ایتھریم AI کے کردار پر بات کرتا ہے جو اسمارٹ کنٹریکٹ سیکیورٹی کو بہتر بناتا ہے

iconIncrypted
بانٹیں
AI summary iconخلاصہ
ایتھریم کی ٹیم نے فارمل ویریفکیشن کے ذریعے اسمارٹ کنٹریکٹ سیکیورٹی میں AI کی ممکنہ کارکردگی پر زور دیا۔ وائپر کے لیڈ ڈویلپر نے ایک مہمان پوسٹ میں بیان کیا کہ بڑے زبان ماڈلز پروگرام کی درستگی کے ثبوت کو زیادہ قابل رسائی بنارہے ہیں۔ فارمل ویریفکیشن روایتی ٹیسٹنگ سے چھوٹ جانے والے بگس کو پکڑ سکتی ہے، خاص طور پر اعلیٰ قیمت والے اسمارٹ کنٹریکٹس میں۔ جبکہ AI عمل کو آسان بناتا ہے، لیکن یہ اب بھی پیچیدہ اور مہنگا ہے۔ پوسٹ میں اشارہ کیا گیا کہ AI فارمل طریقہ کار کے ذریعے مضبوط ترین کنٹریکٹ سیکیورٹی فراہم کرتے ہوئے حملہ آور اور دفاع کے درمیان توازن کو دوبارہ شکل دے رہا ہے۔
  • ایتھریم نے ایک ٹیکنالوجی کا نام دیا ہے جو AI کے دور میں اسمارٹ کنٹریکٹ کی سیکیورٹی کو مضبوط بناسکتی ہے۔
  • ایک وائپر ڈیولپر کے مطابق، فارمل ویریفیکیشن اب بہت اہم ہو رہا ہے۔
  • یہ وہ خطاں دریافت کرنے میں مدد کرتا ہے جنہیں ٹیسٹز نہیں چھوٹ جاتے۔

ایتھریم نیٹ ورک ٹیم نے لیڈ Vyper ڈویلپر کی طرف سے جو پseudonym big_tech_sux کے تحت ایک مہمان سیریز کے پوسٹس شائع کیے، جو تیزی سے AI ترقی کے دور میں فارمل ویریفکیشن کے کردار پر مرکوز ہیں۔

مصنف کا دعویٰ ہے کہ LLM میں ترقی کی وجہ سے پروگرام کی درستگی کے ریاضیاتی ثبوت زیادہ قابل دستیاب ہو رہے ہیں، اور اسٹرائل کنٹریکٹس جو اربوں ڈالر کا انتظام کرتے ہیں، فارمل ویریفکیشن تدریجاً ضرورت بن رہا ہے۔

ای آئی سافٹ ویئر کی تصدیق کے طریقے کو تبدیل کرتی ہے

پوسٹس کی سیریز یہ وضاحت کرتی ہے کہ فارمل ویریفیکیشن ایک ریاضیاتی طریقہ ہے جو ایک پروگرام کے صحیح طریقے سے کام کرنے کا ثبوت دینے کو ممکن بناتا ہے، صرف ٹیسٹس سے ڈھکے ہوئے تمام ممکنہ اجراء کے سیناریوز کے ساتھ نہیں۔

مثال کے طور پر، مصنف نے فنکشن f(x) = x/2 کا ذکر کیا، جس کے لیے ریاضیاتی طور پر ثابت کیا جا سکتا ہے کہ نتیجہ کبھی بھی ان پٹ قیمت سے زیادہ نہیں ہوگا۔

اس کے مطابق، یہ طریقہ بہت نایاب خطاوں کو تلاش کر سکتا ہے جن کا پتہ لگانا روایتی ٹیسٹنگ کے ذریعے تقریباً ناممکن ہے۔

مصنف نے نوٹ کیا کہ "فرمولر تصدیق وہ 1 فی ایک کوآڈریل کناری صورتحال پکڑ سکتی ہے جو ٹیسٹنگ کے دوران کبھی نہیں آئے گی – اور وہ کناری صورتحال وہ ہے جو تباہ کن ناکامی کا سبب بن سکتی ہے۔"

