Midgard 警告 AI 威胁或将考验 Cardano 的安全优势

随着 Midgard Labs 接手 Plutus 的研发责任,Phil 警告称,AI 辅助的利用手法可能在未来两年重塑区块链安全。他的策略是在更强的执行层防护与 Cardano 核心工程师和应用开发者更紧密的协作之间形成结合。

By SongMarketCap

Updated:

Cardano News - Midgard 警告 AI 威胁或将考验 Cardano 的安全优势

人工智能正在为区块链网络带来新的安全挑战,Midgard Labs 希望让 Cardano 的智能合约基础设施为即将到来的风险做好准备。

在一场题为Decentralizing Cardano’s Core Development的 X Space 讨论中,来自 Midgard Labs 的 Phil 警告称,日益复杂的攻击可能重塑行业竞争格局。这番话出现在该机构阐述其接手 Cardano 智能合约执行系统 Plutus 的优先事项之际。

Phil 提出了两个紧密相关的目标:加强针对 AI 辅助利用手法的安全防护,以及让 Plutus 更能响应在 Cardano 上构建应用的开发者需求。

AI 安全威胁可能对区块链网络构成挑战

Phil 认为,未来两年对于区块链生态系统可能尤为艰难,尤其是那些缺乏足够资源来维护和保护其基础设施的生态。

他将接下来的这段时期描述为可能决定行业走向的关键阶段:“我坚信,未来两年对区块链而言将是生死攸关的时刻。”

他的警示聚焦于人工智能在识别潜在软件弱点方面能力的提升。自动化代码分析和先进测试技术可以帮助合法的安全研究人员发现漏洞,但类似能力同样可能被攻击者利用。

智能合约尤为敏感,因为它们执行涉及借贷、抵押、流动性与交易的金融操作。实现中的漏洞可能让用户遭受重大损失。

Phil 预计,AI 辅助攻击将对去中心化应用所依赖的安全假设施加更大压力。不过,他的表述并未指出 Cardano 出现了新近发现的漏洞,也未表明 AI 已经攻破了 Plutus。

为何 Cardano 的安全优先开发模式可能变得更重要

Cardano 在学术研究、形式化规范以及严格管控的软件开发上投入巨大。Phil 表示,这些决策有时需要牺牲更快的功能交付,以换取更强的安全保障。

他认为,历史上市场更看重快速创新与应用可用性,而非 Cardano 工程方法可能带来的益处。

为说明这一挑战,Phil 提到了 Aave 等成熟的 DeFi 应用。长期依赖某协议且未亲身经历严重事故的用户,往往难以评估关于另一条区块链拥有更高安全性的说法。

对这些用户而言,在漏洞导致财务损失之前,安全常常显得抽象。

Phil 认为,随着行业内成熟协议频繁遭遇安全事件,这种观感正在改变。在他的评估中,日益显性的风险将使安全成为开发者、投资者与流动性提供者更重要的考量。

不过,Cardano 的研究驱动架构并不意味着其应用可以免受利用攻击。智能合约的安全同样取决于实现质量、外部依赖、访问控制以及持续运维。

Midgard 将 Plutus 安全列为研发优先事项

将 Plutus 的研发转移至 Midgard Labs,使该机构承担起 Cardano 最重要技术组件之一的责任。

Plutus 提供用于验证智能合约的执行环境,涵盖支持去中心化交易所、借贷应用及其他金融协议的合约。

Phil 明确将 AI 辅助红队测试与抗利用能力列为执行层的优先方向。

红队测试通过模拟对抗性行为,在恶意行为者下手之前识别潜在弱点。AI 辅助技术可以拓展此类评估所覆盖的情景范围。

Midgard 的目标是在坚持塑造了 Cardano 开发的安全原则的同时,强化底层执行环境。

区分 Plutus 与基于其构建的应用仍然很重要。提升执行层安全并不能自动消除各个智能合约或其周边基础设施引入的漏洞。

Phil 并未宣布专门的 AI 安全产品、发布测试时间表,或展示新的防护机制成果。他的表述确立的是研发优先级,而非已经完成的技术升级。

Plutus 的开发将更贴近 Cardano 应用

Midgard 还打算弥合开发 Plutus 的工程师与使用其构建去中心化应用的团队之间长期存在的隔阂。

Phil 解释称,这些群体有时对研发优先级的看法不同。核心工程师关注语言与执行系统,而应用开发者在落地产品时会遭遇实际限制。

Midgard Labs 与 Anastasia Labs 提出了技术方案,进行了安全审查,并直接与 Cardano 应用合作。根据 Phil 的说法,他们的工作曾多次涉及按总锁仓量计位列该生态前二十的项目。

这些经验使团队能够收集到关于开发难点与能力缺口的反馈。

过去,Phil 常常将这些需求汇总为 Cardano 改进提案。在 Midgard 的主导下,他希望在应用开发者与 Plutus 工程团队之间建立更直接的沟通渠道。

他还认为,核心工程师应当投入更多时间亲自构建应用,从而第一时间体会开发者所遭遇的限制。

这种做法将使实际需求更直接地影响 Plutus 的路线图,同时始终将安全置于未来改进的核心位置。

[NEWSBREAK]

安全风险会否将流动性转向 Cardano?

Phil 的评估超出了 Plutus 的技术开发范畴。

他质疑,在安全威胁日益复杂的环境下,行业中大量彼此独立的区块链网络能否保持可持续。

不同生态在研发资源、安全预算与应急响应能力上存在显著差异。Phil 预计,随着 AI 辅助攻击演进,这些差异将变得更为关键。

在他看来,一些区块链网络可能逐渐失去重要性,而用户与流动性提供者将日益青睐他们认为更安全的基础设施。

他希望 Cardano 能成为这类活动的目的地。

不过,此类迁移仍只是预测,而非已被证实的市场发展。Phil 并未给出潜在资金流入的估算,也未指明哪些网络可能流失流动性。

安全也只是影响资本配置的因素之一。开发者与用户需要功能完善的应用、充足的流动性、可靠的基础设施,以及获取具有竞争力的金融产品。

因此,Cardano 需要将其安全导向的工程能力与能够满足这些要求的应用结合起来。

Plutus 的下一步是什么

Midgard 的策略汇集了两个研发优先方向:提升 Cardano 智能合约执行层的竞争力,并加强其对新兴安全威胁的抵御能力。

Phil 希望 Plutus 在保留历来塑造 Cardano 的工程实践的同时,更好地满足应用开发者的需求。

团队打算与去中心化应用构建者建立更直接的沟通,将开发者的实际反馈纳入其拟定的路线图,并优先研究针对执行层的 AI 辅助攻击。

关于更多与 AI 相关防护措施的具体发布时间尚未公布。

当下的组织变动是 Midgard 计划打通应用开发者与 Plutus 工程师之间的沟通渠道,使团队可以直接提出技术限制与功能诉求。

这种架构将使负责 Plutus 的工程师与其所支持的应用建立更紧密的联系,同时将与 AI 相关的安全关切纳入塑造该系统未来发展的优先事项之中。