Nhà sáng lập Avalanche Emin Gün Sirer đã cảnh báo rằng các hệ thống trí tuệ nhân tạo ngày càng mạnh mẽ có thể phát hiện ra những lỗ hổng phần mềm chưa từng được biết đến trong XRP Ledger và các mạng blockchain khác, có khả năng cho phép kẻ tấn công khai thác điểm yếu mà không cần phá vỡ các biện pháp bảo vệ mật mã bảo đảm giao dịch.
Trong một bài đăng trên X, Sirer lập luận rằng các mô hình AI tiên tiến có thể nhận diện những sai sót bị bỏ qua trong các đợt đánh giá phần mềm thông thường. Ông nhấn mạnh các rủi ro trong triển khai phần mềm ảnh hưởng đến ứng dụng blockchain, thư viện phần mềm và ví tiền mã hóa, đồng thời khẳng định rằng những khiếm khuyết mã hóa chưa được phát hiện có thể gây ra mối đe dọa ngay cả với các mạng đã được thiết lập.
Sirer đã đề cập đến Ripple trong khi thách thức giả định rằng các hệ thống blockchain có giá trị không có điểm yếu bảo mật nghiêm trọng. Những sai sót chưa từng được biết đến này, thường được gọi là lỗ hổng zero-day, có thể khiến các nhà phát triển không có bản vá sẵn có khi kẻ tấn công phát hiện hoặc khai thác chúng.
Theo mối lo ngại được nêu trong phát biểu của ông, những điểm yếu như vậy có thể phơi bày hàng tỷ đô la tài sản kỹ thuật số. Tuy nhiên, Sirer không đưa ra bằng chứng về một cuộc tấn công do AI hỗ trợ nhắm vào XRP Ledger cũng như không xác định bất kỳ lỗ hổng cụ thể nào chưa được giải quyết trong mạng lưới.
Cập nhật bảo mật XRP Ledger làm nổi bật các lỗ hổng phần mềm
Cảnh báo của Sirer xuất hiện trong bối cảnh sự chú ý được làm mới đối với bảo mật XRP Ledger sau một bản phát hành phần mềm khẩn cấp vào ngày 25 tháng 9. Phiên bản 3.4.1 đã xử lý một lỗ hổng tràn bộ đệm trong công cụ thanh toán và đưa ra các biện pháp bảo vệ chống lại các giao dịch Batch được gói không đúng cách.
Các nhà phát triển ban đầu đã giữ lại mã nguồn của bản phát hành trong khi các nhà vận hành mạng triển khai bản cập nhật. Một công bố được đăng ngày 9 tháng 10 sau đó đã trình bày chi tiết cả hai lỗ hổng và xác nhận rằng mã nguồn bị giữ lại trước đó đã được phát hành.
Theo công bố, một lỗi trong công cụ thanh toán có thể cho phép tạo XRP trái phép thông qua các giao dịch được xây dựng đặc biệt. Lỗ hổng thứ hai liên quan đến việc xác thực giao dịch Batch và có thể gây hậu quả cho đồng thuận mạng trong một số điều kiện nhất định.
Các công bố không quy kết lỗ hổng nào cho trí tuệ nhân tạo. Chúng cũng không thiết lập mối liên hệ giữa các bản sửa lỗi bảo mật và cảnh báo của Sirer về việc phát hiện lỗ hổng nhờ AI hỗ trợ.
Các nhà nghiên cứu blockchain tranh luận về AI và rủi ro mật mã
Bình luận của Sirer xuất hiện khi các nhân vật blockchain nổi bật tranh luận về việc những tiến bộ trong trí tuệ nhân tạo có thể ảnh hưởng như thế nào đến bảo mật của các mạng tiền mã hóa. Đồng sáng lập Ethereum Vitalik Buterin đã cảnh báo về khả năng các khám phá nhờ AI hỗ trợ có thể thách thức các giả định nền tảng của mật mã dựa trên lưới.
Nhà sáng lập Cardano Charles Hoskinson đã phản bác những dự đoán đó, đặt câu hỏi liệu bằng chứng toán học hiện có có ủng hộ khung thời gian được đề xuất cho những phát triển như vậy hay không.
Nhà nghiên cứu Ethereum Justin Drake đã riêng rẽ nêu lo ngại về các mối đe dọa tiềm tàng trong tương lai đối với Thuật toán Chữ ký Số Đường cong Elliptic, hay ECDSA, vốn được sử dụng trong các hệ thống mật mã.
Sirer thừa nhận những rủi ro tiềm tàng đối với mật mã nhưng nhấn mạnh một mối lo riêng: các hệ thống AI có thể ngày càng hiệu quả hơn trong việc nhận diện những khiếm khuyết phần mềm vốn đã tồn tại trong các triển khai blockchain.
Sự phân biệt này rất quan trọng vì việc phát hiện một lỗ hổng phần mềm không nhất thiết đòi hỏi phải phá vỡ các thuật toán mật mã được dùng để bảo đảm giao dịch. Một điểm yếu trong cách phần mềm xử lý hoặc xác thực giao dịch có thể tạo ra rủi ro bảo mật độc lập với độ mạnh của nền tảng mật mã bên dưới.
Phát biểu của Sirer không khẳng định rằng XRP Ledger hiện đang đối mặt với một cuộc khai thác do AI điều khiển. Thay vào đó, chúng nhấn mạnh khả năng rằng các công cụ AI có năng lực hơn có thể khiến những điểm yếu phần mềm từng bị bỏ qua trở nên dễ bị kẻ tấn công phát hiện hơn, nhấn mạnh tầm quan trọng của bảo mật phần mềm song song với bảo vệ mật mã.
Tác giả:Marcus RenfieldNhà phân tích Thị trường Tiền mã hóa & Cây viết OnchainMarcus Renfield đưa tin về thị trường tiền mã hóa với trọng tâm là dữ liệu onchain, diễn biến giá Bitcoin và các câu chuyện thị trường mới nổi. Các bài viết của ông xem xét cách dòng vốn, hoạt động mạng lưới và cấu trúc thị trường rộng hơn ảnh hưởng đến xu hướng ngắn hạn và trung hạn.Ông hướng đến việc cung cấp phân tích rõ ràng, dựa trên dữ liệu cho độc giả muốn hiểu sâu hơn về động lực thị trường tiền mã hóa.