Поиск уязвимостей в коде bitcoin традиционно требовал либо больших финансовых ресурсов, либо глубоких знаний, чаще всего и того, и другого. Отдел Bitcoin с открытым исходным кодом Block, Spiral, только что выпустил инструмент, который пытается изменить эту ситуацию.
Loupe — это бесплатный сканер уязвимостей на основе ИИ, созданный специально для открытых проектов bitcoin. Он предназначен для проведения непрерывной проверки безопасности на всех этапах разработки, предоставляя небольшим командам уровень защиты, который крупные проекты с хорошим финансированием считают само собой разумеющимся.
Что на самом деле делает Loupe
Основная идея проста: Loupe с помощью ИИ сканирует открытые исходные коды bitcoin на наличие уязвимостей безопасности, и делает это бесплатно для разработчиков, использующих его.
Spiral не раскрыла конкретные модели ИИ или техническую архитектуру, лежащие в основе инструмента. Что нам известно, так это то, что он создан специально для экосистемы bitcoin, а не является переименованным универсальным сканером кода с логотипом bitcoin.
Почему это важно для разработки bitcoin
Многие проекты экосистемы bitcoin поддерживаются небольшими командами, иногда всего несколькими разработчиками, работающими неполный рабочий день или финансируемыми за счет грантов. Уязвимость в популярной библиотеке bitcoin затрагивает не только саму библиотеку — она может распространиться на все проекты, от нее зависящие.
Loupe представляет собой попытку демократизировать один уровень инструментов безопасности. Если двухчеловеческая команда, разрабатывающая кошелек для bitcoin, может использовать те же типы автоматизированных сканирований на уязвимости, что и компания Block внутри себя, базовый уровень безопасности всей экосистемы улучшается.
Большая ставка Block на bitcoin
Block, компания, ранее известная как Square, на протяжении многих лет последовательно развивает свою инфраструктуру для bitcoin. Spiral выступает в качестве открытой разработческой единицы компании, финансируя разработчиков и создавая инструменты, которые выгодны для более широкой экосистемы. Spiral финансировала работу над Bitcoin Development Kit, разработкой Lightning и различными другими открытыми инициативами. Loupe — последнее дополнение к этому портфелю.
Анализ кода с использованием ИИ стал переполненной областью в общей разработке программного обеспечения, где инструменты от GitHub, Snyk и других конкурируют за внимание разработчиков. Однако инструменты, специфичные для bitcoin, остаются нишевой областью, которую основные поставщики безопасности не учитывают в приоритетах. Создавая сканер, нативно ориентированный на bitcoin, а не адаптируя универсальный инструмент, Spiral делает ставку на то, что специфичность домена важнее широкого охвата.