Midgard avverte che le minacce dell’AI potrebbero mettere alla prova il vantaggio di sicurezza di Cardano

L’intelligenza artificiale sta creando nuove sfide di sicurezza per le reti blockchain, e Midgard Labs vuole che l’infrastruttura di smart contract di Cardano sia preparata ai rischi in arrivo.

Durante una discussione su X Space intitolata Decentralizing Cardano’s Core Development, Phil di Midgard Labs ha avvertito che attacchi sempre più sofisticati potrebbero ridefinire il panorama competitivo del settore. Le sue osservazioni sono arrivate mentre l’organizzazione delineava le sue priorità nell’assumere la responsabilità di Plutus, il sistema di esecuzione degli smart contract di Cardano.

Phil ha individuato due obiettivi strettamente collegati: rafforzare la sicurezza contro exploit assistiti dall’AI e rendere Plutus più reattivo per gli sviluppatori che costruiscono applicazioni su Cardano.

Le minacce alla sicurezza legate all’AI potrebbero mettere alla prova le reti blockchain

Phil ritiene che i prossimi due anni potrebbero essere particolarmente difficili per gli ecosistemi blockchain, soprattutto per quelli che non dispongono di risorse sufficienti per mantenere e proteggere la propria infrastruttura.

Ha descritto il periodo a venire come potenzialmente decisivo per il settore: “Credo fermamente che in un certo senso i prossimi due anni saranno di sopravvivenza o scomparsa per le blockchain.”

Il suo avvertimento si concentra sulle crescenti capacità dell’intelligenza artificiale di individuare potenziali debolezze del software. L’analisi automatizzata del codice e tecniche di test avanzate possono aiutare i ricercatori di sicurezza a individuare vulnerabilità in modo legittimo, ma capacità simili possono essere usate anche dagli aggressori.

Gli smart contract rappresentano un bersaglio particolarmente sensibile perché eseguono operazioni finanziarie che coinvolgono prestiti, collateral, liquidità e trading. Vulnerabilità nella loro implementazione possono esporre gli utenti a perdite ingenti.

Phil si aspetta che gli attacchi assistiti dall’AI esercitino una pressione maggiore sulle assunzioni di sicurezza alla base delle applicazioni decentralizzate. Tuttavia, i suoi commenti non hanno identificato una vulnerabilità appena scoperta in Cardano né stabilito che l’AI abbia già compromesso Plutus.

Perché lo sviluppo incentrato sulla sicurezza di Cardano potrebbe contare di più

Cardano ha investito molto nella ricerca accademica, nelle specifiche formali e in uno sviluppo software attentamente controllato. Secondo Phil, quelle scelte hanno talvolta richiesto di sacrificare una consegna più rapida delle funzionalità a favore di garanzie di sicurezza più solide.

Sostiene che il mercato abbia storicamente attribuito più valore alla rapidità dell’innovazione e alla disponibilità di applicazioni che ai potenziali benefici dell’approccio ingegneristico di Cardano.

Per illustrare la sfida, Phil ha richiamato applicazioni DeFi affermate come Aave. Gli utenti che si affidano a un protocollo da anni senza aver vissuto in prima persona un incidente grave possono trovare difficili da valutare le affermazioni sulla sicurezza superiore di un’altra blockchain.

Per quegli utenti, la sicurezza può apparire astratta finché una vulnerabilità non provoca danni finanziari.

Phil ritiene che questa percezione stia cambiando man mano che protocolli affermati nel settore subiscono incidenti di sicurezza. A suo avviso, rischi sempre più visibili potrebbero rendere la sicurezza una considerazione più significativa per sviluppatori, investitori e fornitori di liquidità.

Tuttavia, l’architettura guidata dalla ricerca di Cardano non rende le sue applicazioni immuni agli exploit. La sicurezza degli smart contract dipende anche dalla qualità dell’implementazione, dalle dipendenze esterne, dai controlli di accesso e dalla manutenzione continuativa.

Midgard fa della sicurezza di Plutus una priorità di sviluppo

Il trasferimento dello sviluppo di Plutus a Midgard Labs conferisce all’organizzazione la responsabilità di uno dei componenti tecnici più importanti di Cardano.

Plutus fornisce l’ambiente di esecuzione utilizzato per convalidare gli smart contract, inclusi quelli che supportano exchange decentralizzati, applicazioni di prestito e altri protocolli finanziari.

Phil ha indicato esplicitamente il red teaming assistito dall’AI e la resistenza agli exploit come priorità per il livello di esecuzione.

Il testing di red team consiste nel simulare comportamenti avversari per individuare potenziali debolezze prima che attori malevoli le sfruttino. Tecniche assistite dall’AI potrebbero ampliare la gamma di scenari esaminati durante tali valutazioni.

L’obiettivo di Midgard è rafforzare l’ambiente di esecuzione sottostante mantenendo i principi di sicurezza che hanno plasmato lo sviluppo di Cardano.

