O fundador da Avalanche, Emin Gün Sirer, alertou que sistemas de inteligência artificial cada vez mais capazes poderão descobrir vulnerabilidades de software anteriormente não detetadas no XRP Ledger e noutras redes blockchain, potencialmente permitindo aos atacantes explorar fraquezas sem quebrar as proteções criptográficas que asseguram as transações.
Numa publicação no X, Sirer argumentou que modelos avançados de IA poderão identificar falhas que passaram despercebidas em revisões de software convencionais. Destacou riscos de implementação de software que afetam aplicações blockchain, bibliotecas de software e carteiras de criptomoedas, enfatizando que defeitos de programação não descobertos podem representar uma ameaça mesmo para redes estabelecidas.
Sirer referiu a Ripple ao desafiar a suposição de que sistemas blockchain valiosos estão livres de fraquezas de segurança graves. Estas falhas anteriormente desconhecidas, comummente conhecidas como vulnerabilidades de dia zero, podem deixar os programadores sem uma correção disponível quando os atacantes as descobrem ou exploram.
Tais fraquezas poderão potencialmente expor milhares de milhões de dólares em ativos digitais, de acordo com a preocupação delineada nas suas observações. No entanto, Sirer não forneceu provas de um ataque alimentado por IA contra o XRP Ledger nem identificou qualquer vulnerabilidade específica não resolvida na rede.
Atualização de segurança do XRP Ledger destaca vulnerabilidades de software
O alerta de Sirer surge em meio a uma atenção renovada à segurança do XRP Ledger após um lançamento de software de emergência em 25 de setembro. A versão 3.4.1 corrigiu uma vulnerabilidade de overflow do motor de pagamentos e introduziu salvaguardas contra transações Batch incorretamente encapsuladas.
Os programadores inicialmente retiveram o código-fonte do lançamento enquanto os operadores da rede implementavam a atualização. Uma divulgação publicada em 9 de outubro detalhou subsequentemente ambas as vulnerabilidades e confirmou que o código-fonte anteriormente retido tinha sido divulgado.
De acordo com a divulgação, uma falha no motor de pagamentos poderia potencialmente permitir a criação de XRP não autorizado através de transações especialmente construídas. A segunda vulnerabilidade dizia respeito à validação de transações Batch e poderia ter consequências para o consenso da rede sob certas condições.
As divulgações não atribuíram nenhuma das vulnerabilidades à inteligência artificial. Também não estabeleceram uma ligação entre as correções de segurança e o alerta de Sirer sobre a descoberta de vulnerabilidades assistida por IA.
Investigadores de blockchain debatem riscos de IA e criptográficos
Os comentários de Sirer surgem enquanto figuras proeminentes do blockchain debatem como os avanços na inteligência artificial poderão afetar a segurança das redes de criptomoedas. O cofundador da Ethereum, Vitalik Buterin, alertou sobre a possibilidade de descobertas assistidas por IA desafiarem pressupostos subjacentes à criptografia baseada em retículos.
O fundador da Cardano, Charles Hoskinson, contestou essas projeções, questionando se as provas matemáticas disponíveis sustentam o prazo proposto para tais desenvolvimentos.
O investigador da Ethereum, Justin Drake, levantou separadamente preocupações sobre potenciais ameaças futuras ao Algoritmo de Assinatura Digital de Curva Elíptica, ou ECDSA, que é usado em sistemas criptográficos.
Sirer reconheceu os potenciais riscos para a criptografia, mas enfatizou uma preocupação separada: os sistemas de IA poderão tornar-se cada vez mais eficazes a identificar defeitos de software que já existem em implementações de blockchain.
A distinção é importante porque descobrir uma vulnerabilidade de software não exige necessariamente quebrar os algoritmos criptográficos usados para assegurar transações. Uma fraqueza na forma como o software processa ou valida transações pode criar riscos de segurança independentemente da força da sua criptografia subjacente.
As observações de Sirer não estabeleceram que o XRP Ledger está atualmente a enfrentar um exploit impulsionado por IA. Em vez disso, destacaram a possibilidade de que ferramentas de IA mais capazes possam tornar fraquezas de software anteriormente negligenciadas mais fáceis de descobrir pelos atacantes, sublinhando a importância da segurança de software a par da proteção criptográfica.
Autor:Marcus RenfieldAnalista de Mercado Cripto e Escritor OnchainMarcus Renfield cobre os mercados de criptomoedas com foco em dados onchain, ação do preço do Bitcoin e narrativas de mercados emergentes. A sua escrita examina como os fluxos de capital, a atividade da rede e a estrutura de mercado mais ampla influenciam tendências de curto e médio prazo.Procura fornecer análises claras e informadas por dados para leitores que procuram uma compreensão mais profunda da dinâmica do mercado cripto.