在人工智能热潮席卷全球的当下,“ChatGPT”无疑是近期互联网上最火的一个话题,而ChatGPT在区块链领域也引起了不小的争议,从最基础的“你问我答”到简单的行情分析,甚至是设计一套量化策略来炒币……ChatGPT的“超能力”也渗透进了区块链领域的每一角落。上周,ChatGPT-4正式上线。据其开发商OpenAI表示,“ChatGPT-4在各种专业和学术基准测试中拥有人类水平的性能”。在实际应用中,ChatGPT-4在SAT考试中获得高分,并能成功监测出以太坊智能合约中的漏洞,甚至提出利用漏洞的潜在方法。Coinbase主管ConorGrogan随即证实了这一点,他在社交媒体上表示,自己已在ChatGPT-4中插入了一个实时以太坊智能合约,结果AI瞬间就找到了安全漏洞,甚至还展示了如何利用这些漏洞进行攻击。ConorGrogan还表示,该合约的确在2018年被黑客利用漏洞攻击,此外他透露也尝试了Euler的智能合约,但由于合约过长而无法被ChatGPT-4处理。ConorGrogan坦言道,AI最终将使智能合约更安全、更容易构建。随着这篇推文的发布,OpenAIChatGPT检测安全漏洞能力也成为了圈内最热门的话题之一,ChatGPT真的可以检查出去中心化应用的安全漏洞吗?准确率有多高?安全公司慌不慌?为了回答以上问题,Coinbase快速开展专项研究。就在本周二,Coinbase在其官方博客中正式发布了利用ChatGPT使用ERC20代币审查框架来执行自动审查与区块链安全工程师执行审查的对比实验及其报告成果。实验的目的是通过将审查结果与区块链安全工程师执行的标准审查结果进行比较,以确定ChatGPT代币安全审查的准确性。实验中,区块链安全工程师将利用内部工具审查代币智能合约中的每个功能,并根据标记到功能的风险输出风险评分;同样,为了将ChatGPT的准确性与标准评审的准确性进行比较,也需要ChatGPT生成一个风险评分。为了让ChatGPT使用Coinbase的ERC20安全审查框架生成风险评分,在此之前,Coinbase需要对ChatGPT下达部分指令:“我想让你担任区块链安全工程师。您的任务是根据与其功能相关的风险识别代币智能合约中的安全风险。这是我们的框架。以下智能合约中是否存在这些风险?、”如此,Coinbase便可在ChatGPT的提示中定义其风险框架,并询问它是否存在任何风险。那么,ChatGPT的表现到底如何呢?Coinbase在其实验中对比了ChatGPT和人工安全审查之间的20个智能合约风险评分,其中,ChatGPT12次生成了与人工审查相同的结果。然而,在另外8次失误中,有5次是ChatGPT错误地将高风险资产标记为低风险资产。看似表现还可以,然而我们都知道,低估风险评分的后果比高估风险评分更加严重,可能就因为一不小心的低估风险导致上架部分高风险币种,这将严重危害交易所以及用户的权益。根据实验结果所得出的报告显示,ChatGPT只能说“浅”具备了快速评估智能合约风险的能力,但并不符合Coinbase安全审查流程中的准确性要求:首先,ChatGPT无法识别何时缺少上下文来执行稳健的安全分析。这会导致覆盖缺口,额外的依赖项并未被审查。为了防止任何覆盖缺口,每次都需要对ChatGPT的审查范围进行初步的分类。其次,ChatGPT的输出可能不一致;当多次对ChatGPT输入同一个问题时,并总是输出相同的答案。ChatGPT似乎也受到代码中注释的影响,并且似乎偶尔会默认注释而不是函数逻辑。最后,OpenAI继续迭代ChatGPT版本,导致额外的输出不稳定。过去可能用于提供一致输出的详细提示可能会在版本更改后产生替代输出。可能需要及时维护和输出质量控制,以确保一致的响应并避免任何操作故障。综上所述,或许,Coinbase可以通过进一步工程设计,提高ChatGPT代币安全审核的准确性。不过目前,Coinbase依旧无法仅单独依靠ChatGPT来执行安全审查。Coinbase希望未来可以提高其准确性,将ChatGPT作为二次QA检查的工具,从而使安全工程师可以利用该工具执行额外的控制检查,以捕捉可能被忽略的任何风险。ChatGPT提示将被保存以供工程师将来使用,并计划在以后进行改进。正如Coinbase的实验一样,我们可以通过调节ChatGPT的指令设计来进一步提高其准确性,但是对于安全审核这样偏机动性的工作而言,单靠ChatGPT使无法保证能在变量无法统一的情况下做出准确判断的,仍然需要进行人工干预,根据具体额外的控制检查来改进ChatGPT的提示。总得来说,在区块链行业引入AI,无疑给圈内创企提供了通过人工协作AI进行高效build的可能——ChatGPT拥有广泛的知识库,人工输入特定的业务逻辑和提示,而开发人员可以通过使用ChatGPT在更短的时间内完成更多的工作。此外,对于安全工程师对智能合约审计的高成本而言,ChatGPT提供了一种及时且经济高效的合约审计辅助。就像区块链开发人员SalmanArshad在ETHDubai会议上回答的那样,“ChatGPT和AI工具是福音;他们不是我们的敌人,也不是用来结束开发者职业生涯的。”ChatGPT的协作性质,与自动化流程和取代人工的潜在威胁相比,或许对于广大用户更大有利。最后,我想问作为用户的你,是否敢使用接受ChatGPT审计过的DeFi协议呢?
