新聞 
幣種資訊 
關於我們 
XRP 分散式帳本「XRP Ledger（XRPL）」近期因「詞XLS-56（Batch）修正案」引發的「詞BatchGate 爭議」持續升溫，圍繞「詞協議安全由誰負責」、以及在主網啟用前應如何強化「詞修正案（amendment）審查標準」的辯論正全面展開。長期營運驗證人（validator）的營運者丹尼爾・凱勒（Daniel Keller）更直言，此次事件是「審查流程的詞系統性失敗」，並宣布撤回對所有目前審議中修正案的支持。
根據社群公開聲明與開發討論內容顯示，凱勒在週一發表聲明指出，詞Batch 事故爆發後，關於 dUNL（預設唯一節點列表）驗證人的職責產生相當大的混淆，因此需要重新釐清立場。他的核心觀點是：驗證人是「詞治理參與者」，而不是「無償程式碼稽核員」。凱勒強調，dUNL 驗證人的任務相當有限，主要是在修正案被提出後，透過「Yay（贊成）」或「Nay（反對）」投票來決定是否啟用或否決，並表示「我們的首要治理功能，是判斷是否讓待決修正案進入主網，而不是替所有複雜程式做免費審核」。
這番區分之所以變得格外重要，源於詞XLS-56 修正案在主網啟用前夕，才被發現「簽名驗證邏輯」存在嚴重缺陷，被緊急叫停。該漏洞理論上可能允許未經授權的交易被執行，最壞情況下，將讓價值數十億美元的詞瑞波幣(XRP) 面臨潛在風險。事發後，相關修正案被暫停，並在節點軟體 rippled 3.1.1 版本中完成修補，短期危機才算被壓下。
凱勒認為，這並不是單一偶發錯誤，而是顯露出結構性問題正在反覆出現。他重申，「dUNL 並不是免費的程式碼審查或協議審計機構」，要求驗證人為了理解高度複雜的修正案，在沒有任何報酬的情況下投入數十小時檢視程式碼，原本就不在設計範圍內，也不該成為未來常態。相較之下，他主張，提出修正案的一方必須提供充分文件、完整測試套件、安全性分析，必要時甚至包括「詞形式化驗證（formal proof）」，並且「如果想要得到我的一票，就必須證明這項變更在安全性與效益上都站得住腳」。
在責任歸屬上，矛頭明顯轉向瑞波公司（詞Ripple）。凱勒表示，在「瑞波」對 XRPL 核心協議工程、安全審查與長期可持續性做出「可信且具體的實質性投入承諾」之前，他不會再對任何新修正案投下贊成票。他補充，「如果詞XRP 真的是瑞波的『北極星（North Star）』，那麼在網路基礎安全與去中心化方面，就必須投入與其重要性相稱的資源與關注」。
在具體行動上，凱勒採取相當強硬的姿態。他宣布，將撤回過去對所有進行中修正案所投下的「贊成」票（僅對真正「緊急修正案」保留彈性），並表示在不至於被網路踢出驗證人集合的前提下，會暫時拒絕升級至 rippled 3.1.1 版本。他同時指出，這次避免事故擴大，獨立研究者與「詞AI 工具」在漏洞發現與驗證過程中扮演關鍵角色，實際展現出當前安全防線其實相當薄弱。
其他 XRPL 關鍵參與者雖然大體同意「必須改善流程」，但在應該「放慢速度」還是「加大資源」上仍存在溫度差。知名 XRPL 驗證人 Vet 就將 Batch 事件視為社群與 XRPL 基金會重新規劃協議演進方式的「巨大機會」。他建議：放緩修正案導入節奏、擴大付費審查規模、對重大變更強制要求多家審計機構審核、在測試網上舉行「詞攻擊式測試（attackathon）」，並設立足以吸引頂尖研究人員參與的「高額錯誤回報（Bug Bounty）」獎金池。
不過，凱勒並不認同將解方簡化成「只是慢下來」。他主張，短期內應與曾協助安全驗證的 Cantina 建立更正式的合作關係，並表示「他們已證明自己的實力，而目前看來是我們手上最好的選項」。在中期層面，他認為有必要把錯誤回報獎金提高到「真正有吸引力的金額」，讓更多人願意投入程式碼檢查，並營造鼓勵「負責任揭露（responsible disclosure）」的經濟誘因。他同時強調，「我並不希望進一步放慢開發速度，光走到目前這個階段就花了數年，仍然算慢。我們需要的是更多資源、以及早該啟動的流程升級，而不是集體踩剎車」。
在更廣義的層面上，XRPL 再次面對公鏈發展中經典的拉扯：在「詞功能擴充」與「詞基礎層穩定與可置信度」之間如何取捨。雖然此次 BatchGate 事件尚未演變為實際攻擊，但它把一個敏感問題推上檯面——目前的修正案管線與審查機制，是否足以支撐這種等級的重大改動？「詞協議安全」、「詞治理流程」與「詞去中心化」將如何平衡，也成為社群與市場觀察的焦點。
評論
從市場與治理的角度來看，BatchGate 不僅是一次技術危機，更是一次「誰對協議安全負責」的權力重置辯論。若瑞波公司願意加大在核心協議安全上的支出、引入制度化的多重審計與高額錯誤回報機制，XRPL 的長期可信度反而可能因此提升；反之，若一切仍仰賴少數志願者與臨時協調，類似事件恐怕只是時間問題。對持有詞瑞波幣(XRP) 的參與者而言，這場爭議可能成為觀察未來 XRPL 治理架構與安全投資走向的關鍵轉折點。
截至撰稿時，詞瑞波幣(XRP) 報價約 1.3566 美元。若以匯率 1 美元兌 1,491 韓元估算，約相當於 2,023 韓元。
留言 0