AI或揭XRP Ledger隐藏漏洞 创始人警示软件安全危机

雪崩（Avalanche）创始人艾明·古恩·西拉（Emin Gün Sirer）近日发出警示，指出人工智能技术的进步可能**XRP Ledger中尚未被识别的软件弱点，从而为区块链网络带来潜在攻击风险。这一言论引发行业对底层代码安全性的重新审视。

在9月25日发布的XRP Ledger紧急版本3.4.1中，开发团队已修复支付引擎溢出漏洞，并加强了对异常批次交易的验证机制。此前，相关源代码被暂时保留，直到10月9日才正式对外披露，附带详细的技术说明。

软件缺陷成区块链安全新焦点

西拉强调，当前最紧迫的风险并非未来密码学体系被攻破，而是存在于现有实现中的隐蔽代码问题。他指出，先进的人工智能模型具备发现传统审查流程难以察觉漏洞的能力，这些缺陷可能影响钱包应用、智能合约及链上协议。

他以Ripple为例，驳斥“高价值区块链不存在未知漏洞”的普遍假设。这类未公开的缺陷被称为“零日漏洞”，一旦被利用，攻击者无需破解加密算法即可操控资金，造成巨额损失。

XRP Ledger更新未关联AI发现

尽管西拉的警告引发广泛讨论，但此次发布的补丁并未明确提及人工智能参与漏洞发现过程。两个主要问题分别为：特定构造交易可能导致未经授权的XRP生成；以及在极端条件下，错误批次交易可能干扰网络共识机制。

官方报告明确表示，修复措施基于内部审计和测试结果，与外部技术趋势无直接因果关系。

AI安全争议加剧研究界分歧

西拉的观点与以太坊联合创始人Vitalik Buterin的担忧形成呼应——后者关注人工智能对格密码学假设的冲击。然而，Cardano创始人Charles Hoskinson质疑其时间框架的合理性，认为尚缺乏充分数学支撑。

以太坊研究员Justin Drake也提出椭圆曲线数字签名算法面临长期威胁的可能性。西拉则区分两类风险：一是未来密码学体系受AI辅助攻击的可能；二是当下软件实现中存在的可被利用的缺陷。