เมื่อเร็วๆ นี้ MetaTrust Labs ได้เปิดตัวรายงานการวิจัย AI ล่าสุด ซึ่งผลการวิจัยทำให้อุตสาหกรรมความปลอดภัย Web3 มีเครื่องมือใหม่อย่าง GPTScan ในการจัดการกับช่องโหว่ของสัญญาอัจฉริยะ ในฐานะกลไกอันทรงพลัง GPTScan สามารถตรวจจับช่องโหว่เชิงตรรกะในสัญญาอัจฉริยะได้อย่างมีประสิทธิภาพโดยการรวมหม้อแปลงไฟฟ้าที่ผ่านการฝึกอบรมล่วงหน้า (GPT) เข้ากับการวิเคราะห์แบบคงที่ และรวมเข้ากับเครื่องมือสแกนความปลอดภัยที่ขับเคลื่อนด้วย AI MetaScan

เอกสารนี้ศึกษา GPTScan < เมื่อ GPT พบกับการวิเคราะห์โปรแกรม: สู่การตรวจจับอย่างชาญฉลาดของช่องโหว่ลอจิกสัญญาอัจฉริยะใน GPTScan > ได้รับการเผยแพร่ต่อสาธารณะเป็นครั้งแรกเมื่อต้นเดือนสิงหาคม 2023 และได้ถูกส่งไปยังการประชุมชั้นนำในสาขาวิศวกรรมซอฟต์แวร์ เอกสารนี้จะอธิบายรายละเอียดเกี่ยวกับสถาปัตยกรรม การออกแบบ และผลการประเมินของ GPTScan ซึ่งแสดงให้เห็นถึงประสิทธิภาพในการตรวจจับช่องโหว่ในสัญญาอัจฉริยะที่ซับซ้อน การประเมินชุดข้อมูลที่หลากหลายของโปรเจ็กต์สัญญาประมาณ 400 โปรเจ็กต์และไฟล์ Solidity 3,000 ไฟล์แสดงให้เห็นว่า GPTScan มีความแม่นยำสูงในสัญญาโทเค็น โดยเฉพาะอย่างยิ่งการได้รับความแม่นยำสูงกว่า 90% ในโครงการขนาดใหญ่ เช่น DefiHacks ตรวจจับช่องโหว่ทางตรรกะที่แท้จริงได้อย่างมีประสิทธิภาพด้วยอัตราการย้อนรอยมากกว่า 70%

https://github.com/MetaTrustLabs/GPTScan-DefiHacks

สำหรับนักวิจัย GPTScan เปิดสถานการณ์ใหม่ในด้านการรักษาความปลอดภัยที่ขับเคลื่อนด้วย AI โดยจะอาศัยเทคโนโลยีของ GPTScan เพื่อกระตุ้นการวิจัยเพิ่มเติมเกี่ยวกับการใช้ความสามารถ AI อย่างครอบคลุม ด้วย GPTScan สาขาวิศวกรรมซอฟต์แวร์สามารถสร้างความก้าวหน้าอย่างรวดเร็วในการสร้างระบบกระจายอำนาจที่แข็งแกร่ง เชื่อถือได้ และปลอดภัยยิ่งขึ้น นักวิจัยจาก MetaTrust AI Labs กล่าวในการเยือนเชิงวิชาการว่า

"GPTScan เป็นเครื่องมือแรกที่ใช้เทคโนโลยี GPT เพื่อจับคู่ฟังก์ชันที่อาจมีความเสี่ยงตามสถานการณ์และคุณลักษณะระดับโค้ด"

ในขณะที่สัญญาอัจฉริยะและโครงการ DeFi ยังคงขยายตัว การใช้ประโยชน์จากสัญญาที่มีช่องโหว่ได้นำไปสู่การสูญเสียมูลค่าหลายพันล้านดอลลาร์ และความต้องการโซลูชันความปลอดภัยขั้นสูงในอุตสาหกรรมก็กลายเป็นเรื่องเร่งด่วน GPTScan ช่วยให้นักพัฒนาและผู้ตรวจสอบสัญญาอัจฉริยะได้รับข้อได้เปรียบที่ชัดเจน ซึ่งช่วยลดความเสี่ยงทางการเงินและชื่อเสียงด้วยการระบุช่องโหว่ที่ตรวจไม่พบก่อนหน้านี้

ในขณะที่สัญญาอัจฉริยะและโครงการ DeFi ยังคงขยายตัว การใช้ประโยชน์จากสัญญาที่มีช่องโหว่ได้นำไปสู่การสูญเสียมูลค่าหลายพันล้านดอลลาร์ และความต้องการโซลูชันความปลอดภัยขั้นสูงในอุตสาหกรรมก็กลายเป็นเรื่องเร่งด่วน GPTScan ช่วยให้นักพัฒนาและผู้ตรวจสอบสัญญาอัจฉริยะได้รับข้อได้เปรียบที่ชัดเจน ซึ่งช่วยลดความเสี่ยงทางการเงินและชื่อเสียงด้วยการระบุช่องโหว่ที่ตรวจไม่พบก่อนหน้านี้

