Flokiの姉妹プロジェクトであるTokenFiは、ローンチ前に契約上のバグをAIで検出したいと考えている。
$FLOKIの姉妹プロジェクトであるTokenFiは、EVMチェーンとSolana上のSolidityおよびRustスマートコントラクトをスキャンするAIツール「Shield」を宣伝している。現在無料ベータ版が提供されている。
@FLOKIの姉妹プロジェクトである TokenFi は、AI を使用してスマートコントラクトのコードをスキャンし、リスクを数分で検出するツール「Shield」に注目しています。@UPPUewsが共有した発表によると、EVM チェーンと Solana 上の Solidity および Rust コントラクトに対応しています。
Shieldは現在無料ベータ版です。@tokenfiは、これはプロによる監査の代替ではなく、ローンチ前の最初のチェックツールとして位置付けています。
TokenFi Shieldの仕組み
TokenFiのShieldページによると、開発者はSolidityまたはRustファイルとプロジェクトドキュメント、セキュリティルールをアップロードし、AIがそれら両方を使用してカスタマイズされた監査結果を生成する。同ページには、結果は数分で届き、ベータ版は期間限定で無料であると記載されている。
このツールは2025年11月に初めてリリースされました。当時UPPUは、このツールが意味論的およびコードレベルの分析を実行し、脆弱性や論理的な欠陥を検出し、発見事項を重大度に応じて「クリティカル」から「低」までランク付けすると報じました。同レポートでは、サポートされているEVMネットワークとして、イーサリアム、BNBチェーン、ポリゴン、アバランチが挙げられており、ソラナはRustを通じてカバーされています。
TokenFiの主張は、従来の監査は時間がかかり、費用も高額で、しばしば処理が滞るため、小規模チームや初期段階のプロジェクトは本番稼働前にレビューを受けるのに苦労するという現状を是正するものです。インスタントスキャンは、こうしたギャップを埋め、手動監査に費用をかける前にチームがエラーを修正できるよう支援することを目的としています。
発売前のチェックが重要な理由
セキュリティは業界全体で依然として大きな懸念事項となっている。Chainalysisは2026年6月の分析で、ソースコードが公開されていないプロトコルから少なくとも3670万ドルが6ヶ月間で盗まれたと述べている。攻撃者は脆弱性を見つけるために生のバイトコードを逆コンパイルする必要があった。これは、検証済みの契約を持つプロトコルが88個あったにもかかわらず、DeFiLlamaによって盗まれた10億ドル以上の記録のごく一部に過ぎないと指摘している。
自動スキャンにも限界がある。AIによる脆弱性検出に関するガイドでは、LLMベースのツールは一部のベンチマークで再現率を向上させ、レビュー担当者により多くのコンテキストを提供できるものの、本番環境の監査ワークフローにおける採用事例は依然として少ないと指摘している。この注意点は、TokenFiがShieldを専門家による監査の代替ではなく、最初のチェックツールとして位置づけている点と合致する。
開発者にとっての実践的な教訓は、構築プロセスの初期段階でShieldのようなツールを使用し、実際の資金を投入する前に、人手による徹底的な監査を依頼することである。
