OpenAI e Paradigm lanciano EVMbench per valutare la sicurezza dei smart contract EVM con l'IA
OpenAI e l'investitore crypto Paradigm hanno rilasciato EVMbench, una suite di benchmark open-source per valutare agenti IA e strumenti automatizzati sulla sicurezza di smart contract della Ethereum Virtual Machine (EVM). Basandosi su un annuncio precedente, il rilascio completo include 120 vulnerabilità ad alta gravità tratte da 40 audit (incluse competizioni di audit pubbliche e il lavoro di sicurezza di Tempo) e fornisce casi di test etichettati, una tassonomia dei tipi di difetti (reentrancy, controllo degli accessi, bug di interi, errori logici, ecc.) e strumenti di valutazione riproducibili. EVMbench esegue gli agenti in tre modalità: detect (trovare difetti noti), patch (proporre correzioni senza rompere la funzionalità) e exploit (tentare drenaggi controllati di fondi in un sandbox isolato), così i team possono misurare tassi di rilevamento, falsi positivi, falsi negativi e gap di copertura tra modelli e scanner di analisi statica convenzionali. I risultati iniziali mostrano ampia variabilità a seconda del compito: modelli più nuovi (in particolare GPT-5.3-Codex di OpenAI nei test iniziali) hanno superato i modelli precedenti nei compiti di exploit, mentre il rilevamento e il patching rimangono imperfetti. OpenAI e Paradigm sottolineano la trasparenza: dataset, script di valutazione e documentazione sono pubblici per consentire confronti riproducibili e contributi della comunità. Il progetto è presentato sia come strumento di misurazione sia come avvertimento: man mano che le capacità dell'IA migliorano possono aiutare sia i difensori che gli attaccanti, sottolineando la necessità di difese più forti e audit più rigorosi. Per i trader crypto, EVMbench potrebbe influenzare indirettamente il rischio di mercato nel tempo migliorando la rilevazione e il patching automatizzati delle vulnerabilità DeFi, riducendo potenzialmente la frequenza degli exploit e il rischio dei protocolli, sebbene gli effetti immediati sui prezzi siano incerti.
Neutral
EVMbench è principalmente uno strumento di ricerca e misurazione che mira a migliorare il rilevamento, la correzione e la simulazione di exploit per smart contract basati su EVM. Per gli asset negoziati menzionati o impliciti (Ethereum e token DeFi), la notizia è neutra nel breve termine perché la pubblicazione di un benchmark e i primi risultati dei modelli non cambiano immediatamente i tassi di exploit né i fondamentali dei token. A medio-lungo termine, una più ampia adozione di auditing automatizzati migliori potrebbe ridurre i rischi a livello di protocollo e la frequenza degli exploit, il che sarebbe lievemente rialzista per i token DeFi basati su Ethereum riducendo il rischio sistemico di sicurezza e aumentando la fiducia nei protocolli. Al contrario, il benchmark evidenzia anche che l'IA può essere usata per progettare exploit, un fattore che potrebbe sostenere o aumentare la sofisticazione degli attacchi finché le difese non recuperano. I trader dovrebbero quindi considerare questo come uno spostamento strutturale graduale: reazione di prezzo limitata nel breve termine, potenziale effetto positivo modesto sul premio per il rischio per i protocolli ben auditati nel tempo, ma è necessaria cautela mentre evolvono le capacità offensive assistite dall'IA.