#xrp账本修复可增发xrp的漏洞
👉 公链安全怎么看，币安聊天室跟进
El libro mayor de XRP corrigió un viejo problema que llevaba diez años.
A simple vista, esta vulnerabilidad podía crear XRP de la nada.
El límite máximo era de 1,8 billones de monedas.
Los investigadores recibieron una recompensa.
Doscientos cincuenta mil dólares.
Veamos primero la vulnerabilidad.
El problema estaba en una parte de la lógica inicial del libro mayor.
Tal como estaba escrito entonces, ciertas transacciones podían saltarse el límite de suministro.
Este código estuvo en funcionamiento casi diez años sin que nadie lo detectara.
La corrección se implementó de urgencia.
¿Dónde está la polémica?
Algunos operadores de nodos dijeron que el parche se aplicó sin previo aviso.
La fundación respondió que el proceso de notificación se ajustó a lo acordado.
La raíz del desacuerdo está en quién tiene el poder de gobernar.
¿Quién debería apretar el botón para aplicar una reparación de emergencia?
En las redes descentralizadas, este tipo de decisiones no tiene una respuesta estándar.
También se habló de la diferencia en la recompensa.
Si alguien hubiera explotado la vulnerabilidad, el valor podría haber llegado a 94.000 millones de dólares.
La recompensa final fue de 250.000 dólares.
Algunos creen que la proporción no queda muy bien.
Para las criptomonedas, que el libro mayor pueda auditarse es algo positivo. El precio es que las reparaciones siempre vienen acompañadas de polémica.
¿Quién crees que debería decidir sobre los parches de emergencia en las cadenas públicas? Cuéntanos en los comentarios.
👉 公链安全怎么看，币安聊天室跟进
El libro mayor de XRP corrigió un viejo problema que llevaba diez años.
A simple vista, esta vulnerabilidad podía crear XRP de la nada.
El límite máximo era de 1,8 billones de monedas.
Los investigadores recibieron una recompensa.
Doscientos cincuenta mil dólares.
Veamos primero la vulnerabilidad.
El problema estaba en una parte de la lógica inicial del libro mayor.
Tal como estaba escrito entonces, ciertas transacciones podían saltarse el límite de suministro.
Este código estuvo en funcionamiento casi diez años sin que nadie lo detectara.
La corrección se implementó de urgencia.
¿Dónde está la polémica?
Algunos operadores de nodos dijeron que el parche se aplicó sin previo aviso.
La fundación respondió que el proceso de notificación se ajustó a lo acordado.
La raíz del desacuerdo está en quién tiene el poder de gobernar.
¿Quién debería apretar el botón para aplicar una reparación de emergencia?
En las redes descentralizadas, este tipo de decisiones no tiene una respuesta estándar.
También se habló de la diferencia en la recompensa.
Si alguien hubiera explotado la vulnerabilidad, el valor podría haber llegado a 94.000 millones de dólares.
La recompensa final fue de 250.000 dólares.
Algunos creen que la proporción no queda muy bien.
Para las criptomonedas, que el libro mayor pueda auditarse es algo positivo. El precio es que las reparaciones siempre vienen acompañadas de polémica.
¿Quién crees que debería decidir sobre los parches de emergencia en las cadenas públicas? Cuéntanos en los comentarios.