Stel je voor dat een bank niet alleen zelf geld kan drukken, maar dat ook een van haar partners dat ongemerkt zou kunnen doen. Dat wil je niet. Toch zat er op de XRP Ledger een fout die iets vergelijkbaars mogelijk maakte bij stablecoins. Het goede nieuws: de reparatie staat klaar en gaat naar verwachting woensdag live. Wat is er precies aan de hand, en waarom duurde het iets langer dan gepland?
Welk lek wordt er gedicht?
Op de XRP Ledger kunnen bedrijven hun eigen tokens uitgeven, zoals stablecoins. Dat zijn munten die een vaste waarde volgen, meestal de dollar. De uitgever bepaalt hoeveel er in omloop komen. Dat is het hele idee: tegenover elke token hoort een echte reserve te staan.
De fout zat in de manier waarop het netwerk de uitgifte van zulke tokens regelt. Partijen die met een stablecoin-uitgever samenwerken, konden via een maas in de regels in theorie nieuwe tokens aanmaken. Je kunt het zien als een reservesleutel van de drukpers die bij de verkeerde persoon terecht kan komen. Er is geen bewijs dat dit misbruikt is, maar zo’n lek wil je gesloten hebben voordat iemand het ontdekt.
De reparatie maakt deel uit van een technische update met de naam fixCleanup3_4_0. Die update brengt ook aanpassingen mee in de code voor het lenen op de ledger, onder meer voor de afhandeling van leningen die te laat of helemaal niet worden terugbetaald.
Waarom liep de klok opnieuw?
Een wijziging op de XRP Ledger gaat niet zomaar live. Het netwerk werkt met zogeheten amendments: voorstellen waar validators over stemmen. Validators zijn de servers die samen bepalen welke transacties geldig zijn. Pas als een ruime meerderheid van hen een voorstel twee weken lang onafgebroken steunt, wordt het automatisch geactiveerd.
Bij deze fix zakte de steun even onder die drempel. Daardoor begon de periode van twee weken weer van voren af aan. Dat klinkt als een tegenvaller, maar het laat vooral zien dat het systeem doet wat het moet doen. Geen enkele partij kan een wijziging er in haar eentje doorheen drukken. Inmiddels is de steun hersteld en ligt de activatie op schema.
Moet je je zorgen maken over je XRP?
Kort gezegd: nee. Het lek ging over tokens die bedrijven op de ledger uitgeven, niet over XRP zelf. De hoeveelheid XRP en de werking van de munt staan hier los van. Wil je beter begrijpen hoe die twee zich tot elkaar verhouden, dan helpt de uitleg in wat is XRP.
Toch is het nieuws niet onbelangrijk. Stablecoins zijn een groeiend onderdeel van de XRP Ledger, met Ripple’s eigen RLUSD als bekendste voorbeeld. Wie grote bedragen in zo’n token wil stallen, wil zeker weten dat niemand er stiekem extra exemplaren bij kan maken. Vertrouwen in de uitgifte is voor een stablecoin net zo belangrijk als vertrouwen in een bankrekening.
Een drukke herfst voor de ontwikkelaars
Dit is niet de eerste keer dit najaar dat de ledger een gat dicht. Eerder werd een veel ernstigere fout gevonden waarmee in theorie XRP kon worden bijgemaakt. Die werd met een spoedupdate gerepareerd, buiten de gewone stemprocedure om. Voor het eerst in het bestaan van het amendment-systeem werd die route overgeslagen, juist omdat het risico zo groot was.
Het verschil met nu is veelzeggend. Dit lek werd ernstig genoeg gevonden om te repareren, maar niet zo urgent dat de normale stemronde overgeslagen moest worden. Het komt nu aan op woensdag: blijft de steun van de validators staan, dan gaat de fix automatisch live en is de reservesleutel van de drukpers voorgoed uit omloop.
