Tranh luận về Bitcoin Core gia tăng xoay quanh báo cáo bảo mật do AI dẫn dắt
Tranh luận về Bitcoin Core gia tăng xoay quanh báo cáo bảo mật do AI dẫn dắt
Ưu tiên chúng tôi trên GoogleWEEX View
- Biến số chính là chất lượng phân loại và đánh giá, không phải số lượng báo cáo thô. Nếu người bảo trì phải đối mặt với dòng phát hiện do AI tạo ra ngày càng tăng, nút thắt sẽ chuyển sang khâu xác minh, phối hợp và công bố có trách nhiệm.
- Thị trường nên theo dõi liệu Bitcoin Core và các dự án hạ tầng liên quan có mở rộng fuzzing cùng các quy trình kiểm thử tự động khác, thay vì chỉ dựa vào các đợt quét bằng mô hình ngôn ngữ lớn hay không.
- Chưa có lỗ hổng nghiêm trọng nào được công bố trong trường hợp này, vì vậy tín hiệu ngắn hạn mang tính vận hành: liệu AI có giảm chi phí kiểm thử bảo mật mà không khiến người bảo trì bị quá tải bởi các báo cáo giá trị thấp hay không.
Nhà phát triển Bitcoin Niklas Gögge cho biết các đợt quét dựa trên mô hình ngôn ngữ đã tạo ra hơn 1.000 báo cáo bảo mật xoay quanh Bitcoin Core, đồng thời lập luận rằng AI nên được sử dụng để tăng cường kiểm thử tự động nhưng không nên được xem là một chiến lược bảo mật độc lập.
Gögge cho biết các sáng kiến gồm Project Loupe và Bitcoin Red Team đứng sau dòng báo cáo này. Ông nói thêm rằng phần lớn các báo cáo gửi lên là cảnh báo sai hoặc vấn đề giả định, và cho đến nay chưa xác định được lỗ hổng nghiêm trọng nào.
Quan điểm của ông không phải là quét bằng AI không cần thiết. Thay vào đó, ông lập luận rằng nên sử dụng nó như một lớp hỗ trợ trong một quy trình bảo mật rộng hơn. Cụ thể, ông chỉ ra fuzzing, một phương pháp kiểm thử đưa phần mềm qua số lượng lớn đầu vào để phát hiện lỗi. Bitcoin Core và thư viện mật mã secp256k1 đã có nhiều năm được bao phủ bởi fuzzing, và Gögge cho rằng các mô hình ngôn ngữ có thể giúp giảm chi phí xây dựng và cải thiện những công cụ này.
Những bình luận này được đưa ra khi AI đang giúp việc rà soát mã quy mô lớn trở nên rẻ hơn và nhanh hơn trong phần mềm nguồn mở, bao gồm cả hạ tầng Bitcoin. Gögge cho biết phần mềm Bitcoin trong lịch sử nhận được ít sự chú ý từ kẻ tấn công hơn một số lĩnh vực khác, nhưng động lực này có thể đang thay đổi khi các mô hình ngày càng giỏi phân tích các cơ sở mã lớn với chi phí thấp.
Các báo cáo hỗ trợ hiện có về hệ sinh thái Bitcoin rộng hơn cho thấy vấn đề vận hành lớn hơn không chỉ là tìm lỗi, mà còn là xử lý gánh nặng rà soát phát sinh sau đó. Điều này có thể bao gồm sàng lọc cảnh báo sai, xác nhận liệu vấn đề có thực hay không, chuẩn bị bản vá và quản lý thời điểm công bố trên các kho mã nguồn mở được sử dụng rộng rãi.
