Apa yang terjadi
Rilis xrpld 3.3.0 dijadwalkan minggu depan dan mencakup alat-alat yang telah direkayasa ulang, yang sebelumnya ditarik karena risiko transaksi tanpa izin.
Mengapa ini penting
Pemulihan fitur setelah penemuan bug kritis menunjukkan kemampuan infrastruktur blockchain untuk merespons ancaman keamanan, namun juga menyoroti risiko yang terkait dengan penerapan kode kompleks, di mana kesalahan dapat menyebabkan kehilangan keuangan langsung.
Pengembang jaringan XRP Ledger sedang mempersiapkan peluncuran pembaruan perangkat lunak xrpld versi 3.3.0, yang diperkirakan terjadi minggu depan. Rilis ini akan mencakup lima amandemen yang diusulkan untuk protokol tersebut.
Perhatian khusus diberikan pada dua fitur yang sementara waktu ditarik dari operasional setelah peneliti menemukan bug serius di dalamnya. Kerentanan yang teridentifikasi secara teoritis memungkinkan pelaku serangan untuk melakukan transaksi tanpa izin atau memulai pengurangan biaya (draining fees) yang tidak dapat dibenarkan.
Pengembalian alat-alat ini hanya dimungkinkan setelah rekayasa ulang yang mendalam dan eliminasi cacat keamanan yang ditemukan. Pembaruan ini bertujuan untuk memulihkan fungsionalitas jaringan tanpa mengorbankan perlindungan aset pengguna.
Fakta terkonfirmasi
- Rilis xrpld versi 3.3.0 diharapkan pada minggu depan.
- Pembaruan ini mencakup lima amandemen yang diusulkan.
- Dua fitur dalam pembaruan ini adalah versi yang telah direkayasa ulang dari alat yang sebelumnya ditarik karena bug.
- Peneliti menemukan bug yang dapat memungkinkan transaksi tanpa izin.
- Peneliti menemukan bug yang dapat menyebabkan pengurasan (draining) biaya.
Konteks
Proses memperkenalkan perubahan ke dalam XRP Ledger melibatkan pengajuan amandemen, pengujian, dan aktivasi. Penarikan fitur karena kesalahan keamanan adalah praktik standar untuk menjaga integritas jaringan terdesentralisasi, namun pengenalan kembali memerlukan kepercayaan yang lebih tinggi dari komunitas terhadap perbaikan yang telah dilakukan.
Yang masih belum diketahui
- Perubahan teknis spesifik apa yang dilakukan pada kode untuk menghilangkan kerentanan?
- Apakah langkah-langkah audit tambahan akan diusulkan sebelum aktivasi penuh fungsi-fungsi baru?
- Bagaimana komunitas validator akan merespons pemungutan suara mengenai kelima amandemen ini?
Konteks editorial
Tingkat keyakinan: sedang
Konsekuensi yang paling mungkin adalah aktivasi amendemen yang berhasil jika konsensus validator tercapai tanpa penundaan. Sinyal berikutnya yang akan diamati adalah pengumuman resmi tentang rilis xrpld 3.3.0 dan dimulainya periode pemungutan suara. Ketidakpastian utama terletak pada respons jaringan terhadap perubahan baru di bawah beban nyata, karena metadata sumber tidak mengandung hasil uji tekanan (stress-test) pada kode yang diperbarui.