Ripple muudab XRP Ledgeri turvalisuse tagamise viisi ja selle keskmes on kunstlik intelligents.
Selle inseneriteem järgi esitati sel nädalal üksikasjalik postitus, milles kirjeldatakse uut, kunstliku intelligentsi toetatud turvalisusstrateegiat XRP Ledgerile – strateegiat, mis integreerib masinõppetööriistu kogu protokolli arenduselutsükli vältel.
Strateegia hõlmab kunstliku intelligentsi abil teostatavat koodiskaneerimist igas pull requestis, automaatset vastasülese testida threat modelite juhtimisel ning eraldi kunstliku intelligentsi abil töötavat red teami, mis pidevalt analüüsib koodibaasi ja seda, kuidas funktsioonid reaalmaailmas koos toimivad.
Uue „red teami“ loomisest alates on tuvastatud juba üle 10 vea; seni on avalikult teatatud madala tõsidusega probleemidest, samas kui ülejäänud veade parandamine on prioriteedistatud. Meeskond kasutab fuzzingut ja automaatset vastasülese testida, et simuleerida ründajate käitumist suurel skaalal – see avab ohukohad varasemas staadiumis ja laiemas ulatuses kui traditsioonilised auditi lähenemisviisid.
See algatus tuleneb XRPL-i aina keerukamast töökoormusest. See lehter on olnud pidevalt töös alates 2012. aastast, töödeldes üle 100 miljoni lehe ja võimaldades üle kolme miljardi tehingu.
Nii vanas koodibaasis peegeldub loomulikult „varasemates võrguarenduse etappides tehtud disainiootsused, väiksemas mõõtkavas kehtinud eeldused ning tänapäevase tööriistvara ilmumisele eelnenud mustrid“. Kunstliku intelligentsi tööriistad on mõeldud süstemaatiliseks tuvastamiseks äärmuslikke olukordi ja varjatud katkestusrežiime, mis kuhjunevad igas pikas töös olevas tootmisüsteemis.
Strateegia põhineb kuuel pilonil. Kunstliku intelligentsi abil teostataval skaneerimisel ja red teamil lisaks moderniseerib Ripple XRP Ledgeri koodibaasi ise, et lahendada struktuurilisi probleeme nagu piiratud tüübikindlus ja funktsioonide vaheliste interaktsioonide ebakonsistentne muster.
Firma laiendab turvalisuskokkuleppeid XRPL Commonsiga, XRPL Foundationiga, iseseisvate teadlastega ja validatsiooniteenuse pakkuja operaatortega. Protokolli muudatuste standardid tõstetakse: oluliste muudatuste puhul nõutakse nüüd mitmeid sõltumatuid turvalisusauditeid, samuti laiendatakse bugibonusi ja vastasülese testikeskkondi.
Järgmine XRPL-i versioon pühendatakse täielikult veaparandustele ja täiustustele ilma uute funktsioonideta – see on signaal sellest, et inseneriteem peab tugevdustööd lähitulevikus prioriteediks.
Aegumine langeb kokku Ripple'i laienemisega institutsionaalses sektoris.
Firma käivitab hetkel Singapuri Rahandusameti BLOOM-initsiatiivi raames pilootprojekti, laiendab Ripple Paymentsi globaalselt, püüab saada Austraalia finantsteenuste luba ja edendab oma RLUSD stabiilset valuutat.
Lehter, mille eesmärk on tokeniseeritud reaalmaailma varad, keskpangaga tagatud kaubandusfinantseerimine ja ettevõtluslikud maksevoogud, vajab turvalisusinfrastruktuuri, mis skaalautub koos toetatavate kasutusjuhtudega.
See lähenemisviis seotakse laiemas tööstuses toimuvaga. Ethereum käivitas sel nädalal spetsiaalse post-kvantturvalisuse keskuse, millele on eelnud kaheksa aastat teadusuuringuid ja millele on kaasatud üle kümne kliendi meeskonna, kes valmistavad välja nädalas devnete. Google on seadnud 2029. aastaks tähtaegu oma autentimisteenuste üleminekule kvantresistentsesse krüptograafiasse. Nii traditsioonilises tehnoloogias kui ka krüptoruumis liigub rõhk reageerivalt paigaldatavatele parandustele proaktiivsele, kunstliku intelligentsi abil tugevdatud turvalisusinseneri- lähenemisele.
Samal ajal kavatseb Ripple inseneriteem koostöös XRPL Foundationiga avaldada turvalisusnõuded uutele muudatustele ning jagada üldsusega oma leidusi läbipaistvalt järgmistel nädalatel.
