OpenAI와 Paradigm, AI로 EVM 스마트 계약 보안을 벤치마크하는 EVMbench 출시

OpenAI와 암호화폐 투자사 Paradigm이 EVMbench를 공개했습니다. EVMbench는 이더리움 가상머신(EVM) 스마트 계약 보안을 평가하기 위한 오픈소스 벤치마크 스위트입니다. 이전 발표를 확장한 이번 정식 릴리스에는 40건의 감사(공개 감사 대회 및 Tempo의 보안 작업 포함)에서 추출한 심각도 높은 취약점 120건이 포함되며, 라벨된 테스트 케이스, 결함 유형 분류(재진입성, 접근 제어, 정수 버그, 논리 오류 등) 및 재현 가능한 평가 도구를 제공합니다. EVMbench는 에이전트를 세 가지 모드로 실행합니다 — detect(알려진 결함 찾기), patch(기능을 훼손하지 않는 수정 제안), exploit(격리된 샌드박스에서 제어된 자금 유출 시도) — 이를 통해 팀은 모델 및 기존 정적 분석 스캐너 전반에 걸쳐 탐지율, 오탐, 미탐 및 커버리지 격차를 측정할 수 있습니다. 초기 결과는 작업별 성능 편차가 큼을 보여줍니다: 최신 모델들(초기 테스트에서 OpenAI의 GPT-5.3-Codex가 특히 그렇습니다)이 exploit 과제에서 이전 모델을 능가했으나 탐지 및 패치 능력은 여전히 완전하지 않습니다. OpenAI와 Paradigm은 투명성을 강조하며 데이터셋, 평가 스크립트 및 문서를 공개하여 재현 가능한 비교와 커뮤니티 기여를 가능하게 합니다. 이 프로젝트는 측정 도구이자 경고로서 자리잡고 있으며, AI 능력이 향상됨에 따라 수비수와 공격자 모두에게 도움이 될 수 있음을 보여줘 더 강력한 방어와 엄격한 감사의 필요성을 강조합니다. 암호화폐 트레이더에게 EVMbench는 시간이 지남에 따라 DeFi 취약점의 자동 탐지 및 패치를 개선함으로써 시장 리스크에 간접적으로 영향을 줄 수 있으며, 이는 익스플로잇 빈도와 프로토콜 리스크를 잠재적으로 줄일 수 있지만 즉각적인 가격 영향은 불확실합니다.
Neutral
EVMbench는 주로 연구 및 측정 도구로서 EVM 기반 스마트 계약에 대한 탐지, 패치 및 익스플로잇 시뮬레이션 개선을 목표로 합니다. 언급되었거나 암시된 거래 자산(이더리움 및 DeFi 토큰)의 경우, 벤치마크의 공개와 초기 모델 결과가 즉시 익스플로잇 발생률이나 토큰의 펀더멘털을 바꾸지 않기 때문에 단기적으로는 중립적입니다. 중장기적으로는 더 나은 자동화된 감사의 광범위한 도입이 프로토콜 수준의 위험과 익스플로잇 빈도를 줄일 수 있어 시스템적 보안 위험을 낮추고 프로토콜에 대한 신뢰를 높임으로써 이더리움 기반 DeFi 토큰에 대해 다소 긍정적일 수 있습니다. 반면에, 벤치마크는 AI가 익스플로잇을 제작하는 데 사용될 수 있음을 강조하며, 이는 방어가 따라잡을 때까지 공격의 정교함을 유지하거나 증가시킬 수 있는 요인입니다. 따라서 트레이더는 이를 점진적이고 구조적인 변화로 간주해야 합니다: 단기적인 가격 반응은 제한적이고, 시간이 지남에 따라 잘 감사된 프로토콜의 위험 프리미엄에는 다소 긍정적인 영향이 있을 수 있으나, AI 지원 공격 능력이 진화하는 동안에는 계속해서 주의가 필요합니다.