Midgard alerta que ameaças de IA podem testar a vantagem de segurança da Cardano

A inteligência artificial está criando novos desafios de segurança para redes de blockchain, e a Midgard Labs quer que a infraestrutura de contratos inteligentes da Cardano esteja preparada para os riscos que vêm pela frente.

Durante uma conversa no X Space intitulada Decentralizing Cardano’s Core Development, Phil, da Midgard Labs, alertou que ataques cada vez mais sofisticados podem remodelar o cenário competitivo do setor. Seus comentários vieram quando a organização delineou suas prioridades ao assumir a responsabilidade pelo Plutus, o sistema de execução de contratos inteligentes da Cardano.

Phil identificou dois objetivos intimamente relacionados: reforçar a segurança contra exploits assistidos por IA e tornar o Plutus mais responsivo aos desenvolvedores que constroem aplicações na Cardano.

Ameaças de segurança com IA podem desafiar redes de blockchain

Phil acredita que os próximos dois anos podem ser particularmente difíceis para os ecossistemas de blockchain, especialmente aqueles que carecem de recursos suficientes para manter e proteger sua infraestrutura.

Ele descreveu o período à frente como potencialmente decisivo para o setor: “Acredito firmemente que, de certa forma, os próximos dois anos são tudo ou nada para blockchains.”

Seu alerta se concentra nas capacidades crescentes da inteligência artificial para identificar possíveis fragilidades de software. A análise automatizada de código e técnicas avançadas de testes podem ajudar pesquisadores de segurança legítimos a detectar vulnerabilidades, mas capacidades semelhantes também podem ser usadas por atacantes.

Contratos inteligentes são um alvo particularmente sensível porque executam operações financeiras que envolvem empréstimos, garantias, liquidez e negociação. Vulnerabilidades em sua implementação podem expor usuários a perdas substanciais.

Phil espera que ataques assistidos por IA exerçam maior pressão sobre os pressupostos de segurança que sustentam as aplicações descentralizadas. No entanto, seus comentários não identificaram uma nova vulnerabilidade na Cardano nem estabeleceram que a IA já comprometeu o Plutus.

Por que o desenvolvimento com foco em segurança da Cardano pode importar mais

A Cardano investiu fortemente em pesquisa acadêmica, especificações formais e desenvolvimento de software cuidadosamente controlado. Segundo Phil, essas decisões às vezes exigiram sacrificar uma entrega mais rápida de funcionalidades em favor de garantias de segurança mais fortes.

Ele argumenta que o mercado, historicamente, atribuiu maior valor à inovação rápida e à disponibilidade de aplicações do que aos possíveis benefícios da abordagem de engenharia da Cardano.

Para ilustrar o desafio, Phil fez referência a aplicações DeFi consolidadas, como Aave. Usuários que confiaram em um protocolo por anos sem vivenciar pessoalmente um incidente grave podem achar difíceis de avaliar as alegações sobre a superioridade de segurança de outra blockchain.

Para esses usuários, a segurança pode parecer abstrata até que uma vulnerabilidade cause prejuízos financeiros.

Phil acredita que essa percepção está mudando à medida que protocolos estabelecidos em todo o setor enfrentam incidentes de segurança. Em sua avaliação, riscos cada vez mais visíveis podem tornar a segurança uma consideração mais significativa para desenvolvedores, investidores e provedores de liquidez.

No entanto, a arquitetura orientada por pesquisa da Cardano não torna suas aplicações imunes a exploits. A segurança de contratos inteligentes também depende da qualidade da implementação, de dependências externas, de controles de acesso e de manutenção contínua.

Midgard faz da segurança do Plutus uma prioridade de desenvolvimento

A transferência do desenvolvimento do Plutus para a Midgard Labs dá à organização a responsabilidade por um dos componentes técnicos mais importantes da Cardano.

O Plutus fornece o ambiente de execução usado para validar contratos inteligentes, incluindo aqueles que dão suporte a corretoras descentralizadas, aplicações de empréstimo e outros protocolos financeiros.

Phil identificou especificamente red teaming assistido por IA e resistência a exploits como prioridades para a camada de execução.

Testes de red team envolvem simular o comportamento de adversários para identificar possíveis fragilidades antes que agentes maliciosos as explorem. Técnicas assistidas por IA podem ampliar o leque de cenários examinados durante tais avaliações.

O objetivo da Midgard é fortalecer o ambiente de execução subjacente, mantendo os princípios de segurança que moldaram o desenvolvimento da Cardano.

