Ripple đang đại tu cách thức bảo mật XRP Ledger, và AI Agent là trọng tâm của nỗ lực này.
Nhóm kỹ thuật của họ đã phác thảo chiến lược bảo mật hỗ trợ bởi AI mới cho XRP Ledger trong một bài đăng chi tiết vào đầu tuần này, chiến lược tích hợp các công cụ học máy xuyên suốt toàn bộ vòng đời phát triển giao thức.
Chiến lược bao gồm quét mã hỗ trợ bởi AI trên mọi pull request, kiểm thử đối kháng tự động được hướng dẫn bởi các mô hình mối đe dọa, và một nhóm red team chuyên biệt hỗ trợ bởi AI liên tục phân tích codebase và cách các tính năng tương tác trong các kịch bản thực tế.
Nhóm 'red team' mới được tạo ra đã xác định hơn 10 lỗi, với các vấn đề mức độ nghiêm trọng thấp được công bố công khai cho đến nay và phần còn lại đang được ưu tiên và khắc phục. Nhóm sử dụng fuzzing và kiểm thử đối kháng tự động để mô phỏng hành vi của kẻ tấn công ở quy mô lớn, phát hiện các lỗ hổng sớm hơn và với phạm vi rộng hơn so với các phương pháp kiểm toán truyền thống.
Sáng kiến này xuất hiện khi XRPL xử lý khối lượng công việc ngày càng phức tạp. Sổ cái đã hoạt động liên tục kể từ năm 2012, xử lý hơn 100 triệu sổ cái và tạo điều kiện cho hơn 3 tỷ giao dịch.
Một codebase ở độ tuổi đó tự nhiên phản ánh "các quyết định thiết kế được đưa ra trong các giai đoạn đầu của mạng, các giả định được giữ ở quy mô nhỏ hơn, và các mẫu có trước các công cụ hiện đại." Các công cụ AI Agent được thiết kế để tìm kiếm một cách có hệ thống các trường hợp biên và chế độ lỗi ẩn tích lũy trong bất kỳ hệ thống sản xuất chạy dài nào.
Chiến lược được xây dựng trên sáu trụ cột. Ngoài quét hỗ trợ bởi AI và nhóm red team, Ripple đang hiện đại hóa chính codebase XRPL để giải quyết các vấn đề cấu trúc như an toàn kiểu hạn chế và các mẫu tương tác không nhất quán giữa các tính năng.
Công ty đang mở rộng hợp tác bảo mật với XRPL Commons, XRPL Foundation, các nhà nghiên cứu độc lập và các nhà điều hành validator. Tiêu chuẩn cho các sửa đổi giao thức đang được nâng cao, với nhiều đánh giá bảo mật độc lập hiện được yêu cầu cho các thay đổi đáng kể cùng với bug bounties mở rộng và môi trường kiểm thử đối kháng.
Và bản phát hành XRPL tiếp theo sẽ được dành hoàn toàn cho việc sửa lỗi và cải tiến mà không có tính năng mới, một tín hiệu cho thấy nhóm kỹ thuật đang coi nỗ lực củng cố là ưu tiên trong ngắn hạn.
Thời điểm này phù hợp với dấu ấn thể chế đang mở rộng của Ripple.
Công ty hiện đang chạy thí điểm theo sáng kiến BLOOM của Cơ quan Tiền tệ Singapore, mở rộng Ripple Payments trên toàn cầu, theo đuổi giấy phép dịch vụ tài chính của Úc, và thúc đẩy việc chấp nhận stablecoin RLUSD của mình.
Một sổ cái nhắm mục tiêu vào các tài sản thực được token hóa, tài trợ thương mại được ngân hàng trung ương hỗ trợ, và dòng thanh toán doanh nghiệp cần cơ sở hạ tầng bảo mật mở rộng cùng với các trường hợp sử dụng mà nó hỗ trợ.
Cách tiếp cận này kết nối với xu hướng ngành rộng hơn. Ethereum đã ra mắt trung tâm bảo mật hậu lượng tử chuyên biệt trong tuần này được hỗ trợ bởi tám năm nghiên cứu và hơn 10 nhóm khách hàng cung cấp devnets hàng tuần. Google đặt thời hạn năm 2029 để di chuyển các dịch vụ xác thực của mình sang mật mã kháng lượng tử. Trên cả công nghệ truyền thống và tiền điện tử, sự nhấn mạnh đang chuyển từ vá lỗi phản ứng sang kỹ thuật bảo mật chủ động, được tăng cường bởi AI Agent.
Trong khi đó, nhóm kỹ thuật Ripple dự định công bố tiêu chí bảo mật cho các sửa đổi mới với sự hợp tác của XRPL Foundation và chia sẻ các phát hiện một cách minh bạch với cộng đồng trong những tuần tới.
