La verdad, ZachXBT no se equivocó en esta ocasión al criticarlo.
Una vulnerabilidad que podía imprimir de la nada 18.45 billones de $XRP —184 veces la oferta total existente— y al final el white hat solo recibió 250 mil dólares, que además era el máximo que podía dar ese programa de recompensas. Ripple tiene decenas de miles de millones de dólares en su tesorería; esa cantidad no es ni una fracción.
Si lo piensas bien, que sean 250 mil más o menos no es realmente el punto; lo importante es la señal. Hoy le das 250 mil a un white hat, mañana quien descubra la siguiente vulnerabilidad hará sus cálculos: divulgar responsablemente da 250 mil, mientras que aprovecharla en secreto podría significar una ganancia de nueve cifras. La frase de ZachXBT fue muy directa: eso equivale a “ayudar” al próximo atacante a decidir no reportarla.
La respuesta oficial de XRPL sí fue bastante rápida: la vulnerabilidad nunca fue explotada y, mediante consenso comunitario, aplicaron de urgencia un parche saltándose el proceso de corrección de dos semanas. Técnicamente no pasó nada, pero en términos de incentivos sí perdieron; en Zcash, una vulnerabilidad similar recibió una recompensa de siete cifras.
En cuanto al precio de $XRP , a corto plazo no creo que haya que preocuparse demasiado: no hubo emisión adicional, ya se corrigió y el mercado ya lo había descontado. Lo que de verdad hay que vigilar es lo que venga después: si el programa de recompensas sigue siendo tan tacaño, la próxima vez quizá no tengan tanta suerte.
¿Qué opinan ustedes? ¿Pagar 250 mil dólares por una vulnerabilidad de 18 billones de $XRP es tacañería o una práctica normal del sector?
⚠️Aviso de riesgo: lo anterior refleja únicamente una opinión personal y no constituye asesoramiento de inversión. Los criptoactivos son muy volátiles; investiguen por su cuenta.
#XRP #Ripple #区块链安全
Una vulnerabilidad que podía imprimir de la nada 18.45 billones de $XRP —184 veces la oferta total existente— y al final el white hat solo recibió 250 mil dólares, que además era el máximo que podía dar ese programa de recompensas. Ripple tiene decenas de miles de millones de dólares en su tesorería; esa cantidad no es ni una fracción.
Si lo piensas bien, que sean 250 mil más o menos no es realmente el punto; lo importante es la señal. Hoy le das 250 mil a un white hat, mañana quien descubra la siguiente vulnerabilidad hará sus cálculos: divulgar responsablemente da 250 mil, mientras que aprovecharla en secreto podría significar una ganancia de nueve cifras. La frase de ZachXBT fue muy directa: eso equivale a “ayudar” al próximo atacante a decidir no reportarla.
La respuesta oficial de XRPL sí fue bastante rápida: la vulnerabilidad nunca fue explotada y, mediante consenso comunitario, aplicaron de urgencia un parche saltándose el proceso de corrección de dos semanas. Técnicamente no pasó nada, pero en términos de incentivos sí perdieron; en Zcash, una vulnerabilidad similar recibió una recompensa de siete cifras.
En cuanto al precio de $XRP , a corto plazo no creo que haya que preocuparse demasiado: no hubo emisión adicional, ya se corrigió y el mercado ya lo había descontado. Lo que de verdad hay que vigilar es lo que venga después: si el programa de recompensas sigue siendo tan tacaño, la próxima vez quizá no tengan tanta suerte.
¿Qué opinan ustedes? ¿Pagar 250 mil dólares por una vulnerabilidad de 18 billones de $XRP es tacañería o una práctica normal del sector?
⚠️Aviso de riesgo: lo anterior refleja únicamente una opinión personal y no constituye asesoramiento de inversión. Los criptoactivos son muy volátiles; investiguen por su cuenta.
#XRP #Ripple #区块链安全