Codiert Coinbase Vibe Ihre Wallet-Software?

Coinbases Vibe Coding Flex ärgert Skeptiker

Coinbase-CEO Brian Armstrong wandte sich am Mittwochnachmittag an X, um damit zu prahlen, wie viel von dem „täglichen Code“ seines Unternehmens von KI generiert oder „Vibe-codiert“ wird, woraufhin eine Reihe vernichtender Kritiken über die potenzielle Fragilität eines Unternehmens folgte, das einen bedeutenden Teil der institutionellen Krypto-Assets der Branche verwaltet.

Das 80-Milliarden-Dollar-Unternehmen ist die größte Kryptowährungsbörse in Amerika und kümmert sich um die Verwahrung digitaler Vermögenswerte für fast alle Krypto-Börsengehandelten Fonds (ETFs).

„Acht der zehn größten börsennotierten Unternehmen mit BTC in ihrer Bilanz nutzen Coinbase Prime“, schrieb Armstrong im Juni wrote. „Es gibt 140 Milliarden US-Dollar an Krypto in US-ETFs, und 81 % davon werden bei Coinbase gespeichert“, fügte er hinzu. Das Unternehmen „dient auch stolz als Verwahrer für 9 von 11 Spot-Bitcoin-ETFs und 8 von 9 ETH-ETFs“, laut seiner Website.

Coinbases Dominanz in diesem Bereich ist so umfassend, dass viele Coinbase als zentrale Bedrohung für die gesamte Branche bezeichnet haben. „Die meisten Bitcoin-ETFs planen, ihre Bitcoin bei Coinbase zu verwahren“, schrieb Gabor Gurbacs, ehemaliger Direktor für Digital Asset Strategy bei der Investmentfirma VanEck und Gründer von Pointsville. „Das ist ein gutes Geschäft für Coinbase … Es ist auch eine enorme Verantwortung und ein großes Gegenparteirisiko.“

Dennoch, trotz der potenziell katastrophalen Folgen des Einsatzes von KI-generierter Software, treibt das Unternehmen die Vibe-Codierung voran, die möglicherweise die kritischste Infrastruktur im Krypto-Bereich darstellt. Fairerweise hat das Engineering-Team von Coinbase viel über Sicherheit und Risikomanagement nachgedacht, während es den Anschein nach einer Unvermeidlichkeit nutzt; dem Ersatz von Menschen durch Maschinen in Bereichen wie Softwareentwicklung, Schreiben und Design.

„KI ist auf dem besten Weg, von Menschen generierten Code bei Coinbase bis Ende des Jahres zu übertreffen“, sagte das Unternehmen in einem kürzlichen Blogpost. „Dies hat zu tiefgreifenden Erfolgsgeschichten geführt, die vor 12 Monaten nicht möglich waren, wie zum Beispiel einzelne Ingenieure, die innerhalb von Tagen statt Monaten neuen Code refaktorisieren, aktualisieren oder erstellen.“

Vibe Coding: Eine Mahnende Geschichte

Treten Sie ein: Sean Cook, ein Absolvent der University of Connecticut im Bereich Marketing, der 2019 einen sechsmonatigen Programmierkurs an der University of Berkley absolviert hat und später die inzwischen berüchtigte „Tea“-App im Jahr 2023 lancierte. Tea ist eine ausschließlich für Frauen gedachte Anwendung, die es Frauen ermöglicht, private Details über Männer, die sie auf Dating-Apps treffen, unter dem Vorwand der „Sicherheit“ zu teilen.

Der ehemalige Produktmanager von Salesforce sagt, er sei inspiriert worden, Tea zu kreieren, nachdem er gesehen hatte, wie seine unerfahrene, über 60-jährige Mutter mit Online-Dating zu kämpfen hatte. Sie hatte mit Catfishing zu kämpfen und verabredete sich manchmal unwissentlich mit verführerischen Casanovas, die auf der Suche nach Abenteuern für eine Nacht waren.

Aber Cook, der trotz eines Programmierkurses zugab, dass er nicht einmal programmieren kann, gestand in einem Podcast-Interview Anfang des Jahres, dass er sich später in heißem Wasser befand, nachdem Tea gehackt wurde und sensible Benutzerinformationen gestohlen und ins öffentliche Web gestellt wurden. Der Schuldige? KI-generierter Code, zumindest behaupten das viele seiner Kritiker, obwohl Cook behauptet, zwei Ingenieure in Brasilien seien für die Entwicklung der App verantwortlich. Sein Unternehmen sieht sich nun bis zu zehn Sammelklagen gegenüber, laut NBC.

Andere hochkarätige Vibe-Coding-Pleiten umfassen den Skandal um die schwedische Website-Bau-App Lovable. Bericht von Futurism besagt, dass Lovables KI-generierter Code so schlechte Sicherheit hatte, dass er „so gut wie jedem ermöglichte, kritische Informationen über die Benutzer der Website zu erhalten, einschließlich Namen, E-Mail-Adressen und sogar Finanzinformationen.“

Was könnte schief gehen, wenn die Wallet-Infrastruktur von Coinbase unter einem Cybersicherheitsversagen leidet, das auch nur annähernd dem von Tea und Lovable ähnelt?

„‚Der Code ist KI-generiert‘ ist ein Codename für ‚niemand weiß wirklich, wie irgendetwas davon funktioniert‘“, schreibt Android-Entwickler Gabor Varadi, der sagt, er programmiere seit mehr als einem Jahrzehnt. „Wenn Sie also Coinbase nutzen, sollten Sie sich fragen, ob Ihr Geld in einer App sicher ist, die niemand jemals wirklich verstanden hat und die überwiegend aus zufälligen Textausschnitten zusammengesetzt ist.“

Bitcoin.com kontaktierte sowohl Coinbase als auch Tea, aber keiner von beiden hatte bis zum Zeitpunkt der Veröffentlichung geantwortet.