مقابل ثغرة حرجة؟
هذا الخبر للاطلاع فقط، وليس نصيحة استثمارية. يُرجى القراءة بعناية قبل اتخاذ أي قرار.