امین گون سیرر، بنیانگذار آوالانچ، هشدار داده است که سیستمهای هوش مصنوعی با توانایی فزاینده میتوانند آسیبپذیریهای نرمافزاری پیشتر شناسایینشده را در دفتر کل XRP و سایر شبکههای بلاکچینی کشف کنند و بهطور بالقوه به مهاجمان اجازه دهند بدون شکستن حفاظهای رمزنگاری که تراکنشها را ایمن میکنند، از ضعفها سوءاستفاده کنند.
سیرر در پستی در X استدلال کرد که مدلهای پیشرفته هوش مصنوعی میتوانند نقصهایی را که در بازبینیهای متعارف نرمافزار از قلم افتادهاند شناسایی کنند. او بر خطرات پیادهسازی نرمافزار که برنامههای بلاکچینی، کتابخانههای نرمافزاری و کیفپولهای ارز دیجیتال را تحت تأثیر قرار میدهد تأکید کرد و خاطرنشان ساخت که نقصهای کدنویسی کشفنشده میتوانند حتی برای شبکههای تثبیتشده نیز تهدید ایجاد کنند.
سیرر به ریپل اشاره کرد و در همان حال این فرض را به چالش کشید که سیستمهای بلاکچینی ارزشمند از ضعفهای امنیتی جدی مصون هستند. این نقصهای پیشتر ناشناخته که معمولاً بهعنوان آسیبپذیریهای روز-صفر شناخته میشوند، میتوانند توسعهدهندگان را هنگام کشف یا سوءاستفاده مهاجمان از آنها بدون وصلهای در دسترس رها کنند.
بر اساس نگرانی مطرحشده در اظهارات او، چنین ضعفهایی بهطور بالقوه میتوانند میلیاردها دلار دارایی دیجیتال را در معرض خطر قرار دهند. با این حال، سیرر شاهدی برای حملهای مبتنی بر هوش مصنوعی علیه دفتر کل XRP ارائه نکرد و هیچ آسیبپذیری حلنشده مشخصی را در این شبکه شناسایی نکرد.
بهروزرسانی امنیتی دفتر کل XRP آسیبپذیریهای نرمافزاری را برجسته میکند
هشدار سیرر در حالی مطرح میشود که توجه دوباره به امنیت دفتر کل XRP پس از انتشار اضطراری نرمافزار در ۲۵ سپتامبر افزایش یافته است. نسخه ۳.۴.۱ یک آسیبپذیری سرریز موتور پرداخت را برطرف کرد و تدابیر حفاظتی در برابر تراکنشهای Batch با بستهبندی نادرست را معرفی کرد.
توسعهدهندگان در ابتدا کد منبع این انتشار را تا زمانی که اپراتورهای شبکه بهروزرسانی را مستقر کردند، بازداشتند. افشایی که در ۹ اکتبر منتشر شد، متعاقباً هر دو آسیبپذیری را بهتفصیل شرح داد و تأیید کرد که کد منبع پیشتر بازداشتهشده منتشر شده است.
بر اساس این افشا، یک نقص در موتور پرداخت بهطور بالقوه میتوانست امکان ایجاد XRP غیرمجاز را از طریق تراکنشهای ویژهساخته فراهم کند. آسیبپذیری دوم مربوط به اعتبارسنجی تراکنش Batch بود و میتوانست تحت شرایط خاصی پیامدهایی برای اجماع شبکه داشته باشد.
این افشاها هیچیک از آسیبپذیریها را به هوش مصنوعی نسبت ندادند. آنها همچنین ارتباطی میان اصلاحات امنیتی و هشدار سیرر درباره کشف آسیبپذیری بهکمک هوش مصنوعی برقرار نکردند.
پژوهشگران بلاکچین درباره هوش مصنوعی و خطرات رمزنگاری بحث میکنند
اظهارات سیرر در حالی مطرح میشود که چهرههای برجسته بلاکچین درباره تأثیر پیشرفتهای هوش مصنوعی بر امنیت شبکههای ارز دیجیتال بحث میکنند. ویتالیک بوترین، همبنیانگذار اتریوم، درباره احتمال کشفهای بهکمک هوش مصنوعی که مفروضات زیربنای رمزنگاری مبتنی بر شبکه را به چالش میکشد هشدار داده است.
چارلز هاسکینسون، بنیانگذار کاردانو، این پیشبینیها را رد کرده و این پرسش را مطرح کرده است که آیا شواهد ریاضی موجود از بازه زمانی پیشنهادی برای چنین تحولاتی پشتیبانی میکند.
جاستین دریک، پژوهشگر اتریوم، بهطور جداگانه نگرانیهایی درباره تهدیدهای بالقوه آینده برای الگوریتم امضای دیجیتال منحنی بیضوی، یا ECDSA، که در سیستمهای رمزنگاری استفاده میشود، مطرح کرده است.
سیرر خطرات بالقوه برای رمزنگاری را پذیرفت، اما بر نگرانی جداگانهای تأکید کرد: سیستمهای هوش مصنوعی میتوانند در شناسایی نقصهای نرمافزاری که هماکنون در پیادهسازیهای بلاکچینی وجود دارند، بهطور فزاینده مؤثر شوند.
این تمایز مهم است زیرا کشف یک آسیبپذیری نرمافزاری لزوماً مستلزم شکستن الگوریتمهای رمزنگاری مورد استفاده برای ایمنسازی تراکنشها نیست. ضعفی در نحوه پردازش یا اعتبارسنجی تراکنشها توسط نرمافزار میتواند مستقل از قدرت رمزنگاری زیربنایی آن، خطرات امنیتی ایجاد کند.
اظهارات سیرر ثابت نکرد که دفتر کل XRP در حال حاضر با سوءاستفادهای مبتنی بر هوش مصنوعی مواجه است. در عوض، آنها این احتمال را برجسته کردند که ابزارهای هوش مصنوعی توانمندتر میتوانند ضعفهای نرمافزاری پیشتر نادیدهگرفتهشده را برای مهاجمان آسانتر قابل کشف کنند و بر اهمیت امنیت نرمافزار در کنار حفاظت رمزنگاری تأکید کنند.
نویسنده:مارکوس رنفیلدتحلیلگر بازار ارز دیجیتال و نویسنده آنچینمارکوس رنفیلد بازارهای ارز دیجیتال را با تمرکز بر دادههای آنچین، روند قیمت بیتکوین و روایتهای نوظهور بازار پوشش میدهد. نوشتههای او بررسی میکند که چگونه جریانهای سرمایه، فعالیت شبکه و ساختار گستردهتر بازار بر روندهای کوتاهمدت و میانمدت تأثیر میگذارند.او هدف دارد تحلیلی روشن و دادهمحور برای خوانندگانی ارائه دهد که به دنبال درکی عمیقتر از پویاییهای بازار ارز دیجیتال هستند.