اسی دوران، اس نے تسلیم کیا کہ تازہ ترین وقت تک، اس طریقہ کار کو استعمال کرنے کے لیے بڑی ٹیمیں ماہرین کی ضرورت ہوتی تھیں جو پروگراموں کے ریاضیاتی ماڈل بناتے اور پیچیدہ ثبوت پیش کرتے تھے۔

ڈیولپر کے نقطہ نظر سے، جب ہم AGI کی طرف قریب آ رہے ہیں تو جدید LLMs اس عمل کو کافی آسان بناتے ہیں۔

اسی دوران، مصنف نے زور دیا کہ AI کے ساتھ بھی، فارمال ویریفیکیشن ایک پیچیدہ اور وسائل کا زیادہ استعمال کرنے والا عمل رہتا ہے۔ خاص طور پر، سورس کوڈ کو فارمال ماڈل میں تبدیل کرنے سے ایسی عدم درستگیاں پیدا ہو سکتی ہیں جو نتائج کی قابلیت پر اثر ڈالتی ہیں۔

ای آئی ترقی حملہ اور دفاع کے درمیان توازن کو بدل دیتی ہے

یہ نوٹ کیا جاتا ہے کہ صنعتی ذہانت کے ترقی سے دفاعی اور حملہ آور دونوں کی کارکردگی ایک ساتھ بڑھتی ہے۔

مصنف نے ایک واقعہ کو یاد کیا جس میں ایک جاری نہ ہونے والا OpenAI ماڈل صفر دن کی کمزوریوں کو تلاش کرنے میں کامیاب ہو گیا جس سے متعدد حفاظتی لیئرز کو دور کرنا ممکن ہو گیا۔

اس پس منظر کے خلاف، مصنف کے مطابق، فارمل ویریفیکیشن کھیل کو دفاعی طرف کے فائدے کی طرف موڑنے کی اجازت دیتا ہے۔

اس نے زور دیا کہ "جبکہ حملہ آور صرف ایک ایسی ان پٹس کی ترتیب تلاش کرنے کی ضرورت رکھتے ہیں جو انہیں نظام میں داخل ہونے کی اجازت دے، دفاعی افراد فارمل ویریفکیشن کا استعمال کرکے تمام ان پٹس کے خلاف مضبوطی کا ثبوت دے سکتے ہیں۔"

اس لیے، جو مہم کے لیے اہم سافٹ ویئر ہے — جس میں صارفین کے اربوں ڈالر کے فنڈز کو منتقل کرنے والے اسمارٹ کنٹریکٹس بھی شامل ہیں — فارمل ویریفکیشن "ایک اختیار نہیں، بلکہ ضروری پیش شرط" بن رہا ہے۔

یہ قابل ذکر ہے کہ یہ ایتھریم کے ماندہ سہ رکن ویتالیک بیٹرین کے ذریعہ کوڈ کی فارمل ویریفیکیشن کے لیے AI کے استعمال پر شروع ہونے والی بحث کو جاری رکھتا ہے۔

پیغام Ethereum Explained How AI Changes Approach to Smart Contract Security سب سے پہلے INCRYPTED پر ظاہر ہوا۔

اعلان دستبرداری: اس صفحہ پر معلومات تیسرے فریق سے حاصل کی گئی ہوں گی اور یہ ضروری نہیں کہ KuCoin کے خیالات یا خیالات کی عکاسی کرے۔ یہ مواد کسی بھی قسم کی نمائندگی یا وارنٹی کے بغیر صرف عام معلوماتی مقاصد کے لیے فراہم کیا گیا ہے، اور نہ ہی اسے مالی یا سرمایہ کاری کے مشورے کے طور پر سمجھا جائے گا۔ KuCoin کسی غلطی یا کوتاہی کے لیے، یا اس معلومات کے استعمال کے نتیجے میں کسی بھی نتائج کے لیے ذمہ دار نہیں ہوگا۔ ڈیجیٹل اثاثوں میں سرمایہ کاری خطرناک ہو سکتی ہے۔ براہ کرم اپنے مالی حالات کی بنیاد پر کسی پروڈکٹ کے خطرات اور اپنے خطرے کی برداشت کا بغور جائزہ لیں۔ مزید معلومات کے لیے، براہ کرم ہماری استعمال کی شرائط اور خطرے کا انکشاف دیکھیں۔