Vitalik défend la vérification formelle

Vitalik Buterin a averti que l'IA pourrait augmenter les risques pour l'infrastructure crypto. Il a soutenu que Ethereum et d'autres systèmes critiques pourraient avoir besoin de logiciels vérifiés mathématiquement pour rester sécurisés dans un avenir piloté par l'IA.

avatar

Honnêtement, c’est fou de voir les gens expliquer le déplacement des capitaux vers les CEX et les RWAs comme de simples dynamiques de cycle du marché. Ils ignorent le changement structurel réel. Le bytecode open-source est passé du plus grand atout du DeFi à une vulnérabilité fatale. Nous avons maintenant des agents d’exploitation AI qui se mettent en marche pour analyser chaque contrat intelligent sur la chaîne. Il leur coûte littéralement 1,22 $ pour inverser un contrat et chercher des vulnérabilités à grande échelle. Vous ne pouvez pas justifier de chercher un rendement de 5 % lorsque vous devez intégrer le risque permanent de bots autonomes lisant votre code public 24/7. Les capitaux se retirent vers des plateformes à code fermé, simplement parce qu’elles n’ont pas de bytecode public que les IA peuvent déchiqueter. Le modèle de risque a changé du jour au lendemain. La prime de risque sur la finance open-source est rompue. Jusqu’à ce que la défense sur chaîne évolue au même rythme que l’offensive sur chaîne, le flottement ne s’arrêtera pas.

avatar

NOUVELLE : Anthropic a modifié sa position — les utilisateurs de Mythos sont désormais autorisés à échanger des informations sur les menaces de cybersécurité. #anthropic #bitcoin #cybersecurity

avatar

Nous avons vécu cela ici sur XRP. La vérification formelle plus l’IA ont transformé notre paysage de sécurité et affaibli l’argument en faveur des contrats intelligents sur chaîne. Un grand merci à nouveau à toutes les personnes qui travaillent sur le XRPL 🙏

avatar

L'audit compétitif de 62 000 $ de la base de code Olas avec @code4rena est terminé, et le rapport complet est désormais publié. Il est excellent de voir que le travail des wardens contribue à rendre la base de code Olas plus robuste. Lisez le rapport :

avatar

L'asymétrie économique dans la sécurité des contrats intelligents a toujours été brutale. Un attaquant dépense une requête API, tandis qu'un défenseur dépense une semaine d'ingénieur. La vérification formelle était toujours la réponse théoriquement correcte. La raison pour laquelle elle n'a jamais été mise à l'échelle est que rédiger manuellement les spécifications est lent et coûteux. Ce que @wgrieskamp a construit détruit cette barrière. → Claude Code s'intègre au Move Prover via MCP → L'IA génère les spécifications → Le vérificateur les vérifie mathématiquement → Itérations jusqu'à ce que la vérification réussisse La partie fastidieuse est automatisée, tandis que la partie rigoureuse reste rigoureuse. @DecibelTrade est la cible idéale pour prouver que cela fonctionne : appariement des commandes, logique de marge, liquidation, taux de financement. L'analyse complète de @wgrieskamp vaut le détour 👇🏻

avatar

Toutes les mesures de protection du pare-feu sont désormais entièrement gratuites sur @vercel. Pas seulement les protections contre les DDoS et au niveau système, mais aussi toutes les règles que vous configurez. Vercel prend désormais en charge les coûts informatiques et réseau de toute taille d’attaque ou de mitigation de trafic, pour votre tranquillité d’esprit. (Et d’autres fonctionnalités à venir !)

