AI-vezérelt formális verifikáció és az Ethereum biztonsága

Vitalik Buterin a szeptember 17-i közleményében határozottan visszautasította azt a nézetet, hogy az egyre fejlettebb AI-hacker technikák a kibervédelmet alapjaiban megbénítanák. A poszt lényege szerint a védelem struktúrája kedvez a védőknek, ha a szoftverfejlesztést megfelelően matematikai eszközökkel — azaz formális verifikációval — egészítik ki. Buterin konkrétan azt állítja, hogy ha az AI képes bizonyítani bonyolult matematikai tételeket, akkor képes lehet azt is alátámasztani, hogy „ez a program biztonságos”, még összetett rendszerek esetén is. Hozzátette, hogy megközelítőleg 90%–a nettó vagyonának kriptóban áll, így személyes érdeke is a robusztus védelem.

A poszt és a kapcsolódó beszámolók részletezik a formális verifikáció szerepét Ethereum-specifikus területeken: konszenzus, zero-knowledge rendszerek és kvantumrezisztens kriptográfia. Buterin említette a Lean tételellenőrzőt mint kulcseszközt és utalt olyan projektekre, mint Arklib (formálisan verifikált STARK-implementáció) és evm-asm, amely az EVM elemzését teszi könnyebben ellenőrizhetővé. A Foundation kutatói is integrálják a formális módszereket a protokoll-kutatásba: a szeptember 7-i protokoll roadmap szerint a formális verifikáció átfogó eszközzé válik a 2029-ig tartó kutatási irányokban, és egy L1 zkEVM fejlesztése várhatóan előmozdítja a verifikációs munkafolyamatokat és bizonyított kriptográfiai komponenseket.

A gyakorlati tapasztalatok sem fekete-fehérek. Az Ethereum Foundation júliusi jelentése arról számolt be, hogy koordinált AI-ügynökök valódi hibákat találtak, köztük a Rust libp2p Gossipsub implementációjának távoli összeomlását, amely CVE-2026-34219 néven szerepel; a 0.49.4 előtti verziók sebezhetőek voltak egy PRUNE üzenet által kiváltott aritmetikai túlcsordulás miatt. Ugyanakkor a csapat hangsúlyozta, hogy az AI által javasolt eredmények gyakran igényelnek emberi ellenőrzést: elérhetetlen végrehajtási ágak, csak hibakeresésre jellemző kudarcok vagy formálisan elfogadott, de gyengébb tulajdonságot bizonyító levezetések előfordulnak, ezért független reprodukció és emberi triázs szükséges.

A támadói oldal is mérhetően erősödik: az Anthropic beszámolói szerint frontier modellek nagy mennyiségben fedeztek fel sebezhetőségeket, és a koordinált közlés dashboardján Augusztus 26-ig 2 300 AI-felfedezett sebezhetőséget jelentettek 392 nyílt forráskódú projektben, amelyek közül 421 volt patchelve. Anthropic továbbá azt találta, hogy 2025–2026 között 832 fiókhoz kötődő rosszindulatú szereplő használt AI-t több kiberoperációs fázisban.

Buterin érvelése hangsúlyozza a specifikációk fontosságát: egy formális bizonyítás csak annyira értékes, amennyire a leírt specifikáció kiterjedt és helyes. Emellett megemlítette a hardverkockázatot is: a matematikailag ellenőrzött szoftvert is alááshatja egy kompromittált processzor. A Foundation azonban aktívan fejleszti az eszközöket és projekteket — mint a better.codes, ETHeorem, SPECA, LeanAgent és RISC-V zkVM verifikációs munkái — amelyek az AI és a formális módszerek kombinációjával próbálják közelebb hozni a „teljes rendszer” verifikáció lehetőségét. Buterin nyilatkozata így nem új ígéretet jelent, hanem megerősíti és összefoglalja az Ethereum kutatási irányát: az AI által gyorsított, géppel-ellenőrzött formális verifikáció lehet a védők strukturális előnye a jövő kibertámadásaival szemben, feltéve hogy a specifikációk és a hardverbiztonság is megfelelően kezelve lesznek.