Jalon de sécurité : le protocole de prêt XRP termine une évaluation de niveau militaire

Jalon de sécurité : le protocole de prêt XRP termine une évaluation de niveau militaire

Les tests ont révélé quelque chose que les méthodes conventionnelles avaient manqué. L'ingénieur logiciel Ripple, Vito Tumas, a révélé que le processus de vérification formelle appliqué au prochain protocole de prêt du XRP Ledger a déjà découvert des cas extrêmes complexes que les procédures de test standard n'ont pas réussi à détecter.

Ripple travaille aux côtés de la société de sécurité blockchain Common Prefix sur cet effort. Ensemble, les équipes construisent un modèle abstrait du protocole et le comparent continuellement à l'implémentation C++ de xrpld – le logiciel serveur du XRP Ledger – en utilisant un cadre de vérification conçu pour détecter les écarts et les vulnérabilités potentielles avant qu'elles n'atteignent les utilisateurs.

Pourquoi les tests traditionnels échouent

Tumas a expliqué que les tests conventionnels ne couvrent que les scénarios que les développeurs pensent anticiper. La vérification formelle, en revanche, utilise des preuves mathématiques pour confirmer que le code se comporte correctement dans un ensemble beaucoup plus large de conditions, y compris des cas extrêmes que les testeurs humains ne prendront peut-être jamais en compte.

La technique est utilisée dans des domaines où la défaillance n’est pas une option, notamment les systèmes aéronautiques, les centrales nucléaires et les logiciels de qualité militaire.

Le travail de vérification couvre deux fonctionnalités centrales du push DeFi natif de XRPL : le protocole de prêt et les coffres-forts à actifs uniques. Les deux sont conçus pour intégrer les emprunts et les prêts directement à l'architecture de couche 1 de XRPL, en contournant entièrement le besoin de contrats intelligents traditionnels.

Étant donné que la fonctionnalité DeFi est intégrée au niveau du protocole plutôt que dans des couches d'application distinctes, une faille aurait des conséquences sur l'ensemble du réseau, et pas seulement sur une seule application.

IA et vérification formelle

Vet, le validateur XRPL dUNL, qui a attiré une plus grande attention sur l'initiative à travers un article sur X, a déclaré que l'intelligence artificielle joue un rôle croissant en rendant la vérification formelle plus pratique et accessible à grande échelle.

Il a suggéré que la combinaison de l’IA avec une vérification formelle pourrait renforcer la confiance institutionnelle dans l’écosystème XRP Ledger à l’avenir.

La communauté XRPL a vu ce que l’analyse de sécurité assistée par l’IA peut faire. Plus tôt cette année, un outil d'IA a identifié une faille dans l'amendement Batch proposé qui aurait pu exposer les fonds des utilisateurs à des risques.

Les prêts natifs progressent vers l’activation

Le protocole de prêt a été introduit dans le cadre de l'amendement XLS-66 et est entré dans la phase de vote des validateurs plus tôt cette année après la sortie de la version 3.1.0 de XRPL.

Selon Vet, les développeurs sont encore en phase de test tandis que les mesures de sécurité nécessaires sont mises en place avant la mise en ligne de la fonctionnalité.

Les utilisateurs institutionnels et particuliers devraient pouvoir accéder au crédit en utilisant des actifs tels que XRP et RLUSD une fois le protocole activé.

Image en vedette de Biotech Healthcaregraphique de TradingView



Voir l’article original en anglais