Vitalik ủng hộ xác minh hình thức

Vitalik Buterin cảnh báo rằng AI có thể làm tăng rủi ro đối với cơ sở hạ tầng tiền mã hóa. Ông cho rằng Ethereum và các hệ thống quan trọng khác có thể cần phần mềm được xác minh về mặt toán học để duy trì an toàn trong tương lai do AI thúc đẩy.

avatar

Thật ra, thật điên rồ khi thấy mọi người biện minh cho sự luân chuyển vốn vào các CEX và RWAs chỉ như là những động lực của chu kỳ thị trường. Họ đang bỏ lỡ sự thay đổi cấu trúc thực sự. Mã bytecode mã nguồn mở đã từ điểm mạnh lớn nhất của DeFi trở thành lỗ hổng chết người. Chúng ta đang chứng kiến các tác nhân khai thác AI được khởi tạo để quét mọi hợp đồng thông minh trên chuỗi. Chi phí của chúng chỉ khoảng $1,22 để reverse engineer một hợp đồng và tìm kiếm lỗ hổng quy mô lớn. Bạn không thể biện minh cho việc theo đuổi lợi suất 5% khi phải tính đến rủi ro vĩnh viễn từ các bot tự động đọc mã công khai của bạn 24/7. Vốn đang rút lui về các nền tảng mã nguồn đóng đơn giản vì chúng không có bytecode công khai để AI xé nát. Mô hình rủi ro đã thay đổi chỉ trong một đêm. Phí rủi ro trên tài chính mã nguồn mở đã bị phá vỡ. Cho đến khi phòng thủ trên chuỗi phát triển đủ để cân bằng với tấn công trên chuỗi, sự thất thoát sẽ không dừng lại.

avatar

TIN TỨC: Anthropic đã thay đổi chính sách — hiện tại, người dùng Mythos được phép trao đổi thông tin về các mối đe dọa an ninh mạng. #anthropic #bitcoin #cybersecurity

avatar

Chúng tôi đã trải qua điều này trên XRP. Xác minh chính thức kết hợp AI đã thay đổi cảnh quan bảo mật của chúng tôi và làm suy yếu lập luận cho các hợp đồng thông minh trên chuỗi. Gửi lời cảm ơn một lần nữa đến tất cả những người đang nỗ lực phát triển trên XRPL 🙏

avatar

Cuộc kiểm toán cạnh tranh với mức phí 62.000 USD đối với cơ sở mã Olas cùng @code4rena đã hoàn tất, và báo cáo đầy đủ hiện đã được công bố. Rất tuyệt khi thấy công việc của các wardens giúp làm cho cơ sở mã Olas trở nên vững chắc hơn. Đọc báo cáo:

avatar

Sự bất cân xứng kinh tế trong bảo mật hợp đồng thông minh luôn khắc nghiệt. Một kẻ tấn công chỉ cần một lần gọi API, trong khi bên phòng thủ phải dành cả một tuần làm việc của kỹ sư. Xác minh hình thức luôn là câu trả lời lý thuyết chính xác. Lý do nó chưa bao giờ mở rộng được là do việc viết các đặc tả bằng tay rất chậm và tốn kém. Điều mà @wgrieskamp xây dựng đã phá vỡ rào cản này. → Claude Code tích hợp với Move Prover thông qua MCP → AI tạo ra các đặc tả → Prover kiểm tra chúng một cách toán học → Vòng lặp tinh chỉnh cho đến khi xác minh thành công Phần nhàm chán được tự động hóa, trong khi phần nghiêm ngặt vẫn giữ nguyên sự nghiêm ngặt. @DecibelTrade là mục tiêu phù hợp để chứng minh điều này hoạt động: khớp lệnh, logic ký quỹ, thanh lý, tỷ lệ cấp vốn. Toàn bộ phân tích chi tiết từ @wgrieskamp xứng đáng để bạn dành thời gian đọc 👇🏻

avatar

Tất cả các biện pháp giảm thiểu tường lửa hiện đã hoàn toàn miễn phí trên @vercel. Không chỉ là các biện pháp giảm thiểu DDoS và cấp hệ thống, mà còn bất kỳ quy tắc nào bạn cấu hình. Vercel hiện nay gánh chịu chi phí tính toán và mạng cho mọi quy mô cuộc tấn công hoặc giảm thiểu lưu lượng, mang lại sự an tâm cho bạn. (Và còn nhiều điều nữa sắp tới!)

