“Reemplazar a los humanos no es inminente”: BlockSec desafía a EVMBench en la auditoría de IA

Las discusiones recientes en el espacio de la seguridad blockchain se han centrado en el potencial de la Inteligencia Artificial (IA) para automatizar la auditoría de contratos inteligentes. Una pregunta central que se plantea es hasta qué punto la IA puede reemplazar a los auditores humanos. Sin embargo, BlockSec, una destacada empresa de seguridad blockchain, ofrece una perspectiva más matizada sobre esta tecnología en evolución.

Según BlockSec, el enfoque inmediato no debería ser la sustitución completa, sino más bien el fomento de un entorno de colaboración en el que los humanos y la IA puedan aprovechar las fortalezas de cada uno. El cofundador de BlockSec, Yajin Zhou, enfatizó la importancia de preguntar cómo los humanos y la IA pueden trabajar juntos de manera efectiva para mejorar el panorama de la seguridad.

Esta perspectiva surge a la luz de varios puntos de referencia, como EVMBench, diseñados para evaluar el rendimiento de los modelos de IA en la identificación de vulnerabilidades en contratos inteligentes basados en la Máquina Virtual Ethereum (EVM). El rendimiento de la IA en estos puntos de referencia a menudo genera debates sobre la preparación de las herramientas de auditoría de IA para su implementación en el mundo real.

Punto de vista experto

El debate en torno al papel de la IA en la auditoría de contratos inteligentes es complejo. Si bien la IA ha logrado avances significativos en la identificación de patrones de vulnerabilidad comunes, a menudo tiene dificultades con exploits nuevos o específicos del contexto. Los auditores humanos, con su profundo conocimiento de la tecnología blockchain y los principios de seguridad, siguen siendo cruciales para identificar y mitigar estos riesgos más sofisticados.

Es importante comprender que las herramientas de auditoría de IA se ven actualmente mejor como aumentos del proceso de auditoría humana. Pueden manejar eficazmente las tareas rutinarias, liberando a los auditores humanos para que se centren en áreas más complejas y críticas. La clave es integrar la IA en los flujos de trabajo existentes de una manera que mejore, en lugar de reemplazar, la experiencia humana. La industria está viendo surgir este modelo colaborativo, donde la IA actúa como una primera línea de defensa, señalando posibles problemas para la revisión humana.

Qué observar

Varios factores influirán en el futuro de la IA en la auditoría de contratos inteligentes. Deberíamos estar monitoreando lo siguiente:

• Avances en los modelos de IA: La mejora continua en la capacidad de la IA para detectar una gama más amplia de vulnerabilidades, incluidas aquellas que son más matizadas y dependientes del contexto, es primordial.
• Integración con las herramientas de auditoría existentes: La integración perfecta de las herramientas de auditoría de IA en los flujos de trabajo de seguridad establecidos es crucial para una adopción generalizada.
• Desarrollo de puntos de referencia robustos: La creación de puntos de referencia más integrales y realistas, como EVMBench, que reflejen con precisión la complejidad de los contratos inteligentes del mundo real, es esencial para evaluar el rendimiento de la IA.
• Entorno regulatorio: A medida que DeFi madura, también lo hará la regulación, lo que puede afectar el apetito por las auditorías basadas en IA frente a las auditorías manuales más establecidas.

Los riesgos asociados con la dependencia prematura de la IA para la auditoría de contratos inteligentes son significativos. Las vulnerabilidades no detectadas pueden provocar pérdidas financieras sustanciales y daños a la reputación. Por lo tanto, es esencial un enfoque equilibrado y cauteloso, que priorice la colaboración entre humanos e IA para garantizar los más altos niveles de seguridad.

Fuente: The Block