ขั้นตอนการทำงานแบบครบวงจร การกำกับดูแล การตรวจสอบ และจริยธรรม

กำไร:

• ความสามารถในการสร้างขั้นตอนการทำงานแบบ end-to-end ที่วาง AI + ประตูการตรวจสอบโดยมนุษย์ในทุกขั้นตอนตั้งแต่แนวคิดไปจนถึงเครือข่ายหลัก
• ความสามารถในการสร้างกรอบการกำกับดูแลด้วยรายการเครื่องมือที่ได้รับอนุมัติ การจัดประเภทข้อมูล ระเบียบวินัยในการบันทึก และความปลอดภัยของคีย์ส่วนตัว
• ความสามารถในการฝังหลักการความรับผิดชอบของมนุษย์ การสนับสนุน การรักษาความลับ ความโปร่งใส และความซื่อสัตย์ ลงในทุกขั้นตอนของขั้นตอนการทำงาน

ในหน่วยสุดท้ายนี้ เราได้รวมทุกส่วนของโมดูลไว้ในเวิร์กโฟลว์ที่สอดคล้องกัน: วิธีใช้ AI อย่างมีความรับผิดชอบตั้งแต่ต้นทางถึงปลายทาง เริ่มต้นจากแนวคิด ผ่านการเขียนสัญญาอัจฉริยะ การตรวจสอบ การวิเคราะห์แบบออนไลน์ โทคีโนมิกส์ และการป้องกันการฉ้อโกง นอกจากนี้เรายังจะครอบคลุมถึงการสร้างกรอบการกำกับดูแลในฐานะทีมหรือผู้เชี่ยวชาญอิสระ เช่น วินัยในการเลือกเครื่องมือ การจัดประเภทข้อมูล การบันทึกและการตรวจสอบ และการฝังหลักการทางจริยธรรมลงในขั้นตอนการทำงาน

ขั้นตอนการทำงานแบบ end-to-end: จากแนวคิดสู่ mainnet

การเดินทางที่ขับเคลื่อนด้วย AI และการตรวจสอบโดยมนุษย์ของโปรเจ็กต์ Web3:

1. การออกแบบและโทคีโนมิกส์ AI สร้างตัวเลือกกลไกและโครงร่างโทเค็น นักเศรษฐศาสตร์และทีมงานจำลองสถานการณ์ดังกล่าวด้วยสถานการณ์เชิงลบ ประตู: การจำลองหลายสถานการณ์ยังคงอยู่หรือไม่

2. การสะกดคำ AI สร้างเฟรมเวิร์กบนไลบรารีที่ผ่านการทดสอบและเทมเพลตการทดสอบ นักพัฒนาซอฟต์แวร์ดำเนินการเสร็จสิ้นแล้ว ประตู: สร้าง + ทดสอบ + ตรวจสอบ

3. การสแกน เครื่องมือวิเคราะห์แบบคงที่ + การสแกน AI เพื่อค้นหารูปแบบช่องโหว่ที่ทราบ Gate: มีการกำจัดผลบวกลวงและผู้สมัครจริงส่งต่อไปยังผู้ตรวจสอบบัญชีหรือไม่?

4. การตรวจสอบ ผู้ตรวจสอบอิสระที่มีความสามารถจะตรวจสอบแบบองค์รวมโดยใช้ AI เป็นตัวช่วย มนุษย์ประเมินตรรกะทางธุรกิจ ประตู: รายงานการตรวจสอบที่ลงนาม

5. การทดสอบและการจำลอง เครือข่ายทดสอบ ฟัซซิง และการจำลองทางเศรษฐกิจ ประตู: สถานการณ์ค้างอยู่หรือไม่?

6. เอกสารประกอบ เอกสารไวท์เปเปอร์ AI, NatSpec และร่างการเปิดเผยความเสี่ยงที่ยุติธรรม มนุษย์ยืนยันความจริง Gate: การเคลมทางเทคนิคตรงกับรหัสหรือไม่

7. การกระจายสินค้า การยืนยันหลายลายเซ็น ทางออก mainnet อย่างค่อยเป็นค่อยไป ประตู: แผนการตอบสนองต่อเหตุการณ์พร้อมหรือยัง?

