Переход Ripple к конфиденциальности: как реорганизация XRP Ledger повлияет на сеть

Почётный технический директор Ripple Дэвид Шварц представил редкий взгляд на то, как XRP Ledger может отреагировать в случае давления со стороны государственного актора.

Дискуссия началась с вопроса о том, может ли авторитарный режим использовать или атаковать XRP Ledger, нацелившись на его сеть валидаторов. Шварц не стал полностью отрицать этот риск и отметил, что если давление станет достаточно серьёзным, XRP Ledger может быть реорганизован вокруг более устойчивой структуры валидаторов.

Атаки на государственном уровне могут лишь временно нарушить работу XRPL

XRP Ledger работает без серьёзных сбоев на протяжении более 70 миллионов закрытых реестров, однако этот рекорд надёжности вскоре может быть проверен способами, которые его создатели никогда не предвидели, — одним из которых могут стать авторитарные режимы и вмешательство на государственном уровне. 

Шварц признал, что угроза блокчейн-сетям со стороны государственных акторов реальна. По его словам, государственные акторы могут вызывать временные перебои в работе блокчейнов, включая XRP Ledger, однако долгосрочный ущерб — это совершенно иной вопрос. Комментарии были даны в ответ на вопрос в социальной сети X, где один из участников сообщества XRP спросил, сможет ли авторитарный режим вроде путинского захватить или нарушить работу сети UNL/валидаторов, чтобы использовать реестр в своих целях.

Однако, по словам почётного технического директора Ripple, долгосрочный контроль со стороны внешних сил будет значительно затруднён, если более широкое сообщество XRPL останется достаточно активным для ответных действий. Валидаторы под управлением Ripple составляют менее 20% от общей сети, а значит, любая концентрированная атака на собственную инфраструктуру Ripple оставит набор валидаторов нетронутым. 

Выживаемость сети XRPL в подобном сценарии будет зависеть не столько от того, будет ли атакован один валидатор, сколько от того, сможет ли сеть продолжать заменять скомпрометированных или находящихся под давлением операторов. Атака станет по-настоящему серьёзной лишь в том случае, если враждебный актор сможет запугать людей настолько, что они вовсе откажутся запускать валидаторы.

Как реорганизация XRP Ledger повлияет на сеть

Шварц также описал возможное долгосрочное изменение структуры консенсуса XRPL в случае атаки со стороны авторитарного режима. В качестве примера он привёл двухуровневый алгоритм консенсуса, где внутренний уровень будет обрабатывать обычную сетевую активность, а внешний уровень будет задействован только тогда, когда сети потребуется изменить Unique Node List (UNL) внутреннего уровня.

Внутренние валидаторы обеспечивали бы ежедневную работу XRP Ledger. Если бы эти валидаторы были атакованы или скомпрометированы, последствия были бы минимальными, поскольку их легко заменить. Внешние валидаторы выполняли бы более лёгкую и редкую роль, вступая в работу преимущественно тогда, когда необходимы изменения в наборе валидаторов.

Атаковать внешние валидаторы было бы также сложнее, поскольку им не нужно постоянно работать в одном и том же видимом режиме. Их можно сделать компактными, они появлялись бы только при необходимости и работали бы через анонимизирующие сервисы, такие как Tor или I2P.