Iulat ang Mga Highlight na 'Mga Lugar ng Pag-aalala' sa Ripple Protocol Design

Ang isang ulat na kinomisyon ng secretive distributed ledger consulting group na R3CEV at isinulat ng Bitcoin developer na si Peter Todd ay nagtaas ng mga tanong tungkol sa kakayahan ng Ripple protocol na pagsilbihan ang mga pangangailangan ng mga pandaigdigang institusyong pinansyal sa kasalukuyang pag-ulit nito.

Ang pagpapalabas ay kapansin-pansing dumarating sa panahon kung kailan ang Ripple Labs, ang corporate entity na nangangasiwa sa network, ay lalong nakakaakit ng atensyon ng mga legacy na institusyong pinansyal na interesado sa Bitcoin at sa mas malawak na blockchain ecosystem. Ang Ripple Labs ay nakalikom ng $37m hanggang ngayon, at nakipagsosyo sa Commonwealth Bank, Fidor Bank at Western Union.

Sa isang kasamang ulat, R3CEV iginiit ng mananaliksik na si Jo Lang na ang layunin ng pagsisikap ay magbigay ng kalinawan sa mga institusyong pampinansyal habang nagsasagawa sila ng angkop na pagsusumikap sa mga kumpanya at mga solusyon sa namumuong industriya.

Bagama't kritikal sa ilang aspeto ng diskarte ng kumpanya, nalaman ni Lang na ang mga problemang natukoy sa consensus algorithm ng Ripple ay hindi natatangi sa protocol nito, na nagsusulat:

"Kapag kinuha sa kabuuan, ang mga panganib at hindi direktang insentibo na tinalakay dito at ang kasamang papel ay may potensyal na iposisyon ang Ripple Labs bilang isang bagong pinagkakatiwalaang third party sa loob ng pandaigdigang landscape ng mga pagbabayad."

Ang mga salita ng ulat ay nagmumungkahi na ang iba pang mga pagsusuri ay malapit nang Social Media, lahat ay may layuning magbigay ng malalim na pagsisid sa mga teknolohikal na kakayahan ng mga pinakakilalang blockchain at ledger sa industriya.

Ang koponan ng R3CEV ay pinamumunuan ng dating Wall Street financial Markets expert at managing partner na si David Rutter, at ipinagmamalaki ng grupo ang senior counsel ni Perkins Coie na si Jacob Farber, ang punong arkitekto ng Open Mustard Seed na si Patrick Deegan at ang kritiko ng industriya ng Bitcoin at si Tim Swanson bilang mga tagapayo.

Mga lugar ng pag-aalala

Bagama't kinabibilangan ito ng papuri para sa Ripple Labs, ang kasamang ulat ng R3 sa pananaliksik ni Todd ay nagtukoy ng ilang "mga lugar na pinag-aalala" para sa malalaking institusyong pampinansyal tungkol sa open-source Technology na inaalok ng kumpanya.

Sa partikular, itinampok ng R3 ang paniniwala nito na kung higit sa 20% ng mga node ng network ng Ripple ay hindi sumasang-ayon, ang ledger ng system ay epektibong mag-fork. Ang isyung ito, sabi ng ulat, ay mapaparami nang malaki dahil sa magkakaibang mga pangangailangan sa pag-areglo ng mga institusyong pampinansyal na posibleng naglalayong gamitin ang network ng pagbabayad nito.

Marahil ang pinaka nakakabagabag dahil sa desentralisadong katangian ng Technology, napagpasyahan ng R3 na hindi magreresulta ang Ripple sa anumang makabuluhang pagbabago sa kasalukuyang sentralisadong modelo ng pag-aayos.

"Ang lubos na sentralisadong modelo na hinihikayat ng Ripple Network ay nabigo na alisin ang anumang pangangailangan para sa isang pinagkakatiwalaang third party ngunit sa halip ay lumikha ng isang bagong uri ng third party," ang sabi ng ulat.

Iminungkahi din ng R3 na ang paggamit ng isang cryptographic token (XRP) ng consensus algorithm ay epektibong lumilikha ng isang "insentibong misalignment" na naglalagay nito sa mga pagkakaiba sa mga node na tumatakbo sa Ripple network.

"Hawak pa rin ng Ripple ang karamihan ng XRP, at ito ay pabor sa kanila para sa pagtaas ng halaga nito," patuloy ang ulat. "Ang Ripple ay nagbibigay-katwiran sa XRP bilang isang 'anti-spam na mekanismo' upang hadlangan ang mga transaksyon... Gayunpaman, habang ang dami ng mga transaksyon ay nagpapataas ng pag-load ng server, ang bilis ng transaksyon ay bumabagal habang ang gastos ng transaksyon at ang halaga ng kinakailangang XRP ay patuloy na tumataas."

Ang orihinal na tagapagtatag ng Ripple, si Jed McCaleb, ay kapansin-pansing kasangkot sa ilang mga mataas na profile na mga labanansa kanyang kakayahang magbenta ng XRP holdings.

Dagdag pa rito, iminungkahi ng R3 na ang Ripple ay walang "malinaw na tinukoy na validator na insentibo" na hihikayat sa bilang ng mga node sa network na nangangasiwa sa mga transaksyon. Sa huli, idinagdag ng ulat, kailangang timbangin ng mga institusyong pampinansyal ang mga kalamangan at kahinaan na ito kapag naglalayong gamitin ang mga solusyon ng kumpanya.

Disect ni Todd si Ripple

Sa kanyang 16 na pahinang pagsusuri, nagsimula si Todd sa pamamagitan ng pagpapaliwanag sa pangkalahatang arkitektura ng Ripple, na nagbibigay ng pangkalahatang-ideya kung paano ito umunlad mula sa orihinal nitong konsepto ng pagtatangkang magtala ng mga relasyon sa utang patungo sa isang global ledger ng mga transaksyon at balanse ng account.

