Midgard warnt, dass KI Bedrohungen Cardanos Sicherheitsvorteil auf die Probe stellen könnten

Künstliche Intelligenz schafft neue Sicherheitsherausforderungen für Blockchain Netzwerke, und Midgard Labs will Cardanos Smart Contract Infrastruktur auf die bevorstehenden Risiken vorbereiten.

Während einer X Space Diskussion mit dem Titel Die Dezentralisierung der Kernentwicklung von Cardano warnte Phil von Midgard Labs, dass zunehmend ausgefeilte Angriffe die Wettbewerbslandschaft der Branche verändern könnten. Seine Ausführungen erfolgten, als die Organisation ihre Prioritäten darlegte, um die Verantwortung für Plutus, Cardanos Smart Contract Ausführungssystem, zu übernehmen.

Phil nannte zwei eng miteinander verbundene Ziele: die Sicherheit gegen KI gestützte Exploits zu stärken und Plutus reaktionsfähiger gegenüber den Entwicklern zu machen, die auf Cardano Anwendungen bauen.

KI bedingte Sicherheitsbedrohungen könnten Blockchain Netzwerke herausfordern

Phil ist der Ansicht, dass die nächsten zwei Jahre für Blockchain Ökosysteme besonders schwierig werden könnten, vor allem für solche, denen ausreichend Ressourcen zur Wartung und Absicherung ihrer Infrastruktur fehlen.

Er beschrieb die bevorstehende Zeit als potenziell entscheidend für die Branche: “Ich bin fest davon überzeugt, dass die nächsten zwei Jahre für Blockchains zur Bewährungsprobe werden.”

Seine Warnung konzentriert sich auf die wachsenden Fähigkeiten von Künstlicher Intelligenz, potenzielle Softwareschwächen zu identifizieren. Automatisierte Codeanalyse und fortgeschrittene Testtechniken können seriösen Sicherheitsforschern helfen, Schwachstellen zu entdecken, doch ähnliche Fähigkeiten können auch von Angreifern genutzt werden.

Smart Contracts sind ein besonders sensibles Ziel, weil sie finanzielle Vorgänge ausführen, darunter Kredite, Sicherheiten, Liquidität und Handel. Schwachstellen in ihrer Implementierung können Nutzer erheblichen Verlusten aussetzen.

Phil rechnet damit, dass KI gestützte Angriffe den Druck auf die Sicherheitsannahmen erhöhen, auf denen dezentrale Anwendungen beruhen. Seine Aussagen benennen jedoch keine neu entdeckte Schwachstelle in Cardano und belegen auch nicht, dass KI Plutus bereits kompromittiert hat.

Warum Cardanos sicherheitsorientierte Entwicklung wichtiger werden könnte

Cardano hat stark in akademische Forschung, formale Spezifikationen und sorgfältig kontrollierte Softwareentwicklung investiert. Laut Phil erforderte dies bisweilen, eine schnellere Bereitstellung von Funktionen zugunsten stärkerer Sicherheitszusicherungen zurückzustellen.

Er argumentiert, der Markt habe historisch schneller Innovation und der Verfügbarkeit von Anwendungen mehr Wert beigemessen als den potenziellen Vorteilen von Cardanos Engineering Ansatz.

Zur Veranschaulichung verwies Phil auf etablierte DeFi Anwendungen wie Aave. Nutzer, die sich jahrelang auf ein Protokoll verlassen haben, ohne selbst einen schweren Vorfall zu erleben, könnten Behauptungen über die überlegene Sicherheit einer anderen Blockchain schwer einordnen.

Für diese Nutzer bleibt Sicherheit oft abstrakt, bis eine Schwachstelle finanziellen Schaden verursacht.

Phil ist der Meinung, dass sich diese Wahrnehmung ändert, da etablierte Protokolle in der gesamten Branche Sicherheitsvorfälle erleben. Seiner Einschätzung nach könnten immer sichtbarere Risiken Sicherheit für Entwickler, Investoren und Liquiditätsanbieter zu einem wichtigeren Kriterium machen.

Allerdings macht Cardanos forschungsgetriebene Architektur Anwendungen nicht immun gegen Exploits. Die Sicherheit von Smart Contracts hängt ebenso von der Implementierungsqualität, externen Abhängigkeiten, Zugriffskontrollen und laufender Wartung ab.

Midgard macht die Sicherheit von Plutus zur Entwicklungspriorität

Die Übernahme der Plutus Entwicklung durch Midgard Labs überträgt der Organisation die Verantwortung für eine der wichtigsten technischen Komponenten von Cardano.

Plutus stellt die Ausführungsumgebung bereit, mit der Smart Contracts validiert werden, darunter solche für dezentrale Börsen, Kredit Anwendungen und andere Finanzprotokolle.

Phil nannte ausdrücklich KI gestütztes Red Teaming und Widerstandsfähigkeit gegen Exploits als Prioritäten für die Ausführungsschicht.

Red Team Tests simulieren gegnerisches Verhalten, um potenzielle Schwachstellen zu identifizieren, bevor böswillige Akteure sie ausnutzen. KI gestützte Techniken könnten die Bandbreite der in solchen Bewertungen geprüften Szenarien erweitern.

Midgards Ziel ist es, die zugrunde liegende Ausführungsumgebung zu stärken und zugleich die Sicherheitsprinzipien beizubehalten, die Cardanos Entwicklung geprägt haben.