8. การติดตามผล การตรวจสอบแบบออนไลน์แจ้งความผิดปกติด้วย AI; ผู้คนเข้ามาแทรกแซง ประตู: ใครจะเข้ามาแทรกแซงความผิดปกติและอย่างไร?

เคล็ดลับ: แบ่งโฟลว์นี้ออกเป็นรายการตรวจสอบ และถามว่า “ใครอนุมัติ เงื่อนไขการผ่านคืออะไร” สำหรับแต่ละประตู กรอกข้อมูลในคอลัมน์ ไม่ใช่การใช้วาจาว่า "ตกลง" แต่วินัยประตูที่เป็นลายลักษณ์อักษรสร้างความแตกต่างในพื้นที่ที่มีความสำคัญด้านความปลอดภัย

การสร้างกรอบการกำกับดูแล

ความปรารถนาดีส่วนบุคคลนั้นไม่เพียงพอ จำเป็นต้องมีกรอบงานที่สามารถทำซ้ำได้ การกำกับดูแลขั้นต่ำสำหรับทีมหรือผู้เชี่ยวชาญ:

รายชื่อรถที่ได้รับการอนุมัติ AI และเครื่องมือความปลอดภัยใดบ้างที่สามารถใช้กับงานใดได้ เครื่องมือแยก/องค์กรใดสำหรับรหัสช้อปปิ้งลึกลับ การขับรถฟรีมีความเสี่ยงที่จะเกิดการรั่วไหล

การจำแนกประเภทข้อมูล ข้อมูลใดบ้างที่สามารถมอบให้กับเครื่องมือ AI แบบเปิด (รหัสสาธารณะ) และข้อมูลใดที่ไม่สามารถมอบให้ได้ (รหัสลูกค้าที่ไม่ได้รับการตรวจสอบ คีย์ส่วนตัว ข้อมูลส่วนบุคคล) ควรเขียนความแตกต่างนี้ให้ชัดเจน

วินัยการลงทะเบียน (เส้นทางการตรวจสอบ) เอาต์พุตใดที่ผลิตโดย AI และใครเป็นผู้ยืนยันว่ามีการบันทึก นี่เป็นสิ่งจำเป็นสำหรับทั้งความโปร่งใสและความรับผิดชอบ

การตรวจสอบอย่างต่อเนื่อง ไม่มีการเรียกร้องความปลอดภัยที่จัดทำโดย AI ดำเนินการโดยไม่มีการตรวจสอบ นี่ควรเป็นวัฒนธรรม

องค์ประกอบการกำกับดูแล

คำถาม

วัตถุประสงค์

ยานพาหนะที่ได้รับอนุมัติ

เครื่องมือไหน งานไหน?

ความสม่ำเสมอการป้องกันการรั่วไหล

การจำแนกประเภทข้อมูล

อะไรให้ได้และไม่ได้ให้?

ความเป็นส่วนตัว

ระเบียบวินัยในการลงทะเบียน

ใครเป็นคนผลิต ใครยืนยัน?

ความรับผิดชอบ

ประตูตรวจสอบ

เงื่อนไขการเปลี่ยนแปลงคืออะไร?

ความปลอดภัย

ความปลอดภัยที่สำคัญและความเป็นส่วนตัว

คำเตือนที่สำคัญเฉพาะสำหรับ Web3: รหัสส่วนตัว (รหัสลับที่ให้การเข้าถึงกระเป๋าเงินและกองทุน) และวลีเริ่มต้น (คำกู้คืน) จะไม่ถูกเขียนลงในเครื่องมือ AI ข้อความแจ้ง หรือที่ใดก็ตามทางออนไลน์ นี่หมายถึงการสูญเสียเงินทุนโดยตรง ในทำนองเดียวกัน ไม่สามารถวางโค้ดไคลเอ็นต์ที่ไม่ได้รับการตรวจสอบลงในเครื่องมือ AI แบบเปิดโดยไม่ได้รับอนุญาต

