Je Coinbase Vibe kódovanie vášho softvéru peňaženky?

Coinbase’s Vibe Coding Flex Rozhneval Skeptikov

Generálny riaditeľ Coinbase Brian Armstrong sa v stredu popoludní obrátil na X, aby sa pochválil, koľko z „denného kódu“ jeho firmy je generované AI alebo „vibe kódované“, a následne nasledovala séria ostrých kritík o potenciálnej krehkosti spoločnosti, ktorá drží významnú časť priemyselných inštitucionálnych kryptoaktív.

80-miliardová spoločnosť je najväčšou kryptoburzou v Amerike a bola poverená úschovou digitálnych aktív pre takmer všetky kryptomenové ETF.

“Osem z desiatich verejne obchodovaných spoločností s BTC na svojej súvahe používa Coinbase Prime,” napísal Armstrong v júni. “V US ETF je 140 miliárd dolárov v kryptách a 81% z toho je uložených v Coinbasu,” dodal. Spoločnosť tiež „hrde slúži ako správca 9 z 11 spot bitcoinových ETF a 8 z 9 ETH ETF,“ podľa svojej webovej stránky.

Dominancia Coinbase v tomto priestore je tak rozsiahla, že mnohí volajú Coinbase za centralizovanú hrozbu pre celý priemysel. “Väčšina bitcoinových ETF plánuje zveriť svoje bitcoiny do úschovy v Coinbasu,” napísal Gabor Gurbacs, bývalý riaditeľ stratégie digitálnych aktív v investičnej firme VanEck a zakladateľ Pointsville. “Je to dobrý biznis pre Coinbase … Je to tiež obrovská zodpovednosť a zhromaždenie rizika protistrany.”

Napriek potenciálne katastrofálnym následkom nasadenia AI-generovaného softvéru však spoločnosť pokračuje s vibrovým kódováním toho, čo môže byť najkritickejšou infraštruktúrou v kryptopriemysle. Aby sme boli spravodliví, inžiniersky tím Coinbase premýšľal veľa o bezpečnosti a riadení rizík, pričom využíval to, čo sa vo všetkých ohľadoch zdá byť nevyhnutnosťou; nahradzovanie ľudí strojmi v oblastiach ako vývoj softvéru, písanie a dizajn.

“AI je na ceste prekonať ľuďmi generovaný kód v Coinbasu do konca roka,” uviedla spoločnosť v nedávnom blogu. “To umožnilo hlboké úspešné príbehy, ktoré neboli možné pred 12 mesiacmi, ako napríklad jednotliví inžinieri, ktorí refaktorovali, modernizovali alebo budovali nové codebasiny v priebehu niekoľkých dní namiesto mesiacov.”

Vibe Coding: Varovný Príbeh

Vstúpte Sean Cook, absolvent marketingu na University of Connecticut, ktorý absolvoval šesťmesačný kurz programovania na University of Berkley v roku 2019 a neskôr spustil teraz neslávne známu aplikáciu „Tea“ v roku 2023. Tea je aplikácia určená výhradne pre ženy, ktorá im umožňuje zdieľať súkromné detaily o mužoch, s ktorými sa stretávajú na zoznamkách, pod zámienkou „bezpečnosti“.

Bývalý produktový manažér Salesforce hovorí, že bol inšpirovaný k tvorbe Tea, keď videl, ako sa jeho neskúsená 60-ročná matka trápi s online zoznamovaním. Riešila catfishing a niekedy nevedomky spárovala s lákavými Casanovami, ktorí hľadali jednorazové zážitky.

Ale Cook, ktorý napriek absolvovaniu programovacieho kurzu priznal, že ani nevie programovať počas podcastu začiatkom roka, sa neskôr ocitol v problémoch po tom, čo bola Tea hacknutá a citlivé používateľské informácie unikli na verejný web. Páchateľ? AI-generovaný kód, aspoň to tvrdia jeho mnohí kritici, aj keď Cook tvrdí, že dvaja inžinieri v Brazílii sú zodpovední za vývoj aplikácie. Jeho firma teraz čelí až desiatim hromadným žalobám, podľa NBC.

Iné vysokoprofilové chyby vibe kódovania zahŕňajú škandál okolo švédskej aplikácie na tvorbu webových stránok Lovable. Správy od Futurism uvádzajú, že AI-generovaný kód Lovable mal tak slabé zabezpečenie, že umožňoval „prakticky komukoľvek prístup k dôležitým informáciám o používateľoch stránky, vrátane mien, e-mailových adries a dokonca aj finančných informácií.“

Čo by sa mohlo pokaziť, ak by infraštruktúra Coinbase peňaženiek utrpela kyberbezpečnostné zlyhanie akokoľvek blízko tomu, čo sa stalo v Tea a Lovable?

“‘Kód je AI-generovaný’ je krycí názov pre ‘nikto vlastne nevie, ako funguje,” píše Android vývojár Gabor Varadi, ktorý tvrdí, že programuje už viac ako desať rokov. “Takže ak používate Coinbase, toto by vás malo zaujímať, či sú vaše peniaze bezpečné v aplikácii, ktorej nikto nikdy skutočne nerozumel a ktorá je väčšinou náhodné úryvky zlepené dokopy z náhodného textu.”

Bitcoin.com sa pokúsil osloviť Coinbase aj Tea, ale ani jeden nereagoval v čase vydania.