Nhà sáng lập Avalanche, Emin Gün Sirer cho rằng AI có thể phát hiện ra các lỗ hổng bảo mật trên XRP Ledger. Ông nhấn mạnh đây là mối đe dọa đáng được quan tâm nhiều hơn so với việc các phương pháp mã hóa hiện tại bị phá vỡ.
Cảnh báo này được đưa ra khi XRP Ledger đang bị chú ý trở lại sau một bản cập nhật phần mềm khẩn cấp.
AI có thể phát hiện lỗ hổng bảo mật trên XRP Ledger
Việc phát hiện lỗ hổng nhờ AI nghĩa là sử dụng các mô hình AI để tìm ra lỗi trong phần mềm mà con người bỏ sót. Các hacker có thể lợi dụng những lỗi này trước khi các nhà phát triển kịp khắc phục. Sirer chia sẻ trên X rằng AI:
- Nhiều khả năng sẽ khai thác các lỗi ở cấp hệ thống trước khi ECDSA bị lỗi thời.
- Ông cho rằng các mô hình AI tiên tiến có thể phát hiện lỗ hổng trong phần mềm blockchain, thư viện và ví mà con người chưa nhận thấy.
- Như vậy, cần tập trung vào chất lượng mã nguồn hiện tại thay vì lo sợ các phương pháp mã hóa bị phá trong tương lai.
Ông cảnh báo rằng kẻ xấu có thể tận dụng các lỗi này để đánh cắp hàng tỷ trước khi AI phá vỡ được các phương thức mã hóa đang dùng rộng rãi. Theo ông, đó là những lỗ hổng mà cộng đồng chưa phát hiện ra.
Tuy nhiên, Sirer không chỉ ra lỗ hổng nào chưa được vá trên XRP Ledger, cũng như không trình diễn cuộc tấn công AI nào vào mạng lưới. Ý kiến của ông chỉ mang tính cảnh báo chứ chưa phải một khai thác đã được chứng minh.
Ngành công nghiệp đang chú ý nhầm mối đe dọa?
Cuộc tranh luận này đang làm các lãnh đạo trong lĩnh vực crypto chia rẽ ý kiến:
- Đồng sáng lập Ethereum, Vitalik Buterin, gần đây đã cảnh báo rằng AI có thể khám phá các vấn đề toán học đe dọa thuật toán mã hóa dựa trên lưới chỉ trong vòng hai năm tới.
- Nhà sáng lập Cardano, Charles Hoskinson gọi những lo ngại đó là suy đoán và cho rằng chưa có cơ sở toán học nào để khẳng định như vậy.
- Nhà nghiên cứu Ethereum, Justin Drake, đã bày tỏ lo ngại rằng AI về lâu dài có thể tấn công ECDSA, một phương pháp ký giao dịch được sử dụng rộng rãi hiện nay.
- Sirer cũng thừa nhận không thể hoàn toàn bỏ qua rủi ro từ phía thuật toán mã hóa. Tuy nhiên, ông vẫn tin cộng đồng nên ưu tiên xử lý các lỗ hổng phần mềm đã tồn tại ngay lúc này.
Hoàn cảnh của XRP Ledger càng làm vấn đề trở nên cấp bách hơn. Các nhà phát triển đã ra mắt bản cập nhật phần mềm khẩn cấp vào ngày 25/09/2024, và những bản vá bảo mật đầu tiên được phát hành mà chưa công bố mã nguồn.
Nhóm phát triển cam kết sẽ công khai mã nguồn và đưa ra báo cáo kỹ thuật về sự cố.
Trước đó, CEO Ripple là Brad Garlinghouse đã chỉ trích Sirer vì những bình luận về khả năng Ripple hợp tác với các ngân hàng. Tuy nhiên, ý kiến lần này của Sirer lại chuyển trọng tâm cuộc tranh luận từ mã hóa sang vấn đề bảo mật phần mềm.
