Adakah Coinbase Vibe Menyandikan Perisian Dompet Anda?

Kod Vibe Coinbase Mencetuskan Skeptik

Ketua Pegawai Eksekutif Coinbase Brian Armstrong menggunakan X pada petang Rabu untuk membanggakan tentang berapa banyak daripada “kod harian” firma yang dijana oleh AI atau “vibe coded,” dan yang berikutnya adalah satu siri kritikan tajam tentang kelemahan potensi syarikat yang memegang jumlah aset kripto institusi industri yang signifikan.

Syarikat $80 bilion ini adalah pertukaran kriptowang terbesar di Amerika dan telah dipercayakan menjaga aset digital untuk hampir semua dana ETF pertukaran kripto.

“Lapan daripada 10 syarikat yang diperdagangkan secara awam dengan BTC dalam lembaran imbangan mereka menggunakan Coinbase Prime,” Armstrong menulis pada Jun. “Terdapat $140B dalam kripto dalam ETF AS, dan 81% daripadanya disimpan dengan Coinbase,” tambahnya. Syarikat itu juga “dengan bangganya berkhidmat sebagai penjaga untuk 9 daripada 11 spot bitcoin ETF dan 8 daripada 9 ETH ETF,” menurut laman webnya.

Dominasi Coinbase dalam ruang ini begitu meluas sehingga ramai yang menggelar Coinbase ancaman terpusat kepada seluruh industri. “Kebanyakan bitcoin ETF merancang untuk menjaga bitcoin mereka di Coinbase,” tulis Gabor Gurbacs, bekas pengarah strategi aset digital di firma pelaburan VanEck dan pengasas Pointsville. “Ini adalah perniagaan yang baik untuk Coinbase … Ini juga tanggungjawab besar dan pemusatan risiko rakan niaga.”

Namun, walaupun dengan kemungkinan implikasi bencana akibat menggunakan perisian yang dijana AI, syarikat tersebut bergerak maju dengan vibe coding apa yang mungkin menjadi infrastruktur paling kritikal dalam kripto. Sejujurnya, pasukan kejuruteraan Coinbase telah meletakkan banyak pemikiran dalam keselamatan dan pengurusan risiko sambil mengambil kesempatan pada apa yang kelihatannya, nampaknya tidak dapat dielakkan; penggantian manusia dengan mesin dalam bidang seperti pembangunan perisian, penulisan, dan reka bentuk.

“AI berada di landasan untuk mengatasi kod yang dihasilkan manusia di Coinbase pada akhir tahun ini,” kata syarikat dalam blog post baru-baru ini. “Ini membolehkan kisah kejayaan mendalam yang tidak mungkin berlaku 12 bulan lalu, seperti jurutera tunggal memfaktorkan semula, menaik taraf atau membangun pangkalan kod baru dalam hari berbanding bulan.”

Vibe Coding: Kisah Amaran

Masukkan Sean Cook, graduan Pemasaran Universiti Connecticut yang mengambil kursus pengaturcaraan enam bulan di University of Berkeley pada 2019 dan kemudian melancarkan aplikasi “Tea” yang kini terkenal pada 2023. Tea adalah aplikasi khusus wanita yang membolehkan wanita berkongsi butiran peribadi mengenai lelaki yang mereka temui di aplikasi temu janji di bawah penyamaran “keselamatan.”

Bekas pengurus produk Salesforce mengatakan dia terinspirasi untuk mencipta Tea setelah menyaksikan ibunya yang tidak berpengalaman berumur 60-an menghadapi kesukaran dengan temu janji dalam talian. Dia berurusan dengan pengecaman dan kadang-kadang tanpa sengaja bertemu dengan Casanovas yang mencari hubungan malam sahaja.

Tetapi Cook, yang, walaupun mengambil kursus pengaturcaraan, mengakui bahawa dia tidak tahu bagaimana untuk mengatur kod semasa temubual podcast awal tahun ini, kemudian mendapati dirinya dalam masalah besar setelah Tea diretas dan maklumat pengguna sensitif dicuri dan dibuang ke web awam. Puncanya? Kod yang dijana AI, setidak-tidaknya itulah yang didakwa pelbagai pengkritiknya, walaupun Cook mendakwa dua jurutera di Brazil bertanggungjawab untuk membangunkan aplikasi tersebut. Firmanya kini menghadapi sehingga sepuluh tuntutan mahkamah keseluruhan, menurut NBC.

Kesilapan vibe coding berprofil tinggi yang lain termasuk skandal sekitar aplikasi membina laman web Sweden Lovable. Laporan oleh Futurism mengatakan bahawa kod yang dijana AI Lovable mempunyai keselamatan yang begitu lemah, sehingga membolehkan “hampir sesiapa sahaja mengakses maklumat kritikal mengenai pengguna laman, termasuk nama, alamat emel, dan bahkan maklumat kewangan.”

Apa yang mungkin berlaku jika infrastruktur dompet Coinbase mengalami kegagalan keselamatan siber walaupun sedikit dekat dengan apa yang berlaku di Tea dan Lovable?

“‘Kodnya dijana AI’ adalah nama kod untuk ‘orang sebenarnya tidak tahu bagaimana ia berfungsi,’” tulis pembangun Android Gabor Varadi, yang mengatakan dia telah berkod selama lebih sedekad. “Jadi jika anda menggunakan Coinbase, ini seharusnya membuat anda tertanya-tanya jika wang anda selamat dalam aplikasi yang tidak pernah benar-benar difahami oleh sesiapa dan kebanyakannya adalah petikan rawak yang disatukan daripada teks rawak.”

Bitcoin.com cuba menghubungi Coinbase dan Tea, tetapi kedua-duanya tidak memberikan maklum balas pada masa penerbitan.