A Ripple está a renovar a forma como protege o XRP Ledger, e a IA está no centro deste esforço.
A sua equipa de engenharia delineou uma nova estratégia de segurança impulsionada por IA para o XRP Ledger numa publicação detalhada no início desta semana, que integra ferramentas de aprendizagem automática em todo o ciclo de desenvolvimento do protocolo.
A estratégia inclui digitalização de código assistida por IA em cada pedido de pull, testes adversariais automatizados orientados por modelos de ameaças e uma equipa vermelha dedicada assistida por IA que analisa continuamente o código base e como as funcionalidades interagem em cenários do mundo real.
Uma 'equipa vermelha' recém-criada já identificou mais de 10 bugs, com problemas de baixa gravidade divulgados publicamente até agora e os restantes a serem priorizados e corrigidos. A equipa utiliza fuzzing e testes adversariais automatizados para simular o comportamento de atacantes em escala, identificando vulnerabilidades mais cedo e com maior cobertura do que as abordagens tradicionais de auditoria.
A iniciativa surge enquanto o XRPL gere uma carga de trabalho cada vez mais complexa. O ledger tem estado a operar continuamente desde 2012, processando mais de 100 milhões de ledgers e facilitando mais de 3 mil milhões de transações.
Um código base com essa idade reflete naturalmente "decisões de design tomadas em fases anteriores da rede, suposições que se mantinham em menor escala e padrões que antecederam as ferramentas modernas." As ferramentas de IA são projetadas para encontrar sistematicamente os casos extremos e modos de falha ocultos que se acumulam em qualquer sistema de produção de longa duração.
A estratégia está construída sobre seis pilares. Além da digitalização assistida por IA e da equipa vermelha, a Ripple está a modernizar o próprio código base do XRPL para abordar questões estruturais como segurança de tipo limitada e padrões de interação inconsistentes entre funcionalidades.
A empresa está a expandir a colaboração de segurança com a XRPL Commons, a XRPL Foundation, investigadores independentes e operadores de validadores. Os padrões para alterações de protocolo estão a ser elevados, com múltiplas revisões de segurança independentes agora necessárias para mudanças significativas, juntamente com recompensas de bugs expandidas e ambientes de testes adversariais.
E o próximo lançamento do XRPL será dedicado inteiramente a correções de bugs e melhorias sem novas funcionalidades, um sinal de que a equipa de engenharia está a tratar o esforço de reforço como uma prioridade de curto prazo.
O timing alinha-se com a crescente presença institucional da Ripple.
A empresa está atualmente a executar um piloto sob a iniciativa BLOOM da Autoridade Monetária de Singapura, expandindo os Ripple Payments globalmente, procurando uma licença de serviços financeiros australiana e promovendo a adoção da sua stablecoin RLUSD.
Um ledger direcionado para ativos do mundo real tokenizados, financiamento comercial apoiado por bancos centrais e fluxos de pagamento empresariais necessita de infraestrutura de segurança que escale juntamente com os casos de uso que suporta.
A abordagem conecta-se a uma tendência mais ampla da indústria. A Ethereum lançou um centro de segurança pós-quântica dedicado esta semana, apoiado por oito anos de investigação e mais de 10 equipas de clientes enviando devnets semanais. A Google estabeleceu um prazo para 2029 para migrar os seus serviços de autenticação para criptografia resistente a quântica. Tanto na tecnologia tradicional como nas criptomoedas, a ênfase está a mudar de correção reativa para engenharia de segurança proativa e aumentada por IA.
Entretanto, a equipa de engenharia da Ripple planeia publicar critérios de segurança para novas alterações em colaboração com a XRPL Foundation e partilhar descobertas de forma transparente com a comunidade nas próximas semanas.
