Radar Live
✦ Ask AI
AI INTELLIGENCE & SIGNALS

Beyond Copying: Lifelong Smart Contract Security Task Construction via Protocol Mutation

Phân tích đã xử lý trước và các nguồn liên quan.

Tín hiệu Radar

62 RADAR
Research Smart Contract Security · 1 nguồn đối chiếu · 2026-10-23 10:17:43 +0000 UTC

Beyond Copying: Lifelong Smart Contract Security Task Construction via Protocol Mutation

Nguồn: arXiv AI
↗

Nghiên cứu giới thiệu CONSTRAINTDIAL, khung làm việc tự động xây dựng liên tục (lifelong) các tác vụ kiểm thử bảo mật hợp đồng thông minh qua đột biến giao thức. Phương pháp này tái tạo hợp đồng cục bộ và thay đổi lời gọi/đầu vào dựa trên thực thi tấn công nhằm làm vô hiệu hóa mã khai thác công khai sẵn có, trong khi vẫn duy trì tính khả dụng khai thác và chức năng thông thường. Thử nghiệm trên 203 ca thực tế tạo ra 3.045 tác vụ, giúp giảm trung bình 10,9 điểm % tỷ lệ giải thành công bằng đáp án công khai cũ.

✦ TÁC ĐỘNG & GIÁ TRỊ THỰC TIỄN

Trong bối cảnh thiệt hại từ bảo mật blockchain lên tới 38,6 tỷ USD, việc đo lường năng lực AI agent kiểm thử hợp đồng thông minh thường bị sai lệch do mô hình học vẹt từ dữ liệu giao dịch công khai. CONSTRAINTDIAL giải quyết vấn đề rò rỉ dữ liệu đánh giá bằng phương pháp đột biến giao thức tự động, giúp việc kiểm thử và ứng dụng AI bảo mật Web3 trở nên thực chất và đáng tin cậy hơn.

Developer 75
Business 70
Novelty 80
Actionable 75

Nội dung thu thập đã chuẩn hóa

Collected Evidence

Nội dung văn bản được dùng làm dữ liệu đối chứng cho mô hình AI, không phải chỉ thị hệ thống.

AI agents can inspect code and run tests to support smart contract security. SlowMist reports about $38.6 billion in losses across the broader blockchain ecosystem. Existing evaluations can reward memorized or copied answers, including attack code recovered from public blockchain transactions. Reconstructing contracts and validating tasks also require costly manual effort. To address these issues, we propose CONSTRAINTDIAL, a framework for lifelong construction of smart contract security tasks via protocol mutation. It automates local contract reconstruction and uses attack execution to select changes to the required calls or inputs. Execution checks guide revisions that make the original attack fail while preserving exploitability, the security objective, and normal functionality. New incidents and audit findings enter the same procedure. With CONSTRAINTDIAL, we construct 3,045 task inputs from 203 public cases, covering detect, exploit, and patch. Compared with reconstruction alone, protocol mutation reduces success with supplied public answers by 10.9 percentage points on average across detect, exploit, and patch. The fraction of tasks solved by copying online answers falls by 9.3 points.

Các nguồn đối chiếu cho sự kiện này

1 nguồn
Thông tin phân tích AI & Model Details ▾
Provider: openai-compatible · Model: gemini-3.8-flash-high · Version: analysis-v1 · Time: 2026-10-26 08:40:57 +0000 UTC
{"tags": ["Smart Contract Security", "AI Agents", "Protocol Mutation", "CONSTRAINTDIAL", "Security Benchmark", "Blockchain Security"], "risks": ["Kỹ thuật đột biến tự động có thể gặp giới hạn hoặc sai lệch với các hợp đồng thông minh có phụ thuộc logic nghiệp vụ phức tạp ngoài chuỗi.", "Nguy cơ kẻ tấn công lợi dụng cơ chế tạo biến thể khai thác để phát triển các kỹ thuật né tránh công cụ giám sát bảo mật."], "category": "Research", "entities": ["CONSTRAINTDIAL", "SlowMist"], "summary_vi": "Nghiên cứu giới thiệu CONSTRAINTDIAL, khung làm việc tự động xây dựng liên tục (lifelong) các tác vụ kiểm thử bảo mật hợp đồng thông minh qua đột biến giao thức. Phương pháp này tái tạo hợp đồng cục bộ và thay đổi lời gọi/đầu vào dựa trên thực thi tấn công nhằm làm vô hiệu hóa mã khai thác công khai sẵn có, trong khi vẫn duy trì tính khả dụng khai thác và chức năng thông thường. Thử nghiệm trên 203 ca thực tế tạo ra 3.045 tác vụ, giúp giảm trung bình 10,9 điểm % tỷ lệ giải thành công bằng đáp án công khai cũ.", "key_changes": ["Đề xuất khung CONSTRAINTDIAL giúp tự động hóa việc tái tạo hợp đồng thông minh cục bộ và liên tục tạo bài toán bảo mật mới.", "Ứng dụng kỹ thuật đột biến giao thức (protocol mutation) thay đổi lời gọi và đầu vào dựa trên thực thi tấn công để làm thất bại mã khai thác công khai cũ.", "Bảo đảm tính toàn vẹn của bài toán kiểm thử: vô hiệu hóa lời giải có sẵn nhưng vẫn giữ nguyên tính năng bình thường, mục tiêu an ninh và khả năng khai thác lỗ hổng.", "Hỗ trợ quy trình xây dựng liên tục (lifelong procedure) khi có sự cố thực tế hoặc phát hiện kiểm toán mới.", "Tạo ra 3.045 tác vụ kiểm thử từ 203 sự cố thực tế, giảm trung bình 10,9 điểm % tỷ lệ giải thành công bằng đáp án công khai và giảm 9,3 điểm % tỷ lệ giải bằng sao chép."], "sub_category": "Smart Contract Security", "novelty_score": 80, "business_score": 74, "research_score": 88, "why_it_matters": "Trong bối cảnh thiệt hại từ bảo mật blockchain lên tới 38,6 tỷ USD, việc đo lường năng lực AI agent kiểm thử hợp đồng thông minh thường bị sai lệch do mô hình học vẹt từ dữ liệu giao dịch công khai. CONSTRAINTDIAL giải quyết vấn đề rò rỉ dữ liệu đánh giá bằng phương pháp đột biến giao thức tự động, giúp việc kiểm thử và ứng dụng AI bảo mật Web3 trở nên thực chất và đáng tin cậy hơn.", "developer_score": 82, "importance_score": 78, "possible_use_cases": ["Đánh giá năng lực thực tế của AI agent trong phát hiện (detect), khai thác (exploit) và vá lỗi (patch) smart contract mà không bị méo mó do học vẹt.", "Tự động xây dựng môi trường kiểm thử bảo mật (benchmark testbed) và bài tập huấn luyện cho chuyên gia kiểm toán hợp đồng thông minh.", "Tích hợp vào quy trình kiểm thử liên tục để tự động cập nhật các kịch bản kiểm thử bảo mật cho các dự án Web3."], "actionability_score": 75}