Ripple turns to AI to stress-test the XRP Ledger as institutional use cases scale
Ripple использует искусственный интеллект для стресс-тестирования XRP Ledger по мере расширения вариантов использования для институциональных клиентов.
Компания Ripple пересматривает способы обеспечения безопасности XRP Ledger, и искусственный интеллект является ключевым элементом этой работы.
Инженеры компании представили новую стратегию безопасности, основанную на искусственном интеллекте, для XRP Ledger, в подробной публикации, опубликованной ранее на этой неделе. Эта стратегия включает в себя инструменты машинного обучения на протяжении всего жизненного цикла разработки протокола.
Стратегия включает в себя сканирование кода с помощью искусственного интеллекта для каждого запроса на внесение изменений, автоматизированное тестирование, основанное на моделях угроз, и специальную команду "красных дьяволов", использующую искусственный интеллект, которая постоянно анализирует код и взаимодействие функций в реальных сценариях.
Новообразованная команда "красных дьяволов" уже выявила более 10 ошибок, при этом проблемы с низкой степенью серьезности были опубликованы, а остальные приоритезированы и устранены. Команда использует fuzzing (поиск ошибок путем автоматической генерации случайных входных данных) и автоматизированное тестирование для имитации поведения злоумышленников в больших масштабах, что позволяет выявлять уязвимости раньше и с большей полнотой, чем традиционные методы аудита.
"Искусственный интеллект позволяет нам перейти от реактивной отладки к проактивному, систематическому обнаружению уязвимостей, что позволяет нам укреплять систему быстрее и с большей уверенностью, чем когда-либо прежде", - написала компания Ripple.
Эта инициатива реализуется в связи с тем, что XRP Ledger выполняет все более сложные задачи. Система работает непрерывно с 2012 года, обрабатывая более 100 миллионов транзакций и обеспечивая более 3 миллиардов операций.
Код такой давности, естественно, отражает "решения о проектировании, принятые на ранних этапах работы сети, предположения, которые были верны в меньшем масштабе, и шаблоны, предшествующие современным инструментам". Инструменты искусственного интеллекта предназначены для систематического выявления граничных случаев и скрытых режимов отказа, которые накапливаются в любой долгосрочной производственной системе.
Стратегия построена на шести основных принципах. Помимо сканирования с использованием искусственного интеллекта и команды "красных дьяволов", Ripple модернизирует сам код XRP Ledger для решения структурных проблем, таких как ограниченная типобезопасность и непоследовательные модели взаимодействия между функциями.
Компания расширяет сотрудничество в области безопасности с XRPL Commons, XRPL Foundation, независимыми исследователями и операторами валидаторов. Повышаются стандарты внесения изменений в протокол, теперь для значительных изменений требуется несколько независимых аудитов безопасности, а также расширены программы вознаграждения за обнаружение ошибок и среды для проведения атак.
И следующий релиз XRP Ledger будет посвящен исключительно исправлениям ошибок и улучшениям, а не новым функциям, что свидетельствует о том, что команда инженеров рассматривает усилия по укреплению системы как приоритетную задачу.
Это совпадает с расширением присутствия Ripple в сфере институциональных клиентов.
В настоящее время компания реализует пилотный проект в рамках инициативы BLOOM, проводимой Денежно-кредитным управлением Сингапура, расширяет глобальное присутствие Ripple Payments, получает лицензию на оказание финансовых услуг в Австралии и продвигает использование своей стабильной криптовалюты RLUSD.
Система учета, предназначенная для токенизированных активов реального мира, торгового финансирования, обеспеченного центральными банками, и корпоративных платежей, требует инфраструктуры безопасности, которая масштабируется вместе с поддерживаемыми сценариями использования.
Этот подход соответствует более широкой тенденции в отрасли. На этой неделе Ethereum запустила специализированный центр безопасности, устойчивый к квантовым вычислениям, опираясь на восемь лет исследований и более 10 команд клиентов, выпускающих еженедельные тестовые сети. Компания Google установила срок до 2029 года для перехода своих сервисов аутентификации на криптографию, устойчивую к квантовым вычислениям. Как в традиционных технологиях, так и в криптовалютах, акцент смещается с реактивного исправления ошибок на проактивную, усиленную искусственным интеллектом разработку систем безопасности.
Тем временем, команда инженеров Ripple планирует опубликовать критерии безопасности для новых изменений в сотрудничестве с XRPL Foundation и делиться результатами открыто с сообществом в ближайшие недели.