Post
In&Out
XRPL 10月9日披露，一处支付计算漏洞可能凭空生成可花费的XRP。修复已于9月25日发布，官方称未发现它在公开网络上被利用的证据，不能把这件事写成已经发生的增发。
这次暴露的问题很具体：负责支付的计算会出错，原本用于检查“不能新增XRP”的保护也犯了同类错误。多一层检查，如果依赖相同的错误假设，未必多一层保障。
我的看法是，讨论代币稀缺性，供应上限之外，还得看维护这条规则的能力。运行多年提供了历史记录，却无法排除一直没被触发的漏洞。
团队已提出把修复复测加入发布流程。后续能否用可复现的测试证明问题被堵住，比一句“已修复”更能建立信任。
Ansvarsfriskrivning: OKX Orbit-innehåll tillhandahålls endast i informationssyfte. Läs mer
Svar
Inga kommentarer än. Var den första att svara!