เป็นที่น่าสังเกตว่านักวิจัยได้แนะนำ GPT ให้ระบุตัวแปรและข้อความสำคัญอย่างชาญฉลาด จากนั้นตรวจสอบด้วยการยืนยันแบบคงที่ วิธีการนี้ปรับปรุงความแม่นยำของการสแกนสัญญาอัจฉริยะและลดข้อผิดพลาดสามจุดที่อาจเกิดขึ้นเมื่ออาศัย GPT เท่านั้น ระบุช่องโหว่ ปัญหาที่สองของผลบวกลวง นอกจากนี้ นักวิจัยยังใช้ GPTScan เพื่อค้นหาช่องโหว่ใหม่ 9 ช่องโหว่ที่ไม่รวมอยู่ในรายงานการตรวจสอบ Code4rena ซึ่งเน้นย้ำถึงคุณค่าของ GPTScan ในฐานะส่วนเสริมที่มีประโยชน์สำหรับผู้ตรวจสอบที่เป็นมนุษย์

https://github.com/MetaTrustLabs/GPTScan-Web3Bugs

ในการศึกษานี้ GPTScan ซึ่งเป็นการผสมผสานนวัตกรรมระหว่าง AI+บล็อกเชน ยังได้รับการยอมรับจากนักวิจัยในสาขา AI อีกด้วย

“ความเป็นอิสระโดยธรรมชาติของปัญญาประดิษฐ์นั้นสอดคล้องอย่างใกล้ชิดกับลักษณะการกระจายอำนาจและอิสระของบล็อคเชนและสัญญาอัจฉริยะ และมีศักยภาพในการเปลี่ยนแปลงการกำกับดูแลแบบรวมศูนย์ที่แพร่หลายในระบบนิเวศบล็อคเชนในปัจจุบันให้กลายเป็นการกระจายอำนาจและความเป็นอิสระอย่างแท้จริง กระบวนทัศน์”

บนเส้นทางของการรักษาความปลอดภัยสัญญาอัจฉริยะ การเกิดขึ้นของ GPTScan ทำให้เรามีประสบการณ์เครื่องมือที่ไม่เคยมีมาก่อนและมีประสิทธิภาพ ช่วยให้เราเข้าใจอย่างลึกซึ้งและปกป้องสัญญาอัจฉริยะจากภัยคุกคามที่อาจเกิดขึ้น ไม่ว่าจะเป็นนักพัฒนา ผู้ตรวจสอบ หรือผู้เข้าร่วมในระบบนิเวศบล็อกเชน GPTScan มอบวิธีที่มีประสิทธิภาพในการแก้ไขช่องโหว่เชิงตรรกะที่ครั้งหนึ่งเคยตรวจไม่พบ

การกำเนิดของ GPTScan แสดงถึงการผสมผสานระหว่างปัญญาประดิษฐ์และบล็อกเชน ทำให้เรามีโอกาสและความท้าทายใหม่ๆ เราหวังว่าจะได้เห็นนวัตกรรมใหม่ๆ เกิดขึ้นอีกในอนาคต เพื่อพัฒนาความปลอดภัยและความน่าเชื่อถือของสัญญาอัจฉริยะต่อไป

เกี่ยวกับ MetaTrust Labs

MetaTrust Labs เป็นผู้ให้บริการชั้นนำของโลกด้านเครื่องมือรักษาความปลอดภัย Web3 AI และบริการตรวจสอบโค้ดที่บ่มเพาะโดย Nanyang Technological University ในสิงคโปร์ มีทีมวิจัยด้านความปลอดภัยที่ใหญ่ที่สุดในเอเชียและมอบเครื่องมือรักษาความปลอดภัย AI ที่หลากหลายแก่นักพัฒนาและฝ่ายโครงการเพื่อปกป้องโครงการและสัญญาอย่างมีประสิทธิภาพ ความปลอดภัย. ขอบเขตบริการของเราประกอบด้วยการสแกนความปลอดภัย AI การตรวจสอบความปลอดภัย และการตรวจสอบความปลอดภัย เรามอบโซลูชันที่รวดเร็ว แม่นยำ และมีประสิทธิภาพสำหรับทุกขั้นตอนของวงจรการพัฒนาซอฟต์แวร์ ช่วยให้ผู้สร้างพัฒนาแอปพลิเคชัน Web3 ที่ปลอดภัยได้อย่างง่ายดาย