Floki 的姊妹项目 TokenFi 希望利用人工智能在合约上线前发现漏洞。
$FLOKI 的姊妹项目 TokenFi 正在推广 Shield，这是一款人工智能工具，可以扫描 EVM 链和 Solana 上的 Solidity 和 Rust 智能合约。目前该工具处于免费测试阶段。
TokenFi 是@FLOKI的姊妹项目，目前正在重点推广 Shield，这是一款利用人工智能技术扫描智能合约代码并在几分钟内标记风险的工具。根据@UPPUews分享的公告，Shield 支持 EVM 链和 Solana 上的 Solidity 和 Rust 合约。
Shield目前处于免费测试阶段。@tokenfi将其定位为产品上线前的初步检查，而非专业审计的替代品。
TokenFi Shield 的工作原理
根据TokenFi的Shield页面介绍，开发者上传他们的Solidity或Rust文件，以及任何项目文档或安全规则，AI会利用这些文件生成定制的审计报告。该页面称，审计结果会在几分钟内显示，并且限时提供免费的测试版体验。
该工具于 2025 年 11 月首次发布。BSC新闻当时报道称，该工具可进行语义和代码级分析，标记漏洞和逻辑缺陷，并按严重程度从“严重”到“低”对发现的问题进行排序。同一份报告列出了受支持的 EVM 网络，包括以太坊、BNB Chain、Polygon 和 Avalanche，而 Solana 则通过 Rust 语言实现。
TokenFi 的定位是，传统的审计流程缓慢、昂贵且经常积压，导致规模较小的团队和早期项目在上线前难以获得审核。即时扫描旨在填补这一空白，帮助团队在支付人工审计费用之前修复错误。
为什么发射前检查很重要
安全问题仍然是整个行业关注的焦点。Chainalysis 在 2026 年 6 月的一份分析报告中指出，至少有 3670 万美元在六个月内从一些从未公开验证过源代码的协议中被盗，迫使攻击者反编译原始字节码来寻找漏洞。报告还指出，这只是 DeFiLlama 事件中被盗的 88 个协议（其中大多数协议都拥有经过验证的合约）中超过 10 亿美元记录的一小部分。
自动化扫描也存在局限性。一份关于人工智能漏洞检测的指南指出，基于LLM的工具可以提高某些基准测试的召回率，并为审核人员提供更多背景信息，但目前尚缺乏将其应用于生产审计工作流程的证据。这一限制与TokenFi自身对Shield的定位相符，即Shield仅作为初步检查手段，而非专业审计的替代品。
对于开发人员来说，实际的教训是在构建过程的早期使用像 Shield 这样的工具，然后在投入真正的资金之前委托进行全面的人工审核。
