XRP Ledger安全评分争议：Kaiko低分引开发团队反驳

区块链研究机构Kaiko近期发布生态系统排名，将XRP Ledger的安全评分定为41分（满分100），在所评15个区块链中位列末席。以太坊以83分位居榜首，紧随其后的是以太坊Layer2仲裁和第一层网络索拉纳。该结果引发社区广泛讨论，尤其来自XRP Ledger开发团队的强烈回应。 RippleX工程主管Ayo Akinyele公开质疑该评分的公正性，指出XRPL拥有区块链领域最稳健的安全记录之一——连续稳定运行13年，从未发生影响核心网络的重大事件。他强调，安全性不应仅由去中心化指标衡量，而应综合考量共识机制与防御能力。 此次低分部分归因于4月份发生的供应链攻击事件。当时，XRP Ledger官方软件开发工具包（SDK）被植入恶意代码，可能用于窃取用户资产。安全公司合气道首次披露此类攻击。尽管如此，XRP账本基金会迅速替换受损组件，并明确声明：网络代码库本身未被破坏，且该漏洞属于NPM包管理器层面的技术问题，非协议设计缺陷。 Kaiko方面解释称，评分依据包括运营弹性、验证器去中心化水平、审计频率及历史事件数据。数据显示，当前主网上运行的验证者节点不足200个，远低于索拉纳超千个的规模。中本聪系数亦相对较低，成为去中心化程度争议的核心。 对此，Akinyele进一步说明，XRP Ledger采用独特的可信节点列表机制，所有验证者维护一份信任名单，有效抵御恶意行为。一旦发现违规，社区可即时拒绝并调整网络配置。此外，该网络已获得CertiK“3A”天网评级，以及Halborn和FYEO等多家机构的安全审计认可，彰显其持续防护能力。 Web3专家指出，第三方安全评估存在局限性，尤其在付费认证增多背景下，需警惕表面合规掩盖深层风险。围绕XRP Ledger的去中心化与安全性的争论，实质反映了整个加密行业对可信度标准的深层分歧。 尽管评分争议未平，但事件推动了更透明的沟通机制建立。各方一致认为，提升链上可见性、加强开发者协作与公众教育，是增强整体生态系统信任的关键路径。未来，如何平衡去中心化理想与实际运行效率，将成为主流区块链发展的重要课题。