avatar

SR9 VỪA XÁC MINH MỘT DEX TRÊN $ICP — VÀ “TRUST ME BRO” DEFI NÊN LO LẮNG 🔥 Đây mới là sự hưng phấn thực sự về $ICP. SR9 hiện đã đạt được cột mốc đầu tiên về xác minh chính thức cho một DEX đầy đủ. Điều này quan trọng vì DeFi đã vận hành nhiều năm trên một mô hình niềm tin yếu ớt: - Tin vào các nhà phát triển. - Tin vào bản kiểm toán. - Tin vào multisig. - Tin vào cầu nối. - Tin vào giao diện người dùng. - Tin vào quản trị nâng cấp. - Tin rằng không ai bỏ sót trường hợp biên. SR9 đang thúc đẩy một mô hình khác: - Xác định rõ các quy tắc. - Xác minh hành vi. - Tạo ra các tài liệu. - Làm cho các tuyên bố có thể kiểm tra được. Đây là một sự thay đổi lớn. SR9 / Sector9 được xây dựng dựa trên Motoko và nền tảng Internet Computer. Các tài liệu công khai của nó mô tả một công cụ sử dụng: • Nguồn mã lấy từ Motoko • Nghĩa vụ chứng minh Viper / Silicon • Lý luận SMT / Z3 • Kiểm tra mô hình TLA+ / TLC • Tài liệu được định danh theo nội dung • Thực thi canister trên $ICP Đây không phải là công cụ crypto thông thường. Đây là cơ sở hạ tầng đảm bảo nghiêm túc. Và đây chính là nơi $ICP do @DFINITY luôn bị đánh giá thấp. Hầu hết các chuỗi vẫn đang tranh giành: • Tiếp thị TPS • thanh khoản meme • phụ thuộc vào cầu nối • drama validator • ứng dụng phân mảnh • giao diện người dùng offchain • lưu trữ tập trung • chu kỳ khai thác lặp lại $ICP đang xây dựng theo hướng khác: • Ứng dụng toàn bộ stack trênchain • Hợp đồng thông minh canister • Phát triển bản địa Motoko • Mô hình gas ngược • Tạo phần mềm hỗ trợ bởi AI • Thực thi chống giả mạo • Công cụ hướng tới xác minh • Phần mềm tự trị không phụ thuộc vào một người vận hành Đây không chỉ là về một DEX duy nhất. Đây là về hướng đi của cơ sở hạ tầng crypto nghiêm túc. Các tác nhân AI đang đến. Mã do AI viết đang đến. Giao dịch tự trị đang đến. Quỹ do máy quản lý đang đến. Độ phức tạp của giao thức đang tăng lên. Bề mặt tấn công đang mở rộng. Kiểm toán đơn thuần sẽ không thể mở rộng. Giai đoạn tiếp theo cần phần mềm nơi hành vi then chốt có thể được xác định, kiểm tra, thách thức và kiểm tra lại. Đó là lý do SR9 quan trọng. Xác minh hình thức không phải phép màu. Nó phụ thuộc vào đặc tả. Nó phụ thuộc vào các giả định. Nó không loại bỏ mọi rủi ro thực tế. Nó không chứng minh được những gì chưa từng được xác định. Nhưng nó nâng cao tiêu chuẩn. Nó đưa crypto rời xa: “Hãy tin chúng tôi.” Để hướng tới: “Đây là tài liệu. Hãy kiểm tra nó.” Đây là phiên bản trưởng thành của DeFi. Và một lần nữa, cuộc thảo luận về cơ sở hạ tầng nghiêm túc đều quay trở lại $ICP. Motoko. Canister. Tính toán trênchain. Xây dựng hỗ trợ AI. Phương pháp hình thức. Tài liệu xác minh. Các tuyến kinh tế tự trị. Đây là phần mà những người chỉ trích luôn bỏ lỡ. $ICP không chỉ cố gắng trở thành một chuỗi nhanh hơn. Nó đang xây dựng nền tảng nơi phần mềm có thể được viết, lưu trữ, điều hành, xác minh và thực thi trênchain. Đây không phải là một bản nâng cấp nhỏ. Đây là nền tảng cho tài chính tự trị nghiêm túc. SR9 vẫn còn rất sớm. Sector9 vẫn ở giai đoạn alpha. Chi tiết chứng minh đầy đủ vẫn cần được các nhà phát triển và người xác minh độc lập xem xét. Nhưng hướng đi đã rõ ràng. Tương lai sẽ không chạy trên các hợp đồng thông minh kiểu “tin tôi đi, anh em”. Nó sẽ chạy trên các tuyên bố có thể kiểm tra, hành vi có thể xác minh, đặc tả mạnh mẽ hơn và cơ sở hạ tầng có khả năng mang giá trị kinh tế tự trị. Và $ICP đã ở ngay trong cuộc trò chuyện đó. “Bullish” là từ quá nhẹ nhàng. #ICP #DFINITY #Motoko #SR9 #Sector9 #DeFi #FormalVerification #AI #Web3 #Onchain #Crypto #InternetComputer Đóng góp được hoan nghênh: 1e672d038cebc619d93186418fa98f6499dbdb9cfdfac54f366c61a4a4ee4362

avatar

VITALIK BUTERIN CHO RẰNG XÁC MINH HÌNH THỨC HỖ TRỢ AI CÓ THỂ TRỞ THÀNH PHÒNG VỆ AN NINH MẠNG QUAN TRỌNG NHẤT CỦA CRYPTO.

avatar

Vitalik đúng khi cho rằng AI kết hợp với xác minh hình thức có thể trở thành một trong những mẫu phát triển phần mềm quan trọng nhất. An ninh trong ngành blockchain có thể được cải thiện đáng kể. Nhưng không, vấn đề không đơn giản như “AI viết mã, các chứng minh xác minh nó, do đó Ethereum trở nên không có lỗi.” Một phiên bản thực tế hơn như sau: AI giúp việc kỹ thuật đảm bảo độ tin cậy cao trở nên rẻ hơn và có khả năng mở rộng hơn. Các nhóm vẫn cần xác định những điều gì phải đúng, mô hình hóa hệ thống chính xác, duy trì các chứng minh và thiết kế các hệ thống thực sự có thể xác minh được.

avatar

Anthropic đang trình bày với Hội đồng Ổn định Tài chính G20 về các lỗ hổng an ninh mạng liên quan đến AI. Cụ thể: Claude Mythos đã phơi bày các lỗ hổng mạng nghiêm trọng đến mức được đưa đến bàn của các cơ quan quản lý rủi ro tài chính hệ thống. Tại sao điều này quan trọng đối với tiền điện tử cụ thể: Các hệ thống trên chuỗi là mục tiêu có giá trị cao nhất cho các cuộc khai thác được hỗ trợ bởi AI. Thanh toán bất biến, thực thi tự động, thanh khoản thời gian thực = Tăng động lực để tấn công.