ข้อควรระวัง: แนวคิดเช่น "ให้ฉันมอบคีย์ส่วนตัวให้กับ AI และขอให้จัดการกระเป๋าเงินของฉัน" ถือเป็นหายนะ คีย์ส่วนตัวจะถูกเก็บไว้ในกระเป๋าเงินที่ปลอดภัย ออฟไลน์ หรือฮาร์ดแวร์เท่านั้น AI ไม่ควรมองเห็นกุญแจเลย

แนวทางที่อ่อนแอ / แนวทางที่แข็งแกร่ง

แนวทางที่อ่อนแอ:

ทุกคนควรใช้เครื่องมือ AI อะไรก็ได้ที่พวกเขาต้องการ ไม่ว่าจะมาพร้อมอะไรก็ตาม วางรหัสลูกค้าลงในเครื่องมือที่เร็วที่สุดและใช้เอาต์พุตโดยตรง

แนวทางอันทรงพลัง:

มีรายการรถที่ได้รับการอนุมัติ รหัสลับเฉพาะในยานพาหนะที่แยกจากกันและได้รับการอนุมัติจากลูกค้า เอาต์พุต AI แต่ละรายการจะผ่านประตูการตรวจสอบและใครเป็นผู้ตรวจสอบจะถูกบันทึกไว้ กุญแจส่วนตัวไม่เข้าไปในยานพาหนะใด ๆ การเรียกร้องความปลอดภัยทุกครั้งต้องได้รับการยืนยันจากหน่วยงานอิสระ

เทมเพลตที่สามารถคัดลอกได้สี่แบบ

1) แผนประตูเวิร์กโฟลว์:

สร้างแผนเวิร์กโฟลว์ที่ขับเคลื่อนด้วย AI และได้รับการยืนยันโดยมนุษย์สำหรับโปรเจ็กต์ Web3 ตั้งแต่แนวคิดไปจนถึงเมนเน็ต สำหรับแต่ละขั้นตอน: AI ทำอะไร, ประตูมนุษย์คืออะไร, เงื่อนไขการเปลี่ยนแปลงคืออะไร? นำเสนอพร้อมกับโต๊ะ ระบุการอนุมัติจากผู้เชี่ยวชาญอย่างชัดเจนเกี่ยวกับขั้นตอนที่มีความสำคัญด้านความปลอดภัย

2) นโยบายการจำแนกข้อมูล:

เขียนนโยบาย "สิ่งที่สามารถมอบให้กับ AI" สำหรับทีมตรวจสอบ: แยกกฎสำหรับรหัสสาธารณะ รหัสลูกค้าที่ไม่ได้รับการตรวจสอบ ข้อมูลส่วนบุคคล รหัสส่วนตัว ระบุ "ส่งออกได้/แยกในยานพาหนะ/ไม่เคย" สำหรับแต่ละหมวดหมู่ เขียนเหตุผลของคุณ

3) หมายเหตุความโปร่งใสในการใช้งาน AI:

จัดทำร่างบันทึกเพื่อความโปร่งใสสำหรับผลลัพธ์การตรวจสอบ/เอกสาร: มีการใช้ AI อย่างไรและในขั้นตอนใด ผลลัพธ์ใดที่ได้รับการตรวจสอบอย่างมนุษย์ปุถุชน ผู้มีความรับผิดชอบสูงสุด ซื่อสัตย์และวัดผล

4) แผนการตอบสนองและสื่อสารเหตุการณ์:

ร่างแผนการตอบสนองสำหรับเหตุการณ์ด้านความปลอดภัยแบบเรียลไทม์ในโปรโตคอล: ขั้นตอนทางเทคนิค (การหยุด การคุ้มครองกองทุน) การสื่อสาร (ชุมชน ผู้ใช้) โพสต์ (การวิเคราะห์ การกู้คืน) นี่คือฉบับร่าง ทีมงานจะต้องสอบเทียบ การใช้ภาษาตื่นตระหนก มีความชัดเจนและสงบ

