Floki的姊妹项目TokenFi希望AI在发布前检测合约漏洞_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Floki的姊妹项目TokenFi希望AI在发布前检测合约漏洞

2026-10-13 03:32:57

TokenFi 推出 AI 智能合约扫描工具 Shield

FLOKI 的姊妹项目 TokenFi 近期重点推出了名为 Shield 的工具。该工具利用人工智能技术，能够在几分钟内扫描智能合约代码并标记潜在风险。据 BSC News 发布的公告显示，Shield 目前支持 EVM 链上的 Solidity 和 Rust 合约，以及 Solana 网络上的相关合约。目前，Shield 正处于免费测试阶段。

TokenFi 强调，Shield 旨在作为项目上线前的初步检查手段，而非替代专业的安全审计服务。

Shield 的工作原理

根据 TokenFi Shield 的产品页面介绍，开发者可以上传其 Solidity 或 Rust 文件，以及任何项目文档或安全规则。AI 将结合这些信息生成定制化的审计报告。页面指出，检测结果将在几分钟内生成，且限时提供免费访问权限。

该工具于 2025 年 11 月首次发布。当时 BSC News 报道指出，Shield 执行语义和代码层面的分析，能够标记漏洞和逻辑缺陷，并根据严重程度（从高危到低危）对发现的问题进行排名。同一份报告列出，支持的 EVM 网络包括以太坊、BNB Chain、Polygon 和 Avalanche，而通过 Rust 语言支持则覆盖了 Solana 网络。

TokenFi 的定位在于解决传统审计流程缓慢、成本高昂且经常积压的问题，这使得小型团队和早期项目在上线前难以获得及时的审查。Shield 的快速扫描功能旨在填补这一空白，帮助团队在支付人工审计费用之前修复错误。

上线前检查的重要性

安全性始终是行业内的核心关切。Chainalysis 在 2026 年 6 月的一份分析中指出，至少有 3670 万美元的资金在过去六个月内被盗，这些资金来自源代码从未公开验证的协议，攻击者不得不通过反编译原始字节码来寻找弱点。值得注意的是，这仅是 DeFiLlama 记录的从 88 个协议中盗窃超过 10 亿美元中的一小部分，其中大多数协议的合约已经过验证。

自动化扫描也存在局限性。一份关于 AI 漏洞检测的指南指出，基于大语言模型（LLM）的工具可以在某些基准测试中提高召回率，并为审查人员提供更多背景信息，但其在生产级审计工作流中采用的证据仍然薄弱。这一观点与 TokenFi 自身将 Shield 定位为“初步检查”而非专业审计替代品的框架相符。

对于开发者而言，实际的建议是在构建过程的早期使用 Shield 等工具，然后在部署真实资金之前委托进行全面的人工审计。

信息来源

• TokenFi Shield 产品页面
• BSC News：TokenFi 为 EVM 和 Solana 审计推出 Shield
• Chainalysis：未验证的智能合约为攻击者的首选目标

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文