O Coinbase Vibe está codificando seu software de carteira?

A Flexibilidade de Vibe Coding da Coinbase Irrita Céticos

O CEO da Coinbase, Brian Armstrong, foi ao X na tarde de quarta-feira para se gabar sobre quanto do “código diário” de sua empresa é gerado por IA ou “vibe coded”, e o que se seguiu foi uma série de críticas contundentes sobre a fragilidade potencial de uma empresa que detém uma quantidade significativa dos ativos institucionais criptográficos da indústria.

A empresa de $80 bilhões é a maior bolsa de criptomoedas da América e foi confiada com a custódia de ativos digitais para quase todos os fundos negociados em bolsa de criptomoedas (ETFs).

“Oito das 10 principais empresas de capital aberto com BTC em seu balanço usam o Coinbase Prime”, Armstrong escreveu em junho. “Há $140 bilhões de cripto em ETFs nos EUA, e 81% disso está armazenado com o Coinbase”, ele acrescentou. A empresa também “serve orgulhosamente como a guardiã para 9 dos 11 ETFs de bitcoin à vista e 8 dos 9 ETFs de ETH”, segundo seu site.

O domínio do Coinbase no espaço é tão extenso que muitos chamaram o Coinbase de uma ameaça centralizada para toda a indústria. “A maioria dos ETFs de bitcoin planeja custodiar seu bitcoin no Coinbase,” escreveu Gabor Gurbacs, ex-diretor de estratégia de ativos digitais da VanEck e fundador da Pointsville. “Isso é um bom negócio para o Coinbase… Também é uma enorme responsabilidade e agrupamento de risco de contraparte.”

Ainda assim, apesar das potenciais ramificações catastróficas de implantar software gerado por IA, a empresa está avançando com o vibe coding do que pode ser a infraestrutura mais crítica em cripto. Para ser justo, a equipe de engenharia da Coinbase pensou muito sobre segurança e gestão de risco enquanto aproveita o que, por todas as aparências, parece ser uma inevitabilidade; a substituição de humanos por máquinas em campos como desenvolvimento de software, escrita e design.

“A IA está a caminho de ultrapassar o código gerado por humanos no Coinbase até o final do ano,” disse a empresa em um recente post no blog. “Isso permitiu histórias de sucesso profundas que não eram possíveis há 12 meses, como engenheiros individuais reestruturando, atualizando ou construindo novos códigos em dias, em vez de meses.”

Vibe Coding: Um Conto de Advertência

Entra Sean Cook, um graduado em Marketing da Universidade de Connecticut que fez um curso de programação de seis meses na Universidade de Berkeley em 2019 e mais tarde lançou o agora infame aplicativo “Tea” em 2023. O Tea é um aplicativo exclusivo para mulheres que permite que compartilhem detalhes privados sobre homens que conhecem em aplicativos de namoro sob o pretexto de “segurança”.

O ex-gerente de produto da Salesforce diz que foi inspirado a criar o Tea após testemunhar sua mãe de 60 e poucos anos, sem experiência, lutando com o namoro online. Ela lidou com catfishing e, às vezes, sem querer, combinou com Casanovas sedutores buscando aventuras de uma noite.

Mas Cook, que, apesar de fazer um curso de programação, confessou que nem mesmo sabe programar durante uma entrevista em podcast no início do ano, mais tarde se viu em apuros depois que o Tea foi hackeado e informações sensíveis dos usuários foram roubadas e expostas na web pública. O culpado? Código gerado por IA, pelo menos é isso que seus muitos detratores alegam, embora Cook afirme que dois engenheiros no Brasil são responsáveis por desenvolver o aplicativo. Sua empresa agora enfrenta até dez ações coletivas, segundo a NBC.

Outras falhas de vibe coding de alto perfil incluem o escândalo envolvendo o aplicativo sueco de construção de sites Lovable. Reportagem pela Futurism diz que o código gerado por IA do Lovable tinha uma segurança tão fraca, que permitia “praticamente a qualquer pessoa acessar informações críticas sobre os usuários do site, incluindo nomes, endereços de e-mail e até mesmo informações financeiras.”

O que poderia dar errado se a infraestrutura de carteira da Coinbase sofrer uma falha de cibersegurança remotamente semelhante ao que aconteceu no Tea e Lovable?

“‘O código é gerado por IA’ é um codinome para ‘ninguém realmente sabe como funciona qualquer coisa’,” escreve o desenvolvedor Android Gabor Varadi, que diz estar programando há mais de uma década. “Portanto, se você estiver usando o Coinbase, isso deve fazer você se perguntar se seu dinheiro está seguro em um aplicativo que ninguém jamais entendeu verdadeiramente e que é principalmente trechos aleatórios colados juntos a partir de texto aleatório.”

O Bitcoin.com entrou em contato com ambos, Coinbase e Tea, mas nenhum havia respondido no momento da publicação.