Avalanche 創辦人警告 AI 可能揭露 XRP Ledger 隱藏的漏洞 - Hokanews

來源:hokanews2026/10/10 18:08
解讀
Sirer 的警告將 AI 安全辯論從密碼學轉向軟體實作,主張 AI 輔助的程式碼審查可能揭露 XRP Ledger、錢包與函式庫中的零日缺陷,即使底層密碼學仍然穩固。時機很重要,因為 XRP Ledger 於 9 月 25 日的緊急發布 3.4.1 版及其 10 月 9 日的揭露文件確認了一個支付引擎溢位漏洞,可能允許未經授權的 XRP 創造,以及一個影響共識的 Batch 交易驗證缺陷,然而這兩份揭露文件都未將這些錯誤歸因於 AI。因此,實際的傳導路徑是聲譽與營運層面,而非已證實的漏洞利用:節點營運商必須持續快速修補,而錢包與函式庫維護者也承擔類似的曝險。值得觀察 Ripple 或 XRPL 開發者是否發布正式回應或審計範圍、AI 輔助的模糊測試或程式碼審計工具是否在活躍鏈上產生可驗證的發現,以及 Buterin 與 Hoskinson 之間關於 AI 時間表的爭論是否會具體化為明確的密碼學遷移計畫。

如需對本乃榮提供反饋或相關疑問,請通過郵箱 crypto.news@kcex.com 聯繫我們

Avalanche 創辦人警告 AI 可能揭露 XRP Ledger 隱藏的漏洞

Avalanche 創辦人 Emin Gün Sirer 警告,能力日益強大的人工智慧系統可能揭露 XRP Ledger 及其他區塊鏈網路中先前未被偵測到的軟體漏洞,可能讓攻擊者得以利用弱點,而無需破解保護交易的加密防護。

在 X 上的一則貼文中,Sirer 主張先進的 AI 模型可能找出傳統軟體審查所遺漏的缺陷。他強調影響區塊鏈應用程式、軟體函式庫與加密貨幣錢包的軟體實作風險,並強調未被發現的程式碼缺陷甚至可能對成熟網路構成威脅。

Sirer 提及 Ripple,同時挑戰有價值的區塊鏈系統不存在嚴重安全弱點的假設。這些先前未知的缺陷,通常被稱為零日漏洞,可能在攻擊者發現或利用它們時,讓開發者沒有可用的修補程式。

根據他言論中概述的擔憂,這類弱點可能使數十億美元的數位資產暴露於風險之中。然而,Sirer 並未提供 AI 驅動攻擊 XRP Ledger 的證據,也未指出該網路中任何特定的未解決漏洞。

XRP Ledger 安全更新凸顯軟體漏洞

Sirer 的警告出現之際,正值 9 月 25 日緊急軟體發布後,XRP Ledger 安全性再度受到關注。3.4.1 版修補了一個支付引擎溢位漏洞,並針對錯誤包裝的 Batch 交易引入了防護措施。

開發者最初在網路營運商部署更新時暫緩公布該版本的原始碼。10 月 9 日發布的揭露文件隨後詳細說明了這兩個漏洞,並確認先前暫緩公布的原始碼已經發布。

根據該揭露文件,支付引擎中的一個缺陷可能允許透過特別建構的交易創造未經授權的 XRP。第二個漏洞涉及 Batch 交易驗證,在某些情況下可能對網路共識造成後果。

這些揭露文件並未將任一漏洞歸因於人工智慧。它們也未建立安全修補與 Sirer 關於 AI 輔助漏洞發現的警告之間的關聯。

區塊鏈研究人員辯論 AI 與加密風險

Sirer 的評論出現之際,知名區塊鏈人士正辯論人工智慧的進展可能如何影響加密貨幣網路的安全性。以太坊共同創辦人 Vitalik Buterin 警告,AI 輔助的發現可能挑戰格基密碼學的基礎假設。

Cardano 創辦人 Charles Hoskinson 對這些預測提出異議,質疑現有數學證據是否支持此類發展所提出的時間表。

以太坊研究員 Justin Drake 另行對橢圓曲線數位簽章演算法(即 ECDSA)未來可能面臨的威脅提出擔憂,該演算法用於加密系統中。

Sirer 承認密碼學面臨的潛在風險,但強調另一項擔憂:AI 系統可能愈來愈擅長找出區塊鏈實作中已存在的軟體缺陷。

這項區別很重要,因為發現軟體漏洞不一定需要破解用於保護交易的加密演算法。軟體處理或驗證交易的方式若有弱點,可能在其底層密碼學強度之外獨立造成安全風險。

Sirer 的言論並未確立 XRP Ledger 目前正面臨 AI 驅動的漏洞利用。相反地,它們凸顯了更強大的 AI 工具可能讓先前被忽視的軟體弱點更容易被攻擊者發現,從而強調軟體安全與密碼學保護並重的重要性。

作者:Marcus Renfield加密貨幣市場分析師暨鏈上作家Marcus Renfield 報導加密貨幣市場,聚焦鏈上數據、比特幣價格走勢與新興市場敘事。他的寫作探討資本流動、網路活動與更廣泛的市場結構如何影響短期與中期趨勢。他致力於為尋求更深入理解加密貨幣市場動態的讀者,提供清晰、以數據為依據的分析。

在 Google News 上查看其他新聞與文章

Google News

免責聲明: 本網站轉載的文章均來源於公開平台,僅供參考。這些文章不代表 KCEX 的觀點或意見。所有版權歸原作者所有。如果您認為任何轉載文章侵犯了第三方權利,請聯繫 crypto.news@kcex.com 以便將其刪除。 KCEX 不對轉載文章的及時性、準確性或完整性作出任何陳述或保證,並且不對基於此類內容所採取的任何行動或決定承擔責任。轉載材料僅供參考,不構成任何商業、金融、法律和/或稅務決策的建議、認可或依據。