Масштабирование безопасности смарт-контрактов с помощью ИИ I Shashank скачать в хорошем качестве

Масштабирование безопасности смарт-контрактов с помощью ИИ I Shashank

Шашанк, основатель SolidityScan, объясняет, как ИИ и автоматизация меняют безопасность смарт-контрактов. Обладая более чем 14-летним опытом работы в кибербезопасности (на его счету обнаружение уязвимостей в Apple, Google и Facebook), он отмечает ошеломляющий масштаб взломов Web3 — более 5 млрд долларов в 2024 году, при этом 55% из них были вызваны уязвимостями контрактов, — и утверждает, что одних лишь ручных аудитов недостаточно. Он демонстрирует, как автоматизация на основе ИИ снижает количество ложных срабатываний и выявляет тонкие проблемы контроля доступа. На примере взлома токена ShadowFi 2022 года Шашанк показывает, как традиционные сканеры на основе правил справляются с ошибками, основанными на логике, в то время как ИИ распознает контекстные закономерности безопасности. Он подробно описывает, как многоагентная модель ИИ SolidityScan, обученная на более чем 100 тысячах аудиторских отчетов, имитирует «ИИ-аудитора» в конвейерах непрерывной интеграции и непрерывной доставки (CI/CD) разработчиков, сокращая ложные срабатывания на 82% и обеспечивая обнаружение уязвимостей в режиме реального времени до развертывания. 00:02 Введение и контекст: безопасность ИИ и блокчейна 00:27 Опыт Шашанка в кибербезопасности (Apple, Google, Facebook) 00:59 Проблемы безопасности Web3: взломы и финансовые потери 01:28 Рождение SolidityScan: анализ контрактов с помощью ИИ 02:00 Зачем нужна автоматизация: миллиарды потеряны, ручные аудиты не масштабируются 02:45 Сравнение безопасности CI/CD с Web2 03:09 Ограничения сканирования на основе правил → необходимость в ИИ 03:27 Пример: взлом токена ShadowFi (сентябрь 2022 г.) 04:10 Анализ транзакций: объяснение эксплойта сжигания токенов 05:21 Уязвимости контроля доступа как причина №1 05:44 Как отсутствие модификаторов привело к эксплойту 06:08 Почему системы на основе правил не могут обнаружить пользовательские шаблоны RBAC 06:59 Пример: ложные срабатывания при статическом сканировании 07:32 Использование ИИ для понимания Контекст кода и логика доступа 08:05 Результаты: снижение ложных срабатываний на 82% 08:57 Многоагентный ИИ: настройка «ведущий/ведомый» и специализированные агенты 09:30 Набор данных: более 100 тыс. отчётов по аудиту, более 1 млн уязвимостей 10:01 Как ИИ-аудитор работает в конвейерах разработки 10:25 Вопросы и ответы аудитории: ограничения контекста, галлюцинации, алгоритмы, управляемые ИИ 11:50 Планы на будущее: формальная верификация и фаззинг-тесты, генерируемые ИИ 12:10 Статический анализ сегодня, динамическая верификация на очереди 12:43 Заключительное слово _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ 🇮🇳 Pragma New Delhi Конференция Pragma New Delhi 2025 прошла 25 сентября в отеле JW Marriott в Aerocity New Delhi стал очным саммитом для разработчиков и лидеров экосистемы web3. Смотрите полный плейлист Pragma New Delhi на YouTube здесь: Серия мероприятий Pragma от ETHGlobal проходит в городах по всему миру и задумана как уникальное мероприятие. Pragma — это одноэтапная конференция, на сцене которой присутствуют только основатели. В рамках конференции небольшая группа специально отобранных участников и спикеров обсуждает будущее web3 и размышляет о прошлом. _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ ✅ Подпишитесь на Shashank X: https://x.com/cyberboyIndia ✅ Подпишитесь на Credshields X: https://x.com/credshields ✅ Подпишитесь на ETHGlobal X: https://x.com/ETHGlobal​ Warpcast: https://warpcast.com/ethglobal Сайт: https://ethglobal.com YouTube:    / @ethglobal   _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ Интересуетесь разработкой и предпринимательством на Ethereum? 👉 Зарегистрируйтесь на следующее мероприятие ETHGlobal: https://ethglobal.com/events 🎁 Получите эксклюзивный доступ и привилегии с ETHGlobal Plus! https://ethglobal.com/plus 📣 Хотите, чтобы мы провели мероприятие в вашем городе? Сообщите нам, где! https://ethglobal.com/city _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _