Is Coinbase Vibe Nagkokodigo ng Iyong Software ng Wallet?

Coinbase’s Vibe Coding Flex Nakakainis sa mga Skeptiko

Si Coinbase CEO Brian Armstrong ay nagpunta sa X noong hapon ng Miyerkules upang ipagmamalaki kung gaano karami ng “daily code” ng kanyang kumpanya ang nilikha ng AI o “vibe coded,” at ang sumunod ay isang serye ng mapanuring kritika tungkol sa potensyal na kahinaan ng isang kumpanya na humahawak ng malaking bahagi ng pambansang crypto assets sa industriya.

Ang $80 bilyon na kumpanya ay ang pinakamalaking cryptocurrency exchange sa Amerika at ipinagkatiwala nga ang pag-iingat ng mga digital assets para sa halos lahat ng crypto exchange-traded funds (ETFs).

“Walo sa nangungunang 10 publicly traded na mga kumpanya na may BTC sa kanilang balanse ay gumagamit ng Coinbase Prime,” Armstrong isinulat noong Hunyo. “Mayroong $140B ng crypto sa mga US ETFs, at 81% nito ay naka-imbak sa Coinbase,” dagdag pa niya. Ang kumpanya rin ay “proudly serves as the custodian for 9 sa 11 spot bitcoin ETFs at 8 sa 9 na ETH ETFs,” ayon sa kanilang website.

Ang dominasyon ng Coinbase sa espasyo ay napakalawak na marami ang nagsabing ang Coinbase ay isang nagisentralisadong banta sa buong industriya. “Karamihan sa bitcoin ETFs ay nagpaplanong ilagak ang kanilang bitcoin sa Coinbase,” isinulat ni Gabor Gurbacs, dating direktor ng digital asset strategy sa investment firm na VanEck at tagapagtatag ng Pointsville. “Ito ay magandang negosyo para sa Coinbase … Ito rin ay isang malaking responsibilidad at pooling ng counterparty risk.”

Ngunit sa kabila ng potensyal na mapaminsalang resulta ng deployment ng AI-generated software, ang kumpanya ay patuloy na isinusulong ang vibe coding sa maaaring pinakakritikal na impraestruktura sa crypto. Sa pagiging patas, ang engineering team ng Coinbase ay naglagay ng maraming pag-iisip sa kaligtasan at risk management habang sinasamantala ang tila hindi maiiwasan; ang pagpapalit ng tao ng mga makina sa mga larangan tulad ng software development, pagsusulat, at disenyo.

“Ang AI ay nasa track na malampasan ang human-generated code sa Coinbase pagsapit ng katapusan ng taon,” sinabi ng kumpanya sa kamakailang blog post. “Ito ay nagbigay-daan sa matinding kwento ng tagumpay na hindi posible 12 buwan ang nakaraan, tulad ng isang solong engineer na nagre-refactor, nag-u-upgrade o nagbuo ng uusang codebase sa loob ng araw sa halip na buwan.”

Vibe Coding: Isang Babala

Eto na si Sean Cook, isang University of Connecticut Marketing graduate na kumuha ng anim na buwang programming course sa University of Berkley noong 2019 at kalaunan ay inilunsad ang kilalang “Tea” app noong 2023. Ang Tea ay isang female-only na aplikasyon na nagpapahintulot sa mga kababaihan na magbahagi ng pribadong detalye tungkol sa mga lalaking nakikilala nila sa dating apps sa ilalim ng pagkukunwari ng “kaligtasan.”

Ang dating Salesforce product manager ay nagsasabing siya ay na-inspire na likhain ang Tea matapos makita ang kanyang inang wala sa karanasan na nasa edad 60 struggled sa online dating. Nahaharap siya sa catfishing at kung minsan ay nalilinlang sa pamamagitan ng mga naghahangad sa isang gabing romansa.

Ngunit si Cook, na sa kabila ng pagkuha ng programming course, ay inamin na hindi niya alam kung paano mag-code sa isang interview sa podcast mas maaga sa taon, ay kalaunan naharap sa delikado matapos ma-hack ang Tea at ang sensitibong impormasyon ng user ay ninakaw at inilabas sa publiko. Ang salarin? AI-generated code, ayon sa maraming kritiko, kahit na sinasabi ni Cook na dalawang engineers sa Brazil ang responsable sa pagbuo ng app. Ang kanyang kumpanya ay nahaharap ngayon sa sampung class action lawsuits, ayon sa NBC.

Iba pang high-profile vibe coding blunders ay kinabibilangan ng iskandalong bumalot sa Swedish website-building app Lovable. Ang pag-uulat ng Futurism ay nagsasabing ang AI-generated code ng Lovable ay napakahina na pinapayagan lang “halos sinuman na ma-access ang kritikal na impormasyon tungkol sa mga user ng site, kabilang ang pangalan, email address, at kahit na impormasyon hinggil sa pinansyal.”

Anong maaari pang magkamali kung ang wallet infrastructure ng Coinbase ay makakaranas ng cybersecurity failure na kahit bahagyang katulad ng nangyari sa Tea at Lovable?

“’The code is AI-generated’ ay isang codename para sa ‘walang sinuman talagang nakakaalaman kung paano gumagana ang anuman dito,’” isinusulat ng Android developer na si Gabor Varadi, na nagsasabing siya ay nagko-kodig ng higit sa isang dekada. “Kung kaya’t kung ikaw ay gumagamit ng Coinbase, dapat kang mag-alala kung ang iyong pera ay ligtas sa isang app na walang sinuman talaga ang nakakaunawa at karamihan ay random na snippets na pinagsama-sama mula sa random na mga teksto.”

Nag-abot ng komunikasyon ang Bitcoin.com sa parehong Coinbase at Tea, ngunit wala sa kanila ang sumagot sa oras ng publikasyon.