Floki的姊妹项目TokenFi希望AI在发布前检测合约漏洞_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Floki的姊妹项目TokenFi希望AI在发布前检测合约漏洞

2026-10-13 03:32:57

TokenFi 推出 AI 智能合约扫描工具 Shield

FLOKI 的姊妹项目 TokenFi 近期重点推出了名为 Shield 的工具。该工具利用人工智能技术，能够在几分钟内扫描智能合约代码并标记潜在风险。据 BSC News 发布的公告显示，Shield 目前支持 EVM 链上的 Solidity 和 Rust 合约，以及 Solana 网络上的相关合约。目前，Shield 正处于免费测试阶段。

TokenFi 强调，Shield 旨在作为项目上线前的初步检查手段，而非替代专业的安全审计服务。

Shield 的工作原理

根据 TokenFi Shield 的产品页面介绍，开发者可以上传其 Solidity 或 Rust 文件，以及任何项目文档或安全规则。AI 将结合这些信息生成定制化的审计报告。页面指出，检测结果将在几分钟内生成，且限时提供免费访问权限。

该工具于 2025 年 11 月首次发布。当时 BSC News 报道指出，Shield 执行语义和代码层面的分析，能够标记漏洞和逻辑缺陷，并根据严重程度（从高危到低危）对发现的问题进行排名。同一份报告列出，支持的 EVM 网络包括以太坊、BNB Chain、Polygon 和 Avalanche，而通过 Rust 语言支持则覆盖了 Solana 网络。

TokenFi 的定位在于解决传统审计流程缓慢、成本高昂且经常积压的问题，这使得小型团队和早期项目在上线前难以获得及时的审查。Shield 的快速扫描功能旨在填补这一空白，帮助团队在支付人工审计费用之前修复错误。

上线前检查的重要性

安全性始终是行业内的核心关切。Chainalysis 在 2026 年 6 月的一份分析中指出，至少有 3670 万美元的资金在过去六个月内被盗，这些资金来自源代码从未公开验证的协议，攻击者不得不通过反编译原始字节码来寻找弱点。值得注意的是，这仅是 DeFiLlama 记录的从 88 个协议中盗窃超过 10 亿美元中的一小部分，其中大多数协议的合约已经过验证。

自动化扫描也存在局限性。一份关于 AI 漏洞检测的指南指出，基于大语言模型（LLM）的工具可以在某些基准测试中提高召回率，并为审查人员提供更多背景信息，但其在生产级审计工作流中采用的证据仍然薄弱。这一观点与 TokenFi 自身将 Shield 定位为“初步检查”而非专业审计替代品的框架相符。

对于开发者而言，实际的建议是在构建过程的早期使用 Shield 等工具，然后在部署真实资金之前委托进行全面的人工审计。