Indeks
Status XRP Ledger (XRPL)
Przepływy wymiany XRP wskazują na rajd
XRPL AI Red Team pokazał, jak wykorzystuje AI do wykrywania luk w XRP Ledger.
Dane z Santiment pokazują, że mimo największego przepływu wymiany XRP w jednym dniu w zeszłym tygodniu, coraz więcej inwestorów wycofuje swoje monety.
Inżynierowie Ripple wykorzystują AI, aby uczynić XRP Ledger (XRPL) bardziej bezpiecznym i chronionym niż kiedykolwiek. Mayukha Vadari z RippleX podzieliła się pracą, którą jej zespół wykonuje w celu znalezienia błędów i zabezpieczenia XRPL. Ripple ogłosiło zespół deweloperski, nazwany Red Team, w marcu z zamiarem poszukiwania luk w blockchainie, a ich ostatni post dzieli się spostrzeżeniami z ich odkryć.
Korzystając z testów wstrzykiwania błędów, skanowania repozytoriów i narzędzi do przeglądów automatycznych, zespół znalazł błędy, luki w walidacji, słabości analizy, ryzyka związane z pamięcią i błędy interakcji między funkcjami.
Warto podkreślić, że żaden z ujawnionych problemów nie wpłynął na stabilność sieci, dostępność ani fundusze użytkowników. Wiele odkryć skupiło się na poprawie jakości kodu i wzmocnieniu warstw obronnych, zanim problemy mogłyby przerodzić się w większe ryzyka.
O Status do XRP Ledger (XRPL)
Największym wnioskiem z pracy zespołu red teamu Ripple jest to, że bezpieczeństwo poprawia się bardziej, gdy odkrywanie, testowanie i naprawa zachodzą jako jeden połączony proces, zamiast być izolowanymi audytami. Zespół połączył odkrywanie błędów kierowane przez AI z automatycznym przesiewaniem i walidacją ludzką, aby szybciej zamieniać odkrycia w działania korygujące, z szerszym zasięgiem niż tylko przegląd ręczny. To zidentyfikowało luki w komponentach protokołu głównego, API, SDK i nowszych funkcjach, gdzie nieoczekiwane interakcje często tworzą trudne do wykrycia problemy.
Kilka ulepszeń wynika bezpośrednio z tego procesu, w tym silniejsza walidacja wejścia, bezpieczniejsze zarządzanie przypadkami brzegowymi, lepsza prewencja awarii oraz wzmocnienie w wydaniach, takich jak XRPL 3.1.3, które w pełni skupiło się na poprawkach bezpieczeństwa i nie wprowadziło nowych funkcji. Zespół rozszerzył również pokrycie poza oprogramowanie głównego węzła, aby uwzględnić biblioteki klientów i komponenty infrastruktury używane w całym ekosystemie.
Zespół teraz mówi, że bezpieczeństwo musi stać się bardziej ciągłe i proaktywne. Planowana praca obejmuje głębszą analizę zachowania zasobów krzyżowych, bardziej kontrowersyjne testy za pomocą wstrzykiwania błędów oraz szersze ćwiczenia ataków, zanim nowe poprawki wejdą w życie. Podkreślili znaczenie ulepszania narzędzi bazowych i w końcu części otwartego kodu swoich pipeline'ów, gdy problemy mogące być wykorzystane zostaną rozwiązane.
XRPL działa nieprzerwanie od 2012 roku i przetworzył ponad 3 miliardy transakcji. Trwająca rewizja poprawia to i przygotowuje do jeszcze większego sukcesu. W przyszłości silne bezpieczeństwo blockchain zostanie osiągnięte poprzez połączenie automatyzacji, odpowiedzialnej koordynacji i specjalistycznych ocen ludzkich.
Przepływy Giełdowe XRP Wskazują na Rajd
W momencie pisania, XRP jest notowane po 1,32 USD po marginalnej zmianie w ciągu ostatnich 24 godzin.
Posiadacze są optymistyczni co do krótkoterminowego rajdu, napędzanego przez przepływy z giełd. Dane z Santiment pokazują, że po największym przepływie XRP z giełd, wynoszącym ponad 22,80 miliona monet, który miał miejsce w czwartek, ponad 25 milionów monet wycofało się z giełd od tego czasu.
📊 Tuż po największym przepływie giełdowym $XRP (+22,80M XRP) roku, który miał miejsce w czwartek, dane łańcuchowe wskazują, że jeszcze więcej monet (-25,24M) przeszło z giełd od tego czasu.
XRP1.1175-4.20%
