شرلوک حسابرس مجهز به هوش مصنوعی برای قراردادهای هوشمند راه‌اندازی می‌کند

اطلاعیه مطبوعاتی. نیویورک، نیویورک — ۲۳ سپتامبر ۲۰۲۵ — شرلوک، یک شرکت پیشرو در امنیت قراردادهای هوشمند، بتای عمومی ابزاری جدید به نام شرلوک AI را راه‌اندازی کرده است، یک دستیار حسابرسی که از هوش مصنوعی برای شناسایی آسیب‌پذیری‌ها در قراردادهای هوشمند استفاده می‌کند و به تیم‌ها در آماده‌سازی برای حسابرسی‌ها کمک می‌کند. شرکت می‌گوید سیستم به گونه‌ای طراحی شده است که به توسعه‌دهندگان دید بهتری در مورد آسیب‌پذیری‌های قراردادهای هوشمند قبل و بعد از حسابرسی‌های نقطه‌ای سنتی بدهد.

نقاط ضعف امنیتی بین حسابرسی‌ها

راه‌اندازی شرلوک در زمینه یک ضعف دیرینه در مدل حسابرسی صورت می‌گیرد: آسیب‌پذیری‌ها اغلب در ماه‌های بین بررسی‌های رسمی بروز می‌کنند. حسابرسی‌های نقطه‌ای همچنان بنیانی از امنیت قراردادهای هوشمند هستند، اما آن‌ها فقط نمایی از یک کد بیس در یک لحظه خاص ارائه می‌دهند. تحلیل‌گران اشاره می‌کنند که این وضعیت دوره‌های توسعه طولانی بدون نظارت ساختاری را باقی می‌گذارد، زمانی که مسائل بحرانی ممکن است تا مدتی بعد نادیده گرفته شوند.

شرلوک AI و تغییر در مدل حسابرسی

بر اساس گفته‌های افرادی که با شرکت آشنا هستند، ابزار جدید مبتنی بر هوش مصنوعی شرلوک برای رسیدگی به مشکلی مکرر در فرآیند حسابرسی طراحی شده است: تیم‌ها اغلب با کدی وارد حسابرسی‌ها می‌شوند که هنوز نیاز به تغییرات قابل توجهی دارد. به جای تکیه بر بازبینی‌های زمان‌بندی‌شده، شرلوک AI قادر است در طول فرآیند توسعه اجرا شده، کمیت‌ها و درخواست‌های کششی را اسکن کرده و تجزیه و تحلیلی ارائه دهد که توسعه‌دهندگان می‌توانند برای حل سریعتر مشکلات کد مورد بازبینی قرار دهند.

منابع گفتند که چندین پروتکل برتر TVL فعالانه در برنامه بتا شرکت دارند. تحلیل‌گران می‌گویند که این مدل امنیتی جدید می‌تواند حسابرسی‌ها را از خط مقدم دفاع به آخرین مرحله در یک فرآیند طولانی‌تر امنیتی تغییر دهد.

“حسابرسی‌های نقطه‌ای ضروری هستند،” گفت جک سانفورد، هم‌بنیان‌گذار و مدیر عامل شرلوک “اما هیچ‌گاه قرار نبوده که تمام بار امنیت را به دوش بکشند. تیم‌ها بیش از حد اغلب وارد حسابرسی‌ها با کدی می‌شوند که آماده نیست، که به اتلاف وقت و هزینه‌های بالاتر منجر می‌شود. شرلوک AI امنیت را به خود فرآیند توسعه منتقل می‌کند و به تیم‌ها امکان شناسایی و رفع مسائل بحرانی در مراحل اولیه را می‌دهد تا حسابرسی‌ها ارزش بیشتری داشته باشند و کد با اعتماد به نفس به مین‌نت وارد شود.”

