Avalanche के फाउंडर Emin Gün Sirer का कहना है कि AI, XRP Ledger में सुरक्षा कमियों को उजागर कर सकता है। उनका मानना है कि यह खतरा मौजूदा क्रिप्टोग्राफी के गिरने से कहीं ज्यादा ध्यान देने योग्य है।
उनकी यह चेतावनी तब आई है जब XRP Ledger एक इमरजेंसी सॉफ्टवेयर अपडेट के चलते फिर से चर्चा में आ गया है।
AI XRP Ledger में सुरक्षा कमियां उजागर कर सकता है
AI-ड्रिवन वल्नरेबिलिटी डिस्कवरी यानी सॉफ्टवेयर में छिपी हुई बग्स को खोजने के लिए AI मॉडल्स का इस्तेमाल किया जाता है, जिन्हें इंसान मिस कर देते हैं। हमलावर इन बग्स का फायदा उठा सकते हैं, इससे पहले कि डेवेलपर्स उन्हें ठीक कर पाएं। Sirer ने X पर कहा कि AI:
- संभावना है कि यह सिस्टम-लेवल बग्स का शिकार ECDSA के अप्रचलित होने से बहुत पहले ही कर लेगा।
- उनकी राय में, एडवांस्ड मॉडल्स ब्लॉकचेन सॉफ्टवेयर, लाइब्रेरी और वॉलेट्स में ऐसी खामियां ढूंढ सकते हैं जिन्हें इंसान नजरअंदाज कर देते हैं।
- इससे फोकस भविष्य की क्रिप्टोग्राफिक ब्रेक्स से शिफ्ट होकर आज के कोड की क्वालिटी पर आ जाता है।
उन्होंने चेतावनी दी कि इस तरह की बग्स का फायदा उठाकर हमलावर करोड़ों $ की चोरी कर सकते हैं AI के व्यापक क्रिप्टोग्राफी ब्रेक से पहले। ऐसे मामलों में वे बग्स होंगे, जिन्हें कम्युनिटी ने अब तक पहचाना ही नहीं है।
हालांकि Sirer ने XRP Ledger में किसी भी बिना पैच की गई वल्नरेबिलिटी की पहचान नहीं की है, और न ही उन्होंने नेटवर्क पर AI के किसी अटैक को डेमो किया है। उनका तर्क एक चेतावनी है, न कि कोई प्रमाणित अटैक।
क्या इंडस्ट्री गलत खतरे की तरफ देख रही है?
इस डिबेट ने क्रिप्टो लीडर्स को दो हिस्सों में बांट दिया है:
- Ethereum के को-फाउंडर Vitalik Buterin ने हाल ही में चेतावनी दी कि AI-ड्रिवन मैथमेटिकल डिस्कवरी दो साल के अंदर लेटिस-बेस्ड क्रिप्टोग्राफी के लिए खतरा बन सकती है।
- Cardano के फाउंडर Charles Hoskinson ने इन चिंताओं को सिर्फ कयास बताया और कहा कि गणित इन अनुमानों को सपोर्ट नहीं करता।
- Ethereum के रिसर्चर Justin Drake ने चिंता जताई है कि AI अंततः ECDSA पर हमला कर सकता है, जो ट्रांजेक्शन साइन करने का एक लोकप्रिय तरीका है।
- Sirer मानते हैं कि क्रिप्टोग्राफी का खतरा पूरी तरह नकारा नहीं जा सकता। लेकिन उनका मानना है कि कम्युनिटी को मौजूदा सॉफ्टवेयर वल्नरेबिलिटीज पर पहले ध्यान देना चाहिए।
XRP Ledger का संदर्भ इस स्थिति को और जरूरी बना देता है। डेवलपर्स ने 25 सितंबर को एक इमरजेंसी सॉफ्टवेयर अपडेट जारी किया, और शुरुआती सिक्योरिटी फिक्सेस बिना सोर्स कोड के रिलीज किए गए।
टीम ने वादा किया है कि वे यह कोड और एक टेक्निकल रेट्रोस्पेक्टिव जल्द पब्लिश करेंगे।
इससे पहले, Ripple के CEO Brad Garlinghouse ने Sirer की आलोचना की थी, जिसमें Sirer ने Ripple की बैंकों के साथ पकड़ पर सवाल उठाए थे। Sirer की टिप्पणी ने बहस को केवल क्रिप्टोग्राफी तक सीमित न रखकर सॉफ्टवेयर सिक्योरिटी के नजरिए से भी सामने रखा है।
