XRP внедряет ИИ для обнаружения уязвимостей протокола и улучшения жизненного цикла разработки программного обеспечения блокчейна

XRP сейчас использует искусственный интеллект для решения проблем до их возникновения. Новые технологии с поддержкой ИИ включают в себя тестирование безопасности, модификацию кода, изменение уровней стандартов и так далее, с целью повышения надежности XRPL для поддержки глобальных платежей, токенизации реальных активов и других сценариев применения.

XRP использует искусственный интеллект для улучшения жизненного цикла разработки программного обеспечения

Искусственный интеллект стал стандартом для улучшения жизненного цикла разработки программного обеспечения блокчейна (Software Development Life Cycle, SDLC). Команды разработчиков интегрируют его на всех этапах разработки, включая регулярное выполнение антиподобных сканирований кода, а также помощь в ревью каждого запроса на слияние (Pull Request), что позволяет систематически исследовать сложный код, обнаруживая крайние случаи (Edge Cases) и скрытые режимы сбоев, которые традиционное ручное тестирование может пропустить. Искусственный интеллект создает модель многоуровневой защиты, позволяя идентифицировать и смягчать потенциальные проблемы до их перехода в производственную среду (Production Environment), повышая предсказуемость системы.

XRP Ledger поддерживает глобальные платежи и выпуск RWA с 2012 года, система обработала более 100 миллионов блоков реестра и 3 миллиарда транзакций, обеспечивая перемещение ценностей на десятки миллиардов долларов. Долгосрочно работающее программное обеспечение зачастую содержит устаревшую логику ранних разработок, и команда разработчиков создала специализированную команду красного тестирования, использующую искусственный интеллект для анализа безопасности на границах старых и новых функций, которые обычно являются зонами с высокой вероятностью наличия уязвимостей. В настоящее время команда красного тестирования проводит автоматизированные антиподобные тесты и фуззинг, имитируя действия злоумышленников, чтобы провести нагрузочное тестирование ядра системы (Rippled / XRPLD), успешно идентифицировав более 10 уязвимостей. Хотя большинство из них относятся к низкому уровню угрозы, все они уже вошли в приоритетный процесс исправления.

Предоставление программы вознаграждений для тестирования

Существенные изменения должны пройти через множество независимых аудитов безопасности перед официальным запуском, XRP проводит практическое тестирование через расширенную программу вознаграждений за уязвимости и хакатоны. XRP распределяет работу по безопасности между различными экспертами, чтобы уменьшить слепые зоны в защите. Стандарты запуска сетевых изменений (Amendments) также были повышены.

Прозрачность является еще одной опорой стратегии безопасности. Команда разработчиков обязалась регулярно публиковать информацию о раскрытии безопасности и результаты исследований, совместно с сообществом разрабатывать стандарты безопасности для разработки, через стандарты готовности безопасности (Security Readiness Standards), выпущенные в сотрудничестве с XRPLF, чтобы обеспечить соответствие всех новых функций стандартам оценки рисков и тестирования перед их интеграцией в реестр.

В настоящее время XRP проводит пилотный проект в рамках программы BLOOM Управления финансовых услуг Сингапура, расширяя глобальный бизнес Ripple Payments, стремясь получить лицензию на финансовые услуги в Австралии и содействовать распространению стабильной монеты RLUSD. Кроме того, инженерная команда Ripple планирует сотрудничать с фондом XRPL в ближайшие недели для выпуска новых пересмотренных стандартов безопасности.

Эта статья о внедрении ИИ в XRP для выявления уязвимостей в протоколах и улучшения жизненного цикла разработки программного обеспечения блокчейна впервые появилась в Chain News ABMedia.