La distinzione tra Plutus e le applicazioni costruite con esso resta importante. Migliorare la sicurezza del livello di esecuzione non può eliminare automaticamente le vulnerabilità introdotte dai singoli smart contract o dalla loro infrastruttura circostante.

Phil non ha annunciato un prodotto di sicurezza dedicato all’AI, non ha pubblicato un calendario di test né presentato risultati di nuovi meccanismi di protezione. Le sue osservazioni definiscono una priorità di sviluppo più che un aggiornamento tecnico completato.

Lo sviluppo di Plutus si avvicina alle applicazioni su Cardano

Midgard intende anche colmare un divario di lunga data tra gli ingegneri che sviluppano Plutus e i team che lo utilizzano per costruire applicazioni decentralizzate.

Phil ha spiegato che questi gruppi talvolta hanno affrontato in modo diverso le priorità di sviluppo. Gli ingegneri core si concentrano sul linguaggio e sul sistema di esecuzione, mentre gli sviluppatori di applicazioni incontrano limitazioni pratiche durante l’implementazione dei prodotti.

Midgard Labs e Anastasia Labs hanno contribuito con proposte tecniche, svolto revisioni di sicurezza e collaborato direttamente con applicazioni su Cardano. Secondo Phil, il loro lavoro ha riguardato progetti classificati tra le 20 applicazioni più grandi dell’ecosistema per valore totale bloccato in vari periodi.

Quell’esperienza ha permesso ai team di raccogliere feedback sulle difficoltà di sviluppo e sulle capacità mancanti.

In passato, Phil spesso consolidava tali requisiti in Cardano Improvement Proposals. Sotto la guida di Midgard, desidera un canale di comunicazione più diretto tra gli sviluppatori di applicazioni e il team di ingegneria di Plutus.

Ritiene inoltre che gli ingegneri core dovrebbero dedicare più tempo a costruire applicazioni in prima persona, ottenendo un’esperienza diretta delle limitazioni che gli sviluppatori incontrano.

L’approccio proposto consentirebbe ai requisiti pratici di influenzare più direttamente la roadmap di Plutus, mantenendo la sicurezza al centro dei miglioramenti futuri.

[NEWSBREAK]

I rischi di sicurezza potrebbero spostare la liquidità verso Cardano?

La valutazione di Phil va oltre lo sviluppo tecnico di Plutus.

Ha messo in discussione se il gran numero di reti blockchain indipendenti del settore possa rimanere sostenibile in un contesto di minacce alla sicurezza sempre più sofisticate.

Ecosistemi diversi dispongono di risorse di sviluppo, budget per la sicurezza e capacità di risposta agli incidenti significativamente differenti. Phil si aspetta che tali differenze diventino più determinanti man mano che gli attacchi assistiti dall’AI evolvono.

A suo avviso, alcune reti blockchain potrebbero perdere rilevanza mentre utenti e fornitori di liquidità favoriranno sempre più infrastrutture percepite come più sicure.

Spera che Cardano possa diventare una destinazione per tale attività.

Tuttavia, una tale migrazione resta una previsione più che uno sviluppo di mercato confermato. Phil non ha fornito stime dei potenziali afflussi di capitale né identificato quali reti potrebbero perdere liquidità.

La sicurezza è anche solo uno dei fattori che influenzano l’allocazione del capitale. Sviluppatori e utenti richiedono applicazioni funzionali, liquidità sufficiente, infrastrutture affidabili e accesso a prodotti finanziari competitivi.

Cardano dovrebbe quindi combinare la sua ingegneria orientata alla sicurezza con applicazioni in grado di soddisfare tali requisiti.

Cosa viene dopo per Plutus

La strategia di Midgard riunisce due priorità di sviluppo: rendere più competitivo il livello di esecuzione degli smart contract di Cardano e rafforzarne la resistenza alle minacce di sicurezza emergenti.

Phil vuole che Plutus risponda meglio alle esigenze degli sviluppatori di applicazioni, preservando al contempo le pratiche ingegneristiche che hanno storicamente plasmato Cardano.

Il team intende instaurare una comunicazione più diretta con i costruttori di applicazioni decentralizzate, incorporare i feedback pratici degli sviluppatori nella roadmap proposta e dare priorità alla ricerca sugli attacchi assistiti dall’AI che prendono di mira il livello di esecuzione.

Non sono state annunciate date di rilascio specifiche per ulteriori protezioni legate all’AI.

Il cambiamento organizzativo immediato è il piano di Midgard di aprire la comunicazione tra gli sviluppatori di applicazioni e gli ingegneri di Plutus, consentendo ai team di segnalare direttamente le limitazioni tecniche e richiedere funzionalità.

Tale struttura darà agli ingegneri responsabili di Plutus un legame più stretto con le applicazioni che supportano, ponendo al contempo le preoccupazioni di sicurezza legate all’AI tra le priorità che plasmeranno lo sviluppo futuro del sistema.