摘要:FLOKI 母项目 TokenFi 推出 AI 驱动的智能合约扫描工具 Shield,支持 EVM 与 Solana 网络,可在数分钟内识别代码漏洞。该工具定位为上线前初步筛查,强调需配合专业审计使用。

币圈界报道:
TokenFi 发布 AI 合约安全检测工具 Shield,加速项目部署前风险筛查
FLOKI 的关联项目 TokenFi 近期正式推出名为 Shield 的人工智能驱动型智能合约扫描系统。该工具可于数分钟内完成对 Solidity、Rust 及 Solana 相关合约的全面分析,识别潜在安全缺陷。根据 BSC News 公布的信息,Shield 当前覆盖以太坊、BNB Chain、Polygon 与 Avalanche 等主流 EVM 链,同时支持 Solana 网络上的 Rust 合约审查,目前处于免费开放测试阶段。
构建早期风险预警机制,降低上线失败风险
Shield 被设计为项目在正式发布前的首道安全防线,允许开发者上传源代码文件、项目文档及既定安全规范。系统基于多模态输入生成个性化审计摘要,结果按严重性分级呈现,涵盖高危至低危问题。据产品页面披露,分析流程可在数分钟内完成,并提供限时免费访问权限。
技术实现路径与覆盖范围
Shield 于 2025 年 11 月首次亮相,当时 BSC News 报道指出,其采用语义理解与代码结构双重分析模式,能够发现逻辑错误与隐蔽漏洞,并依据威胁等级进行排序。支持的网络包括以太坊、BNB Chain、Polygon 与 Avalanche 等 EVM 生态,而通过 Rust 语言适配则延伸至 Solana 生态体系。
该工具旨在应对传统安全审计周期长、费用高且积压严重的行业痛点,尤其为初创团队和小型项目提供低成本、即时性的前置检测方案,帮助其在投入人工审计前主动修复基础问题。
自动化检测与人工审计的协同关系
安全仍是加密领域最核心议题之一。Chainalysis 在 2026 年 6 月发布的报告中指出,过去半年内至少有 3670 万美元资金因合约未公开验证而遭窃取,攻击者通常依赖反编译原始字节码挖掘弱点。这仅是 DeFiLlama 统计的 88 个被盗协议中部分案例,其中多数已通过官方验证,但仍有大量未公开代码的项目成为目标。
尽管自动化工具具备一定优势,但其局限性亦不容忽视。相关研究显示,基于大语言模型的检测器虽能在特定基准测试中提升漏洞召回率,并提供上下文辅助信息,但在生产环境中的证据效力仍显不足。这一结论与 TokenFi 将 Shield 明确定位为“初步筛查”而非“替代性审计”的策略高度一致。
因此,开发者的最佳实践建议是在项目早期集成 Shield 进行快速自查,随后在部署真实资产前,委托具备资质的专业团队开展深度人工审计。
数据来源说明
• TokenFi Shield 官方产品页面
• BSC News:TokenFi 为 EVM 与 Solana 审计推出 Shield
• Chainalysis:未验证的智能合约为攻击者的首选目标
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
