Een oude fout in het XRP Ledger had in theorie de vaste limiet van 100 miljard XRP kunnen bedreigen. De fout is volgens de beschikbare berichtgeving inmiddels gerepareerd door RippleX. Er is geen bewijs gevonden dat de fout is misbruikt of dat er ongeoorloofd nieuwe XRP is aangemaakt op een openbaar netwerk.
De melding is belangrijk omdat XRP juist bekendstaat om zijn vaste maximale voorraad. Anders dan bij sommige andere cryptomunten kunnen er volgens de opzet van XRP geen nieuwe munten worden bijgemaakt.
Waarom de fout belangrijk was
Volgens de XRP Ledger Foundation zat de fout jarenlang verborgen omdat normaal gebruik van het netwerk de situatie niet kon veroorzaken. De fout zou alleen optreden bij honderden bewust opgebouwde handelingen die ver buiten normaal betalingsverkeer vallen.
Het probleem wordt omschreven als een zogenoemde integer overflow. Dat is een rekenfout waarbij een getal te groot wordt voor het systeem en daardoor omslaat naar een veel kleiner getal. In dit geval had dat er volgens de uitleg toe kunnen leiden dat de kosten van bepaalde transacties bijna nul leken, terwijl verkopers wel volledig in XRP werden betaald.
Daardoor had een aanvaller in theorie het verschil kunnen laten ontstaan als nieuwe, spendable XRP. Met andere woorden: XRP die op het netwerk als echt bruikbaar zou worden gezien, terwijl die buiten de vaste voorraad zou vallen.
Geen bewijs van misbruik
De kwetsbaarheid werd op 22 september gemeld door onderzoeker Cayden Liao en Veria AI. Daarna is de fout volgens de berichtgeving door RippleX verholpen.
RippleX vond volgens de beschikbare informatie geen bewijs van misbruik en geen bewijs dat er ongeoorloofd XRP is aangemaakt op een openbaar netwerk. Ook een aanvullend nieuwssignaal meldt dat de fout is gepatcht en dat er geen bewijs is van misbruik op het Mainnet.
De XRP Ledger Foundation stelt dat er ongeveer 99,986 miljard XRP over is. Dat past bij de kernregel dat de totale voorraad niet boven de oorspronkelijke grens van 100 miljard XRP hoort uit te komen.
Wat merkt een gewone XRP-gebruiker?
Voor gewone gebruikers lijkt de praktische impact beperkt, omdat de fout volgens de uitleg niet door normaal betalingsverkeer werd geraakt en inmiddels is verholpen. Het nieuws gaat vooral over de veiligheid van de regels onder de motorkap van het XRP Ledger.
Toch is het onderwerp relevant voor XRP-houders. De vaste voorraad is een basiskenmerk van XRP. Een fout die die regel in theorie had kunnen omzeilen, raakt daarom direct aan vertrouwen in het netwerk.
De XRP Ledger Foundation zegt dat kunstmatige intelligentie het sneller maakt om dit soort fouten te vinden, zowel door kwaadwillenden als door onderzoekers. De organisatie wil daarom sterker inzetten op tests, formele controles en een beloningsprogramma voor het melden van fouten.
Wat betekent dit voor XRP?
Dit nieuws raakt de kernregel dat er niet meer dan 100 miljard XRP kan bestaan. Volgens de gemelde informatie is de fout gerepareerd en is er geen bewijs dat er op een openbaar netwerk extra XRP is aangemaakt.
Meer weten over dit onderwerp?
Lees onze eigen uitleg bij de belangrijkste begrippen uit dit nieuwsbericht.
