Виталик Бутерин из Ethereum объясняет, как ИИ может сделать смарт контракты по-настоящему безопасными

Публикация «Виталик Бутерин из Ethereum объясняет, как ИИ может сделать смарт-контракты по-настоящему безопасными» впервые появилась на Coinpedia Fintech News

Сооснователь Ethereum Виталик Бутерин опубликовал развёрнутый аргумент в пользу того, что формальная верификация с помощью ИИ может коренным образом изменить подход к созданию безопасного программного обеспечения, опровергая нарастающий пессимизм в сообществе кибербезопасности относительно того, способны ли доверенные системы выжить перед лицом всё более мощных атак, управляемых ИИ.

«Многие утверждают, что с появлением поиска ошибок с помощью ИИ написать безопасный код станет невозможно», — написал Бутерин. «Я придерживаюсь значительно более оптимистичной точки зрения, и формальная верификация с помощью ИИ является одной из главных причин этого.»

Что такое формальная верификация на самом деле

Формальная верификация — это практика написания математических доказательств о коде, которые могут быть автоматически проверены компьютером. Вместо того чтобы тестировать программное обеспечение и надеяться на отсутствие ошибок, разработчики пишут доказательства, математически гарантирующие, что фрагмент кода ведёт себя строго так, как задумано, при любых условиях.

Эта технология существует уже несколько десятилетий, однако оставалась нишевой, поскольку написание таких доказательств вручную крайне сложно и трудоёмко. Аргумент Бутерина состоит в том, что ИИ кардинально меняет это уравнение. ИИ может писать как сам код, так и доказательства, тогда как люди лишь проверяют, соответствуют ли доказываемые утверждения тому, чего они действительно хотят от программного обеспечения.

Он описал это сочетание как то, что исследователь Ёити Хираи называет «конечной формой разработки программного обеспечения».

Почему это важно для Ethereum

Бутерин указал на несколько областей, где формальная верификация уже применяется в экосистеме разработки Ethereum. В их числе — квантово-устойчивые подписи, системы доказательств STARK, алгоритмы консенсуса и ZK-EVM — все те области, где свойства безопасности просты в определении, несмотря на чрезвычайную сложность лежащего в основе кода.

Такие проекты, как Arklib, работают над полностью формально верифицированной реализацией STARK. Проект evm-asm создаёт целый EVM, написанный непосредственно на ассемблере RISC-V, математически верифицированный относительно удобочитаемой эталонной реализации. Протоколы консенсуса с византийской отказоустойчивостью также формально специфицируются и верифицируются в Lean.

Главный вывод состоит в том, что для этих систем разрыв между тем, что делает код, и тем, что он должен делать, может быть устранён с математической достоверностью, а не посредством вероятностного тестирования.

Ограничения, которые он признаёт

Бутерин был осторожен и не преувеличивал значимость своих доводов. Формальная верификация имеет реальные сбои. Доказательства могут охватывать лишь часть системы, тогда как критические ошибки скрываются в непроверенных разделах. Разработчики могут забыть указать важные свойства. Сама формальная спецификация может оказаться неверной. Аппаратные уязвимости, такие как атаки по сторонним каналам, способны обойти даже математически корректное программное обеспечение.

«Доказуемая корректность не доказывает, что программное обеспечение корректно в том смысле, который большинство людей вкладывают в понятие корректности», — написал он. На самом деле формальная верификация позволяет разработчикам выражать свои намерения несколькими различными избыточными способами и автоматически проверять совместимость всех этих выражений друг с другом.

Более широкое видение

Бутерин описал оптимистичное будущее, в котором программное обеспечение разделяется на два уровня. Небезопасный граничный уровень выполняет функции с меньшими ставками, работает в изолированных средах и функционирует с минимальными разрешениями. Защищённое ядро берёт на себя всё критически важное, включая сам Ethereum, ядра операционных систем и чувствительную инфраструктуру IoT.

Защищённое ядро намеренно остаётся небольшим и подвергается интенсивной формальной верификации. ИИ привносит вычислительную мощь, необходимую для практического применения верификации в масштабе. Результатом является не программное обеспечение с нулевым количеством ошибок, а программное обеспечение, в котором наиболее критические компоненты можно доверять с математической уверенностью, а не просто надеяться на их надёжность.

«Защитники наконец получают шанс победить — решительно», — заключил он, ссылаясь на собственный опыт Mozilla по усилению кодовой базы против инструментов атаки, управляемых ИИ.