زمینه صنعتی

بر اساس Chainalysis، بیش از ۲.۲ میلیارد دلار در ۲۰۲۴ از طریق هک‌ها و آسیب‌پذیری‌های پلتفرم دزدیده شده است. مقیاس خسارات چالشی پایدار را نشان می‌دهد: حسابرسی‌های نقطه‌ای به تنهایی به اندازه کافی برای همگام شدن با سرعت توسعه قراردادهای هوشمند نبوده‌اند. انتشار سیستم مبتنی بر هوش مصنوعی شرلوک نشان‌دهنده یک فشار گسترده‌تر صنعتی به سمت ابزارهایی است که نظارت مستمر بیشتری ارائه می‌دهند در حالی که به توسعه‌دهندگان امکان رفع مشکلات در طول چرخه توسعه بیشتر را می‌دهد.

بتا و پذیرش اولیه

راه‌اندازی بتا نتیجه همکاری نزدیک بین تیم اصلی شرلوک و محققان برجسته است، از جمله ورودی‌های برخی از معتبرترین حسابرسان مستقل در فضا. کاربران اولیه گفتند که این ابزار به کاهش کار اضافی کمک کرده و آماده‌سازی حسابرسی را کارآمدتر کرده است.

با شناسایی زودهنگام آسیب‌پذیری‌ها در چرخه توسعه، تیم‌ها می‌توانند کار اضافی را کاهش دهند، فرآیند حسابرسی رسمی را تسریع کنند و از تأخیرهای پرهزینه جلوگیری کنند. برای اکوسیستم گسترده‌تر، ابزارهای حسابرسی سلف-سرویس مانند شرلوک AI ممکن است به پروتکل‌ها کمک کنند که مقیاس بگیرند و وجوه کاربران را با امنیت بیشتری حفاظت کنند، اطمینانی ایجاد کردن برای کاربران و سرمایه‌گذاران.

شرلوک تأکید کرد که این ابزار هنوز در حالت بتا است و بهبودهای مستمر با پذیرش بیشتر تیم‌ها انجام می‌شود. شرکت قصد دارد بر اساس بازخورد توسعه‌دهنده به‌روزرسانی‌های بیشتری منتشر کند و ادغام‌ها را فراتر از GitHub در ماه‌های آتی گسترش دهد.

رویکرد بهترین برای امنیت

شرلوک مدت‌هاست برای مدل “بهترین هر دو جهان” که حسابرسی‌های سنتی را با مسابقات بزرگ‌مقیاس، باگ بونتی‌های پس از راه‌اندازی، و پوشش مالی ترکیب می‌کند، تبلیغ می‌شود. راه‌اندازی شرلوک AI این مدل را به رویکردی چرخه‌ای برای امنیت گسترش می‌دهد و امنیت را مستقیماً در فرآیند توسعه جایگاه می‌دهد.

“دیدگاه ما همیشه مدل چرخه‌ای برای امنیت بوده است – حسابرسی‌ها، مسابقات، بونتی‌ها، و پوشش با هم کار می‌کنند،” سانفورد گفت. “شرلوک AI این تصویر را تکمیل می‌کند با ارائه بازخورد زودهنگام و قابل اعتماد به تیم‌ها، تا اینکه بتوانند به موقع، با بودجه، و با اعتماد به نفس راه‌اندازی شوند که کد آن‌ها آماده‌ی رفتن به مین‌نت است.”

درباره شرلوک

شرلوک یک شرکت امنیت قراردادهای هوشمند است که حسابرسی‌های همکارانه، مسابقات حسابرسی بزرگ‌مقیاس، باگ بونتی‌های پس از راه‌اندازی، و پوشش مالی را ترکیب می‌کند تا از پروتکل‌ها در سراسر چرخه عمرشان محافظت کند. از آغاز، شرلوک با پروژه‌های پیشرو همکاری کرده و به معرفی رویکردهای جدید برای حفظ امنیت قراردادهای هوشمند ادامه می‌دهد.

تماس با رسانه

الک نوولا

رئیس بخش بازاریابی، شرلوک

ایمیل: alec@sherlock.xyz

_________________________________________________________________________

Bitcoin.com هیچ‌گونه مسئولیت یا تعهدی را نمی‌پذیرد، و مستقیماً یا غیرمستقیم، مسئول هیچ‌گونه خسارت یا ضرری نیست که به‌صورت ناشی از استفاده از یا اتکا به هرگونه محتوا، کالا یا خدمات ذکرشده در این مقاله ایجاد شده یا بانجام‌دهیاتی به آن معطوف شده باشد.