มินิเคส 3 อัน (เป็นตัวเลข)

กรณีที่ 1 — การกำกับดูแลป้องกันการรั่วไหล สำนักงานตรวจสอบแห่งหนึ่งป้องกันไม่ให้ผู้ตรวจสอบวางรหัสลูกค้าที่เป็นความลับลงในเครื่องมือที่เปิดเผยต่อสาธารณะ เนื่องมาจากนโยบายการจัดประเภทข้อมูล (นโยบายกำหนดให้ใช้เครื่องมือที่แยกออกมา) ป้องกันการละเมิดสัญญาและการรั่วไหลที่อาจเกิดขึ้นได้ บทเรียน: นโยบายที่เป็นลายลักษณ์อักษรจับข้อผิดพลาดส่วนบุคคล

กรณีที่ 2 — วินัยของ Gate นำมาซึ่งความสม่ำเสมอ ทีมหนึ่งใช้โฟลว์ 8 พอร์ตเดียวกันกับแต่ละโครงการในไตรมาสที่มี 6 โครงการ จำนวนการค้นพบที่จับได้ก่อนการตรวจสอบเพิ่มขึ้น 40% ในขณะที่จำนวนเหตุการณ์หลังจากเมนเน็ตเป็นศูนย์ บทเรียน: กรอบการทำงานที่ทำซ้ำได้ทำให้คุณภาพเป็นมาตรฐาน

กรณีที่ 3 — กลับมาจากภัยพิบัติสำคัญ นักพัฒนากำลังจะวางคีย์ส่วนตัวของกระเป๋าเงินทดสอบลงในพร้อมท์ AI ระหว่างการแก้ไขข้อบกพร่อง เขาหยุดและหมุนกุญแจเพราะนโยบายของทีมห้ามไว้ หากเป็นเงินทุนจริงมันจะเป็นหายนะ บทเรียน: กุญแจไม่สามารถเข้าไปในยานพาหนะใดๆ ได้ ไม่มีข้อยกเว้น

การฝังจริยธรรมลงในขั้นตอนการทำงาน

จริยธรรมไม่ใช่รายการที่เพิ่มเข้ามาในภายหลัง แต่เป็นวินัยที่ฝังอยู่ในทุกขั้นตอนของโฟลว์:

• ความรับผิดชอบของมนุษย์อยู่ที่ประตูทุกบานที่มีความสำคัญต่อความปลอดภัย
• วัตถุประสงค์ในการป้องกัน: เพื่อปกป้องและควบคุมยานพาหนะ ไม่เคยที่จะแสวงหาประโยชน์หรือกับดัก
• ความเป็นส่วนตัว: ข้อมูลและกุญแจของลูกค้าได้รับการคุ้มครอง
• ความโปร่งใส: มีการระบุการใช้ AI อย่างตรงไปตรงมา
• ความซื่อสัตย์: ผู้ใช้และนักลงทุนไม่ถูกหลอก ความเสี่ยงไม่ถูกซ่อนไว้
• ความเป็นกลางและการตรวจสอบ: การเรียกร้องทุกรายการมาจากแหล่งที่มา โดยคำนึงถึงความขัดแย้งทางผลประโยชน์ด้วย

หลักการเหล่านี้ไม่ใช่นามธรรม มันจะกลายเป็นการตัดสินใจที่เป็นรูปธรรมในทุกเวลา ทุกประตู และทุกเอาท์พุต สาระสำคัญของโมดูลนี้คือ: AI ขยายพลังของผู้เชี่ยวชาญ Web3; แต่ไม่ได้แทนที่วิจารณญาณ ความรับผิดชอบ และจริยธรรม

