推荐 10.5
Conf: 50%
该论文针对以太坊非同质化代币(NFT)智能合约中的漏洞检测问题,提出了一种结合漏洞导向代码切片、ERC-721 知识库和受限大语言模型(DeepSeek)分析的方法。研究背景是:现有静态分析工具(如 Slither、Mythril)基于规则高效,但难以处理特定应用逻辑;而自由形式的大模型分析可能被无关代码干扰或输出不一致。作者通过正则表达式模式定位重入、整数溢出/下溢和时间戳依赖等漏洞的候选语句,利用结构感知的上下文窗口算法提取带行号的代码切片,然后让 DeepSeek 基于显式决策规则和固定输出模式分析每个切片,最后支持自动批量处理。在 450 个 NFT 合约样本上,完整配置产生了 437 个阳性标签(阳性率 97.1%);去除外部知识库后阳性率降至 87.11%;分析完整合约(无知识库)则降至 73.78%。实验表明,聚焦的代码上下文和领域约束显著影响检测器的输出效果。该方法为智能合约漏洞检测提供了一种结合专家知识与大模型能力的新范式,适用于安全审计人员和研究机构。
💡 推荐理由: 针对 NFT 智能合约的专用漏洞检测方法,利用代码切片减少大模型分析噪声,结合 ERC-721 知识库提升准确率,为蓝队审计数字资产合约提供可落地的辅助工具。
🎯 建议动作: 研究跟进
排序因子: 影响边界/网络设备 (+5) | 来自 arXiv 其他板块 (+2) | 命中热门研究主题 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)