XRP Ledger planeja atualizar a emenda em lote após relatório de erro

Os desenvolvedores do XRP Ledger (XRPL) sinalizaram os próximos passos após a deteção de uma falha grave através do programa Bug Bounty.

Numa publicação recente na X, o validador Vet resumiu os acontecimentos relacionados com a alteração em lote (batch amendment) e o que a comunidade pode esperar nos próximos tempos.

Em 20/2, a XRP Ledger Foundation anunciou que recebeu um relatório de erro relacionado com a alteração em lote através do programa Bug Bounty. A organização destacou que o XRPL não foi afetado pela falha e que a rede permanece segura. Durante a análise do relatório enviado pela comunidade, a XRP Ledger Foundation pediu aos validadores que votassem contra (veto) a alteração em lote.

Vet afirmou:

Embora ainda não haja uma data específica, Vet acredita que os próximos passos razoáveis podem incluir:

Na atualização mais recente na X, a XRP Ledger Foundation informou que a correção está a ser finalizada e passa por etapas adicionais de validação antes de ser integrada na próxima atualização de software. Ao mesmo tempo, a organização está a preparar o lançamento de uma versão oficial para remover a alteração em lote atual, reafirmando que o XRP Ledger continua não sendo afetado e a operar de forma segura.

Falha na alteração em lote

De acordo com informações anteriores, a falha foi descoberta pouco antes de a alteração em lote atingir o número de votos necessários para ser ativada. A proposta de transações em lote permite a execução atômica (atomic execution) de múltiplas transações simultaneamente, facilitando aos desenvolvedores a construção de aplicações capazes de gerar receita direta na cadeia (on-chain).

Esta é uma atualização há muito esperada pela comunidade, pois permite implementar funcionalidades de pagamento, automatizar processos e desenvolver aplicações com modelos de receita integrados diretamente na blockchain.

Além disso, foi também descoberta uma outra falha na alteração chamada fixbatchinnersigs — que foi projetada para corrigir a situação em que transações internas (inner transactions) numa transação em lote são marcadas como tendo assinatura válida.

Numa publicação recente no blog do XRPL, a Ripple anunciou que rotacionou (rotate) as chaves GPG usadas para assinar os pacotes rippled.

Os utilizadores são aconselhados a descarregar e confiar na nova chave para evitar problemas nas próximas atualizações, pois o processo de atualização automática pode não funcionar se a nova chave não for verificada. Os utilizadores do XRPL devem adicionar a chave GPG que assina os pacotes da Ripple e verificar a impressão digital (fingerprint) da nova chave para garantir uma atualização tranquila.