ข้อผิดพลาดทั่วไป

• ขาดระเบียบวินัยในขั้นตอนการทำงาน/เกตที่เป็นลายลักษณ์อักษร คำพูด "เอาล่ะ" อย่างเดียวไม่พอ
• ทำงานโดยไม่มีเครื่องมือและนโยบายข้อมูลที่ได้รับอนุมัติ เสี่ยงต่อการรั่วไหล
• การซ่อนการใช้ AI มันขัดต่อหลักความโปร่งใส
• มอบกุญแจส่วนตัว/รหัสลับให้กับรถยนต์ ภัยพิบัติชัดๆ
• การถ่ายทอดสดโดยไม่มีแผนตอบสนองต่อเหตุการณ์ ขาดการเตรียมพร้อมในภาวะวิกฤติ
• โดยคำนึงถึงจริยธรรมเป็นข้อทิ้งไว้ถึงที่สุด จริยธรรมจะต้องฝังอยู่ในทุกขั้นตอน

โดยสรุป

• การดำเนินการตั้งแต่ต้นทางถึงปลายทางจะมี AI + ประตูการตรวจสอบโดยมนุษย์ในทุกขั้นตอน ตั้งแต่แนวคิดไปจนถึงการตรวจสอบ
• กรอบการกำกับดูแล: เครื่องมือที่ได้รับอนุมัติ การจำแนกประเภทข้อมูล วินัยในการบันทึก การตรวจสอบอย่างต่อเนื่อง
• รหัสส่วนตัวและรหัสลับไม่ได้มอบให้กับเครื่องมือ AI ใด ๆ นี่เป็นกฎโดยไม่มีข้อยกเว้น
• หลักจริยธรรม (ความรับผิดชอบ การสนับสนุน การรักษาความลับ ความโปร่งใส ความซื่อสัตย์) ฝังอยู่ในทุกขั้นตอน
• AI ขยายพลังของผู้เชี่ยวชาญ มันไม่ได้แทนที่วิจารณญาณ ความรับผิดชอบ และจริยธรรม

งานสมัคร

เขียน "เฟรมเวิร์กการใช้งาน Web3 AI" หนึ่งหน้าสำหรับตัวคุณเองหรือทีมของคุณ: (1) เกตเวย์ 8 ขั้นตอนจากแนวคิดสู่เมนเน็ต (2) นโยบายการจำแนกข้อมูล (3) กฎคีย์/ความเป็นส่วนตัว (4) รายการหลักจริยธรรม จากนั้นจึงวางแผนงานจริงที่คุณเรียนรู้ในโมดูลนี้อย่างละเอียด (เช่น การตรวจสอบสัญญา) ตามกรอบงานนี้ และทำเครื่องหมายว่าขั้นตอนใดที่ AI น่าเชื่อถือที่สุดและขั้นตอนใดน่าเชื่อถือน้อยที่สุด

รายการตรวจสอบ

• [ ] ฉันมีระเบียบวินัยที่เขียนขึ้นจากแนวคิดไปจนถึงเมนเน็ต
• [ ] ฉันมีนโยบายการจำแนกประเภทยานพาหนะและข้อมูลที่ได้รับอนุมัติ
• [ ] ฉันตั้งกฎไว้ว่าจะไม่มอบกุญแจส่วนตัว/รหัสลับให้กับรถเด็ดขาด
• [ ] ฉันบันทึกการใช้ AI อย่างโปร่งใส
• [ ] ฉันผ่านการเรียกร้องความปลอดภัยทุกรายการผ่านประตูตรวจสอบ
• [ ] ฉันมีแผนตอบสนองต่อเหตุการณ์
• [ ] ผมได้ฝังหลักจริยธรรมไว้ในทุกขั้นตอน ฉันรับรู้ว่าความรับผิดชอบอยู่ที่ผู้คน

การสอบโมดูล

1. ข้อใดต่อไปนี้คือตำแหน่งที่แม่นยำที่สุดสำหรับปัญญาประดิษฐ์ใน Blockchain และ Web3

