Ripple正推动XRP账本(XRPL)实现持续的AI辅助漏洞发现,通过代码审查、对抗性测试和专门的红队(模拟攻击者的安全团队)相结合的方式开展工作。该公司表示,其红队已发现超过10个漏洞,但迄今为止公开披露的仅是严重程度较低的漏洞。AI工具正被整合到拉取请求审查、攻击面映射、威胁建模和边界情况模拟中,其中包括测试XRPL旧有逻辑与新功能交互时的表现。随着XRPL开发借贷、代币化、权限管理和机构金融相关功能,这一做法的重要性日益提升,其中包括原生机构借贷,以及可能允许将XRP用作机构信贷抵押品的提案。提议中的XLS-68 Sponsor修正案存在的一个漏洞在主网激活前的Devnet测试期间被发现,并已在xrpld 3.4.0中修复;该版本还处理了早期MPT和许可型去中心化交易所审计发现的问题,并进一步强化了协议。Ripple表示,今后重大修正案将在激活前越来越多地接受多家独立机构审计、扩大后的漏洞赏金测试以及更多攻击演练。协议变更要上线仍需验证者支持,而其托管漏洞赏金计划覆盖xrpld、Clio以及主要的XRPL开发库。