Ethereum usa IA para detetar bugs e reforçar a segurança
As mesmas capacidades que expõem falhas de software podem reforçar a segurança da Ethereum através da deteção de bugs e da verificação formal.
Cada história da Zipp etiquetada #FormalVerification, a mais nova primeiro.
As mesmas capacidades que expõem falhas de software podem reforçar a segurança da Ethereum através da deteção de bugs e da verificação formal.
A verificação formal procura detetar falhas contabilísticas antes de os validadores ativarem a alteração, mas não pode eliminar o risco de crédito fora da cadeia assumido por mutuários e intermediários de empréstimos.
O cofundador da Ethereum argumenta que uma IA capaz de provar teoremas também pode verificar formalmente a segurança de software, e que manter-se em cripto é, em si, uma aposta na vitória dos defensores na corrida armamentista da IA.
O destaque vai para a escala de computação. A leitura para o cripto vem a montante: à medida que a prova automatizada fica mais barata, o custo dos contratos mal especificados sobe. Terence Tao já está a identificar a lacuna que se abre.
A lacuna de 52 bits está numa única redução criptográfica, koalaIRS12, e não no zkEVM completo. Uma prova de qualidade de produção ainda exige contabilização de solidez em todo o sistema, abrangendo vários componentes.
A regra de 2026 estabelece a solidez de 128 bits formalmente verificada como condição para o ganho de desempenho, já que uma prova não sólida poderia permitir que atacantes reescrevessem o estado da rede Ethereum.
O preço não mexeu, mas o argumento mudou: a verificação formal, a prova de participação e a privacidade seletiva, antes descartadas como académicas, estão a surgir no roteiro da Ethereum e nas análises pós-mortem de perdas de $2.5B.
Polosukhin defende que a verificação formal é o único caminho restante, à medida que a IA encurta o tempo entre descoberta de vulnerabilidades e exploração, e entre auditoria manual e geração de provas.
Se a verificação do Project Tachyon for concluída, isso fechará o fosso de confiança aberto pela divulgação do Orchard em junho, que apagou mais de 40% do ZEC em dois dias.
Uma vulnerabilidade do Zcash com quatro anos, descoberta por um modelo de IA, envia o mesmo aviso a todos os bancos e protocolos que ainda executam código não verificado: o defensor tem de acertar sempre, o atacante só uma vez.
A formulação de Buterin eleva uma disciplina de segurança de nicho para um fluxo de trabalho padrão em Ethereum, ZK e criptografia — com a ressalva de que código verificado ainda não é à prova de bala.
A proposta de Buterin surge quando a indústria lida com perdas por explorações de contratos inteligentes que ascendem a milhares de milhões — a prova automatizada de correção é a área em que a IA pode realmente acertar.