Emin Gün Sirer ผู้ก่อตั้ง Avalanche โต้แย้งว่า AI อาจค้นพบช่องโหว่ด้านความปลอดภัยใน XRP Ledger โดยเขาระบุว่าภัยคุกคามนี้ควรได้รับความสนใจมากกว่าความเสี่ยงที่เกี่ยวข้องกับการล่มสลายของวิทยาการเข้ารหัสในปัจจุบัน
คำเตือนของเขาเกิดขึ้นในขณะที่ XRP Ledger กำลังถูกจับตามองอย่างใกล้ชิดอีกครั้งหลังจากมีการอัปเดตซอฟต์แวร์ฉุกเฉิน
AI อาจค้นพบช่องโหว่ด้านความปลอดภัยใน XRP Ledger
การค้นหาช่องโหว่ด้วย AI หมายถึงการใช้โมเดล AI เพื่อค้นหาข้อผิดพลาดของซอฟต์แวร์ที่มนุษย์มองข้ามไป ผู้ไม่หวังดีอาจใช้ประโยชน์จากข้อผิดพลาดเหล่านั้นก่อนที่นักพัฒนาจะทำการแก้ไข Sirer กล่าวไว้บน X ว่า AI:
- น่าจะใช้ประโยชน์จากข้อผิดพลาดระดับระบบได้ก่อนที่ ECDSA จะตกยุคเสียอีก
- ในมุมมองของเขา โมเดล AI ขั้นสูงอาจค้นหาช่องโหว่ในซอฟต์แวร์บล็อกเชน ไลบรารี และกระเป๋าสตางค์ที่มนุษย์มองข้ามไป
- ดังนั้น ประเด็นจึงขยับจากปัญหาวิทยาการเข้ารหัสในอนาคต มาสู่คุณภาพของโค้ดในปัจจุบัน
เขาเตือนว่าอาจมีผู้ไม่หวังดีใช้ช่องโหว่เหล่านี้ขโมยเงินนับพันล้าน USD ก่อนที่ AI จะสามารถทำลายวิทยาการเข้ารหัสที่ใช้กันอย่างแพร่หลายโดยสถานการณ์นี้เกิดขึ้นจากข้อผิดพลาดที่ชุมชนนั้นยังไม่ตรวจพบ
อย่างไรก็ตาม Sirer ไม่ได้ระบุว่ามีช่องโหว่ที่ยังไม่ได้รับการอัปเดตใน XRP Ledger และเขาก็ไม่ได้แสดงตัวอย่างการโจมตีด้วย AI บนเครือข่าย ข้อความของเขาถือเป็นเพียงคำเตือน ไม่ใช่ข้อพิสูจน์การโจมตี
วงการอุตสาหกรรมมองข้ามภัยคุกคามที่ถูกต้องหรือไม่?
ประเด็นถกเถียงนี้แบ่งผู้นำสายคริปโตออกเป็นสองฝ่าย:
- Vitalik Buterin ผู้ร่วมก่อตั้ง Ethereum เตือนเมื่อไม่นานมานี้ว่า AI อาจค้นพบวิธีใหม่ในทางคณิตศาสตร์ ที่เป็นอันตรายต่อวิทยาการเข้ารหัสแบบ lattice ภายในเวลา 2 ปี
- Charles Hoskinson ผู้ก่อตั้ง Cardano ระบุว่าความกังวลนี้เป็นเพียงการคาดเดา และไม่มีคณิตศาสตร์ใดรองรับสมมติฐานนี้
- Justin Drake นักวิจัยจาก Ethereum แสดงความกังวลว่า AI อาจโจมตี ECDSA ได้ในท้ายที่สุด ซึ่งเป็นวิธีการลงนามธุรกรรมที่ใช้กันอย่างแพร่หลาย
- Sirer ยอมรับว่าภัยคุกคามทางวิทยาการเข้ารหัสไม่ควรถูกมองข้าม แต่เขาเชื่อว่าชุมชนควรให้ความสำคัญกับช่องโหว่ของซอฟต์แวร์ที่มีอยู่ก่อนเป็นอันดับแรก
บริบทของ XRP Ledger ทำให้สถานการณ์เร่งด่วนมากขึ้น นักพัฒนา ปล่อยอัปเดตซอฟต์แวร์ฉุกเฉินในวันที่ 25 กันยายน และการแก้ไขปัญหาด้านความปลอดภัยในเบื้องต้นถูกเผยแพร่ออกมาก่อนโดยไม่มีซอร์สโค้ดด้วย
ทีมงานให้สัญญาว่าจะเปิดเผยซอร์สโค้ดนี้พร้อมกับรายงานบทวิเคราะห์ทางเทคนิคในภายหลัง
ก่อนหน้านี้ Brad Garlinghouse CEO ของ Ripple ได้วิจารณ์ Sirer เกี่ยวกับข้อกล่าวหาที่ว่า Ripple ยังไม่มีความก้าวหน้ากับธนาคาร โดยความคิดเห็นของ Sirer ได้เปลี่ยนกรอบการถกเถียงให้โฟกัสที่ความปลอดภัยของซอฟต์แวร์แทนการเน้นเฉพาะเรื่องการเข้ารหัสเท่านั้น
