XRP Kuwait回应去中心化争议：紧急补丁未削弱网络独立性

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

XRP Ledger（XRPL）验证节点运营商XRP Kuwait就近期安全更新引发的去中心化质疑作出公开回应，明确否认其在网络紧急修复后失去独立性。此次争议聚焦于xrpld版本3.4.1的快速部署，该补丁用于修复一个自2015年起存在的关键支付引擎漏洞，引发了关于节点协同是否影响分布式治理的讨论。

核心漏洞暴露系统风险

该漏洞源于交易处理中的整数溢出问题：当大量报价总和超过特定阈值时，系统变量会重置为零，导致接收方实际获得全额资金，而发送方仅扣除极小部分余额，形成未经许可的XRP增发。这一异常绕过了协议对代币供应的限制，严重威胁资产完整性。

更严重的是，原本用于防止此类异常的不变性检查机制因同一溢出缺陷而失效，使漏洞具备潜在利用条件。由于多数节点几乎同步完成补丁安装，且未经过常规网络投票流程，部分社区成员开始质疑验证者之间的协调是否隐含中心化倾向。

紧急修复与网络韧性保障

为应对上述风险，开发团队迅速发布补丁，并在10月9日通过激活fixBatchV1_2修正案，解决了另一项涉及批次机制（XLS-56）的安全缺陷。该问题可能导致服务器接受缺少标准RawTransaction包装器的内部交易，进而引发软件不一致甚至共识崩溃。

据XRPL基金会确认，所有相关漏洞已在被利用前完成修复。目前无任何经济损失报告，旧版本服务器已被自动隔离，无法接入主链，确保了分类账的持续稳定运行。

去中心化争议的理性回应

XRP Kuwait强调，紧急情况下的集体行动并不代表对网络的集中控制。运营方指出，协调响应是技术危机管理的必要手段，但每家验证者仍保有独立判断权，这并不违背去中心化原则。

尽管承认当前网络在去中心化方面仍面临挑战，代表表示：“我们不否认存在局限。”然而，在关键时刻维护分类账完整性的行为，恰恰体现了技术自主与责任担当，而非权力集中。