بصراحة، ZachXBT معه حق في انتقاده هذه المرة.
ثغرة تتيح سكّ 18.45 تريليونًا من $XRP من العدم — أي 184 ضعف الكمية المتداولة حاليًا — ولم يحصل الباحث الأمني الأخلاقي في النهاية إلا على 250 ألف دولار، وهو الحد الأقصى الذي تسمح به خطة المكافآت. وفي خزائن Ripple عشرات المليارات من الدولارات؛ فهذا المبلغ لا يُذكر حتى.
لكن عند التفكير في الأمر، ليس المهم حقًا إن كانت الـ250 ألفًا كثيرة أم قليلة، بل الرسالة التي يبعث بها هذا المبلغ. اليوم تدفع 250 ألفًا للباحث الأمني الأخلاقي، وغدًا سيبدأ مكتشف الثغرة التالية بحسابها: الإفصاح المسؤول يدرّ 250 ألفًا، بينما الاستغلال قد يدرّ تسعة أرقام. وكما قال ZachXBT بوضوح، فهذا أشبه بـ«مساعدة» المهاجم التالي على اتخاذ قرار بعدم الإبلاغ.
جاء رد XRPL الرسمي سريعًا: لم تُستغل الثغرة قط، وتجاوز إجماع المجتمع مهلة الإصلاح المعتادة البالغة أسبوعين، وجرى إصدار تصحيح طارئ. لم تقع مشكلة من الناحية التقنية، لكن نظام الحوافز خسر فعلًا — فقد مُنحت مكافأة من سبعة أرقام لثغرة مماثلة في Zcash.
أما سعر $XRP ، فلا أرى داعيًا للقلق كثيرًا على المدى القصير؛ فلم تحدث زيادة في المعروض، وقد أُصلحت الثغرة، والسوق استوعب الأمر بالفعل. ما ينبغي مراقبته حقًا هو ما سيحدث لاحقًا: إذا بقيت خطة المكافآت شحيحة إلى هذا الحد، فقد لا يحالفنا الحظ في المرة القادمة.
ما رأيكم؟ هل دفع 250 ألف دولار مقابل ثغرة في 18 تريليونًا من $XRP شحٌّ أم أمر معتاد في القطاع؟
⚠️ تنويه بالمخاطر: ما سبق لا يعدو كونه رأيًا شخصيًا، ولا يشكل نصيحة استثمارية. الأصول المشفرة شديدة التقلب؛ لذا يُرجى إجراء أبحاثكم الخاصة.
#XRP #Ripple #أمن_البلوكتشين
ثغرة تتيح سكّ 18.45 تريليونًا من $XRP من العدم — أي 184 ضعف الكمية المتداولة حاليًا — ولم يحصل الباحث الأمني الأخلاقي في النهاية إلا على 250 ألف دولار، وهو الحد الأقصى الذي تسمح به خطة المكافآت. وفي خزائن Ripple عشرات المليارات من الدولارات؛ فهذا المبلغ لا يُذكر حتى.
لكن عند التفكير في الأمر، ليس المهم حقًا إن كانت الـ250 ألفًا كثيرة أم قليلة، بل الرسالة التي يبعث بها هذا المبلغ. اليوم تدفع 250 ألفًا للباحث الأمني الأخلاقي، وغدًا سيبدأ مكتشف الثغرة التالية بحسابها: الإفصاح المسؤول يدرّ 250 ألفًا، بينما الاستغلال قد يدرّ تسعة أرقام. وكما قال ZachXBT بوضوح، فهذا أشبه بـ«مساعدة» المهاجم التالي على اتخاذ قرار بعدم الإبلاغ.
جاء رد XRPL الرسمي سريعًا: لم تُستغل الثغرة قط، وتجاوز إجماع المجتمع مهلة الإصلاح المعتادة البالغة أسبوعين، وجرى إصدار تصحيح طارئ. لم تقع مشكلة من الناحية التقنية، لكن نظام الحوافز خسر فعلًا — فقد مُنحت مكافأة من سبعة أرقام لثغرة مماثلة في Zcash.
أما سعر $XRP ، فلا أرى داعيًا للقلق كثيرًا على المدى القصير؛ فلم تحدث زيادة في المعروض، وقد أُصلحت الثغرة، والسوق استوعب الأمر بالفعل. ما ينبغي مراقبته حقًا هو ما سيحدث لاحقًا: إذا بقيت خطة المكافآت شحيحة إلى هذا الحد، فقد لا يحالفنا الحظ في المرة القادمة.
ما رأيكم؟ هل دفع 250 ألف دولار مقابل ثغرة في 18 تريليونًا من $XRP شحٌّ أم أمر معتاد في القطاع؟
⚠️ تنويه بالمخاطر: ما سبق لا يعدو كونه رأيًا شخصيًا، ولا يشكل نصيحة استثمارية. الأصول المشفرة شديدة التقلب؛ لذا يُرجى إجراء أبحاثكم الخاصة.
#XRP #Ripple #أمن_البلوكتشين