近日,ChatGPT火出圈,上线仅两个月活跃用户就已突破一亿。用它写文章、码代码、谈恋爱,找工作回邮件已成了常规操作,网上还有不少教你利用该软件“赚钱”的门道,甚至宾大的沃顿商学院教授也声称“学生”ChatGPT通过了商业管理考试。于是人工智能取代某些岗位甚至是人工智能取代人类的热议话题登上了热搜,在人人被卷的时代,大家心里也渐渐打起小鼓。那么人工智能,或形式化验证这样的“计算机产物”,到底能否取代人类呢?在Web3.0的世界,形式化验证又能否取代人工审查呢?
借贷协议Geist Finance因Multichain漏洞将永久关闭:金色财经报道,根据应用程序开发团队7月14日在社交媒体上发布的消息,由于Multichain漏洞造成的损失,借贷协议Geist Finance将永久关闭。Geist的合约于7月6日暂停,然后于7月9日以“仅撤回并偿还”的模式恢复。最新的帖子证实,该团队不打算在Geist上重新开放借贷。
Geist是一个运行在Fantom网络上的借贷协议。在Multichain被黑客攻击之前,它的合约中锁定了价值超过2900万美元的加密资产。[2023/7/15 10:56:31]
形式化验证
形式化验证,是一种验证计算机程序是否按照了预期运行的数学证明方法。它将程序的属性和预期行为表达成为数学公式,然后使用自动化工具来检查这些公式是否成立。该过程有助于确保其程序符合预期。形式化验证的应用
Blockchain.com正在进行4亿美元的D轮股权融资:12月14日消息,Blockchain.com正在寻求高达180至200亿美元的估值。据参与人士称,该公司的目标是从投资者那里筹集4亿美元的D轮股权融资。 (fortune)[2021/12/14 7:38:58]
形式化验证是一种可被广泛应用于不同系统的工具,包括:计算机硬件设计:确保集成电路和数字系统符合它们所需的规范,并且行为正确。软件工程:验证软件系统的正确性和可靠性,特别是在航空、医疗设备和金融系统等任务关键型应用/领域。网络安全:评估加密算法和协议的安全性,并识别对安全敏感的系统中的安全漏洞。人工智能和机器学习:验证人工智能和机器学习模型的属性和行为,确保它们按照预期运行并做出精准预测。自动化定理证明:验证数学定理和证明数学猜想,应用于数学、物理学和计算机科学等领域。区块链和智能合约:确保区块链系统和智能合约的正确性、安全性和可靠性。智能合约的形式化验证
Applied Blockchain与公用事业合作伙伴签署能源服务协议:8月6日消息,Applied Blockchain宣布已与公用事业合作伙伴签订能源服务协议,以支持其进入加密托管业务。该协议于2021年8月4日生效,提供高达100兆瓦的电力,为期五年,并需获得监管部门的批准。Applied Blockchain CEO Wes Cummins表示:“我们的第一个站点的服务协议已经到位,并且已经订购了长交货期设备以支持我们的快速增长。我们继续预计我们的前50兆瓦产能将在年底前投入运营,接下来的50兆瓦产能将在2022年第一季度,计划最终扩展到500兆瓦以上。”(prnewswire)[2021/8/6 1:39:52]
智能合约的形式化验证,是通过将智能合约的逻辑和预期行为用数学表达式表示,然后使用自动化工具来检查这些数学表达式是否正确。这个过程包括:用形式化语言定义合约的规范和属性。将合约的代码“翻译"”成形式化的表示,如数学逻辑或模型。使用自动定理证明器或模型检查器来验证合约的规范和属性是否成立。重复验证过程,以发现和修复任何错误或偏离预期的情况。有时,自动化定理证明器或模型检查器不能证明或证伪一个属性。在这种情况下,可能需要对规范和期望的属性进行改进,并重复验证过程。将规范分解成更短小的代码或者提供更多的规范信息,可以完善规范和期望的属性。这可以使定理证明者和模型检查者更容易验证规范和属性是否成立。形式化验证可以应用于一个合约或同时应用于多个合约。Web3.0项目经常使用多个合约,确保这些合约一起工作并正确实现所需的项目功能非常重要。形式化验证当中,由于其属性已在数学上被严格证明是正确的,因此使用这种数学方法有助于确保智能合约不存在错误、漏洞和其他非预期行为。将代码形式化表示
