Ripple își modernizează modul în care securizează XRP Ledger, iar inteligența artificială se află în centrul acestui efort. Echipa sa de ingineri a prezentat o nouă strategie de securitate bazată pe AI pentru XRP Ledger într-o postare detaliată la începutul acestei săptămâni, una care integrează instrumente de învățare automată în întregul ciclu de dezvoltare al protocolului.
Strategia include scanarea codului asistată de AI pe fiecare cerere de extragere (pull request), testare adversă automată ghidată de modele de amenințări și o echipă roșie (red team) dedicată, asistată de AI, care analizează continuu baza de cod și modul în care interacționează funcțiile în scenarii reale.
O „echipă roșie” nou creată a identificat deja peste 10 erori, cu probleme de severitate scăzută dezvăluite public până acum, iar restul fiind prioritizate și corectate. Echipa folosește fuzzing și testare adversă automată pentru a simula comportamentul atacatorilor la scară largă, identificând vulnerabilități mai devreme și cu o acoperire mai mare decât abordările tradiționale de audit.
„AI ne permite să trecem de la depanarea reactivă la descoperirea proactivă și sistematică a vulnerabilităților, consolidând ledger-ul mai rapid și cu o încredere mai mare ca oricând”, a scris Ripple.
Inițiativa vine pe măsură ce XRPL gestionează o sarcină de lucru din ce în ce mai complexă. Ledger-ul funcționează continuu din 2012, procesând peste 100 de milioane de ledger-uri și facilitând peste 3 miliarde de tranzacții. O bază de cod de această vechime reflectă în mod natural „decizii de proiectare luate în fazele anterioare ale rețelei, presupuneri care erau valabile la scară mai mică și modele care preced instrumentele moderne.”
Instrumentele AI sunt concepute pentru a găsi sistematic cazurile extreme și modurile de eșec ascunse care se acumulează în orice sistem de producție de lungă durată.
Strategia este construită pe șase piloni. Dincolo de scanarea asistată de AI și de echipa roșie, Ripple modernizează chiar baza de cod XRPL pentru a aborda probleme structurale precum siguranța limitată a tipurilor și modelele de interacțiune inconsistente între funcții.
Compania extinde colaborarea în domeniul securității cu XRPL Commons, XRPL Foundation, cercetători independenți și operatori de validatori. Standardele pentru modificările protocolului sunt ridicate, cu mai multe audituri de securitate independente acum necesare pentru modificări semnificative, alături de recompense extinse pentru erori și medii de testare adversă.
Și următoarea versiune XRPL va fi dedicată în întregime corecturilor de erori și îmbunătățirilor, fără funcții noi, un semnal că echipa de ingineri tratează efortul de consolidare ca pe o prioritate pe termen scurt.
Timpul se aliniază cu amprenta instituțională în expansiune a Ripple. Compania derulează în prezent un pilot în cadrul inițiativei BLOOM a Autorității Monetare din Singapore, extinzând Ripple Payments la nivel global, urmărind o licență australiană pentru servicii financiare și promovând adoptarea stablecoin-ului său RLUSD.
Un ledger care vizează active tokenizate din lumea reală, finanțarea comerțului susținută de banca centrală și fluxurile de plată ale întreprinderilor are nevoie de o infrastructură de securitate care să se adapteze la cazurile de utilizare pe care le acceptă.
Abordarea se conectează la o tendință mai largă a industriei. Ethereum a lansat un hub dedicat de securitate post-cuantică în această săptămână, susținut de opt ani de cercetare și peste 10 echipe de clienți care livrează rețele de dezvoltare săptămânale. Google a stabilit un termen limită de 2029 pentru migrarea serviciilor sale de autentificare la criptografia rezistentă la cuante. Atât în tehnologia tradițională, cât și în cripto, accentul se mută de la corectarea reactivă la ingineria de securitate proactivă, augmentată de AI.
Între timp, echipa de ingineri Ripple intenționează să publice criteriile de securitate pentru noile modificări în colaborare cu XRPL Foundation și să împărtășească constatările în mod transparent cu comunitatea în următoarele săptămâni.