Coinbase Vibe sta codificando il software del tuo portafoglio?

Il Codice Vibes di Coinbase Infastidisce gli Scettici

Il CEO di Coinbase Brian Armstrong ha utilizzato X mercoledì pomeriggio per vantarsi di quanto del “codice quotidiano” della sua azienda sia generato dall’IA o “vibe code”, e ciò che ne è seguito è stata una serie di critiche pungenti riguardo alla potenziale fragilità di un’azienda che detiene una parte significativa degli asset cripto istituzionali del settore.

La società da 80 miliardi di dollari è il più grande exchange di criptovalute d’America ed è stata incaricata della custodia di asset digitali per quasi tutti i fondi negoziati in borsa (ETF) cripto.

“Otte delle top 10 compagnie quotate in borsa con BTC nel loro bilancio utilizzano Coinbase Prime,” Armstrong ha scritto a giugno. “Ci sono 140 miliardi di dollari di cripto negli ETF degli Stati Uniti, e l’81% di questi è conservato con Coinbase,” ha aggiunto. La società inoltre “si vanta di servire come custode per 9 degli 11 spot bitcoin ETF e 8 dei 9 ETH ETF,” secondo il suo sito web.

Il dominio di Coinbase nello spazio è così esteso che molti hanno definito Coinbase una minaccia centralizzata per l’intero settore. “La maggior parte degli ETF bitcoin prevedono di custodire i loro bitcoin con Coinbase,” ha scritto Gabor Gurbacs, ex direttore della digital asset strategy presso la società di investimenti VanEck e fondatore di Pointsville. “Questo è un buon affare per Coinbase … È anche un’enorme responsabilità e concentrazione di rischio controparte.”

Eppure, nonostante le potenziali conseguenze catastrofiche dell’implementazione di software generato dall’IA, l’azienda sta avanzando con il vibe coding di quella che potrebbe essere l’infrastruttura più critica nel cripto. Per essere giusti, il team di ingegneri di Coinbase ha riflettuto molto sulla sicurezza e la gestione del rischio, approfittando di ciò che sembrerebbe essere un’inevitabilità; la sostituzione degli esseri umani con le macchine in campi come lo sviluppo software, la scrittura e il design.

“L’IA è sulla buona strada per superare il codice generato dall’uomo presso Coinbase entro la fine dell’anno,” ha detto l’azienda in un recente post sul blog. “Ciò ha permesso storie di successo profonde che non erano possibili 12 mesi fa, come singoli ingegneri che ristrutturano, aggiornano o costruiscono nuovi codebase in giorni invece che in mesi.”

Il Vibe Coding: Una Storia Cautelativa

Entra in scena Sean Cook, laureato in Marketing all’Università del Connecticut che ha seguito un corso di programmazione di sei mesi presso l’Università di Berkley nel 2019 e successivamente ha lanciato la ormai famosa app “Tea” nel 2023. Tea è un’applicazione esclusivamente per donne che permette loro di condividere dettagli privati sugli uomini che incontrano su app di appuntamenti sotto la veste della “sicurezza.”

L’ex product manager di Salesforce dice di essere stato ispirato a creare Tea dopo aver visto la sua madre sessantenne inesperta avere difficoltà con gli appuntamenti online. Lei si è trovata alle prese con profili falsi e a volte ha inavvertitamente abbinato Casanova seducenti in cerca di avventure di una notte.

Ma Cook, che nonostante avesse seguito un corso di programmazione, ha confessato di non sapere nemmeno programmare durante un’intervista in un podcast all’inizio dell’anno, si è poi trovato in una situazione difficile dopo che Tea è stata hackerata e informazioni sensibili degli utenti sono state rubate e scaricate sul web. Il colpevole? Codice generato dall’IA, almeno è ciò che sostengono i suoi numerosi detrattori, anche se Cook afferma che due ingegneri in Brasile sono responsabili dello sviluppo dell’app. La sua azienda ora deve affrontare fino a dieci cause legali collettive, secondo NBC.

Altri gravi errori di vibe coding includono lo scandalo riguardante l’app svedese di creazione di siti web Lovable. Report di Futurism affermano che il codice generato dall’IA di Lovable aveva una sicurezza così scadente, che permetteva a “praticamente chiunque di accedere a informazioni critiche sugli utenti del sito, inclusi nomi, indirizzi email e persino informazioni finanziarie.”

Cosa potrebbe andare storto se l’infrastruttura del wallet di Coinbase subisse un fallimento di sicurezza informatica anche lontanamente simile a quello che è successo a Tea e Lovable?

“‘Il codice è generato dall’IA’ è un nome in codice per ‘nessuno sa davvero come funziona,’” scrive lo sviluppatore Android Gabor Varadi, che dice di programmare da più di un decennio. “Quindi, se stai usando Coinbase, questo dovrebbe farti chiedere se i tuoi soldi sono al sicuro in un’app che nessuno ha mai veramente compreso ed è per lo più frasi casuali incollate insieme da testo casuale.”

Bitcoin.com ha contattato sia Coinbase che Tea, ma nessuna delle due aveva risposto al momento della pubblicazione.