Die Unterscheidung zwischen Plutus und den damit erstellten Anwendungen bleibt wichtig. Verbesserungen der Sicherheit auf der Ausführungsschicht können Schwachstellen, die durch einzelne Smart Contracts oder deren umgebende Infrastruktur eingeführt werden, nicht automatisch beseitigen.

Phil kündigte kein spezielles KI Sicherheitsprodukt an, veröffentlichte keinen Testfahrplan und präsentierte keine Ergebnisse neuer Schutzmechanismen. Seine Aussagen definieren eine Entwicklungspriorität statt eines abgeschlossenen technischen Upgrades.

Die Plutus Entwicklung rückt näher an Cardano Anwendungen heran

Midgard will zudem eine lang bestehende Lücke zwischen den Ingenieuren, die Plutus entwickeln, und den Teams schließen, die es zum Bau dezentraler Anwendungen nutzen.

Phil erklärte, dass diese Gruppen Entwicklungsprioritäten mitunter unterschiedlich angehen. Kerningenieure konzentrieren sich auf die Sprache und das Ausführungssystem, während Anwendungsentwickler bei der Umsetzung von Produkten auf praktische Einschränkungen stoßen.

Midgard Labs und Anastasia Labs haben technische Vorschläge eingebracht, Sicherheitsreviews durchgeführt und direkt mit Cardano Anwendungen zusammengearbeitet. Laut Phil umfasste ihre Arbeit Projekte, die zu verschiedenen Zeitpunkten zu den 20 größten Anwendungen des Ökosystems nach Total Value Locked zählten.

Diese Erfahrung ermöglichte es den Teams, Feedback zu Entwicklungshemmnissen und fehlenden Fähigkeiten zu sammeln.

Zuvor fasste Phil diese Anforderungen häufig in Cardano Improvement Proposals zusammen. Unter der Führung von Midgard wünscht er sich einen direkteren Kommunikationskanal zwischen Anwendungsentwicklern und dem Plutus Engineering Team.

Er ist außerdem der Auffassung, dass Kerningenieure mehr Zeit mit dem Bau eigener Anwendungen verbringen sollten, um unmittelbare Erfahrungen mit den Einschränkungen zu sammeln, auf die Entwickler stoßen.

Der vorgeschlagene Ansatz soll es ermöglichen, praktische Anforderungen direkter auf die Plutus Roadmap einwirken zu lassen, während Sicherheit im Mittelpunkt zukünftiger Verbesserungen bleibt.

[NEWSBREAK]

Könnten Sicherheitsrisiken Liquidität in Richtung Cardano verschieben?

Phils Einschätzung reicht über die technische Entwicklung von Plutus hinaus.

Er stellte infrage, ob die große Zahl unabhängiger Blockchain Netzwerke der Branche in einem Umfeld zunehmend ausgefeilter Sicherheitsbedrohungen nachhaltig bestehen kann.

Verschiedene Ökosysteme verfügen über deutlich unterschiedliche Entwicklungsressourcen, Sicherheitsbudgets und Fähigkeiten zur Reaktion auf Vorfälle. Phil erwartet, dass diese Unterschiede mit der Weiterentwicklung KI gestützter Angriffe folgenreicher werden.

Seiner Ansicht nach könnten einige Blockchain Netzwerke an Relevanz verlieren, während Nutzer und Liquiditätsanbieter verstärkt Infrastrukturen bevorzugen, die sie als sicherer wahrnehmen.

Er hofft, dass Cardano dafür zur Anlaufstelle werden könnte.

Eine solche Migration bleibt jedoch eine Prognose und ist keine bestätigte Marktentwicklung. Phil nannte weder Schätzungen potenzieller Kapitalzuflüsse noch identifizierte er Netzwerke, die Liquidität verlieren könnten.

Sicherheit ist zudem nur ein Faktor, der die Kapitalallokation beeinflusst. Entwickler und Nutzer benötigen funktionsfähige Anwendungen, ausreichende Liquidität, verlässliche Infrastruktur und Zugang zu wettbewerbsfähigen Finanzprodukten.

Cardano müsste daher seine sicherheitsfokussierte Ingenieursarbeit mit Anwendungen verbinden, die diese Anforderungen erfüllen.

Wie es mit Plutus weitergeht

Midgards Strategie vereint zwei Entwicklungsprioritäten: Cardanos Ausführungsschicht für Smart Contracts wettbewerbsfähiger zu machen und ihre Widerstandsfähigkeit gegen aufkommende Sicherheitsbedrohungen zu stärken.

Phil möchte, dass Plutus die Bedürfnisse von Anwendungsentwicklern besser adressiert und zugleich die Engineering Praktiken bewahrt, die Cardano historisch geprägt haben.

Das Team beabsichtigt, eine direktere Kommunikation mit den Teams aufzubauen, die dezentrale Anwendungen entwickeln, praxisnahes Entwicklerfeedback in die vorgeschlagene Roadmap aufzunehmen und Forschung zu KI gestützten Angriffen auf die Ausführungsschicht zu priorisieren.

Konkrete Veröffentlichungstermine für zusätzliche KI bezogene Schutzmechanismen wurden nicht angekündigt.

Die unmittelbare organisatorische Veränderung ist Midgards Plan, die Kommunikation zwischen Anwendungsentwicklern und Plutus Ingenieuren zu öffnen, damit Teams technische Einschränkungen direkt ansprechen und Funktionen anfordern können.

Diese Struktur gibt den für Plutus verantwortlichen Ingenieuren eine engere Verbindung zu den Anwendungen, die sie unterstützen, und rückt KI bezogene Sicherheitsaspekte unter die Prioritäten, welche die zukünftige Entwicklung des Systems prägen.