Blockchain

Tại sao tôi có thể xác minh mã theo một đặc tả nhưng không thể xác minh chính đặc tả đó?

Cơ hội

Kiểm chứng hình thức cho hợp đồng thông minh chứng minh rằng mã thỏa mãn một đặc tả được viết ra, nhưng nó không thể xác định liệu đặc tả đó có thực sự nắm bắt được hành vi dự kiến của hợp đồng hay không. Một khảo sát MDPI năm 2025 bao gồm các công cụ kiểm toán tự động hiện đại phát hiện ra rằng chúng chỉ phát hiện 8 đến 20 phần trăm các lỗi có thể khai thác được tìm thấy trong môi trường sản xuất, trong khi báo cáo độ bao phủ hơn 90 phần trăm các mẫu cú pháp cấp thấp. Khoảng cách nằm ở đặc tả: lỗi logic, điều kiện khóa tài sản và các giả định oracle hầu như không bao giờ xuất hiện trong các đặc tả vì các kỹ sư không biết cách liệt kê chúng trước khi một cuộc khai thác chứng minh sự cần thiết. Bài báo PropertyGPT tại NDSS 2025 tuyên bố thẳng thắn rằng cộng đồng vẫn thiếu khả năng tạo ra các thuộc tính toàn diện một cách tự động cho kiểm chứng hình thức hiệu quả. Mỗi cuộc kiểm toán thông qua một hợp đồng dựa trên một đặc tả không đầy đủ tạo ra một nền tin cậy giả mạo thay vì sự an toàn thực sự

Tại sao quan trọng

Một công cụ tạo ra các bất biến ứng viên từ mã hợp đồng, bối cảnh kinh doanh và cơ sở dữ liệu khai thác lịch sử sẽ biến kiểm chứng hình thức từ một bước kiểm tra tính đúng đắn thành một đảm bảo an ninh thực sự.

Cách tôi đánh giá cơ hội

Điểm Cơ Hội là đánh giá riêng của tôi, không phải một phép đo chính xác: mức độ gây khó chịu, tần suất xuất hiện và sự khan hiếm của giải pháp hiện có. Điểm càng cao, tôi càng cho rằng vấn đề đó càng đáng để xây dựng.

Mức độ nghiêm trọng8/10

Mức độ phiền toái nó gây ra khi xuất hiện.

Tần suất7/10

Tần suất mọi người thực sự gặp phải nó.

Khoảng trắng9/10

Có rất ít công cụ tốt để xử lý nó hiện nay.