Безопасность в блокчейн-сетях — это не то, что можно исправить один раз и забыть. Это постоянная борьба.

После того как недавно была обнаружена уязвимость в XRP Ledger (XRPL), RippleX более внимательно изучает, как работают процессы разработки и безопасности. И, по словам руководителя инженерного отдела RippleX Дж. Аё Акиньеле, искусственный интеллект будет играть все более важную роль в защите сети.

Цель? Обнаруживать проблемы до того, как они достигнут рабочей книги.

Ошибка, которая вызвала обсуждение

Обсуждение возникло после обнаружения ошибки в пакетном изменении XRPL.

Проблема заключалась в том, как система обрабатывала группу транзакций одновременно, что могло вызвать серьезные проблемы для всей сети. Если бы все пошло очень плохо, кто-то с плохими намерениями мог бы воспользоваться этой уязвимостью, чтобы нарушить соглашение между валидаторами или даже остановить работу книги в целом.

К счастью, уязвимость была выявлена до того, как она нанесла ущерб. Тем не менее, инцидент выявил потенциальные слепые зоны в процессе разработки.

Именно это RippleX теперь хочет устранить.

Повышение стандартов безопасности

На данный момент изменения XRPL проходят несколько проверок безопасности перед активацией:

* Внутренние кодовые обзоры

* Тестовые среды

* Внешние аудиты безопасности

Тем не менее, Акиньеле считает, что этот метод больше не является достаточным сам по себе.

Разработчики хотят более надежные меры предосторожности, чтобы механизмы безопасности служили последней защитной сеткой, а не первой линией обороны.

Вот тут и приходит на помощь ИИ.

ИИ как партнер по безопасности

RippleX теперь внедряет специальные компьютерные программы, которые могут мыслить и учиться самостоятельно, называемые инструментами на основе ИИ, прямо в процесс разработки новых решений.

Эти системы действительно полезны для проверки кода, выявления необычных паттернов и обнаружения потенциальных слабых мест с самого начала. Они также могут автоматически сканировать изменения в коде, чтобы убедиться, что они не нарушают основные правила системы. Таким образом, проблемы могут быть выявлены на ранних стадиях, что является большим плюсом.

Еще одним ключевым дополнением является агентное фуззирование.

Эта техника генерирует огромное количество необычных сценариев транзакций, исследуя крайние случаи и моделируя условия атаки, которые разработчики могли бы никогда не подумать протестировать вручную.

Проще говоря: система проводит стресс-тестирование книги до того, как у злоумышленников появится возможность.

Люди по-прежнему важны

RippleX не отказывается от инженеров, даже несмотря на то, что ИИ становится все более важным.

Акиньеле ясно дал понять, что искусственный интеллект предназначен для поддержки разработчиков, а не для их замены. Опытные инженеры C++ по-прежнему остаются в центре разработки и проверки кода XRPL.

Безопасность в этом случае представляет собой многоуровневый подход:

* Квалифицированные человеческие разработчики

* Независимые аудиты безопасности

* Инструменты тестирования на основе ИИ

Когда они работают вместе, они устанавливают несколько контрольных точек, через которые должно пройти все, прежде чем любые изменения будут внесены и станут активными.

### Более глобальная цель

В конечном итоге RippleX хочет гарантировать, что будущие обновления XRPL не только будут функционировать правильно - они также будут поддерживать строгие гарантии безопасности и надежности.

Это приводит к лучшей общей защите, с более тщательными проверками и более тесным сотрудничеством с внешними экспертами по безопасности и Фондом XRPL.

Для блокчейна, предназначенного для обработки глобальных платежей и финансовой инфраструктуры, такой уровень защиты не является опциональным.

Это необходимо.

RippleX планирует использовать ИИ для повышения безопасности XRP Ledger

Похожие статьи

Майк Веб3

Криптовалюта — теперь это просто