XRP Kuwait โต้ข่าวรวบอำนาจ หลังอัปเดตแพตช์ด่วนอุดบั๊ก XRPL

ทำไมชาวคริปโตถึงกำลังถกกันเรื่องความกระจายศูนย์ของ XRPXRP+0.53% Ledger?

การอัปเดตฉุกเฉินบน XRP Ledger (XRPL) เมื่อไม่นานมานี้ ได้จุดประเด็นถกเถียงรอบใหม่ในชุมชนคริปโตเกี่ยวกับความกระจายศูนย์ของเครือข่าย โดยผู้รันโหนดได้แห่กันติดตั้งแพตช์ความปลอดภัยด่วนที่ชื่อ xrpld 3.4.1 เพื่ออุดช่องโหว่ร้ายแรงอย่างรวดเร็ว

เนื่องจากผู้รันโหนดต่างอัปเดตพร้อมกันแทบจะทันทีโดยไม่ได้ผ่านการโหวตที่ยาวนาน นักวิจารณ์บางส่วนจึงมองว่าปฏิกิริยาอันรวดเร็วนี้อาจเป็นหลักฐานของการรวมศูนย์ที่ซ่อนอยู่ พร้อมตั้งคำถามว่าผู้ตรวจสอบธุรกรรม (validator) มีความอิสระจริงๆ แค่ไหน หากการอัปเดตความปลอดภัยครั้งใหญ่สามารถทำได้เร็วขนาดนี้

XRP Kuwait ชี้: การร่วมมือกันไม่ใช่การรวบอำนาจควบคุม

เพื่อตอบโต้ข้อกล่าวหาเรื่องการรวมศูนย์ ทางผู้ตรวจสอบอย่าง XRP Kuwait ได้ออกมาโต้แย้งอย่างเปิดเผย โดยอธิบายว่าการร่วมมือกันอย่างรวดเร็วในช่วงวิกฤต เป็นเพียงการจัดการความปลอดภัยที่มีความรับผิดชอบ ไม่ใช่การควบคุมจากศูนย์กลางแต่อย่างใด

"เราไม่เห็นด้วยกับคำกล่าวอ้างที่ว่าการที่ผู้รันโหนดร่วมมือกันอัปเดต เป็นหลักฐานของการควบคุมแบบรวมศูนย์ในตัวเอง เพราะการร่วมมือกันไม่ได้แปลว่าเป็นการรวบอำนาจ การเข้าร่วมตอบสนองอย่างเป็นระบบไม่ได้มาทดแทนดุลยพินิจที่เป็นอิสระของเรา" ตัวแทนจาก XRP Kuwait ระบุ

ผู้ตรวจสอบรายนี้ยอมรับตามตรงว่าระบบนิเวศของ XRPL กำลังเผชิญกับความท้าทายเรื่องความกระจายศูนย์จริงๆ อย่างไรก็ตาม พวกเขาโต้แย้งว่าการดำเนินการอย่างรวดเร็วเพื่อรักษาความเสถียรของบัญชีชี้นำในเหตุการณ์วิกฤต สอดคล้องกับหลักอิสรภาพทางเทคโนโลยีอย่างแท้จริง

บั๊กที่ซ่อนอยู่ตั้งแต่ปี 2015: เกิดอะไรขึ้นกันแน่?

แพตช์ด่วนนี้จำเป็นอย่างยิ่งในการแก้ปัญหาข้อบกพร่องร้ายแรงในระบบชำระเงิน ซึ่งซ่อนอยู่ในโค้ดโดยไม่มีใครพบมาตั้งแต่ปี 2015 และนี่คือวิธีที่บั๊กนี้ทำงานแบบเข้าใจง่ายๆ:

• Integer Overflow: เมื่อระบบประมวลผลคำสั่งเทรดพร้อมกันหลายร้อยรายการ ตัวเลขรวมได้ทะลุขีดจำกัดสูงสุดของระบบ จนทำให้ตัวนับรีเซ็ตกลับไปเป็นศูนย์
• Unauthorized Token Minting: ผลจากการรีเซ็ต ทำให้ผู้ส่งจ่ายแค่เศษเงินส่วนต่างที่เหลือ แต่ผู้รับกลับได้รับเงินเต็มจำนวน ซึ่งเปรียบเสมือนการเสก XRP ใหม่ที่ไม่ได้รับอนุญาตออกนอกกฎเกณฑ์ตามปกติ
• Safeguard Failure: ระบบความปลอดภัยในตัวที่เรียกว่า Invariant Check ไม่สามารถยับยั้งข้อผิดพลาดนี้ได้ เพราะติดปัญหาการคำนวณแบบ Overflow แบบเดียวกันเป๊ะ

การแก้ช่องโหว่ระบบ Batch และการปกป้องผู้ใช้งาน

การอัปเดตครั้งนี้ยังได้แก้ไขข้อบกพร่องจุดที่สองในกลไก Batch ภายใต้มาตรฐาน XLS-56 ซึ่งหากไม่มีการแก้นี้ เซิร์ฟเวอร์อาจยอมรับธุรกรรมย่อยที่ขาดส่วนห่อหุ้ม Raw Transaction ที่จำเป็นได้

ข้อบกพร่องนี้สร้างความเสี่ยงอย่างมาก เพราะอาจทำให้เวอร์ชันของโหนดเกิดความแตกแยก จนนำไปสู่ความขัดแย้งในการฉันทามติ หรืออาจถึงขั้นทำให้เครือข่ายล่มทั้งระบบ โดยการแก้ไขนี้ผูกกับข้อเสนอแก้อย่าง fix Batch V1_2 ซึ่งมีผลใช้งานบน Mainnet อย่างเป็นทางการเมื่อวันที่ 9 ตุลาคม

สถานะล่าสุดของ XRP Ledger

จากข้อมูลของ XRPL Foundation เหล่านักพัฒนาได้กำจัดช่องโหว่ทั้งสองจุดก่อนที่แฮกเกอร์จะพบ โดยไม่มีความเสียหายทางการเงินเกิดขึ้น และเซิร์ฟเวอร์รุ่นเก่าที่ไม่ยอมอัปเดตจะถูกบล็อกไม่ให้เชื่อมต่อข้อมูลเพื่อปกป้องเครือข่าย

แม้บั๊กของซอฟต์แวร์จะสะท้อนถึงความเสี่ยงทางเทคโนโลยีที่เกิดขึ้นได้เสมอในเครือข่ายบล็อกเชน แต่การตอบสนองอย่างรวดเร็วของชุมชนก็ช่วยรักษาความปลอดภัยของระบบเอาไว้ได้ ผลการดำเนินงานในอดีตของสินทรัพย์ดิจิทัลไม่ได้เป็นสิ่งการันตีถึงผลตอบแทนในอนาคต และผู้ลงทุนควรพิจารณาความเสถียรของเครือข่ายรวมถึงความเสี่ยงด้านความปลอดภัยอย่างรอบคอบก่อนตัดสินใจลงทุน