كان العثور على ثغرات أمنية في كود البيتكوين يتطلب تقليديًا إما موارد مالية كبيرة أو خبرة عميقة، وغالبًا كليهما. وقد أطلقت شعبة البيتكوين مفتوحة المصدر التابعة لـ Block، وهي Spiral، أداة تهدف إلى تغيير هذه المعادلة.
Loupe هو ماسح ثغرات مجاني مدعوم بالذكاء الاصطناعي، مصمم خصيصًا للمشاريع المفتوحة المصدر الخاصة ببيتكوين. وهو مصمم لإجراء فحوصات أمنية مستمرة طوال دورة التطوير، مما يمنح الفرق الأصغر شيئًا أقرب إلى شبكة الأمان التي تُعتبر مسلمة في المشاريع ذات التمويل الجيد.
ما الذي تفعله لوبي فعليًا
الرسالة الأساسية بسيطة. تفحص Loupe قواعد كود Bitcoin المفتوحة بحثًا عن ثغرات أمنية باستخدام الذكاء الاصطناعي، وتفعل ذلك دون أي تكلفة على المطورين الذين يستخدمونها.
لم تكشف Spiral عن النماذج المحددة للذكاء الاصطناعي أو البنية التقنية التي تدعم الأداة. ما نعرفه أن الأداة مصممة خصيصًا لبيئة البيتكوين، وليست ماسحًا عامًا للشفرات أُعيد تسويقه بشعار البيتكوين.
لماذا هذا مهم لتطوير البيتكوين
يتم صيانة العديد من مشاريع نظام بيتكوين من قبل فرق صغيرة، أحيانًا مجرد عدد قليل من المطورين الذين يعملون بدوام جزئي أو ممولين بمنح. ثغرة أمنية في مكتبة بيتكوين شهيرة لا تؤثر فقط على تلك المكتبة، بل يمكن أن تنتشر عبر كل مشروع يعتمد عليها.
تمثّل Loupe محاولة لتوسيع نطاق أحد طبقات أدوات الأمان. إذا استطاع فريق مكوّن من شخصين يبنيان محفظة بيتكوين تشغيل نفس نوع المسح التلقائي لثغرات الأمان الذي تستخدمه شركة مثل Block داخليًا، فسيتحسّن مستوى الأمان الأساسي للنظام البيئي بأكمله.
الاستثمار الأكبر لـ Block في البيتكوين
Block، الشركة التي كانت تُعرف سابقًا باسم Square، قد بنت بثبات بنية تحتية لبيتكوين على مدار سنوات. تعمل Spiral كذراع التطوير مفتوح المصدر للشركة، وتُمول المطورين وتبني أدوات تفيد النظام البيئي الأوسع. وقد مولت Spiral أعمالًا على حزمة تطوير بيتكوين، وتطوير Lightning، ومبادرات مفتوحة المصدر أخرى متعددة. Loupe هو أحدث إضافة إلى هذا المحفظة.
أصبح تحليل الكود المدعوم بالذكاء الاصطناعي مجالًا مزدحمًا في تطوير البرمجيات بشكل عام، مع وجود أدوات من GitHub وSnyk وغيرها تتنافس على انتباه المطورين. لكن الأدوات الخاصة ببيتكوين لا تزال مجالًا متخصصًا لم تُعطِه مزودو الأمن الرئيسيون أولوية. من خلال بناء ماسح مخصص لبيتكوين بدلاً من تكييف أداة عامة، فإن Spiral تراهن على أن التخصص في المجال أهم من التغطية الواسعة.