Le responsable de l’ingénierie chez RippleX, J. Ayo Akinyele, a commenté le bug dans l’amendement Batch quelques jours après l’incident, en exposant des plans pour prévenir des risques similaires et améliorer le fonctionnement du XRPL afin que de telles vulnérabilités ne puissent plus apparaître et que le registre reçoive une mise à niveau de sécurité plus large.

Pour ceux qui ne connaissent pas la situation, le bug Batch du réseau XRPL a créé un risque critique de déstabilisation par une gestion incorrecte des transactions groupées. Cela aurait pu permettre à des acteurs malveillants d’exploiter la vulnérabilité pour arrêter le fonctionnement du registre ou perturber le consensus entre les validateurs.

Comment RippleX utilisera l’IA pour renforcer la sécurité du XRP Ledger

Selon Akinyele, les développeurs prévoient d’élever le niveau des mécanismes de protection, qui, à son avis, devraient constituer la dernière ligne de défense plutôt que la première. Actuellement, les amendements passent par une revue de code interne, des tests et un audit externe avant d’être activés. Cependant, ces étapes ne suffisent pas, et le standard proposé sera renforcé de plusieurs manières.

HISTOIRES À LA UNE

Ripple CEO dit que la loi Clarity concerne la protection des intérêts des Américains

Revue du marché crypto : un Shiba Inu (SHIB) échoue après l’autre, le prix du XRP pourrait-il glisser vers 1,60 $? La rupture de Bitcoin (BTC) à 70 000 $ est toujours possible

Une des directions principales est l’intégration d’outils d’intelligence artificielle dans le cycle de développement. RippleX met déjà en œuvre un cycle de développement basé sur l’IA pour des outils, y compris la revue de code et la détection automatisée d’invariants. Un système de fuzzing basé sur des agents est également utilisé pour explorer à grande échelle des cas limites et simuler des scénarios d’attaque en environnement de test.

Akinyele indique qu’une mentalité de sécurité est continuellement intégrée dans les processus de développement. L’IA ne remplace pas les ingénieurs experts en C++, mais les complète. Les outils seuls ne suffisent pas, et renforcer la couche humaine du système est tout aussi important.

L’objectif est de réduire les angles morts autour des enjeux critiques tout en assurant que les amendements introduisant des fonctionnalités avec un risque potentiel d’échec passent par plusieurs audits réalisés par des sociétés de sécurité réputées, en coordination avec la Fondation XRPL.

L’objectif ultime est de fournir des garanties de bout en bout que les spécifications du code d’amendement pour le XRPL ne soient pas seulement fonctionnellement correctes, mais qu’elles préservent également des propriétés spécifiques de sécurité et de fiabilité du registre.

Avertissement : Les informations contenues dans cette page peuvent provenir de tiers et ne représentent pas les points de vue ou les opinions de Gate. Le contenu de cette page est fourni à titre de référence uniquement et ne constitue pas un conseil financier, d'investissement ou juridique. Gate ne garantit pas l'exactitude ou l'exhaustivité des informations et n'est pas responsable des pertes résultant de l'utilisation de ces informations. Les investissements en actifs virtuels comportent des risques élevés et sont soumis à une forte volatilité des prix. Vous pouvez perdre la totalité du capital investi. Veuillez comprendre pleinement les risques pertinents et prendre des décisions prudentes en fonction de votre propre situation financière et de votre tolérance au risque. Pour plus de détails, veuillez consulter l'avertissement.