AI 正在更快进入加密安全流程。研究人士表示,随着相关工具价格下降、覆盖范围扩大,智能合约上线前的安全审查门槛可能被重新定义,开发团队和机构面临的尽调要求也会随之提高。
审计成本明显下降
CoinDesk 报道称,近期推出的 AI 安全系统 Mythos,正在推动智能合约审计从一次性人工检查,转向更低成本、更高频率的自动化审查。ENS Labs 首席信息安全官 Alexander Urbelis 表示,这类工具正把基础审计的价格压向接近零的水平。
他称,过去需要数周和较高预算才能完成的工作,未来可能在几分钟内完成。这意味着原本无力承担专业审计的小型项目,也能更快获得初步安全评估。
从找漏洞转向持续审查
研究人士指出,传统自动化工具主要依靠大量输入测试程序异常,AI 工具则开始具备更强的推理能力。它不仅能发现代码错误,还可能判断代码原本想实现什么,再与实际执行结果进行比对。
区块链安全公司 SVRN 首席运营官 David Schwed 表示,更大的变化未必只是找出更多漏洞,而是持续审计开始变得可行。相比只能负担一次的上线前审查,低成本的持续监测和修复建议,可能成为新的安全流程。
如果这种模式普及,行业对“做过足够安全检查”的判断也可能改变。Urbelis 认为,过去团队常以审计昂贵、流程复杂为由,解释为何没有完成某些检查;但当相关工具可以随时调用且成本很低,这类理由会变得更难成立。
AI 仍难替代人工判断
不过,两位研究人士都认为,AI 还不能取代人工审计。机器更擅长识别代码缺陷,但对经济模型、激励设计和对抗行为的理解仍然有限,而这类问题恰恰与不少重大损失有关。
Schwed 表示,仅仅把智能合约交给模型检查,并不等于建立了完整的安全体系。如果使用者无法判断模型返回结果是否可靠,得到的可能只是安全感,而不是真正的安全能力。
两人还提到,加密行业不少高损失事件并非源于智能合约漏洞,而是来自社工攻击、凭证泄露、密钥被攻破或签名流程被操纵。以这类事件为例,代码扫描工具本身无法阻止被授权的签名人批准其并未真正核实的交易。

整体来看,AI 不会消除加密行业的安全问题,但它正在改变另一个更现实的变量:发现代码缺陷的成本正在下降,行业对项目上线前应完成哪些安全检查的预期也可能随之上升。

