مؤسس Avalanche ينبّه إلى قدرة الذكاء الاصطناعي على كشف ثغرات اليوم صفر في XRP

تحذير سيرير من ثغرات لم تُرصد بعد

حذّر مؤسس Avalanche (AVAX)، Emin Gün Sirer، من أن الذكاء الاصطناعي قد يكشف عيوبًا برمجية غير معروفة سابقًا في دفتر XRP، وهو تحذير يمسّ مباشرة مصالح حاملي العملة. وفي منشور نشره على منصة X بتاريخ 9 أكتوبر، كتب سيرير أننا سنشاهد الذكاء الاصطناعي يستغل ثغرات على مستوى النظام قبل زوال خوارزمية ECDSA بزمن طويل. والخوارزمية المذكورة هي خوارزمية التوقيع الرقمي على المنحنيات الإهليلجية، وهي الطريقة التي تؤمّن اليوم الغالبية العظمى من معاملات العملات الرقمية. يرى سيرير أن نماذج الذكاء الاصطناعي الأكثر تطورًا ستتمكن من رصد نقاط ضعف في البلوكتشين ومكتباتها البرمجية ومحافظ العملات، وهي ثغرات لم يرصدها أي مُراجع بشري من قبل، وأن المهاجمين الذين يحوزون هذه النتائج قد يسرقون مليارات الدولارات قبل أي اختراق رياضي فعلي للأسس التشفيرية. وشملت الأهداف التي عدّدها كامل الطابق البرمجي: كود الدفتر ذاته، والمكتبات التي تعتمد عليها التطبيقات، والمحافظ التي يحتفظ المستخدمون فيها بمفاتيحهم. وفي قراءته للمشهد، فإن القطاع أخطأ في تسعير هذا الخطر، إذ وجّه الانتباه نحو الرياضيات التخمينية التي قد تكسر التشفير، بينما ظلّت مساحة المراجعة الموجودة فعلًا أقل فحصًا؛ ووصف الهجمات على البرمجيات بكونها الشاغل الأقرب، متقدمًا على سقوط الأنظمة التشفيرية القائمة.

وقد حادّ سيرير في تعليق موجّه صراحة إلى Ripple. فمن يعتقد أن كود سلسلة ذات قيمة كبيرة واستخدام محدود خالٍ من ثغرات اليوم صفر، أي العيوب التي يجهلها المطورون حتى لحظة استغلالها، والتي يصفها بأنها «صعبة الرصد على البشر لكنها يسيرة على الذكاء الاصطناعي»، فهو في قوله «شخص واهم». ولم يُسمِّ سيرير أي ثغرة محددة غير مُرقّعة في دفتر XRP، كما لم يعرض هجومًا عمليًا مدعومًا بالذكاء الاصطناعي على الشبكة. ولم يكن سعر XRP جزءًا من حجته، التي أُطرت بالكامل كتقييم لأمن البرمجيات لا كموقف من السوق.

ترقيع طارئ بتاريخ 25 سبتمبر يلوح في الخلفية

يأتي هذا التحذير بينما لا يزال أمن دفتر XRP تحت المجهر. فقد أطلق مطورو الدفتر تحديثًا برمجيًا طارئًا في 25 سبتمبر، وشُحنت الإصلاحات في البداية دون نشر شفرتها المصدرية. والتزم الفريق بنشر الكود لاحقًا مصحوبًا بتقييم تقني للحادثة، غير أن هذا الإفصاح لم يظهر حتى لحظة منشور سيرير، وهو ما ترك المدققين الخارجيين عاجزين عن مراجعة ما رُقّع أو لماذا. وحين ينشر التقييم التقني، يبقى نطاق حادثة سبتمبر معتمدًا على وصف المسؤولين أنفسهم وحدهم، وهي فجوة أبقت النقاش الأمني مستمرًا طوال أسبوعين. وتندرج ملاحظات سيرير في سياق تحدٍّ لافتراض أن السلاسل الأقل شهرة تجتذب خبرة كافية لترقيع فجواتها بنفسها: فكلما قلّت العيون المطّلعة على الكود، اتسعت النافذة التي قد يجد فيها بحث موجّه بالآلة ما فات البشر.

كما يعيد المنشور فتح خلاف شخصي. فقد سبق للرئيس التنفيذي لشركة Ripple، Brad Garlinghouse، أن اعترض على سيرير بعدما سخر مؤسس Avalanche (AVAX) من ضعف ما يُذكر عن تقدم Ripple في علاقاتها مع البنوك، وهو خلاف تابعناه في تغطيتنا لـ ثلاث صفقات مؤسسية للشركة. وقد وثّق تقرير منفصل تراجعًا ليليًا في مدفوعات دفتر XRP في الوقت نفسه الذي صمد فيه السعر عند نطاق 1.39 دولار. أما الجدل الأوسع حول الذكاء الاصطناعي والتشفير فيمر عبر أكثر من معسكر. فقد حذّر المؤسس المشارك لـ Ethereum، Vitalik Buterin، من أن الاكتشافات الرياضية المدفوعة بالذكاء الاصطناعي قد تهاجم افتراضات التشفير القائم على الشبكات المشبّكية خلال عامين. ورفض مؤسس Cardano، Charles Hoskinson، ذلك التحذير بوصفه تخمينًا، محتجًا بأن الرياضيات لا تدعم بعدُ مثل هذا الجدول الزمني. كما نبه الباحث في Ethereum، Justin Drake، على حدة، إلى قدرة الذكاء الاصطناعي على كسر ECDSA يومًا ما، وهي الخوارزمية ذاتها التي أشار إليها سيرير. ويعترف سيرير بأن الخطر التشفيري لا يمكن تجاهله، لكنه يرى أن شغل المجتمع الأول ينبغي أن يكون للثغرات القائمة فعلًا لا لاختراقات لم تحدث بعد.

تحذير بلا ثغرة تحمل اسمًا

قراءتنا لمنشور سيرير أنه جدل حول الإجراءات لا تقرير عن استغلال: فالسجل الذي نشره لا يسمّي أي ثغرة، ولا ملفًا متأثرًا، ولا أسلوب هجوم. وهذا التمييز مهم لحاملي العملة. فالعطل الملموس، كنزع مفتاح استرداد الدفتر أو عميل غير مُرقّع، يمثل خطرًا حاضرًا؛ أما قدرة ذكاء اصطناعي لم تُستعرض عمليًا فليست كذلك. والبصمة التجارية للذكاء الاصطناعي اليوم تمتد من روبوت التداول الآلي الموجّه للمستخدمين الأفراد إلى المراجعة الآلية للأكواد، دون أي منها مثبتًا ضد دفتر XRP. وسياق السوق يبقى منفصلًا عن النقاش الأمني: فقد تتبّع تحليلنا الفني لسعر XRP فقده للمتوسط المتحرك لـ 50 يومًا قرب 1.39 دولار، وهي قصة سوقية لا علاقة لها بادعاء سيرير. ويغطي التحذير فئة من المخاطر لا يقيسها أي سجل حتى الآن: لا عددًا للثغرات، ولا رقمًا للتدقيق، ولا حالة مستعرضة واحدة.