Mencari kelemahan keamanan dalam kode Bitcoin secara tradisional memerlukan either dana yang dalam atau keahlian yang mendalam, biasanya keduanya. Divisi Bitcoin open-source Block, Spiral, baru saja meluncurkan alat yang berusaha mengubah persamaan itu.
Loupe adalah pemindai kerentanan berbasis AI yang gratis, dirancang khusus untuk proyek bitcoin open-source. Alat ini dirancang untuk menjalankan pemeriksaan keamanan berkelanjutan sepanjang siklus pengembangan, memberikan tim yang lebih kecil perlindungan yang lebih mendekati jaminan keamanan yang dianggap biasa oleh proyek-proyek dengan pendanaan besar.
Apa yang sebenarnya dilakukan Loupe
Inti penawarannya sederhana. Loupe memindai basis kode Bitcoin sumber terbuka untuk menemukan kelemahan keamanan menggunakan AI, dan melakukannya tanpa biaya bagi pengembang yang menggunakannya.
Spiral belum mengungkapkan model AI atau arsitektur teknis spesifik yang mendasari alat ini. Yang kita ketahui adalah bahwa alat ini dirancang khusus untuk ekosistem Bitcoin, bukan sekadar pemindai kode serbaguna yang hanya diubah namanya dengan logo Bitcoin.
Mengapa hal ini penting untuk pengembangan bitcoin
Banyak proyek ekosistem bitcoin dipelihara oleh tim kecil, terkadang hanya beberapa pengembang yang bekerja paruh waktu atau didanai oleh hibah. Kerentanan di perpustakaan bitcoin populer tidak hanya memengaruhi perpustakaan tersebut. Itu dapat menyebar ke setiap proyek yang bergantung padanya.
Loupe mewakili upaya untuk mendemokratisasikan satu lapisan alat keamanan. Jika tim beranggotakan dua orang yang membangun dompet bitcoin dapat menjalankan pemindaian kerentanan otomatis yang sama seperti yang digunakan perusahaan seperti Block secara internal, tingkat keamanan dasar seluruh ekosistem akan meningkat.
Pertaruhan Bitcoin yang lebih besar dari Block
Block, perusahaan yang sebelumnya dikenal sebagai Square, telah secara konsisten membangun infrastruktur Bitcoin selama bertahun-tahun. Spiral berfungsi sebagai lengan pengembangan Bitcoin open-source perusahaan, membiayai pengembang dan membangun alat-alat yang bermanfaat bagi ekosistem yang lebih luas. Spiral telah membiayai pekerjaan pada Bitcoin Development Kit, pengembangan Lightning, dan berbagai inisiatif open-source lainnya. Loupe adalah tambahan terbaru dalam portofolio tersebut.
Analisis kode berbasis AI telah menjadi ruang yang penuh persaingan dalam pengembangan perangkat lunak umum, dengan alat-alat dari GitHub, Snyk, dan lainnya bersaing untuk menarik perhatian pengembang. Namun, perangkat khusus Bitcoin tetap menjadi ceruk yang belum menjadi prioritas bagi vendor keamanan utama. Dengan membangun scanner native Bitcoin daripada mengadaptasi alat umum, Spiral meyakini bahwa spesifisitas domain lebih penting daripada cakupan luas.