币圈界报道:

AI赋能形式化验证:加密系统安全新范式

面对公众对人工智能可能加剧区块链安全风险的忧虑,以太坊联合创始人Vitalik Buterin提出不同见解。他认为,随着技术演进,AI不仅不会成为威胁,反而可能成为构建更稳健加密基础设施的关键支撑力量。

从人工审查到智能共证:验证模式的革命性转变

传统形式化验证依赖开发者手动构建可被机器自动检验的数学证明,这一过程复杂且耗时,长期限制了其在实际开发中的应用。Buterin指出,当前先进AI模型已能协助生成代码与配套证明,使开发者只需聚焦于最终结论是否符合设计目标,极大降低技术门槛。

构建抗AI攻击的数学防线

在理想状态下,当AI具备识别深层漏洞的能力时,若所有核心逻辑均经过端到端形式化验证,则其探测对象将仅为无缺陷代码。这意味着即便攻击工具智能化程度提升,也无法找到可利用的切入点。这种“以智御智”的防御机制,为高价值系统提供了前所未有的安全保障。

现实落地:生态内已有先行探索

目前,以太坊生态中已有多个项目着手实践该理念。例如,Arklib致力于实现全链路形式化验证的STARK方案;evm-asm项目则通过构建基于RISC-V汇编的低层级EVM,并与人类可读参考实现进行逐行比对,确保正确性。这些尝试标志着形式化验证正逐步从理论走向生产环境。

模型适配与本地化部署前景

针对具体工具选择,Buterin认为Claude与Deepseek 4 Pro已具备编写Lean证明的能力。此外,专为Lean优化的开源轻量模型Leanstral表现尤为突出,可在本地设备运行,且在标准基准测试中超越众多大型通用模型,展现出良好的实用性与隐私保护优势。

局限性不可忽视:技术并非万能解药

尽管前景广阔,但Buterin亦坦承该方法存在明显短板。历史案例显示,即使编译器经验证仍存漏洞;部分代码被证明而其余未覆盖区域反而暴露风险;更有甚者,规范本身虽经数学证明,却未能准确反映开发者的真实意图。这些教训提醒我们,形式化验证应作为增强手段而非唯一保障。

在多重危机中凸显价值

恰逢行业连续四天内遭遇三起重大安全事故——跨链桥Echo被盗逾7600万美元、THORChain损失超1000万、Verus-Ethereum桥接项目因缺失验证环节致1158万资产流失——这些事件恰好印证了形式化验证的潜在作用。它所擅长的正是发现那些隐蔽、局部但致命的逻辑缺陷,为系统提供“可信赖的底线”。