ChatGPT：オンチェーンの安全を守る天使か、それとも潜在的な悪魔か？

著者：MetaTrust Labs

TL;DR

• GPTはツールとして捉え、その機能と限界を理解し、最適な使用シーンと変化のシーンを見つける必要がある
• GPTを利用したコードの解説やスマートコントラクトの監査には、監視を強化し、プロンプトの精度を向上させ、過度な依存を避ける必要がある
• ハッカーがGPTを利用して攻撃することも予見される未来であり、私たちは警戒を強め、異常行動の検出を強化しなければならない

デジタル資産のセキュリティ分野において、GPTはすでに複雑なブロックチェーンやスマートコントラクトなどのセキュリティ問題を解説できるようになっていますが、一定の限界やリスクも存在します。デジタル資産のセキュリティを守りつつ、ハッカー攻撃を防ぐためにGPTをどのように活用するかを探るため、MetaTrust LabsはCointime、GoPlus Security、moledaoと共同でセキュリティ講座を開催し、3人のゲストを招いて彼らの見解や経験を共有しました。どのような興味深い視点があるのか見てみましょう。

MetaTrust Labsのセキュリティ専門家BradMoonは、GPTの機能と応用分野、コード解説や取引解釈における利点について詳しく説明しました。GPTは自然言語処理モデルとして、優れた要約能力と推論能力を備えており、複雑なブロックチェーンやスマートコントラクトなどのセキュリティ問題を解説できるだけでなく、非常に専門的かつ正確な方法でコードを解説し、監査人や一般ユーザーが契約の機能や動作を迅速に理解するのを助けます。

したがって、MetaTrustが開発したMetaScanツールはGPT技術を利用して、開発者がブロックチェーンデータや取引を迅速に理解するのを助けます。MetaScanの実際の使用においては、GPTに対して肯定的な文で質問することで、より正確な結果を得やすくなります。

セキュリティ監査の観点から見ると、GPTの最も重要な機能の一つは脆弱性の発掘です。契約を受け取ったとき、GPTは正確かつ専門的な解説を提供し、監査人の思考を模倣する方法で、私たちがより多くの潜在的な脆弱性を発見するのを助けます。

では、どのようにしてGPTを利用して監査人の能力を一般の開発者に浸透させることができるのでしょうか？簡単です。MetaScanはすでにそのような能力を備えており、コードを受け取った後、MetaScanで相応の脆弱性スキャンを行い、スキャン結果をGPTと対話させることで、GPTの理解能力に基づいて相対的に完璧な脆弱性レポートを提供し、BugBountyで報酬を得ることができます。

Goplus Securityのビジネス責任者Allenは、自動化監査に対する彼の見解を述べ、その潜在能力と限界を探りました。AllenはGPTに対して楽観的な見方を持っており、要約と論理推論の面でGPTは依然として強力な能力を持っています。しかし、彼はまた、GPTが自動化監査の主要な役割を代替することはできないと見ています。なぜなら、GPTの監査と推論能力は主に既存の知識に基づいており、特定の複雑な問題には適用できないからです。Allenは動的分析の重要性を強調し、GPTをハッカーのような行動を持つように改造することについて言及しました。攻撃のトレーニングや過去の攻撃事例を事前に提供することで、GPTは攻撃のカバレッジを最大限に高め、コード内で攻撃される可能性のあるパスを見つけて報告することができます。動的分析の面では、GPTはより良い役割を果たすことができるでしょう。

moledaoのCo-Builder Irisは、GPTを利用した自動化監査の実現可能性と関連するセキュリティリスクについて意見を述べました。GPTはツールとして中立で善意に基づいていますが、誤った使用の場合には悪影響を及ぼす可能性があります。一部の悪意のある行為は、制限を回避することでGPTを利用して破壊活動を行うことができます。

GPTは一方でハッカーを進化させ、他方で開発者に力を与え、MetaScanツールを使用してプロンプトの精度を向上させ、大量の歴史データを利用してGPTをより専門的なコード監査人に育てることができます。

さらに、GPTは社会工学の面で潜在的なリスクを抱えています。なぜなら、GPTは一貫性があり、説得力のあるフィッシングメールを生成でき、独特の口調や文体を採用することができるからです。GPTを適切に利用し、偽情報を見分ける方法については、より慎重であるべきです。

ブロックチェーン技術とアプリケーションは急速に発展しており、セキュリティ問題もますます顕在化しています。GPTの登場はブロックチェーン資産のセキュリティに新たな可能性をもたらしました。GPTを正しく使用し、その利点を活かして不足を補い、潜在的な脅威に対処するためには、業界全体が協力して開発者を支援し、チェーン上の安全を守る必要があります。

MetaScanは現在無料トライアルを提供中です。今すぐあなたのセキュリティシールドを始めましょう。