Ripple sedang merombak cara mereka mengamankan XRP Ledger, dan AI menjadi pusat dari usaha ini.
Tim tekniknya merinci strategi keamanan baru yang didorong oleh AI untuk XRP Ledger dalam sebuah pos rinci awal pekan ini, yang mengintegrasikan alat pembelajaran mesin di seluruh siklus pengembangan protokol.
Strategi ini mencakup pemindaian kode yang dibantu AI pada setiap permintaan tarik, pengujian adversarial otomatis yang dipandu oleh model ancaman, dan tim merah yang didedikasikan dengan bantuan AI yang terus menganalisis basis kode dan bagaimana fitur berinteraksi dalam skenario dunia nyata.
Tim ‘merah’ yang baru dibentuk telah mengidentifikasi lebih dari 10 bug, dengan masalah berseveritas rendah yang telah diungkapkan secara publik sejauh ini dan sisanya diprioritaskan dan diperbaiki. Tim ini menggunakan fuzzing dan pengujian adversarial otomatis untuk mensimulasikan perilaku penyerang dalam skala besar, mengungkapkan kerentanan lebih awal dan dengan cakupan yang lebih besar dibandingkan pendekatan audit tradisional.
“AI memungkinkan kita beralih dari debugging reaktif ke penemuan kerentanan yang proaktif dan sistematis, memperkuat ledger lebih cepat dan dengan kepercayaan yang lebih besar daripada sebelumnya,” tulis Ripple.
Inisiatif ini muncul saat XRPL menangani beban kerja yang semakin kompleks. Ledger telah beroperasi terus-menerus sejak 2012, memproses lebih dari 100 juta ledger dan memfasilitasi lebih dari 3 miliar transaksi.
Basis kode dengan usia seperti itu secara alami mencerminkan “keputusan desain yang diambil di fase-fase awal jaringan, asumsi yang berlaku pada skala yang lebih kecil, dan pola yang ada sebelum alat modern.” Alat AI dirancang untuk secara sistematis menemukan kasus tepi dan mode kegagalan tersembunyi yang terakumulasi dalam sistem produksi yang berjalan lama.
Strategi ini dibangun di atas enam pilar. Selain pemindaian yang dibantu AI dan tim merah, Ripple sedang memodernisasi basis kode XRPL itu sendiri untuk mengatasi masalah struktural seperti keamanan tipe terbatas dan pola interaksi yang tidak konsisten antara fitur.
Perusahaan sedang memperluas kolaborasi keamanan dengan XRPL Commons, XRPL Foundation, peneliti independen, dan operator validator. Standar untuk amandemen protokol sedang ditingkatkan, dengan beberapa audit keamanan independen sekarang diperlukan untuk perubahan signifikan di samping perluasan hadiah bug dan lingkungan pengujian adversarial.
Dan rilis XRPL berikutnya akan didedikasikan sepenuhnya untuk perbaikan bug dan peningkatan tanpa fitur baru, sinyal bahwa tim teknik memperlakukan upaya penguatan ini sebagai prioritas jangka pendek.
Waktu ini sejalan dengan jejak institusional Ripple yang semakin berkembang.
Perusahaan saat ini menjalankan pilot di bawah inisiatif BLOOM Otoritas Monetari Singapura, memperluas Ripple Payments secara global, mengejar lisensi layanan keuangan Australia, dan mendorong adopsi stablecoin RLUSD-nya.
Sebuah ledger yang menargetkan aset dunia nyata yang ter-tokenisasi, pembiayaan perdagangan yang didukung bank sentral, dan aliran pembayaran perusahaan membutuhkan infrastruktur keamanan yang skalanya sejalan dengan kasus penggunaan yang didukungnya.
Pendekatan ini terhubung dengan tren industri yang lebih luas. Ethereum meluncurkan pusat keamanan pasca-kuantum yang didedikasikan minggu ini didukung oleh delapan tahun penelitian dan lebih dari 10 tim klien yang mengirimkan devnets mingguan. Google menetapkan tenggat waktu 2029 untuk memigrasikan layanan otentikasinya ke kriptografi yang tahan kuantum. Di seluruh teknologi tradisional dan kripto, penekanan sedang beralih dari penambalan reaktif ke rekayasa keamanan proaktif yang diperkuat AI.
Sementara itu, tim teknik Ripple berencana untuk menerbitkan kriteria keamanan untuk amandemen baru bekerja sama dengan XRPL Foundation dan membagikan temuan dengan transparan kepada komunitas dalam beberapa minggu mendatang.