تم جعل حساب XRP بقيمة 200,000 دولار غير قابل للوصول بعد أن أنشأ مالكه عن طريق الخطأ إعداد توقيع متعدد متداخل على دفتر XRP (XRPL)، مما كشف عن عيب تقني في كيفية عمل التوقيع المتعدد — وأثار تطوير إصلاح كبير.
ماذا حدث؟
اتصل مستخدم دفتر XRP بالمطور ويتسي ويند بعد اكتشاف أن حسابه — الذي يحتوي على حوالي 200,000 دولار من XRP — لم يعد بالإمكان الوصول إليه. كانت المشكلة ناتجة عن تكوين توقيع متعدد خاطئ: حيث قام المستخدم بإعداد توقيع متعدد لحسابه الخاص وللحسابات المعينة كموّقعين، مما أنشأ ما يُعرف بإعداد توقيع متعدد متداخل.
"على دفتر XRP (XRPL)، يشير التوقيع المتعدد المتداخل إلى حساب توقيع متعدد يتضمن حسابات توقيع متعددة أخرى كموّقعين له. التوقيع المتعدد (التوقيع المتعدد) يعني أنه يجب على حسابات متعددة الموافقة على معاملة قبل أن يمكن تنفيذها. يحدث التوقيع المتعدد المتداخل عندما يكون أحد الموّقعين المعينين هو نفسه حساب توقيع متعدد يتطلب أيضًا موافقات متعددة، مما يخلق هيكل موافقة متعدد الطبقات."
بينما يسمح XRPL تقنيًا بالتوقيعات المتعددة المتداخلة، فإن الطريقة التي يتحقق بها حاليًا من التوقيعات تعني أن مثل هذه الترتيبات يمكن أن تخلق حالة غير قابلة للعكس — حتى لو كانت جميع المفاتيح الخاصة متاحة، فلن تقبل الشبكة التوقيعات المطلوبة. ونتيجة لذلك، أصبح المستخدم محجوزًا بشكل دائم من محفظته.
الحل المقترح
بدلاً من ترك المشكلة دون حل، قام ويند والمساهمون بتطوير تعديل بروتوكول مصمم لدعم التحقق من التوقيع المتعدد المتداخل بشكل صحيح. تم تقديم هذا التعديل بالفعل إلى قاعدة بيانات كود XRPL للإدراج في إصدار البرمجيات المستقبلية.
إذا حصل التعديل على الدعم اللازم من مدققي الشبكة — عادةً ما يتطلب أكثر من 80% من الموافقة لمدة أسبوعين — فسيتم تفعيله كجزء من ترقية رسمية لـ XRPL. بمجرد دمجه، سيسمح التحديث لقوائم الموّقعين المتداخلين بالعمل بشكل صحيح وتمكين المستخدم المحجوز من استعادة الوصول إلى أمواله أخيرًا.
أثر المجتمع
لقد resonated الحادث بقوة داخل مجتمع XRP، ليس فقط بسبب حجم الرصيد المحجوز ولكن أيضًا لأنه يسلط الضوء على حالة حافة في تكوينات التوقيع المتعدد التي لم يتوقعها المطورون. يهدف الإصلاح المقترح إلى منع حالات الحجز المماثلة في المستقبل، مما يوفر بنية تحتية للتوقيع المتعدد أكثر مرونة وقوة على XRPL.
حتى يتم الموافقة على التعديل وإصداره، تظل أموال المستخدم غير قابلة للوصول — تذكير بأن على دفاتر السجلات اللامركزية مثل XRPL، "الكود هو القانون" وأن بعض الشروط لا يمكن عكسها دون تغيير على مستوى الشبكة.