XRP Ledger วางแผนอัปเดตการแก้ไขชุดหลังจากรายงานข้อผิดพลาด

นักพัฒนาของ XRP Ledger (XRPL) ได้ส่งสัญญาณเกี่ยวกับก้าวต่อไปหลังจากพบข้อผิดพลาดร้ายแรงผ่านโปรแกรม Bug Bounty

ในโพสต์ล่าสุดบน X ผู้ตรวจสอบ Validator Vet ได้สรุปเหตุการณ์ที่เกี่ยวข้องกับการแก้ไขชุด (batch amendment) และสิ่งที่ชุมชนสามารถคาดหวังในอนาคต

เมื่อวันที่ 20 กุมภาพันธ์ มูลนิธิ XRP Ledger Foundation แจ้งว่าพวกเขาได้รับรายงานข้อผิดพลาดเกี่ยวกับการแก้ไขชุดผ่านโปรแกรม Bug Bounty องค์กรนี้เน้นย้ำว่า XRPL ไม่ได้รับผลกระทบจากข้อผิดพลาดและเครือข่ายยังคงปลอดภัย ในระหว่างการตรวจสอบรายงานที่ชุมชนส่งเข้ามา มูลนิธิ XRP Ledger Foundation เรียกร้องให้ validator ลงคะแนนคัดค้าน (veto) การแก้ไขชุด

Vet กล่าวว่า:

แม้จะยังไม่มีกรอบเวลาที่แน่นอน Vet คิดว่าก้าวต่อไปที่สมเหตุสมผลอาจรวมถึง:

ในอัปเดตล่าสุดบน X มูลนิธิ XRP Ledger แจ้งว่าการแก้ไขกำลังดำเนินการเสร็จสมบูรณ์และผ่านขั้นตอนการตรวจสอบเพิ่มเติมก่อนที่จะถูกรวมเข้าในการอัปเดตซอฟต์แวร์ใหม่ พร้อมกันนี้ องค์กรกำลังเตรียมปล่อยเวอร์ชันทางการเพื่อกำจัดการแก้ไขชุดปัจจุบัน ย้ำอีกครั้งว่า XRP Ledger ยังคงไม่ถูกผลกระทบและดำเนินการอย่างปลอดภัยต่อไป

ข้อผิดพลาดในการแก้ไขชุด (batch amendment)

จากข้อมูลก่อนหน้านี้ ข้อผิดพลาดถูกพบก่อนที่การแก้ไขชุดจะได้รับคะแนนเสียงเพียงพอที่จะเปิดใช้งาน การเสนอชุดธุรกรรม (batch transactions) ช่วยให้สามารถดำเนินการแบบอะตอม (atomic execution) ของหลายธุรกรรมพร้อมกัน ช่วยให้นักพัฒนาสามารถสร้างแอปพลิเคชันที่สามารถสร้างรายได้โดยตรงบนเชนได้ง่ายขึ้น

นี่เป็นการอัปเกรดที่ชุมชนรอคอยมานาน เพราะมันอนุญาตให้เปิดตัวฟีเจอร์การชำระเงิน อัตโนมัติในกระบวนการ และพัฒนาแอปพลิเคชันที่มีโมเดลรายได้แบบบูรณาการบนบล็อกเชน

นอกจากนี้ ยังพบข้อผิดพลาดอีกอย่างในอัปเดตชื่อ fixbatchinnersigs ซึ่งถูกออกแบบมาเพื่อแก้ไขปัญหาธุรกรรมภายใน (inner transactions) ในชุดธุรกรรมที่ถูกทำเครื่องหมายว่าเป็นธุรกรรมที่มีลายเซ็นถูกต้อง

ในบล็อกโพสต์ล่าสุดบน XRPL Ripple แจ้งว่ามีการหมุนเวียน (rotate) คีย์ GPG ที่ใช้สำหรับลงนามแพ็กเกจ rippled

ผู้ใช้ได้รับคำแนะนำให้ดาวน์โหลดและเชื่อถือคีย์ใหม่เพื่อหลีกเลี่ยงปัญหาในการอัปเกรดในอนาคต เนื่องจากกระบวนการอัปเกรดอัตโนมัติอาจไม่ทำงานหากคีย์ใหม่ยังไม่ได้รับการยืนยัน ผู้ใช้ XRPL ควรเพิ่มคีย์ GPG สำหรับลงนามแพ็กเกจของ Ripple และตรวจสอบ fingerprint ของคีย์ที่เพิ่มเข้ามาเพื่อให้แน่ใจว่าการอัปเดตเป็นไปอย่างราบรื่น