O validador XRP Kuwait emitiu uma refutação aberta às acusações de que perdeu sua independência após uma atualização emergencial da rede. O recente lançamento do xrpld 3.4.1, um patch de segurança crítico que os operadores de nós instalaram quase simultaneamente, provocou discussões acaloradas em toda a comunidade cripto.
Tal resposta gerou acusações de centralização oculta dentro do XRP Ledger. No entanto, a XRP Kuwait rejeitou categoricamente essa alegação, afirmando que uma avaliação de risco compartilhada e uma resposta coordenada a ameaças não têm nada a ver com o conceito de controle centralizado.
"Discordamos da afirmação de que operadores coordenando uma atualização é, por si só, prova de controle centralizado. Coordenação não é o mesmo que controle. Participar de uma resposta coordenada não substitui nosso julgamento independente", — declararam representantes da XRP Kuwait.
Por que todos agora estão debatendo a independência do XRP
O validador foi forçado a tomar medidas emergenciais após uma vulnerabilidade no motor de pagamentos envolvendo um estouro de inteiro, que permaneceu indetectada no código desde 2015. Ao processar centenas de ofertas de negociação, o total excedeu o limite da variável e foi redefinido para zero.
Como resultado, os destinatários receberam seus valores integrais, enquanto apenas um pequeno "resto" foi deduzido da conta do remetente. A diferença efetivamente gerou novas moedas XRP não autorizadas fora das regras que regem a emissão.
O fato de que essa salvaguarda integrada, conhecida como verificação de invariante, falhou em detectar o problema devido a um estouro semelhante é exatamente o que alimentou o fogo. Como o mecanismo de proteção foi ativado nos nós imediatamente após a atualização do software, sem uma votação em toda a rede, os críticos questionaram imediatamente quão independentes são verdadeiramente os validadores da rede se tais mudanças abrangentes podem contornar a governança padrão.
Um segundo patch fechou uma vulnerabilidade no mecanismo Batch (XLS-56), onde os servidores aceitavam transações internas sem o wrapper RawTransaction exigido. Isso ameaçava causar divergência de versão de software, disputas de consenso e um possível desligamento da blockchain. A correção foi vinculada à emenda fixBatchV1_2, que foi ativada com sucesso na Mainnet em 9 de outubro.
De acordo com a XRPL Foundation, as vulnerabilidades foram eliminadas antes que os atacantes tomassem conhecimento delas. Nenhuma perda de fundos foi registrada, e todos os servidores executando versões mais antigas agora estão totalmente bloqueados por emenda e cortados da sincronização.
No entanto, é a conformidade dos validadores durante essa emergência que desencadeou o atual impasse em toda a indústria. Em resposta, a XRP Kuwait reconheceu abertamente que a rede enfrenta desafios sistêmicos de descentralização: "Não afirmamos que a XRPL não tenha desafios de descentralização."
Não obstante, o validador enfatizou que proteger a estabilidade do ledger durante incidentes críticos é totalmente compatível com os princípios da autonomia tecnológica, argumentando que uma defesa rápida e coordenada não significa falta de independência real.
