Trưởng phòng Kỹ thuật của RippleX, J. Ayo Akinyele, đã bình luận về lỗi trong bản sửa đổi Batch vài ngày sau sự cố, đề xuất kế hoạch ngăn chặn các rủi ro tương tự và cải thiện hoạt động của XRPL để các lỗ hổng như vậy không thể xảy ra nữa và sổ cái nhận được nâng cấp bảo mật toàn diện.

Đối với những người chưa quen với tình hình, lỗi Batch của mạng XRPL đã tạo ra nguy cơ mất ổn định nghiêm trọng do xử lý sai các giao dịch theo lô. Điều này có thể đã cho phép các tác nhân độc hại khai thác lỗ hổng để ngăn chặn hoạt động của sổ cái hoặc làm gián đoạn đồng thuận giữa các validator.

Cách RippleX sẽ sử dụng AI để nâng cao an ninh cho XRP Ledger

Theo Akinyele, các nhà phát triển dự định nâng cao tiêu chuẩn của các cơ chế bảo vệ, theo quan điểm của ông, nên là lớp phòng thủ cuối cùng chứ không phải lớp chính. Hiện tại, các bản sửa đổi phải qua đánh giá mã nội bộ, thử nghiệm và kiểm toán bên ngoài trước khi xem xét kích hoạt. Tuy nhiên, các bước này chưa đủ, vì vậy tiêu chuẩn đề xuất sẽ được nâng cao theo nhiều cách.

HOT Stories

Ripple CEO nói rằng Đạo luật Clarity nhằm bảo vệ lợi ích của người Mỹ

Đánh giá Thị trường Crypto: Một Shiba Inu (SHIB) thất bại liên tiếp, Giá XRP có thể giảm về mức 1.60 USD? Bitcoin (BTC) breakout 70.000 USD vẫn còn khả thi

Một trong những hướng chính là tích hợp các công cụ trí tuệ nhân tạo vào chu trình phát triển. RippleX đã bắt đầu triển khai chu trình phát triển dựa trên AI cho các công cụ, bao gồm đánh giá mã và phát hiện biến thể tự động. Hệ thống fuzzing dựa trên tác nhân cũng được sử dụng để khám phá các trường hợp ngoại lệ quy mô lớn và mô phỏng các kịch bản tấn công trong môi trường thử nghiệm.

Akinyele cho biết, tư duy về an ninh liên tục được tích hợp vào quy trình phát triển. AI không thay thế các kỹ sư C++ chuyên gia mà bổ sung cho họ. Các công cụ chỉ là chưa đủ, việc củng cố lớp con người trong hệ thống cũng quan trọng không kém.

Mục tiêu là giảm thiểu các điểm mù liên quan đến các vấn đề quan trọng trong khi đảm bảo rằng các bản sửa đổi giới thiệu chức năng có nguy cơ thất bại tiềm năng phải qua nhiều cuộc kiểm tra của các công ty an ninh uy tín phối hợp với Quỹ XRPL.

Mục tiêu cuối cùng là cung cấp các đảm bảo toàn diện rằng các đặc điểm kỹ thuật mã sửa đổi cho XRPL không chỉ đúng về chức năng mà còn giữ được các đặc tính bảo mật và độ tin cậy cụ thể của sổ cái.

Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể đến từ bên thứ ba và không đại diện cho quan điểm hoặc ý kiến của Gate. Nội dung hiển thị trên trang này chỉ mang tính chất tham khảo và không cấu thành bất kỳ lời khuyên tài chính, đầu tư hoặc pháp lý nào. Gate không đảm bảo tính chính xác hoặc đầy đủ của thông tin và sẽ không chịu trách nhiệm cho bất kỳ tổn thất nào phát sinh từ việc sử dụng thông tin này. Đầu tư vào tài sản ảo tiềm ẩn rủi ro cao và chịu biến động giá đáng kể. Bạn có thể mất toàn bộ vốn đầu tư. Vui lòng hiểu rõ các rủi ro liên quan và đưa ra quyết định thận trọng dựa trên tình hình tài chính và khả năng chấp nhận rủi ro của riêng bạn. Để biết thêm chi tiết, vui lòng tham khảo Tuyên bố miễn trừ trách nhiệm.