Pagkatapos ipaliwanag ang arkitektura ng Ripple's ledger, sumisid si Todd sa isang listahan ng mga bukas na tanong na nananatili tungkol sa diskarte ng kumpanya sa consensus ng network.

Sa partikular, ipinaglalaban niya na hindi malinaw kung paano maaaring maging negatibo ang mga balanse ng account sa Ripple network, kung sinusuportahan nito ang single payment verification (SPV) o kung may kakayahang i-shard ang Ripple blockchain upang ito ay maging isang serye ng mga independiyenteng, ngunit interoperable blockchain, isang katangian na kanyang pinagtatalunan ay magiging kapaki-pakinabang para sa scalability ng protocol.

Naka-embed sa kabuuan ang mga insight sa kung paano naiiba ang Ripple sa Bitcoin blockchain, ang ipinamahagi nitong network ng pagbabayad, tulad ng kung paano nangangailangan ang network ng mga pagbabago sa codebase para sa Technology na maaaring ipatupad sa pamamagitan ng software sa ibang lugar.

"Halimbawa, habang nasa Bitcoin ang pagpapatupad ng multisig ay posible nang walang pagbabago sa protocol sa Ripple ang kakulangan ng mga kakayahan sa extension tulad ng scripting ay nangangailangan ng consensus-critical na pagbabago," sulat ni Todd.

Napagpasyahan ni Todd na ang Technology ng blockchain na pinagbabatayan ng Ripple ay "medyo hindi kawili-wili", ngunit sa kasalukuyan ay hindi malinaw kung mayroong wastong pagkakahanay ng mga insentibo para sa network upang makarating sa isang pandaigdigang pinagkasunduan sa mga aktibidad na isinasagawa sa ledger.

"Ang isang pangunahing tanong na dapat masagot sa hinaharap na trabaho ay kung ang mga layunin ng sistema ng Ripple ay nangangailangan ng pandaigdigang pinagkasunduan? Kung ang pandaigdigang pinagkasunduan ay maiiwasan, o hindi bababa sa paggamit nito ay mababawasan, marami sa mga isyung ito ay maaaring umalis," dagdag niya.

Mga senaryo ng pag-atake

Susunod na ginabayan ni Todd ang mga mambabasa sa ilang mga teoretikal na pag-atake na maaaring maganap laban sa Ripple protocol, tinatalakay ang kanyang mga pagtatantya sa gastos, saklaw, tagal at posibilidad ng mga sitwasyon.

Kasama sa mga tinalakay ang panganib ng isang "consensus split", kung saan hindi maproseso ng Ripple ang mga transaksyon o gumawa ng fork na nagpapahintulot sa umaatake na magsagawa ng mga di-wastong transaksyon. Ipinakita ni Todd na maaaring makaligtas si Ripple sa isang consensus split na maaaring malisyoso o aksidenteng "medyo mabilis", dahil sa kakayahan ng Bitcoin network na malampasan ang senaryo noong 2013.

Tinalakay din ang isang "baha sa transaksyon", bagama't idinetalye ni Todd kung paano maaaring hadlangan ng Ripple protocol ang paggamit ng katutubong token, XRP, sa mga naturang pagsisikap. Ang sinumang umaatake na gustong mag-flood sa network ay kailangang bumili ng XRP upang maisagawa ang mga transaksyon, na nagpapalaki ng mga bayarin sa maikling panahon.

Marahil ang pinaka-nakasisilaw, ayon sa pagsusulat ni Todd, ay ang pinsalang maaaring gawin dahil sa isang "backdoor ng software", dahil nalaman niyang ang Ripple ay "hindi nagbibigay ng ligtas na paraan upang i-download ang alinman sa kanilang software".

"Ito ay isang seryosong pagkukulang na humantong sa malaking pagkalugi sa pera sa nakaraan. Ang Ripple Labs ay dapat na sumusunod sa pinakamahusay na kasanayan sa industriya sa pamamagitan ng paglagda sa mga git commit at tag pati na rin ang pagpirma ng PGP sa kanilang mga pakete sa Ubuntu," dagdag ni Todd.

Nagtatapos si Todd sa pamamagitan ng pag-highlight sa mga potensyal na real-world na implikasyon ng mga pag-atake na ito sa isang detalyadong senaryo na kinasasangkutan ng hindi pagkakaunawaan sa pagitan ng gobyerno ng Russia at Shell Oil, na hinuhulaan kung paano maaaring subukan ng mga partidong ito na makamit ang kanilang mga layunin sa pamamagitan ng pamimilit sa network.

Reaksyon

Ang reaksyon ng papel, na inilabas noong Sabado, ay sa ngayon ay napailalim, na may ilang mga kritisismo na ipinahayag sa XRP Talk, isang forum ng komunidad na nakatuon sa Ripple protocol.

Bagama't itinaas ang mga alalahanin, gayunpaman, ang ulat ay tiningnan ng ilang mga Contributors bilang "ang unang seryoso, hindi malisyosong pagtatangka sa pagturo ng mga nakikitang kahinaan sa sistema".

Ang ibang mga nagkokomento ay nagbigay isyu sa pagpuna na hindi malinaw kung ano ang insentibo para sa mga node na lumahok sa ecosystem at itinuro ang mga potensyal na lugar ng problema na ginagawa ng development community.

Sa oras ng press, ang Ripple Labs ay hindi nagbigay ng tugon sa papel nito opisyal na blog.

Ripple Protocol Consensus Algorithm Review_Peter Todd_May 2015

Node visualization sa pamamagitan ng Shutterstock