Фонд XRP Ledger решил прояснить вопросы и заблуждения, возникшие после недавнего исправления уязвимости. В публикации на X фонд заявил, что новые XRP не создавались: при запуске XRP Ledger объём предложения был зафиксирован на уровне 100 миллиардов, и ни одна транзакция не может его увеличить. Уязвимость позволяла обойти это правило, и в версии 3.4.1 она была устранена две недели назад. Пользователям не нужно верить фонду на слово: все данные реестра общедоступны, а обозреватели блоков и сайты с данными проверяют их ежедневно. Новые XRP отразились бы на балансах счетов, где их мог бы увидеть каждый, — в XRP Ledger нет скрытого места для хранения XRP. Фонд круглосуточно следит за реестром и проверил объём предложения за всю историю его существования; это также подтвердили другие участники сообщества, и любой желающий может проверить данные самостоятельно. Комиссии за транзакции сжигаются, поэтому объём предложения сокращается; на сегодняшний день в обращении находится около 99,986 миллиарда XRP.

О том, как ошибка осталась незамеченной, Фонд сообщил, что ни один обычный платёж даже близко не приближается к условиям её срабатывания — для этого потребовались сотни специально сконструированных операций. Кроме того, ИИ позволяет быстрее находить подобные ошибки как злоумышленникам, так и защитникам. Вместе с RippleX и сообществом Фонд обеспечит защиту XRP Ledger от таких уязвимостей: значительно расширит применение формальной верификации и состязательного тестирования с помощью ИИ, будет тесно сотрудничать с исследователями безопасности и усилит программу вознаграждений за обнаружение ошибок. По мере продвижения этой работы последуют и другие меры.

Фонд заявил, что в центре этой ситуации оказался принцип децентрализации: публичное исправление показывает злоумышленникам, где находится ошибка, а ИИ позволяет быстро её обнаружить. Поэтому при обычном голосовании по поправке исправление оставалось бы публично доступным в течение нескольких недель до вступления в силу, что создавало бы угрозу безопасности сети. В ответ сообщество XRPL объединило усилия — Фонд XRP Ledger, RippleX, основные разработчики и валидаторы достигли консенсуса и согласовали план, предусматривающий непосредственную поставку исправления. План также был разработан так, чтобы свести к минимуму неудобства для всех, кто работает в сети. Сборку передали валидаторам UNL по умолчанию, используя контактные данные, опубликованные каждым из них в файле xrp-ledger.toml, а публичные бинарные файлы появились в тот же день — 25 сентября. Ни одна сторона не могла принять такое решение единолично: каждый валидатор и оператор узла сам выбирает, какое программное обеспечение запускать. Версия 3.4.1 стала обязательной только после обычного голосования по поправке, когда более 80% валидаторов поддерживали её в течение двух недель. Изменения протокола по-прежнему вносятся через поправки.