艾明·古恩·西拉警告：AI或暴露XRP Ledger隐藏漏洞

雪崩（Avalanche）联合创始人艾明·古恩·西拉（Emin Gün Sirer）近日发出预警，指出人工智能技术可能识别出XRP Ledger中长期潜伏的代码缺陷，从而为攻击者提供可乘之机。这一观点引发行业对区块链软件安全性的重新审视。

AI能否发现隐蔽的代码漏洞？

西拉强调，当前区块链系统中的许多安全隐患并非源于密码学算法本身，而是存在于实际实现过程中的软件缺陷。随着人工智能模型在代码审查和模式识别能力上的提升，它们可能发现传统人工审计难以察觉的异常逻辑路径。这类缺陷一旦被利用，可能导致资金损失或共识机制受扰。

他特别以Ripple及其底层XRP Ledger为例，挑战“高价值链路不存在未知漏洞”的普遍认知。此类未公开的缺陷被称为“零日漏洞”，即在开发者尚未知悉时已被攻击者掌握，无需破解加密即可实施攻击。

XRP Ledger紧急修复背后的技术动向

此次警告紧随9月25日发布的XRP Ledger版本3.4.1而来。该更新修补了支付引擎中的整数溢出漏洞，并新增对错误构造批次交易的防御机制。值得注意的是，开发团队在发布补丁初期并未公开源码，引发外界对透明度的关注。

直到10月9日，项目方才披露详细的技术说明，确认两个关键问题均已修复。其中一项漏洞允许恶意用户通过特定交易生成未授权的XRP；另一项则可能在极端条件下影响网络共识流程。不过，相关报告明确表示，这些漏洞并非由人工智能发现，也未建立其与西拉警告之间的直接关联。

区块链界对AI安全威胁看法不一

西拉的观点呼应了以太坊联合创始人Vitalik Buterin近期提出的担忧——人工智能可能削弱基于格的密码学假设。然而，Cardano创始人查尔斯·霍西金森对此持保留态度，质疑现有数学模型是否足以支撑此类时间预判。以太坊研究员贾斯汀·德雷克则单独指出，未来椭圆曲线数字签名算法或将面临新挑战。

西拉承认密码学层面的长期风险存在，但他更聚焦于当下已部署系统中存在的可被智能工具放大利用的现实漏洞。他认为，相较于未来可能的算法攻破，现有软件实现中的缺陷才是更紧迫的威胁。