PANews 10월 12일 소식, XRP Ledger 재단이 최근 XRP Ledger 보안 패치로 촉발된 의문에 대해 해명했다. 우선 해당 취약점은 어떤 XRP도 추가 발행하지 않았다. XRP 총 공급량은 원장 출시 시점에 1000억 개로 고정됐으며, 어떤 거래로도 추가 발행할 수 없다. 해당 취약점은 이 규칙을 우회할 수 있었으나 이미 3.4.1 버전(약 2주 전)에서 패치됐다. 모든 원장 데이터는 공개적으로 조회 가능하며, 현재 약 999억 8600만 개의 XRP가 존재한다.

취약점이 왜 제때 발견되지 않았는지에 대해 재단은 일반 결제 거래로는 해당 취약점을 촉발하기에 턱없이 부족하며, 수백 차례의 의도적으로 조작된 작업이 필요하다고 밝혔다. AI 덕분에 악의적 공격자든 보안 연구자든 모두 이러한 취약점을 더 빠르게 발견할 수 있게 됐다. 향후 형식 검증, AI 적대적 테스트, 보안 연구자와의 협력을 강화하고 취약점 버그 바운티 프로그램을 확대할 예정이다.

탈중앙화와 패치 방식에 대해 재단은 공개 수정안 투표가 취약점 위치를 사전에 노출할 수 있다고 밝혔다. 커뮤니티(XRPLF, RippleX, 핵심 개발자, 검증 노드 포함)가 사회적 합의를 이루어 패치를 직접 배포했다. 어느 한쪽도 단독으로 이 결정을 내릴 수 없다. 각 검증 노드와 노드 운영자는 어떤 소프트웨어를 실행할지 자율적으로 선택할 수 있으며, 3.4.1 버전의 강제 시행은 일반적인 '수정안' 투표 메커니즘에 기반해 이뤄졌다. 즉 80% 이상의 검증 노드 지지를 얻고 2주간 유지되어야 한다. 프로토콜 변경은 여전히 수정안 절차를 따른다.