AI znalazła krytyczny błąd Ethereum. Zaskakująco niska nagroda dla sygnalistów

Sztuczna inteligencja firmy Octane Security wykryła poważny błąd dotyczący klienta Ethereum – Nethermind – który mógł zatrzymać lokalną produkcję bloków dla 38% walidatorów sieci głównej. Błąd został naprawiony.

• AI wykryła poważny błąd w sieci Ethereum.
• To dowód na to, że obie technologie – AI i blockchain – mogą się nawzajem wspierać.

Luka w Ethereum, którą wykryło AI

Okazuje się, że AI może udoskonalać blockchaina. Sztuczna inteligencja firmy Octane Security wykryła błąd, który mógł zatrzymać produkcję bloków w sieci Ethereum.

Problem powstał z powodu braku kontroli równości długości podczas walidacji transakcji z dużymi tablicami danych binarnych (BLOB) w Nethermind, gdy były one uwzględniane w puli.

W praktyce potencjalni atakujący mogli stworzyć nieprawidłową operację blob, co skutkowałoby pomijaniem slotów z prawidłowymi żądaniami.

Problem został odkryty podczas integracji aktualizacji Fusaka. Dotyczył on zarówno sieci testowej, jak i głównej. Błąd został już naprawiony, a dogłębna analiza nie wykazała żadnych ataków z jego wykorzystaniem.

Właśnie tutaj zautomatyzowane zabezpieczenia mają swoje atuty. Wyjątki po stronie klienta są trudne do ręcznej analizy, ale łatwo je zweryfikować po wykryciu [za pomocą sztucznej inteligencji]

– przekazali przedstawiciele Octane Security.

Fundacja Ethereum potwierdziła, że luka istniała i generowała wysoki poziom ryzyka. Do tego przyznała firmie maksymalną nagrodę w wysokości 50 000 USD – wszystko w ramach programu nagród wypłacanych w zamian za wykryte błędy.

AI i blockchain

AI może znacząco udoskonalać blockchainy na kilku poziomach — od bezpieczeństwa, przez wydajność, aż po inteligentne zarządzanie siecią.

Przykładowo, nowa technologia może wykrywać anomalie w transakcjach (np. podejrzane wzorce prania pieniędzy), analizować smart kontrakty pod kątem luk bezpieczeństwa czy przewidywać ataki typu 51% lub manipulacje rynkowe.

Na poziomie zdecentralizowanych autonomicznych organizacji (DAO) AI może analizować propozycje głosowań, przewidywać skutki decyzji czy wspierać uczestników w podejmowaniu decyzji inwestycyjnych.

Sztuczna inteligencja może też wspierać analityków rynkowych: analizować trendy, wykrywać manipulacje (np. pump & dump) oraz przewidywać zmiany cen tokenów.

W przyszłości połączenie AI z blockchainem może prowadzić do powstania autonomicznych agentów ekonomicznych czy zdecentralizowanych rynków modeli AI.