Vitalik Buterin, uno dei fondatori di Ethereum, ha respinto l'idea che un'intelligenza artificiale sempre più capace renderà insostenibile la sicurezza informatica. Ha sostenuto che una verifica matematica più robusta potrebbe rendere il software critico più difficile da sfruttare e potrebbe infine dare vantaggio ai difensori. La questione ha un peso particolare nel mondo crypto, dove i difetti del software possono mettere direttamente a rischio i fondi degli utenti, e Buterin vi risponde con più di un semplice argomento.

“It's an increasingly common take that AI hacking means cybersecurity is doomed. I disagree. I think cybersecurity is naturally defense-favoring once people get their shit together. And anyone who continues to hold cryptocurrency (including me, ~90% of my net worth) is implicitly…” — vitalik.eth (@VitalikButerin), 16 settembre 2026

https://x.com/VitalikButerin/status/2100337594722890145?ref_src=twsrc%5Etfw

Le partecipazioni crypto di Buterin riflettono una scommessa sulla sicurezza

Buterin ha descritto la sua esposizione continuativa alle criptovalute come una scommessa sulla sicurezza dei sistemi digitali. Ha dichiarato che circa il 90% del suo patrimonio personale è detenuto in crypto, il che significa che la sua posizione è anche una scommessa personale contro chiunque tenti di compromettere tali sistemi. In un campo dove i difetti del codice distribuito possono tradursi direttamente in perdite per gli utenti, questa impostazione lega il suo stesso bilancio all'affermazione sulla sicurezza che sta facendo.

Ha detto di non fare affidamento soltanto sul fatto che i difensori trovino le vulnerabilità prima degliaccanti. Ha invece indicato una graduale evoluzione verso la dimostrazione che il software rispetta regole di sicurezza chiaramente definite. L'approccio è particolarmente rilevante per i sistemi blockchain, dove il codice viene in genere eseguito pubblicamente e un difetto software può interessare wallet, smart contract, bridge, validatori o intere reti.

Buterin ha citato la dimostrazione avanzata di teoremi matematici come un ambito in cui l'AI potrebbe alla fine contribuire. A suo avviso, gli strumenti AI in grado di affrontare problemi matematici estremamente difficili potrebbero anche aiutare a risolvere una specifica formale di sicurezza per un sistema software.

Verifica formale e sicurezza crypto

La verifica formale si differenzia dal collaudo convenzionale del codice perché cerca di dimostrare che determinate proprietà definite valgano, anziché semplicemente cercare guasti in condizioni selezionate. Il collaudo di sicurezza convenzionale può comprendere audit, simulazioni e tentativi di trovare bug attraverso ricerche di attacchi. La verifica formale parte enunciando il requisito esatto che un sistema deve garantire e poi esegue un controllo matematico per determinare se il sistema lo soddisfa.

In pratica, lo sforzo richiesto dalla costruzione di tali prove ha comportato che la tecnica venga applicata soprattutto a un piccolo insieme di componenti ritenuti critici, lasciando la maggior parte del software coperto solo da collaudi convenzionali. Buterin ha notato che definire il requisito di sicurezza stesso è difficile. Un protocollo potrebbe impedire l'accesso non autorizzato ma restare vulnerabile a falsificazione, replay attack, attacchi di negazione del servizio o guasti di un componente da cui dipende. Dimostrare una proprietà, quindi, non stabilisce necessariamente che l'intero sistema sia sicuro.

Ethereum richiede una verifica di sistema più ampia

Verificare solo un numero ridotto di componenti ritenuti critici potrebbe non essere sufficiente per le reti crypto. Anche il software di supporto—inclusi database, livelli di rete, cache e librerie—può far parte della superficie di attacco.

Buterin ha suggerito che l'AI moderna potrebbe rendere possibile validare più rapidamente una porzione più ampia di un programma completo. Ciò potrebbe ridurre la dipendenza dall'assunzione che i ricercatori di sicurezza identifichino ogni vulnerabilità sfruttabile prima degli attaccanti.

Attacchi e difese basati sull'AI

Anche la capacità dei sistemi AI di accedere a sistemi terzi del mondo reale durante le valutazioni di sicurezza ha sollevato preoccupazioni. Anthropic ha osservato casi che illustrano la grav di questo sviluppo, secondo la fonte. Il risultato è una corsa in accelerazione tra attacchi automatizzati e difese automatizzate.

La risposta proposta da Buterin per Ethereum non consiste semplicemente nel schierare più scanner di vulnerabilità basati sull'AI. Egli privilegia la scrittura di software con proprietà di sicurezza precise che possano essere progressivamente dimostrate dalle macchine.

Questo approccio potrebbe alterare l'equilibrio nella sicurezza delle criptovalute. Anzi che consentire agli attaccanti di ottenere un vantaggio grazie a metodi assistiti dall'AI, una verifica più estesa controllabile dalle macchine potrebbe rafforzare la posizione dei difensori. L'argomento più ampio di Buterin è che la verifica formale assistita dall'AI potrebbe essere importante non solo per Ethereum, ma anche per le tecnologie per la privacy e per la crittografia. Se la dimostrazione assistita dalle macchine potrà scalare dalla verifica di proprietà isolate fino a coprire sistemi completi è il punto snodo su cui poggia la sua tesi a favore dei difensori, ed è lo sviluppo più degno di attenzione mentre l'argomento si sviluppa.