ผู้ก่อตั้ง Avalanche เตือน AI อาจค้นพบช่องโหว่ความปลอดภัยใน XRP Ledger

เอมิน กุน ซิเรอร์ ผู้ก่อตั้ง Avalanche เตือนว่า AI อาจค้นพบช่องโหว่ความปลอดภัยใน XRP Ledger ซิเรอร์โต้แย้งว่าภัยคุกคามนี้ควรได้รับความสนใจมากกว่าความล้มเหลวของการเข้ารหัสที่ใช้อยู่ในปัจจุบัน ซิเรอร์กล่าวว่า AI มีแนวโน้มจะใช้ประโยชน์จากข้อบกพร่องระดับระบบก่อนที่ ECDSA จะล้าสมัย ซิเรอร์โต้แย้งว่าโมเดล AI ขั้นสูงอาจค้นพบข้อบกพร่องในซอฟต์แวร์บล็อกเชน ไลบรารี และกระเป๋าเงินดิจิทัลที่มนุษย์มองข้ามไป ซิเรอร์เตือนว่าผู้โจมตีอาจใช้ประโยชน์จากข้อบกพร่องที่ยังตรวจไม่พบเหล่านี้เพื่อขโมยเงินหลายพันล้าน ก่อนที่ AI จะสามารถเจาะการเข้ารหัสที่ใช้กันอย่างแพร่หลายได้

การค้นหาช่องโหว่ด้วย AI คือการใช้โมเดล AI ตรวจหาข้อบกพร่องของซอฟต์แวร์ที่มนุษย์มองข้าม ผู้โจมตีสามารถใช้ประโยชน์จากข้อบกพร่องเหล่านั้นได้ก่อนที่นักพัฒนาจะออกแพตช์ ข้อโต้แย้งของซิเรอร์เปลี่ยนจุดสนใจจากความล้มเหลวของการเข้ารหัสในอนาคตไปสู่คุณภาพของโค้ดที่ใช้อยู่ในปัจจุบัน อย่างไรก็ตาม ซิเรอร์ไม่ได้ระบุช่องโหว่ใน XRP Ledger ที่ยังไม่ได้รับการแก้ไข หรือสาธิตการโจมตีเครือข่ายด้วย AI ข้อโต้แย้งของซิเรอร์เป็นคำเตือน ไม่ใช่การเปิดเผยช่องโหว่ที่มีหลักฐานการโจมตี

วิตาลิก บูเทอริน ผู้ร่วมก่อตั้ง Ethereum เพิ่งเตือนว่าการค้นพบทางคณิตศาสตร์ที่ขับเคลื่อนด้วย AI อาจคุกคามการเข้ารหัสแบบแลตทิซภายใน 2 ปี ชาร์ลส์ ฮอสกินสัน ผู้ก่อตั้ง Cardano เรียกข้อกังวลดังกล่าวว่าเป็นการคาดการณ์ และกล่าวว่าคณิตศาสตร์ไม่อาจรองรับการคาดการณ์เช่นนั้นได้ จัสติน เดรก นักวิจัยของ Ethereum แสดงความกังวลว่าในท้ายที่สุด AI อาจโจมตี ECDSA ซึ่งเป็นวิธีที่ใช้กันอย่างแพร่หลายในการลงนามธุรกรรม ซิเรอร์ยอมรับว่าไม่อาจมองข้ามภัยคุกคามด้านการเข้ารหัสได้ทั้งหมด อย่างไรก็ตาม ซิเรอร์โต้แย้งว่าชุมชนควรให้ความสำคัญกับช่องโหว่ของซอฟต์แวร์ที่มีอยู่แล้วก่อน

XRP Ledger เผชิญการตรวจสอบอีกครั้งจากกรณีอัปเดตซอฟต์แวร์ฉุกเฉินที่นักพัฒนาปล่อยเมื่อวันที่ 25 กันยายน นักพัฒนาปล่อยการแก้ไขด้านความปลอดภัยชุดแรกโดยไม่มีซอร์สโค้ด ทีมงานให้คำมั่นว่าจะเผยแพร่โค้ดพร้อมรายงานทบทวนทางเทคนิค ก่อนหน้านี้ แบรด การ์ลิงเฮาส์ ซีอีโอของ Ripple วิจารณ์ซิเรอร์เกี่ยวกับคำกล่าวอ้างเรื่องการยอมรับ Ripple ในหมู่ธนาคาร ความเห็นของซิเรอร์เปลี่ยนทิศทางการถกเถียงไปสู่ความปลอดภัยของซอฟต์แวร์ แทนที่จะมุ่งเฉพาะเรื่องการเข้ารหัส