LLMs Inject Vulnerabilities in Smart Contracts
The method creates valuable test datasets for security tools, helping developers in ASEAN's growing blockchain ecosystem improve smart contract safety.
The method creates valuable test datasets for security tools, helping developers in ASEAN's growing blockchain ecosystem improve smart contract safety.
研究了一套专门针对 NFT 合约的漏洞检测方法,用 DeepSeek 加代码切片把准确率干到了 97.1%,比纯分析完整合约高了 23 个百分点。做合约安全的可以看看。
这篇论文为Solidity智能合约代码生成建了个新基准(5470个合约)和专用评分指标,测试了多个主流代码模型的各种方法,结论明确:靠谱的领域数据+微调最管用。
做 AI 工作流设计或企业级 AI 部署的团队,这篇论文给出了从委派决策到结果验证的完整框架,值得研究参考。
该工作为智能合约安全审计提供了一种结合LLM与确定性分析的有效方案,解决了LLM幻觉和传统静态误报问题,对DeFi安全领域具有实际参考价值。