Ripple звертається до штучного інтелекту для стрес-тестування XRP Ledger у міру зростання інституційних випадків використання.

Ripple перебудовує спосіб захисту XRP Ledger, і штучний інтелект є в центрі цієї ініціативи.

Його інженерна команда виклала нову стратегію безпеки на основі штучного інтелекту для XRP Ledger у детальному пості на початку цього тижня, яка інтегрує інструменти машинного навчання у весь життєвий цикл розробки протоколу.

Стратегія включає в себе допоміжне сканування коду на основі штучного інтелекту для кожного запиту на злиття, автоматизоване тестування з ворогуючими сценаріями, кероване моделями загроз, а також спеціальну команду червоних тестувальників, яка постійно аналізує кодову базу та взаємодію функцій у реальних сценаріях.

Нещодавно створена “червона команда” вже виявила понад 10 помилок, причому питання з низькою серйозністю були розкриті публічно до цього часу, а решта пріоритизується та виправляється. Команда використовує фуззинг та автоматизоване тестування з ворогуючими сценаріями, щоб змоделювати поведінку атакуючих у масштабах, виявляючи вразливості раніше та з більшою охопленням, ніж традиційні підходи до аудиту.

“Штучний інтелект дозволяє нам перейти від реактивного налагодження до проактивного, систематичного виявлення вразливостей, зміцнюючи книгу обліку швидше і з більшою впевненістю, ніж будь-коли раніше,” - написала компанія Ripple.

Ця ініціатива з’являється у той час, коли XRPL обробляє все більш складне навантаження. Книга обліку працює безперервно з 2012 року, обробляючи понад 100 мільйонів книг обліку та забезпечуючи більше 3 мільярдів транзакцій.

Кодова база такого віку природно відображає “дизайнерські рішення, прийняті на ранніх етапах мережі, припущення, які діяли на меншому масштабі, та шаблони, які передують сучасним інструментам.” Інструменти штучного інтелекту розроблені для систематичного виявлення крайових випадків і прихованих режимів збоїв, які накопичуються в будь-якій системі виробництва, що працює тривалий час.

Стратегія побудована на шести стовпах. Поза допоміжним скануванням на основі штучного інтелекту та червоною командою, Ripple модернізує саму кодову базу XRPL, щоб вирішити структурні проблеми, такі як обмежена типова безпека та непослідовні шаблони взаємодії між функціями.

Компанія розширює співпрацю в сфері безпеки з XRPL Commons, XRPL Foundation, незалежними дослідниками та операторами валідаторів. Стандарти для поправок протоколу підвищуються, з теперішніми вимогами до декількох незалежних аудитів безпеки для значних змін поряд з розширеними винагородами за вразливості та середовищами тестування з ворогуючими сценаріями.

Наступний реліз XRPL буде повністю присвячений виправленням помилок і покращенням без нових функцій, що є сигналом того, що інженерна команда розглядає зусилля щодо зміцнення як нагальну пріоритетну задачу.

Часовий графік збігається з розширенням інституційного впливу Ripple.

Компанія наразі проводить пілотний проект під ініціативою BLOOM Грошово-кредитного управління Сінгапуру, розширюючи Ripple Payments в усьому світі, прагнучи отримати ліцензію на фінансові послуги в Австралії та сприяючи впровадженню свого стабільного монети RLUSD.

Книга обліку, що націлюється на токенізовані реальні активи, фінансування торгівлі, підтримуване центральним банком, та підприємницькі платіжні потоки, потребує інфраструктури безпеки, яка масштабується разом із випадками використання, які вона підтримує.

Цей підхід пов’язаний із ширшою тенденцією в галузі. Ethereum запустив спеціалізований хаб безпеки пост-квантового рівня цього тижня, підтримуваний восьмирічними дослідженнями та понад 10 командами клієнтів, які щотижня випускають розробницькі мережі. Google встановив термін 2029 року для міграції своїх служб автентифікації на квантово-стійку криптографію. Як у традиційних технологіях, так і в криптоіндустрії, акцент зміщується з реактивного виправлення на проактивну, підсилену штучним інтелектом інженерію безпеки.

Тим часом команда інженерів Ripple планує опублікувати критерії безпеки для нових поправок у співпраці з XRPL Foundation та поділитися висновками прозоро з громадою в найближчі тижні.