Nhà sáng lập Avalanche, Emin Gun Sirer, cảnh báo XRP Ledger (XRPL) có thể đối mặt với rủi ro an ninh từ các cuộc tấn công dựa trên trí tuệ nhân tạo (AI). Theo ông, mối lo cấp bách hơn đối với ngành tiền mã hóa không nằm ở khả năng các thuật toán mật mã như ECDSA bị bẻ khóa, mà ở việc AI có thể sớm phát hiện các lỗ hổng phần mềm mà con người chưa nhận ra.

Theo U.Today, ngày 9/10 (giờ địa phương), ông Sirer cho rằng ngành tiền mã hóa đang dành quá nhiều sự chú ý cho những đột phá trong mật mã học, trong khi rủi ro thực tế hơn là AI tìm ra lỗi trong các hệ thống hiện có.

Trên mạng xã hội X, ông viết: “Chúng ta sẽ chứng kiến AI khai thác lỗi ở cấp hệ thống từ rất lâu trước khi ECDSA không còn an toàn”. ECDSA là công nghệ được dùng để xác thực rằng chủ sở hữu tài sản số thực sự phê duyệt giao dịch.

Theo ông Sirer, phạm vi rủi ro không chỉ giới hạn ở giao thức blockchain. Ông cho rằng các mô hình AI tiên tiến có thể phát hiện những lỗi chưa từng được con người tìm thấy trong phần mềm, thư viện và toàn bộ hệ sinh thái ví tiền mã hóa.

Ông cảnh báo thiệt hại từ các lỗ hổng này có thể lên tới hàng tỷ USD, ngay cả khi AI chưa trực tiếp phá vỡ những công nghệ mật mã phổ biến.

Lấy XRPL làm ví dụ, ông Sirer đề cập khả năng mạng lưới này vẫn tồn tại các lỗ hổng zero-day chưa bị phát hiện. Ông cho rằng sẽ là một sai lầm nếu tin rằng mã nguồn của Ripple, hoặc của những blockchain có giá trị lớn nhưng ít được sử dụng, hoàn toàn không có các lỗi mà con người khó nhận ra nhưng AI lại có thể dễ dàng tìm thấy.

Tuy nhiên, ông Sirer không nêu ra lỗ hổng cụ thể nào trên XRPL chưa được khắc phục, đồng thời cũng không đưa bằng chứng cho thấy AI đã thực sự được sử dụng để tấn công mạng lưới này.

Nhận định trên được đưa ra trong bối cảnh các vấn đề bảo mật của XRPL tiếp tục thu hút chú ý. Ngày 25/9, nhóm phát triển XRPL đã phát hành một bản cập nhật phần mềm khẩn cấp.

Ban đầu, nhóm này không công bố mã nguồn của các bản vá bảo mật. Sau đó, họ cho biết sẽ công khai cùng với phần tổng kết kỹ thuật.

Lập luận của ông Sirer cũng xuất hiện giữa lúc ngành tiền mã hóa tranh luận nhiều hơn về rủi ro an ninh từ AI. Trước đó, đồng sáng lập Ethereum Vitalik Buterin từng cảnh báo những phát hiện toán học do AI hỗ trợ có thể thách thức các giả định mật mã dựa trên mạng tinh thể trong vòng hai năm tới.

Ở chiều ngược lại, nhà sáng lập Cardano Charles Hoskinson bác bỏ quan điểm này và cho rằng đây mới chỉ là nhận định mang tính suy đoán. Trong khi đó, nhà nghiên cứu Ethereum Justin Drake cũng bày tỏ lo ngại rằng AI có thể tấn công ECDSA trong tương lai.

Ông Sirer cho biết không hoàn toàn loại trừ khả năng đó. Dù vậy, theo ông, điều ngành cần cảnh giác ngay lúc này là những lỗ hổng phần mềm có thể đã tồn tại sẵn, thay vì chỉ tập trung vào kịch bản mật mã sụp đổ trong tương lai.

Cùng với đợt cập nhật khẩn cấp gần đây của XRPL, cuộc thảo luận về an ninh blockchain đang mở rộng từ các thuật toán mật mã sang toàn bộ mã nguồn và hệ thống vận hành.