Vì sao điều này quan trọng
Điều này quan trọng vì Bitcoin Core nằm gần lớp nền tảng của ngăn xếp phần mềm Bitcoin, và bất kỳ thay đổi nào trong cách phát hiện lỗ hổng đều ảnh hưởng đến nhiều hơn một kho mã. Kiểm toán có hỗ trợ AI có thể cải thiện mức độ bao phủ và rút ngắn thời gian cần thiết để phát hiện lỗi, nhưng cũng làm tăng rủi ro người bảo trì dành nhiều thời gian hơn để lọc các báo cáo nhiễu thay vì khắc phục các vấn đề có ý nghĩa.
Sự việc này cũng làm nổi bật một chuyển dịch rộng hơn trong bảo mật hạ tầng tiền mã hóa. Khi AI giảm chi phí quét mã, lợi thế có thể chuyển từ việc đơn thuần phát hiện lỗi sang các hệ thống kiểm thử có kỷ luật, quy trình công bố và năng lực của người bảo trì. Đối với các dự án nguồn mở trọng yếu, khả năng chống chịu về bảo mật có thể phụ thuộc ít hơn vào việc có sử dụng AI hay không và nhiều hơn vào cách đầu ra của AI được tích hợp vào các quy trình rà soát hiện có.
Nội dung này chỉ được đưa ra nhằm mục đích cung cấp thông tin chung, không phải là lời khuyên về tài chính, đầu tư, pháp lý hoặc thuế. Mọi sự kiện, phần thưởng, ưu đãi trực tuyến hoặc thông tin liên quan được đề cập trong nội dung này không được xem là khuyến nghị, chào mời hoặc lời mời mua, bán, giao dịch hoặc thực hiện bất kỳ hoạt động nào khác liên quan đến tài sản crypto. Tài sản crypto có độ biến động cao và có thể dẫn đến thua lỗ.Tính khả dụng của các dịch vụ, sản phẩm và sự kiện liên quan của WEEX có thể khác nhau tùy theo khu vực. Bạn có trách nhiệm bảo đảm việc tham gia của mình tuân thủ các luật và quy định hiện hành tại địa phương.
Giới thiệu về WEEX View
WEEX View là trung tâm phân tích và thông tin chuyên sâu về crypto, cập nhật những diễn biến mới nhất về Web3, AI và thị trường toàn cầu. Tiếp cận các nghiên cứu độc lập và phân tích chuyên sâu để đón đầu xu hướng thị trường và cơ hội giao dịch.
Bài viết mới nhất
ThêmBản vá bảo mật Eclair v0.14.5 xử lý rủi ro từ node độc hại
ACINQ được cho là đã phát hành Eclair v0.14.5, bản cập nhật tăng cường bảo mật, chỉ năm ngày sau v0.14.4. Các báo cáo công khai cũng liên hệ bản vá trước đó với việc bảng điều khiển trên trình duyệt mất quyền truy cập trực tiếp vào API của node.
Khung ETF crypto giao ngay của Thái Lan có hiệu lực, nhưng chưa có doanh nghiệp nộp đơn
ChainCatcher cho biết khung ETF crypto giao ngay của Thái Lan đã có hiệu lực đối với các sản phẩm Bitcoin và Ethereum trong nước, song chưa có công ty quản lý tài sản nào nộp hồ sơ chính thức lên SEC.
SoFi ra mắt tiền gửi token hóa SOFIE với lợi suất 4,4%
Theo báo cáo ngày 22/10 được cung cấp, SoFi đã ra mắt SOFIE cho khách hàng cá nhân với lợi suất 4,4%; mỗi token được bảo chứng bằng khoản tiền gửi 1 USD tại SoFi Bank và có thể chuyển đổi 1:1 sang SoFiUSD.
Khoản phạt được đưa tin đối với Coinbase Ireland xoay quanh việc bảo vệ tiền khách hàng
Theo một bản tin, Coinbase Ireland đã chấp thuận dàn xếp trị giá 3,25 triệu euro liên quan đến các biện pháp bảo vệ tiền khách hàng, gồm việc gộp chung tiền và thiếu hụt nguồn vốn 0,54%; vụ việc này tách biệt với hồ sơ AML của Coinbase Europe tại Ireland.
Giá --
