Je li Coinbase Vibe kodirao vaš softver novčanika?

Coinbaseova fleksibilnost kodiranja izaziva skeptike

Izvršni direktor Coinbasea Brian Armstrong objavio je na X-u u srijedu poslijepodne kako bi pohvalio koliko je velik dio svakodnevnog koda njegove tvrtke generiran AI-om ili “vibe kodiran”, a uslijedile su brojne oštre kritike o potencijalnoj krhkosti tvrtke koja drži značajnu količinu institucionalnih kripto imovina u industriji.

Tvrtka vrijedna 80 milijardi dolara najveća je mjenjačnica kriptovaluta u Americi i povjereno joj je skrbništvo nad digitalnim sredstvima za gotovo sve fondove kojim se trguje na kripto burzi (ETF-ove).

“Osam od 10 javno trgujućih tvrtki koje imaju BTC na svojoj bilanci koristi Coinbase Prime,” napisao je Armstrong u lipnju. “Ima 140 milijardi dolara kripta u američkim ETF-ovima, a 81% toga pohranjeno je na Coinbaseu”, dodao je. Tvrtka također “ponosno služi kao skrbnik za 9 od 11 spot bitcoin ETF-ova i 8 od 9 ETH ETF-ova,” prema njihovu web mjestu.

Coinbaseova dominacija u prostoru toliko je opsežna da su mnogi nazvali Coinbase centraliziranom prijetnjom cjelokupnoj industriji. “Većina bitcoin ETF-ova planira čuvati svoj bitcoin na Coinbaseu,” napisao je Gabor Gurbacs, bivši direktor strategija digitalne imovine u investicijskoj tvrtki VanEck i osnivač Pointsvillea. “Ovo je dobar posao za Coinbase … To je također ogromna odgovornost i akumulacija rizika druge strane.”

Unatoč potencijalno katastrofalnim posljedicama primjene AI-generiranog softvera, tvrtka nastavlja s vibe kodiranjem možda najkritičnije infrastrukture u kriptu. Da budemo pošteni, Coinbaseov inženjerski tim puno razmišlja o sigurnosti i upravljanju rizikom, dok iskorištava, kako se čini, neizbježnost; zamjenu ljudi strojevima u područjima kao što su razvoj softvera, pisanje i dizajn.

“AI je na putu da nadmaši ljudski generirani kod u Coinbaseu do kraja godine,” tvrtka je izjavila u nedavnom blogu. “Ovo je omogućilo izvanredne priče o uspjehu koje nisu bile moguće prije 12 mjeseci, poput pojedinačnih inženjera koji refaktoriraju, nadograđuju ili grade nove kodne baze u danima, a ne mjesecima.”

Vibe kodiranje: Poučna priča

Upoznajte Seana Cooka, diplomca marketinga Sveučilišta Connecticut koji je pohađao šesto mjesečni tečaj programiranja na Sveučilištu Berkley 2019. i kasnije pokrenuo sada zloglasnu “Tea” aplikaciju 2023. Tea je aplikacija isključivo za žene koja im omogućuje dijeljenje privatnih detalja o muškarcima koje upoznaju na aplikacijama za upoznavanje pod izlikom “sigurnosti”.

Bivši produkt menadžer Salesforcea kaže da je bio inspiriran stvoriti Tea nakon što je svjedočio kako se njegova neiskusna majka u šezdesetim godinama mučila s online datingom. Suočila se s lažnim predstavama i ponekad se nesvjesno spojila s zavodljivim Casanovama koji traže prolazne veze.

Ali Cook, koji je, unatoč pohađanju tečaja programiranja, priznao da čak ne zna ni kodirati tijekom intervjua za podcast ranije ove godine, kasnije se našao u problemima nakon što je Tea hakirana, a osjetljive korisničke informacije ukradene i objavljene na javnom online. Krivac? AI-generirani kod, barem tako tvrde mnogi njegovi kritičari, iako Cook tvrdi da su dva inženjera u Brazilu odgovorna za razvoj aplikacije. Njegova se firma sada suočava s do deset kolektivnih tužbi, prema NBC-u.

Ostali poznati propusti vibe kodiranja uključuju skandal oko švedske aplikacije za izradu weba Lovable. Izvještavanje od strane Futurisma kaže da je Lovableov AI-generirani kod imao tako lošu sigurnost, da je omogućio “praktički bilo kome pristup kritičnim informacijama o korisnicima stranice, uključujući imena, adrese e-pošte, pa čak i financijske informacije.”

Što bi moglo poći po zlu ako infrastuktura Coinbaseova novčanika pretrpi sigurnosni propust čak i približno sličan onome što se dogodilo u Tea i Lovable?

“‘Kod je AI-generiran’ je kodni naziv za ‘niko zapravo ne zna kako bilo što od toga radi'”, piše Android programer Gabor Varadi, koji kaže da kodira više od desetljeća. “Dakle, ako koristite Coinbase, to bi vas trebalo natjerati da se zapitate je li vaš novac siguran u aplikaciji koju nitko zapravo nikada nije stvarno razumio, a većinom se sastoji od slučajnih isječaka zalijepljenih zajedno iz slučajnog teksta.”

Bitcoin.com se obratio Coinbaseu i Tea, ali nitko nije odgovorio u vrijeme objave.