动态 | 美国清算所Nacha将利用区块链技术支持企业间交换支付信息:美国清算所Nacha将利用区块链技术打造在线平台Phixius,以为企业之间交换与支付相关的信息提供便利。传统上,与付款有关资料的交换包括许多双边协定,这些协定的管理费用很高,而且往往是手工操作,存在付款被错误地使用和欺诈的可能性。据此,新的在线平台将整合技术、规则和参与者,同时使用分布式账本技术、新的ISO 20022消息传递标准和Nacha互操作性子公司Afinis提供的API,从而简化支付流程。(Finextra)[2020/2/7]
代码片段示例一如下代码显示了一个简化的代币转移功能程序:有两个用户,他们各自有一些代币。函数transferFromUser1将代币从用户1转移到了用户2。该程序有一个不变量,即代币的总供应量总是等于余额之和。
声音 | Michael J.Casey:Zcash的Halo可能会释放出许多远超加密货币的应用程序:CoinDesk顾问委员会主席Michael J.Casey发表文章称,zcash背后的初创公司Electric Coin Company最近发布的Halo是零知识证明的“非信任递归”版本,它为该领域对“信任设置”的笨拙依赖提供了可大规模扩展的解决方案。如果ECC研究人员Sean Bowe的发现坚持科学审查,那么它有一天可能会释放出许多功能强大的现实世界的数字时代应用程序,而这些应用程序将远远超出加密货币。[2019/10/14]
代码片段一:代币转移程序我们把不变量用数学公式表示,并对公式进行编号。数学公式中,“=”意味着“等于”,而不是赋值。
代码片段示例二如下代码显示了如何添加逻辑公式。
代码片段二:表达了代码含义的逻辑公式函数如果想要检查transferFromUser1是否保持了程序中的不变量,那么我们可以检查公式7是否有不变性。下面是使用高中代数方法进行的证明。
形式化验证与人工审计的协同
在确保智能合约的安全性方面,形式化验证和人工审计可谓相辅相成。形式化验证:形式化验证提供了一种系统化和自动化的方法来检查合约的逻辑和行为以及它的预期属性,使其更容易识别和修复潜在的错误或漏洞。它对发现复杂或不容易被察觉的问题十分有效,因为这些问题可能很难通过人工检查发现。当处理复杂或多个合约时,人类则很难推理出所有需要检查的组合和可能性,而机器则“毫无压力”。人工审计:人工审计提供了专家对合约代码、设计和部署的审查,审计专家可以利用他们的经验和专业知识来识别潜在的安全风险并评估合约的整体安全情况。除此之外,人工还可以验证形式化验证过程是否被正确执行,并检查无法用自动化工具检测的问题。因此人工专家审计,更有助于确保形式化验证中使用的规范和所需属性的正确性。综上,结合形式化验证和人工审计两个方法,才能对智能合约的安全性进行全面彻底评估,并增加发现和漏洞修复的机会。这也是一种结合了人类和机器各自特长,且被称为“深度防御”的安全方法。安全专家在线AMA
形式化验证的力量不可小觑,但是也不能忽略人工审计的重要性。在ChatGPT官网上,其已坦言了自身的不足,而人工智能无法取代人类思考和创造这样老生常谈的讨论在此也可以省略一万字……这不,Bard出错谷歌股价大跌。同样的,形式化验证也不可取代人工审计,两者相辅相成才能对智能合约进行完整的检验。文章阅读完还有疑问?不妨做客的,与专家进行在线一对一问答!有时差不能到场的朋友们可以后台留言你的问题,我们将替你传达给嘉宾并且公开AMA回放内容!
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。