Ripple запускает инициативу в области безопасности на основе искусственного интеллекта по мере масштабирования XRP Ledger

Ripple внедряет искусственный интеллект (ИИ) в жизненный цикл разработки XRP Ledger (XRPL) для выявления и устранения уязвимостей до того, как они попадут в производственную среду.

Этот шаг предпринят в связи с усложнением сети и ее растущей значимостью для институциональных клиентов, что повышает требования к безопасности.

Ripple внедряет ИИ в XRP Ledger для повышения безопасности

Компания подробно описала эту инициативу в недавней статье в блоге, в которой изложены ключевые принципы стратегии. К ним относятся сканирование кода с использованием методов adversarial learning, обзоры с использованием ИИ, а также моделирование угроз и картирование поверхности атак как для новых, так и для существующих взаимодействий.

Sponsored

Sponsored

«Инвестируя в улучшения безопасности на каждом этапе жизненного цикла разработки, мы обеспечиваем, чтобы XRPL оставался надежной финансовой платформой на долгие годы», — написала команда. «Наша задача сейчас — обеспечить, чтобы эта платформа продолжала соответствовать требованиям глобальных платежей, токетизированных активов и финансовой инфраструктуры корпоративного уровня».

Ripple также создала специальную команду "красных дьяволов" (red team), использующую ИИ, для тестирования взаимодействия функций в реальных сценариях.

«Цель состоит не только в обнаружении ошибок, но и в активном тестировании системы по мере ее развития. Команда "красных дьяволов" уже обнаружила более 10 ошибок, при этом публично были раскрыты только ошибки с низкой степенью серьезности; все они имеют приоритет и устраняются», — говорится в статье в блоге.

Подписывайтесь на нас в X чтобы получать последние новости в режиме реального времени

Дополнительные меры включают:

• Модернизацию и улучшение соответствия кодовой базы XRPL.
• Укрепление сотрудничества с партнерами в экосистеме.
• Открытое распространение информации об обнаруженных уязвимостях для повышения прозрачности.
• Определение стандартов безопасности для разработки на XRPL.
• Введение более строгих требований к безопасности при внесении изменений в протокол.
• Расширение программ вознаграждения за обнаружение ошибок для стимулирования более широкого выявления уязвимостей.

В статье также было объявлено, что в предстоящем выпуске XRPL будет сосредоточено исключительно на исправлении ошибок и различных улучшениях, а не на новых функциях.

Подписывайтесь на наш YouTube-канал чтобы смотреть, как эксперты и журналисты делятся своими знаниями