Como a IA está a ajudar a proteger o XRP Ledger contra vulnerabilidades ocultas.

• Publicidade -

• A XRPL AI Red Team partilhou como está a utilizar IA para detetar vulnerabilidades no XRP Ledger.

• Os dados da Santiment mostram que, apesar da maior entrada de XRP em exchanges num único dia na semana passada, mais investidores estão a retirar as suas moedas.

Os engenheiros da Ripple têm usado IA para tornar o XRP Ledger (XRPL) mais seguro e protegido do que nunca. Mayukha Vadari, da RippleX, partilhou o trabalho que a sua equipa tem feito para encontrar bugs e proteger o XRPL. A Ripple anunciou a equipa de desenvolvimento, denominada Red Team, em março, com o objetivo de procurar vulnerabilidades na blockchain, e a sua mais recente publicação partilha ideias sobre as suas descobertas.

Utilizando testes de injeção de falhas, análise de repositórios e ferramentas de revisão automatizadas, a equipa encontrou falhas, lacunas de validação, fraquezas de análise, riscos relacionados com memória e bugs de interação entre funcionalidades.

É importante referir que nenhum dos problemas divulgados afetou a estabilidade da rede, a disponibilidade ou os fundos dos utilizadores. Muitas descobertas centraram-se na melhoria da qualidade do código e no reforço das camadas defensivas antes que os problemas pudessem transformar-se em riscos maiores.

Estado do XRP Ledger (XRPL)

A principal conclusão do trabalho da red team da Ripple é que a segurança melhora mais quando a descoberta, os testes e a correção ocorrem como um processo único e interligado, em vez de auditorias isoladas. A equipa combinou a descoberta de bugs orientada por IA com triagem automatizada e validação humana para transformar as descobertas em correções acionáveis mais rapidamente e com uma cobertura mais ampla do que apenas a revisão manual. Isto identificou vulnerabilidades em componentes centrais do protocolo, APIs, SDKs e funcionalidades mais recentes, onde interações inesperadas criam frequentemente problemas difíceis de detetar.

Várias melhorias vieram diretamente deste processo, incluindo uma validação de entrada mais forte, uma gestão mais segura de casos extremos, uma melhor prevenção de falhas e um reforço em várias versões, como a XRPL 3.1.3, que se focou inteiramente em correções de segurança e não introduziu novas funcionalidades. A equipa também expandiu a cobertura para além do software do nó principal, incluindo bibliotecas de cliente e componentes de infraestrutura utilizados em todo o ecossistema.

A equipa afirma agora que a segurança precisa de se tornar mais contínua e proativa. O trabalho planeado inclui uma análise mais profunda do comportamento entre funcionalidades, mais testes adversariais através de injeção de falhas e exercícios de ataque mais amplos antes da implementação de novas alterações. Salientaram a melhoria das ferramentas subjacentes e, eventualmente, a disponibilização de partes dos seus pipelines como código aberto, assim que os problemas exploráveis forem resolvidos.

O XRPL está em funcionamento contínuo desde 2012 e já processou mais de 3 mil milhões de transações. A revisão contínua melhora este aspeto e prepara-o para um sucesso ainda maior. No futuro, uma segurança blockchain forte será alcançada através da combinação de automação, coordenação responsável e revisões humanas especializadas.

Fluxos de XRP em Exchanges Apontam para Rally

No momento da escrita, o XRP está a ser negociado a $1.32, após uma alteração marginal nas últimas 24 horas.

Os detentores estão otimistas quanto a um rally a curto prazo, impulsionado pelos fluxos das exchanges. Os dados da Santiment mostram que, após a maior entrada de XRP em exchanges, de mais de 22,80 milhões de moedas, que ocorreu na quinta-feira, mais de 25 milhões de moedas saíram das exchanges desde então.

📊 Logo após a maior entrada $XRP em exchanges (+22,80M XRP) do ano, ocorrida na quinta-feira, os dados on-chain indicam que ainda mais moedas (-25,24M) saíram das exchanges desde então.

🤦 O fluxo massivo de moedas a entrar nas exchanges ocorreu precisamente no fundo local para… pic.twitter.com/ntzvOIEhUn

— Santiment Intelligence (@SantimentData) 30 de maio de 2026