A distinção entre o Plutus e as aplicações construídas com ele continua importante. Melhorar a segurança da camada de execução não pode eliminar automaticamente vulnerabilidades introduzidas por contratos inteligentes individuais ou por sua infraestrutura ao redor.

Phil não anunciou um produto de segurança de IA dedicado, não divulgou um cronograma de testes e não apresentou resultados de novos mecanismos de proteção. Seus comentários estabelecem uma prioridade de desenvolvimento, e não uma atualização técnica concluída.

O desenvolvimento do Plutus se aproxima das aplicações da Cardano

A Midgard também pretende abordar uma lacuna de longa data entre os engenheiros que desenvolvem o Plutus e as equipes que o utilizam para construir aplicações descentralizadas.

Phil explicou que esses grupos às vezes abordaram as prioridades de desenvolvimento de maneira diferente. Engenheiros do núcleo se concentram na linguagem e no sistema de execução, enquanto desenvolvedores de aplicações enfrentam limitações práticas ao implementar produtos.

A Midgard Labs e a Anastasia Labs contribuíram com propostas técnicas, realizaram revisões de segurança e colaboraram diretamente com aplicações da Cardano. Segundo Phil, seu trabalho envolveu projetos classificados entre as 20 maiores aplicações do ecossistema por valor total bloqueado em diversos momentos.

Essa experiência permitiu às equipes coletar feedback sobre dificuldades de desenvolvimento e capacidades ausentes.

Anteriormente, Phil frequentemente consolidava esses requisitos em Cardano Improvement Proposals. Sob a liderança da Midgard, ele quer um canal de comunicação mais direto entre os desenvolvedores de aplicações e a equipe de engenharia do Plutus.

Ele também acredita que os engenheiros do núcleo deveriam passar mais tempo construindo aplicações eles mesmos, dando a eles experiência em primeira mão com as limitações que os desenvolvedores encontram.

A abordagem proposta permitiria que requisitos práticos influenciassem mais diretamente o roteiro do Plutus, mantendo a segurança no centro das melhorias futuras.

[NEWSBREAK]

Os riscos de segurança poderiam deslocar liquidez para a Cardano?

A avaliação de Phil vai além do desenvolvimento técnico do Plutus.

Ele questionou se o grande número de redes de blockchain independentes do setor poderia permanecer sustentável em um ambiente de ameaças de segurança cada vez mais sofisticadas.

Diferentes ecossistemas têm recursos de desenvolvimento, orçamentos de segurança e capacidades de resposta a incidentes significativamente distintos. Phil espera que essas diferenças se tornem mais consequentes à medida que os ataques assistidos por IA evoluam.

Em sua visão, algumas redes de blockchain podem perder relevância enquanto usuários e provedores de liquidez passam a favorecer cada vez mais infraestruturas que percebem como mais seguras.

Ele espera que a Cardano possa se tornar um destino para essa atividade.

No entanto, tal migração permanece uma previsão, e não um desenvolvimento de mercado confirmado. Phil não forneceu estimativas de possíveis entradas de capital nem identificou quais redes poderiam perder liquidez.

A segurança também é apenas um dos fatores que influenciam a alocação de capital. Desenvolvedores e usuários precisam de aplicações funcionais, liquidez suficiente, infraestrutura confiável e acesso a produtos financeiros competitivos.

Portanto, a Cardano precisaria combinar sua engenharia focada em segurança com aplicações capazes de atender a esses requisitos.

O que vem a seguir para o Plutus

A estratégia da Midgard reúne duas prioridades de desenvolvimento: tornar a camada de execução de contratos inteligentes da Cardano mais competitiva e fortalecer sua resistência a ameaças de segurança emergentes.

Phil quer que o Plutus atenda melhor às necessidades dos desenvolvedores de aplicações, preservando as práticas de engenharia que historicamente moldaram a Cardano.

A equipe pretende estabelecer uma comunicação mais direta com os construtores de aplicações descentralizadas, incorporar feedback prático de desenvolvedores em seu roteiro proposto e priorizar pesquisas sobre ataques assistidos por IA que visam a camada de execução.

Datas específicas de lançamento para proteções adicionais relacionadas à IA não foram anunciadas.

A mudança organizacional imediata é o plano da Midgard de abrir a comunicação entre desenvolvedores de aplicações e engenheiros do Plutus, permitindo que as equipes apontem limitações técnicas e solicitem recursos diretamente.

Essa estrutura dará aos engenheiros responsáveis pelo Plutus uma conexão mais próxima com as aplicações que eles suportam, ao mesmo tempo em que coloca as preocupações de segurança relacionadas à IA entre as prioridades que moldam o desenvolvimento futuro do sistema.