Vitalik Buterin aboga por la seguridad del software mejorada por IA con verificación formal

Vitalik Buterin, cofundador de Ethereum, ha presentado un argumento convincente a favor de la integración de la inteligencia artificial (IA) y la verificación formal para fortalecer la seguridad del software. En una reciente publicación en su blog, Buterin enfatizó que, aunque la IA puede generar código rápidamente, a menudo carece de fiabilidad, lo que representa riesgos para aplicaciones críticas como los contratos inteligentes. Argumenta que la verificación formal, que utiliza pruebas matemáticas para asegurar que el código se comporte correctamente en todos los escenarios, puede mitigar estos riesgos.

Buterin destacó el probador de teoremas Lean como una herramienta vital en este proceso, permitiendo a los desarrolladores crear pruebas verificables mecánicamente que mejoran la seguridad más allá de las revisiones de código tradicionales. Reconoció las preocupaciones de que la IA también podría ser explotada por atacantes para identificar vulnerabilidades, pero mantuvo que las pruebas verificadas proporcionan una salvaguarda permanente contra tales amenazas.

Con la inminente amenaza de la computación cuántica, que podría comprometer los métodos de cifrado actuales, Buterin señaló que la verificación formal es esencial para desarrollar firmas resistentes a la cuántica. También subrayó la importancia de las pruebas de conocimiento cero en la estrategia de escalado de Ethereum, citando proyectos en curso como Arklib y evm-asm como ejemplos de aplicaciones prácticas de la verificación formal.

A pesar de reconocer las limitaciones de la verificación formal, incluyendo el riesgo de especificación y las vulnerabilidades del hardware, Buterin cree que la verificación formal asistida por IA representa un avance significativo en el desarrollo de software. Señaló que, aunque la verificación formal ha estado tradicionalmente limitada a industrias de alto riesgo, la llegada de la IA podría hacerla viable para un rango más amplio de aplicaciones de software.