Emre Yumlu 
XRP Ledger, ağda sabit tutulan XRP arzının aşılmasına yol açabilecek kritik bir yazılım hatasını gidermek için 25 Eylül’de acil güvenlik güncellemesi yayımladı. Ancak güncellemenin olağan oylama süreci beklenmeden devreye alınması, ağın merkeziyetsizliği hakkında tartışmaları beraberinde getirdi. XRP Ledger Foundation ve geliştiriciler, kararın operatörlere zorla kabul ettirilmediğini, güvenlik riskini azaltmak için hızla hareket ettiklerini savunuyor.
XRP Ledger Acil Güncellemesi Neden Yayımlandı?
Geliştiriciler, güvenlik açığına ilişkin hata ödülü raporunun kendilerine ulaşmasından üç gün sonra, 25 Eylül’de düzeltmeyi yayımladı. Güncellemeyi yükleyen sunucularda yama hemen etkili oldu. Ekip, bu kararın ağın on yılı aşkın süre önce oluşturulan standart değişiklik sürecinin bilinçli olarak ilk kez atlanması anlamına geldiğini belirtti.
Normal prosedürde protokol değişiklikleri, doğrulayıcıların yaklaşık iki hafta boyunca oy kullandığı bir değişiklik mekanizmasından geçiyor. Geliştiricilere göre güvenlik yaması bu süreçle sunulsaydı, açığın ayrıntıları düzeltme yürürlüğe girmeden haftalar önce kamuoyuna açıklanabilirdi. Bu gecikme, kötü niyetli kişilere açığı kullanmaları için fırsat verebilirdi.
XRP Ledger geliştiricileri, X üzerinden yaptıkları açıklamada güvenlik riskinin standart oylamayı beklemeyi imkânsız hâle getirdiğini ifade etti. Bununla birlikte acil müdahale, ağın merkeziyetsiz yapısına ilişkin eleştirileri de artırdı. XRPL, kendi internet sitesinde kendisini herkese açık ve tamamen merkeziyetsiz bir blok zinciri olarak tanımlıyor. Bu nitelendirme, XRP’nin menkul kıymet sayılıp sayılmaması konusundaki tartışmalarda da önem taşıyor.
Merkeziyetsizlik Tartışmasında Taraflar Ne Diyor?
Cyber Capital kurucusu Justin Bons, perşembe günü yaptığı paylaşımda XRP’nin bireysel yatırımcılara merkeziyetsiz bir proje olarak pazarlanmasını sert biçimde eleştirdi ve bunu açık bir dolandırıcılık olarak nitelendirdi. Bons, 25 Eylül’deki acil sürümün yalnızca ikili dosyalar biçiminde dağıtıldığını, kaynak kodunun geçici olarak erişime kapatıldığını ve ağ operatörlerinin güncellemeyi yüklemeleri yönünde baskı gördüğünü ileri sürdü.
XRP Ledger Foundation ise kararın tek bir kuruluş tarafından alınmadığını vurguladı. Vakfa göre RippleX, çekirdek geliştiriciler, doğrulayıcılar ve Foundation, güvenlik açığının ciddiyetini birlikte değerlendirerek olağan değişiklik sürecini beklememe kararı aldı. Foundation, hiçbir tarafın bu kararı tek başına veremeyeceğini ve her doğrulayıcıyla düğüm operatörünün hangi yazılımı çalıştıracağını kendisinin seçtiğini belirtti.
Açıklamada ayrıca 3.4.1 sürümünün normal koşullarda zorunlu hâle gelmesi için iki hafta boyunca doğrulayıcıların yüzde 80’inden fazlasının desteğini gerektiren olağan değişiklik sürecine işaret edildi. Vakfa göre protokol değişiklikleri hâlâ bu mekanizma üzerinden ilerliyor.
Bağımsız bir doğrulayıcı operatörü olan XRP Kuwait de koordineli güncellemelerin merkezi kontrolün kanıtı olduğu iddiasını reddetti. Operatörlere göre bağımsız katılımcılar bir sorunu değerlendirebilir, iletişim kurabilir ve bağımsızlıklarından vazgeçmeden aynı karara ulaşabilir.
Sınırsız XRP Üretebilecek Hata Nasıl Çalışıyordu?
Projenin güvenlik açığı raporuna göre sorun, XRP Ledger’ın ödeme motorunda bulunan bir tamsayı taşması hatasından kaynaklanıyordu. Hata 2015’ten beri sistemde bulunuyordu. XRP bakiyeleri, belirli bir üst sınırı olan 64 bitlik tamsayılarla tutuluyordu. Bir hesaplama bu sınırı aştığında işlem başarısız olmak yerine sonuç daha küçük bir sayıya dönüyordu.
Saldırgan, özel fiyatlandırılmış yüzlerce teklif oluşturarak bu davranışı kötüye kullanabilirdi. Her teklif çok yüksek miktarda XRP talep edecek şekilde hazırlanabilir, ardından tek bir ödeme işlemi bütün teklifleri tüketebilirdi. Böylece ödeme motoru teklif sahiplerine talep ettikleri miktarın tamamını aktarırken alıcıdan yalnızca taşma nedeniyle küçülen çok düşük bir toplam tahsil edebilirdi.
Aradaki fark, harcanabilir yeni XRP olarak ortaya çıkabilirdi. Ancak rapora göre saldırı için özel olarak hazırlanmış tekliflerin kullanılması gerekiyordu; olağan alım satım faaliyetleri bu hatayı kendiliğinden tetikleyemiyordu. Geliştiriciler, açığın herhangi bir halka açık ağda kullanıldığına ilişkin kanıt bulamadıklarını açıkladı.
XRP Ledger’daki bu olay, güvenlik müdahaleleriyle merkeziyetsizlik ilkeleri arasındaki hassas dengeyi yeniden gündeme getirdi.
Bu içerik kesinlikle yatırım tavsiyesi niteliği taşımamaktadır. Piyasalar yüksek risk içermektedir ve yatırım kararlarınızı almadan önce kendi araştırmanızı yapmanız önemlidir.
Son Dakika kripto para haberleri için hemen tıkla.
Konu ile ilgili yorumlarınızı bize yazabilirsiniz. Ayrıca, bu tarz bilgilendirici içeriklerin devamının gelmesini isterseniz, bizleri Telegram, Youtube ve Twitter kanallarımızdan takip edebilirsiniz.