Các nhà phát triển của XRP Ledger (XRPL) đã phát tín hiệu về những bước đi tiếp theo sau khi một lỗi nghiêm trọng được phát hiện thông qua chương trình Bug Bounty.
Trong một bài đăng gần đây trên X, validator Vet đã tóm lược diễn biến liên quan đến batch amendment và những gì cộng đồng có thể kỳ vọng trong thời gian tới.
Ngày 20/2, XRP Ledger Foundation cho biết họ đã tiếp nhận một báo cáo lỗi liên quan đến batch amendment thông qua chương trình Bug Bounty. Tổ chức này nhấn mạnh rằng XRPL không bị ảnh hưởng bởi lỗi và mạng lưới vẫn an toàn. Trong thời gian xem xét báo cáo do cộng đồng gửi lên, XRP Ledger Foundation kêu gọi các validator bỏ phiếu phủ quyết (veto) đối với batch amendment.
Vet cho biết:
Mặc dù chưa có mốc thời gian cụ thể, Vet cho rằng các bước hợp lý tiếp theo có thể bao gồm:
Trong cập nhật mới nhất trên X, XRP Ledger Foundation cho biết bản vá đang được hoàn thiện và trải qua các bước kiểm định bổ sung trước khi được tích hợp vào bản cập nhật phần mềm mới. Đồng thời, tổ chức này đang chuẩn bị phát hành phiên bản chính thức để loại bỏ batch amendment hiện tại, một lần nữa khẳng định rằng XRP Ledger vẫn không bị ảnh hưởng và tiếp tục hoạt động an toàn.
Lỗi trong batch amendment
Theo thông tin trước đó, lỗi được phát hiện ngay trước khi batch amendment đạt đủ số phiếu để được kích hoạt. Đề xuất batch transactions cho phép thực thi nguyên tử (atomic execution) nhiều giao dịch cùng lúc, giúp các nhà phát triển dễ dàng xây dựng ứng dụng có khả năng tạo doanh thu trực tiếp on-chain.
Đây là một nâng cấp được cộng đồng mong đợi từ lâu, vì nó cho phép triển khai các tính năng trả phí, tự động hóa quy trình và phát triển các ứng dụng có mô hình doanh thu tích hợp trực tiếp trên blockchain.
Ngoài ra, một lỗi khác cũng được phát hiện trong amendment có tên fixbatchinnersigs — vốn được thiết kế để khắc phục tình trạng các giao dịch nội bộ (inner transactions) trong một batch transaction bị gắn cờ là có chữ ký hợp lệ.
Trong một thông báo gần đây trên blog XRPL, Ripple cho biết đã xoay vòng (rotate) khóa GPG dùng để ký các gói rippled.
Người dùng được khuyến nghị tải và tin cậy khóa mới nhằm tránh sự cố trong các lần nâng cấp sắp tới, bởi quá trình nâng cấp tự động có thể không hoạt động nếu khóa mới chưa được xác thực. Người dùng XRPL cần thêm khóa GPG ký gói của Ripple và xác minh fingerprint của khóa vừa được thêm vào để đảm bảo quá trình cập nhật diễn ra suôn sẻ.
Thạch Sanh
Theo Tapchibitcoin
