Ripple сообщает о кардинальном изменении подхода к обеспечению безопасности в XRP Ledger, добавляя тестирование с помощью ИИ, выделенную команду красных (атакующих), более строгие стандарты проверки поправок и более широкую инициативу по модернизации частей кодовой базы. Примечательно, что Ripple явно связывает следующий этап работ по безопасности XRPL со своими амбициями в области глобальных платежей, токенизированных активов и институциональной финансовой инфраструктуры.
В своем посте в блоге от 26 марта Ripple представила эту инициативу не как простое обновление инструментов, а как структурный сдвиг в том, как поддерживается XRPL. Старший директор по инженерии в RippleX Айо Акиньеле написал, что XRPL работает с 2012 года и за этот период обработал более 100 миллионов реестров, обеспечил проведение более 3 миллиардов транзакций и защитил переводы на миллиарды долларов. Эта операционная история, по мнению Ripple, является как сильной стороной, так и осложнением: долгоживущая производственная кодовая база несет в себе устаревшие предположения, более старые проектные решения и инженерные шаблоны, которые могут больше не соответствовать требованиям более крупной и сложной сети.
Ключевой аргумент компании заключается в том, что ИИ меняет уравнение безопасности, упрощая масштабное исследование крайних случаев и скрытых режимов сбоев. «ИИ позволяет нам перейти от реактивного отладки к проактивному, систематическому обнаружению уязвимостей, укрепляя реестр быстрее и с большей уверенностью, чем когда-либо прежде», — написал Акиньеле. Он добавил, что для XRPL устойчивость «должна быть непрерывной: не разовой проверкой, а постоянным процессом усиления защиты, тестирования и улучшения по мере развития XRPL».
Ripple разбила план на несколько уровней. Компания сообщила, что ИИ интегрируется во весь жизненный цикл разработки программного обеспечения посредством сканирования кода на уязвимости, проверки каждого запроса на включение (pull request) с помощью ИИ, моделирования угроз, картирования поверхности атак и симуляции крайних случаев и стресс-сценариев, которые сложно сгенерировать вручную. Компания также сообщила, что создала выделенную команду красных с поддержкой ИИ, которая сосредоточена на том, как функции XRPL взаимодействуют в реальных условиях, особенно там, где устаревшая логика встречается с новой функциональностью.
По словам Ripple и разработчиков, участвующих в инициативе, усилия команды красных уже приносят результаты. В посте блога Ripple сообщила, что команда обнаружила «более 10 ошибок», причем пока публично раскрыты только проблемы с низкой степенью серьезности, и все обнаруженные проблемы расставлены по приоритетам для исправления. В отдельном посте в X Маюха Вадари заявила, что усилия уже были «невероятно плодотворными», добавив, что команда обнаружила «ряд ошибок различной степени серьезности». Она описала проект как «именно тот вид непрерывного, состязательного подхода, который нужен XRPL по мере его дальнейшего роста».
Ripple также использует этот момент для решения более широких проблем качества кода, которые выходят за рамки любой отдельной ошибки. В сообщении говорится, что многие проблемы в долгоживущих системах проистекают из структурных слабостей, таких как ограниченная типобезопасность, непоследовательное взаимодействие функций, слабое обеспечение инвариантов и предположения, которые либо не документированы, либо не соблюдаются. Подразумевается, что Ripple не только пытается выявлять уязвимости раньше, но и сокращать условия, которые позволяют классам уязвимостей повторяться.
Другой важной частью объявления является управление поправками. Ripple сообщила, что значительные изменения будут проходить несколько независимых аудитов безопасности, расширенные стимулы программы вознаграждений за ошибки (bug bounty), больше атакатонов и более четкие критерии готовности перед активацией. Компания также заявила, что эти критерии будут определены и опубликованы совместно с Фондом XRPL, что сигнализирует о попытке формализовать планку безопасности для изменений в сети, а не оценивать их в более свободном, индивидуальном порядке.
Примечательно, что Ripple также подчеркнула, что следующий выпуск XRPL будет сосредоточен на исправлении ошибок и улучшениях без введения новых функций, что говорит о том, что усиление защиты стека получает приоритет над выпуском нового функционала. По мере того как XRPL все глубже внедряется в токенизированные активы, платежи и институциональный DeFi, Ripple утверждает, что следующий этап роста зависит меньше от новизны и больше от того, сможет ли реестр продолжать публично повышать свой порог надежности.
На момент публикации XRP торговался по цене $1,33.
