Avalanche 創辦人 Emin Gün Sirer 警告,能力日益強大的人工智慧系統可能揭露 XRP Ledger 及其他區塊鏈網路中先前未被偵測到的軟體漏洞,可能讓攻擊者得以利用弱點,而無需破解保護交易的加密防護。
在 X 上的一則貼文中,Sirer 主張先進的 AI 模型可能找出傳統軟體審查所遺漏的缺陷。他強調影響區塊鏈應用程式、軟體函式庫與加密貨幣錢包的軟體實作風險,並強調未被發現的程式碼缺陷甚至可能對成熟網路構成威脅。
Sirer 提及 Ripple,同時挑戰有價值的區塊鏈系統不存在嚴重安全弱點的假設。這些先前未知的缺陷,通常被稱為零日漏洞,可能在攻擊者發現或利用它們時,讓開發者沒有可用的修補程式。
根據他言論中概述的擔憂,這類弱點可能使數十億美元的數位資產暴露於風險之中。然而,Sirer 並未提供 AI 驅動攻擊 XRP Ledger 的證據,也未指出該網路中任何特定的未解決漏洞。
XRP Ledger 安全更新凸顯軟體漏洞
Sirer 的警告出現之際,正值 9 月 25 日緊急軟體發布後,XRP Ledger 安全性再度受到關注。3.4.1 版修補了一個支付引擎溢位漏洞,並針對錯誤包裝的 Batch 交易引入了防護措施。
開發者最初在網路營運商部署更新時暫緩公布該版本的原始碼。10 月 9 日發布的揭露文件隨後詳細說明了這兩個漏洞,並確認先前暫緩公布的原始碼已經發布。
根據該揭露文件,支付引擎中的一個缺陷可能允許透過特別建構的交易創造未經授權的 XRP。第二個漏洞涉及 Batch 交易驗證,在某些情況下可能對網路共識造成後果。
這些揭露文件並未將任一漏洞歸因於人工智慧。它們也未建立安全修補與 Sirer 關於 AI 輔助漏洞發現的警告之間的關聯。
區塊鏈研究人員辯論 AI 與加密風險
Sirer 的評論出現之際,知名區塊鏈人士正辯論人工智慧的進展可能如何影響加密貨幣網路的安全性。以太坊共同創辦人 Vitalik Buterin 警告,AI 輔助的發現可能挑戰格基密碼學的基礎假設。
Cardano 創辦人 Charles Hoskinson 對這些預測提出異議,質疑現有數學證據是否支持此類發展所提出的時間表。
以太坊研究員 Justin Drake 另行對橢圓曲線數位簽章演算法(即 ECDSA)未來可能面臨的威脅提出擔憂,該演算法用於加密系統中。
Sirer 承認密碼學面臨的潛在風險,但強調另一項擔憂:AI 系統可能愈來愈擅長找出區塊鏈實作中已存在的軟體缺陷。
這項區別很重要,因為發現軟體漏洞不一定需要破解用於保護交易的加密演算法。軟體處理或驗證交易的方式若有弱點,可能在其底層密碼學強度之外獨立造成安全風險。
Sirer 的言論並未確立 XRP Ledger 目前正面臨 AI 驅動的漏洞利用。相反地,它們凸顯了更強大的 AI 工具可能讓先前被忽視的軟體弱點更容易被攻擊者發現,從而強調軟體安全與密碼學保護並重的重要性。
作者:Marcus Renfield加密貨幣市場分析師暨鏈上作家Marcus Renfield 報導加密貨幣市場,聚焦鏈上數據、比特幣價格走勢與新興市場敘事。他的寫作探討資本流動、網路活動與更廣泛的市場結構如何影響短期與中期趨勢。他致力於為尋求更深入理解加密貨幣市場動態的讀者,提供清晰、以數據為依據的分析。
