Як штучний інтелект допомагає захистити реєстр XRP від прихованих вразливостей

• Реклама -

• Команда XRPL AI Red Team поділилася, як вона використовує ШІ для виявлення вразливостей у XRP Ledger.

• Дані Santiment показують, що незважаючи на найбільший за день приплив XRP на біржі минулого тижня, більше інвесторів виводять свої монети.

Інженери Ripple використовують ШІ, щоб зробити XRP Ledger (XRPL) безпечнішим, ніж будь-коли. Mayukha Vadari з RippleX поділився роботою, яку його команда виконує для пошуку помилок та захисту XRPL. Ripple оголосила про команду розробників під назвою Red Team ще в березні з метою пошуку вразливостей у блокчейні, і їхній останній пост ділиться висновками.

Використовуючи тестування з внесенням помилок, сканування репозиторію та автоматизовані інструменти перевірки, команда виявила збої, прогалини в перевірці, слабкі місця в парсингу, ризики, пов'язані з пам'яттю, та помилки взаємодії між функціями.

Важливо, що жодна з оприлюднених проблем не вплинула на стабільність мережі, доступність або кошти користувачів. Багато висновків були зосереджені на покращенні якості коду та зміцненні захисних шарів, перш ніж проблеми могли перерости в більші ризики.

Статус XRP Ledger (XRPL)

Найголовніший висновок з роботи червоної команди Ripple полягає в тому, що безпека покращується найбільше, коли виявлення, тестування та виправлення відбуваються як єдиний пов'язаний процес, а не як окремі аудити. Команда поєднала виявлення помилок на основі ШІ з автоматизованим сортуванням та людською перевіркою, щоб перетворити знахідки на дієві виправлення швидше та з ширшим охопленням, ніж при ручному перегляді. Це виявило вразливості в основних компонентах протоколу, API, SDK та нових функціях, де несподівані взаємодії часто створюють важко виявлювані проблеми.

Кілька покращень з'явилися безпосередньо з цього процесу, включаючи більш надійну перевірку вхідних даних, безпечнішу обробку крайових випадків, краще запобігання збоям та посилення захисту в релізах, таких як XRPL 3.1.3, який був повністю зосереджений на виправленнях безпеки і не вводив нових функцій. Команда також розширила охоплення за межі основного програмного забезпечення вузла, включивши клієнтські бібліотеки та інфраструктурні компоненти, що використовуються в екосистемі.

Команда тепер каже, що безпека повинна стати більш безперервною та проактивною. Запланована робота включає глибший аналіз поведінки між функціями, більш агресивне тестування через внесення помилок та ширші атакувальні вправи перед запуском нових поправок. Вони наголосили на покращенні базових інструментів та з часом відкритті вихідного коду частин своїх конвеєрів після усунення експлойтованих проблем.

XRPL безперервно працює з 2012 року і обробив понад 3 мільярди транзакцій. Поточний огляд покращує це і готує його до ще більшого успіху. У майбутньому надійна безпека блокчейну буде досягнута шляхом поєднання автоматизації, відповідальної координації та експертних людських перевірок.

Потоки XRP на біржах вказують на зростання

На момент написання XRP торгується на рівні $1.32 після незначної зміни за останні 24 години.

Тримачі оптимістично налаштовані щодо короткострокового зростання, спричиненого потоками на біржах. Дані Santiment показують, що після найбільшого припливу XRP на біржі понад 22,80 млн монет, який стався в четвер, понад 25 млн монет відтоді повернулися назад з бірж.

📊 Відразу після найбільшого $XRP припливу на біржу (+22,80M XRP) за рік, який стався в четвер, дані on-chain вказують, що з того часу ще більше монет (-25,24M) повернулися назад з бірж.

🤦 Масовий потік монет на біржі стався саме на локальному дні для… pic.twitter.com/ntzvOIEhUn

— Santiment Intelligence (@SantimentData) 30 травня 2026