Er Coinbase Vibe som koder din lommebok-programvare?

Coinbase’s Vibe Coding Flex Irker Skeptikere

Coinbase CEO Brian Armstrong tok til X onsdag ettermiddag for å skryte av hvor mye av selskapets «daglige kode» som genereres av AI eller «vibe-kodet», og det som fulgte var en serie skarpe kritikker om den potensielle skjørheten til et selskap som holder en betydelig mengde av bransjens institusjonelle kryptoaktiva.

Det $80 milliarder selskapsverket er Amerikas største kryptovalutabørs og har blitt betrodd forvaltningen av digitale eiendeler for nesten alle krypto-børsnoterte fond (ETFer).

“Åtte av de 10 største børsnoterte selskapene med BTC på balansen bruker Coinbase Prime,” skrev Armstrong i juni. “Det er $140 milliarder i krypto i amerikanske ETFer, og 81 % av dette er lagret hos Coinbase,” la han til. Selskapet “tjener også stolt som forvalter for 9 av 11 spot bitcoin ETFer og 8 av 9 ETH ETFer,” ifølge sin nettside.

Coinbases dominans i rommet er så omfattende at mange har kalt Coinbase en sentralisert trussel mot hele bransjen. “De fleste bitcoin ETFer planlegger å forvalte sin bitcoin hos Coinbase,” skrev Gabor Gurbacs, tidligere direktør for digital strategi hos investeringsfirmaet VanEck og grunnlegger av Pointsville. “Dette er god forretning for Coinbase … Det er også et enormt ansvar og konsentrasjon av motpartsrisiko.”

Likevel, til tross for de potensielt katastrofale konsekvensene av å distribuere AI-generert programvare, presser selskapet fremover med vibe-koding av det som kan være den mest kritiske infrastrukturen i krypto. For å være rettferdig, har Coinbases ingeniørteam lagt mye tanke i sikkerhet og risikostyring mens de drar nytte av det som tilsynelatende virker som en uunngåelighet; erstatningen av mennesker med maskiner i felt som programvareutvikling, skriving og design.

“AI er på vei til å overgå menneskegenerert kode hos Coinbase innen utgangen av året,” sa selskapet i en nylig blogginnlegg. “Dette har gjort det mulig med dype suksesshistorier som ikke var mulig for 12 måneder siden, som enkeltingenører som refaktorerer, oppgraderer eller bygger nye kodebaser på dager i stedet for måneder.”

Vibe Coding: En Advarende Fortelling

Inn kommer Sean Cook, en University of Connecticut-markedsføringsutdannet som tok et seks-måneders programmeringskurs ved University of Berkley i 2019 og senere lanserte den nå beryktede “Tea”-appen i 2023. Tea er en kvinnespesifikk applikasjon som tillater kvinner å dele private detaljer om menn de møter på datingapper under dekke av “sikkerhet.”

Den tidligere Salesforce-produktlederen sier at han ble inspirert til å lage Tea etter å ha sett sin uerfarne mor i 60-årene kjempe med nettdating. Hun måtte håndtere svindel (catfishing) og matchet noen ganger uvitende med tryllekunstnere som bare var ute etter en-natts-eventyr.

Men Cook, som til tross for å ha tatt et programmeringskurs, tilsto at han ikke engang vet hvordan man programmerer under et podcast-intervju tidligere i år, fant seg senere i trøbbel etter at Tea ble hacket og sensitiv brukerdata ble stjålet og dumpet på nettet. Skyldige? AI-generert kode, i det minste er det hva hans mange kritikere hevder, selv om Cook hevder to ingeniører i Brasil er ansvarlige for utviklingen av appen. Selskapet hans står nå overfor opptil ti søksmål, ifølge NBC.

Andre høyprofilerte vibe-kodingsfeil inkluderer skandalen rundt den svenske nettside-byggingsappen Lovable. Rapportering av Futurism sier at Lovables AI-genererte kode hadde så dårlig sikkerhet, at det tillot “praktisk talt hvem som helst å få tilgang til kritisk informasjon om sidens brukere, inkludert navn, e-postadresser, og til og med økonomisk informasjon.”

Hva kan muligens gå galt hvis Coinbases lommebok-infrastruktur lider av et cybersikkerhetssvikt som er selv fjern lik det som skjedde hos Tea og Lovable?

“’Koden er AI-generert’ er et kodenavn for ‘ingen vet faktisk hvordan noe av det fungerer,’” skriver Android-utvikler Gabor Varadi, som sier han har kodet i mer enn et tiår. “Så hvis du bruker Coinbase, burde dette få deg til å lure på om pengene dine er trygge i en app som ingen noen gang virkelig forsto og er for det meste tilfeldige klipp limt sammen fra tilfeldige tekster.”

Bitcoin.com nådde ut til både Coinbase og Tea, men ingen hadde svart på tidspunktet for publisering.