XRP Ledger Foundationは、最近のセキュリティ修正をめぐって提起された疑問や誤解を解消するため、Xへの投稿で、XRPは新たに作成されていないと説明した。XRP Ledgerのローンチ時に供給量は1,000億XRPに固定され、それ以上の発行を可能にするトランザクションは認められていない。このバグはそのルールを迂回する手段となっていたが、2週間前にリリースされた3.4.1で修正されたという。財団の言葉を鵜呑みにする必要はないとも述べた。レジャーのデータはすべて公開されており、エクスプローラーやデータサイトが毎日読み取っているためだ。新たなXRPが発行されれば、誰もが確認できる形でアカウント残高に表示される。XRP LedgerにXRPを隠しておける場所はないという。財団は24時間365日レジャーを監視し、その全履歴を通じて供給量を検証してきた。コミュニティの他のメンバーも検証しており、誰でも同じように確認できる。トランザクション手数料は焼却されるため、供給量はデフレ傾向にあり、現在存在するXRPは約998億6,000万枚だ。

バグが見逃されていた理由について、財団は、通常の決済でこのバグが引き起こされることはまずなく、意図的に組み立てた何百もの操作が必要だったと説明しました。また、AIによって、このようなバグを悪意ある者にとっても善意の者にとっても、より迅速に発見できるようになると述べました。RippleXおよびコミュニティと協力し、形式検証とAIによる敵対的テストを抜本的に導入し、セキュリティ研究者と緊密に連携するとともに、バグ報奨金プログラムを強化することで、XRP Ledgerをこうした脆弱性から守っていきます。今後も取り組みの進展に応じて、さらに多くの施策を実施する予定です。

財団によると、この一件の核心にあるのは分散化です。修正内容を公開すれば、攻撃者にバグの場所を知らせることになり、AIによってその情報が瞬時に利用されるおそれがあります。通常の改正案への投票を経る場合、修正が発効するまで何週間も公開された状態になり、ネットワークのセキュリティが危険にさらされる可能性がありました。これを受け、XRPLコミュニティは一丸となりました。XRP Ledger Foundation、RippleX、コア開発者、バリデーターが社会的合意を形成し、修正を直接リリースする方針で合意しました。この計画は、ネットワーク上で稼働するすべての人への影響を最小限に抑えることも考慮したものでした。ビルドは、各バリデーターがxrp-ledger.tomlファイルで公開している連絡先情報を使って、デフォルトUNLのバリデーターに共有され、同じ9月25日に公開バイナリーもリリースされました。この判断を単独で下せる主体はありません。どのソフトウェアを実行するかは各バリデーターとノード運用者が選択します。3.4.1が必須となったのも、通常の改正案への投票で、2週間にわたりバリデーターの80%超の支持を得た後のことです。プロトコルの変更は、引き続き改正手続きを経て行われます。