方宏进将担任Hot Chainers 首届大学生区块链应用设计大赛评委:据Hot Chainers 首届大学生区块链应用设计大赛组委会消息,前央视《焦点访谈》总主持,香港区块链协会共同主席方宏进将担任本次大赛评委。大赛组委会表示,本次大赛评委组成员都是区块链行业的专家,方宏进在区块链行业经营多年,并且在大学有多年工作经验,对大学生设计区块链应用有较好地指导帮助。
大赛组委会透露,目前命题赛参赛作品收集接近收官,六个赛道导师正在推荐项目,预计会有20-24个项目参加路演进决赛,时间就在本周。对于没有在命题赛中被导师推荐参加路演的项目,也建议同学再度参加自由赛,仍然有获奖的机会。
Hot Chainers 首届大学生区块链应用设计大赛由北京高校毕业生就业指导中心、北京市昌平区沙河高教园区管理委员会作为指导单位,火币中国、沙河大学城大学生创业园(筹)、沙河高教园区高校联盟大学生创新创业工作联盟主办,火币Labs、中央财经大学科技园、沙河高教园发开公司承办。北京航空航天大学、北京师范大学、北京邮电大学、中央财经大学、中国矿业大学(北京)、外交学院、北京信息科技大学、清华大学学生区块链协会等单位联合支持。[2021/5/18 22:15:24]
网友爆料:ABC团队破解BCHA链困境或只有紧急修改挖矿算法:微博网友“BCH爱好者BruceLee”刚刚在微博发文称,现在BCHA面临的形势已经非常严峻了,随着时间的推移,那个打空块的矿工的意图已经基本展现出来了。他是一个和ABC开发组存在极大私人恩怨的矿工,目的就是弄死或弄残BCHA链。最开始他采取的是挖空块的方式,而且是使用远高于挖矿利润的算力,这个办法攻击效果差,成本很高。昨天开始他已经采取孤立块的方式,但是他自己还在接着挖矿,还是需要倒贴一些钱的。今天开始,他的攻击方式更进化一步。他暂停了在BCHA链挖矿,改为监视其他矿工的动作,一旦其他矿工挖出的新块不符合条件(100%捐赠给ABC团队),他就立即切算力过来,把这些区块孤立作废掉,然后再切走。这样搞几次,其他算力就不敢再来挖矿了。于是就看到了现在的结果,在目前BCHA的市场价和挖矿难度基本匹配的现状下,已经连续7个小时没有新的块挖出来了。使用这种方式,他可以用极低的代价长时间让BCHA链处于无法正常运行的状态。ABC团队破解这个困境的办法,只有两个:1.寄希望于某个大算力倒贴钱来守护网络,这个概率接近0;2.紧急修改挖矿算法,比如改成显卡挖矿。目前市面上已经有多条链修改过挖矿算法,所以阿毛里依样画葫芦,应该很快就可以做到。当然也可以改成POS,不过改成POS涉及的东西更多,比单纯修改挖矿算法复杂很多。[2020/11/28 22:26:12]
动态 | ChainUP荣获2019年“最佳技术服务机构”和“区块链百强企业”奖项:?2019年12月27日,由金色财经主办的“与时共创”颁奖盛典在京举行。ChainUP以夯实的技术服务,丰富的行业经验荣获“最佳技术服务机构”和“区块链百强企业”双奖项。
ChainUP是全球领先的区块链技术服务商,拥有成熟完善的区块链技术解决方案,目前已为全球500多家客户提供了技术服务,覆盖东南亚、欧美、中东等地区20多个国家,5000多万用户。
据了解,金色财经“与时共创”颁奖盛典邀请国内外百余家知名区块链企业、300多名行业领袖、众多产业上下游服务机构代表等业界知名人士共同见证。并邀请40余名资深行业专家作为专业评选团,结合网络投票进行综合评审,通过不同的奖项,对各个企业对实现赋能实体创新引领行业未来发展的努力进行表彰。[2019/12/27]
麻省理工学院Digital Currency Initiative项目区块链研究顾问兼CoinDesk顾问董事Michael J. Casey猜测:Facebook可能会发行数字代币FBCoin:日前,麻省理工学院Digital Currency Initiative项目区块链研究顾问兼知名区块链媒体CoinDesk顾问董事Michael J. Casey猜测Facebook可能会发行数字代币FBCoin,而且还预测了Facebook数字代币模式:先预挖一个大型数字代币池,然后向股东分配大多数FBCoin,再根据原创内容等指标把剩下的分销给用户。之后,Facebook公司可能会要求平台广告必须使用FBCoin支付,继而形成一个市场,用户也可以通过自己的内容创作来赚钱。FBCoin价格会基于需求和供给,与美元挂钩。[2018/1/23]
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。