avatar

SR9 vient de vérifier formellement un DEX sur $ICP — et les projets DeFi « TRUST ME BRO » devraient être inquiets 🔥 C’est du vrai hopium $ICP. SR9 vient d’atteindre son premier jalon de vérification formelle complète pour un DEX. Cela compte, car le DeFi fonctionne depuis des années sur un modèle de confiance faible : Faites confiance aux développeurs. Faites confiance à l’audit. Faites confiance au multisig. Faites confiance à la passerelle. Faites confiance à l’interface utilisateur. Faites confiance à l’administrateur des mises à jour. Faites confiance à ce que personne n’ait manqué un cas limite. SR9 propose un modèle différent : Spécifiez les règles. Vérifiez le comportement. Produisez des artefacts. Rendez la revendication vérifiable. C’est un changement majeur. SR9 / Sector9 est construit autour de Motoko et de la pile Internet Computer. Ses documents publics décrivent une chaîne d’outils utilisant : • Code source dérivé de Motoko • Obligations de preuve Viper / Silicon • Raisonnement SMT / Z3 • Vérification par modèle TLA+ / TLC • Artefacts adressés par contenu • Exécution de canister sur $ICP Ce n’est pas une chaîne d’outils crypto habituelle. C’est une infrastructure de garantie sérieuse. Et c’est ici que $ICP, géré par @DFINITY, est constamment sous-estimé. La plupart des chaînes se battent encore pour : • Le marketing TPS • La liquidité memétique • La dépendance aux passerelles • Les drames des validateurs • Les applications fragmentées • Les interfaces utilisateur hors chaîne • L’hébergement centralisé • Les cycles répétés d’exploitation $ICP construit dans une autre direction : • Applications complètes sur chaîne • Contrats intelligents en canister • Développement natif Motoko • Modèle de gaz inversé • Création logicielle assistée par IA • Exécution résistante à la falsification • Outils orientés vérification • Logiciel autonome ne dépendant pas d’un seul opérateur Il ne s’agit pas juste d’un DEX. Il s’agit de l’endroit où l’infrastructure crypto sérieuse se dirige. Les agents IA arrivent. Le code écrit par l’IA arrive. Le trading autonome arrive. Les trésoreries gérées par machine arrivent. La complexité des protocoles augmente. Les surfaces d’attaque s’étendent. Les audits seuls ne pourront pas évoluer. La prochaine étape nécessite des logiciels dont le comportement critique peut être spécifié, vérifié, contesté et vérifié à nouveau. C’est pourquoi SR9 compte. La vérification formelle n’est pas magique. Elle dépend de la spécification. Elle dépend des hypothèses. Elle n’élimine pas tous les risques du monde réel. Elle ne prouve pas ce qui n’a jamais été spécifié. Mais elle élève les normes. Elle fait évoluer le crypto loin de : « Croyez-nous. » Vers : « Voici l’artefact. Vérifiez-le. » C’est la version adulte du DeFi. Et une fois encore, la conversation sérieuse sur l’infrastructure revient à $ICP. Motoko. Canisters. Calcul sur chaîne. Construction assistée par IA. Méthodes formelles. Artefacts de vérification. Rails économiques autonomes. C’est la partie que les critiques continuent de manquer. $ICP ne cherche pas juste à être une chaîne plus rapide. Il construit la pile où le logiciel peut être écrit, hébergé, gouverné, vérifié et exécuté sur chaîne. Ce n’est pas une simple mise à jour. C’est la fondation pour une finance autonome sérieuse. SR9 est encore en phase précoce. Sector9 est encore en alpha. Les détails complets de la preuve doivent encore être examinés par les développeurs et les vérificateurs indépendants. Mais la direction est claire. L’avenir ne fonctionnera pas avec des contrats intelligents « TRUST ME BRO ». Il fonctionnera avec des revendications vérifiables, des comportements vérifiables, des spécifications plus robustes et une infrastructure capable de transporter une valeur économique autonome. Et $ICP est déjà dans cette conversation. « Haussier » est un euphémisme. #ICP #DFINITY #Motoko #SR9 #Sector9 #DeFi #FormalVerification #AI #Web3 #Onchain #Crypto #InternetComputer Contributions bienvenues : 1e672d038cebc619d93186418fa98f6499dbdb9cfdfac54f366c61a4a4ee4362

avatar

VITALIK BUTERIN DIT QUE LA VÉRIFICATION FORMELLE ASSISTÉE PAR L'IA POURRAIT DEVENIR LA DÉFENSE CYBERSÉCURITÉ LA PLUS IMPORTANTE DU CRYPTO.

avatar

Vitalik a raison : l'IA combinée à la vérification formelle pourrait devenir l'un des modèles de développement logiciel les plus importants. La sécurité dans l'industrie de la blockchain peut être considérablement améliorée. Mais non, ce n'est pas aussi simple que « l'IA écrit le code, les preuves le vérifient, donc Ethereum devient exempt de bogues ». Une version plus réaliste est la suivante. L'IA rend l'ingénierie à haute assurance moins coûteuse et plus évolutive. Les équipes doivent toujours déterminer ce qui doit être vrai, modéliser correctement le système, maintenir les preuves et concevoir des systèmes réellement vérifiables.

avatar

Anthropic présente au Conseil de stabilité financière du G20 les vulnérabilités cybernétiques liées à l'IA. Le déclencheur spécifique : Claude Mythos a révélé des vulnérabilités cybernétiques suffisamment graves pour arriver sur le bureau des régulateurs des risques systémiques. Pourquoi cela est important pour la crypto spécifiquement : Les systèmes onchain sont les cibles à plus haute valeur pour les exploitations assistées par l'IA. Règlement immuable, exécution autonome, liquidité en temps réel = Incitation accrue à attaquer.