На этой неделе XRP Ledger Foundation поспешила развеять слухи о принудительном характере срочного патча, выпущенного для устранения серьёзной уязвимости, позволявшей потенциально создавать неограниченное количество XRP. Критики в сообществе высказывали опасения, что обновление де-факто навязано валидаторам сети, нарушая принцип децентрализации.
Суть претензий: в децентрализованной сети обновление софта должно быть максимально добровольным решением каждого участника, а не условием для участия в консенсусе. Если большинство валидаторов вынуждено срочно обновляться из-за угрозы безопасности, это граница между «критичным обновлением» и «скрытым принуждением» становится размытой — особенно когда речь идёт о потенциале создания денег из ниоткуда.
Foundation в ответ уточнила, что обновление было рекомендацией, а не приказом, и каждый оператор узла принял собственное решение. Однако контекст здесь важен: когда баг касается инфляции токена, игнорировать рекомендацию обновиться — это почти самоубийство для репутации валидатора. Вопрос в том, насколько добровольным может быть выбор, когда альтернатива — отстать от сети или потерять доверие.
Это не первый случай, когда крупные блокчейн-проекты сталкиваются с напряжением между срочностью и децентрализацией. Ethereum, Bitcoin и другие сети периодически выпускали критичные патчи, и почти всегда большинство узлов обновлялись быстро — просто потому что иначе нельзя. Разница лишь в том, насколько громко об этом говорят: XRP Ledger, похоже, привлёк повышенное внимание именно потому, что Foundation активно продвигает сеть как полностью децентрализованную инфраструктуру.
Практически для российского бизнеса это событие показывает классический риск любой интеграции с блокчейном: даже если технология заявляет о полной прозрачности и отсутствии центральной власти, в критических ситуациях какой-то орган (фонд, компания, большинство майнеров) всё равно принимает решения, влияющие на все остальные участники. Если вы полагаетесь на XRP Ledger для платежей или смарт-контрактов — убедитесь, что отслеживаете рекомендации Foundation и имеете план на случай форка или форс-мажора.
Техническая надёжность крипто-инфраструктуры и её действительная децентрализация — это разные вещи. XRP Ledger демонстрирует, что даже продуманные системы могут выявить уязвимости, требующие срочного вмешательства. Вопрос остаётся открытым: как долго такие сети смогут называться децентрализованными, если критические решения по-прежнему принимает небольшой круг разработчиков и Foundation, пусть и спускаясь «вниз» через рекомендации?