• ก) ปัญญาประดิษฐ์สามารถทำการตรวจสอบความปลอดภัยให้เสร็จสิ้นได้ด้วยตนเอง และนำเข้าโค้ดเข้าสู่เมนเน็ตได้โดยตรง
• B) AI ไม่ทำงานบน Web3; งานทั้งหมดจะต้องทำด้วยมือทั้งหมด
• C) AI เป็นตัวสร้างร่างและผู้ช่วยเร่งความเร็ว การอนุมัติขั้นสุดท้ายที่มีความสำคัญต่อความปลอดภัยต้องดำเนินการโดยผู้เชี่ยวชาญที่มีความสามารถ ✔
• ง) เนื่องจากปัญญาประดิษฐ์มีวัตถุประสงค์มากกว่ามนุษย์ การตัดสินใจด้านความปลอดภัยจึงควรปล่อยให้เป็นหน้าที่ของมัน

คำอธิบาย: ใน Web3 ข้อผิดพลาดของซอฟต์แวร์จะเปลี่ยนเป็นเงินโดยตรงอย่างถาวร ปัญญาประดิษฐ์ เป็นตัวช่วยเร่งความเร็วที่สร้างแบบร่าง ทำเครื่องหมายรูปแบบ และเขียนแบบสอบถาม ในการตรวจสอบที่มีความสำคัญด้านความปลอดภัย คำตัดสินสุดท้ายขึ้นอยู่กับผู้เชี่ยวชาญที่มีความสามารถซึ่งรับผิดชอบทางวิชาชีพ การมีส่วนร่วมของปัญญาประดิษฐ์จะเพิ่มขึ้นเมื่อต้นทุนของข้อผิดพลาดลดลง

2. วิธีใดที่ปลอดภัยที่สุดในการทำให้ AI เขียนโค้ดเมื่อพัฒนาสัญญาอัจฉริยะคืออะไร

• ก) สร้างเฟรมเวิร์กตามไลบรารีที่ได้รับการทดสอบ/ตรวจสอบแล้ว คอมไพล์ ทดสอบ และตรวจสอบด้วย testnet ✔
• B) การเขียนกลไกความปลอดภัยลงในปัญญาประดิษฐ์ตั้งแต่เริ่มต้น ด้วยวิธีที่ไม่เหมือนใคร
• C) ทันทีที่มีการคอมไพล์โค้ด ให้พิจารณาว่าปลอดภัยและโอนไปยังเมนเน็ตโดยตรง
• D) ปล่อยการควบคุมการเข้าถึงไว้จนสุดและเน้นไปที่ฟังก์ชันการทำงานเท่านั้น

คำอธิบาย: ความปลอดภัยในการพิมพ์ตั้งแต่เริ่มต้นมีความเสี่ยง AI อาจทำผิดพลาดในรหัสความปลอดภัยเดิมและข้อมูลการฝึกอบรมอาจล้าสมัย แนวทางที่ถูกต้องคือการสร้างเฟรมเวิร์กตามไลบรารี่ที่ได้รับการทดลองและทดสอบแล้ว (เช่น OpenZeppelin) จากนั้นจึงสร้าง ทดสอบ และตรวจสอบด้วย testnet

3. ผู้ตรวจสอบควรตีความสิ่งนี้อย่างไรเมื่อเขาถาม AI เกี่ยวกับสัญญาและได้รับคำตอบว่า 'ดูเหมือนจะไม่มีปัญหาด้านความปลอดภัยที่สำคัญ'

• A) ขณะนี้โค้ดถือว่าปลอดภัยและการตรวจสอบสามารถสั้นลงได้
• B) การตรวจสอบอิสระไม่จำเป็นอีกต่อไป
• C) ผลลัพธ์แน่นอนเพราะปัญญาประดิษฐ์สแกนแต่ละหมวดหมู่อย่างสมบูรณ์
• D) นี่ไม่ใช่การรับประกัน AI อาจพลาดข้อผิดพลาดดั้งเดิมและตรรกะทางธุรกิจ แต่ยังจำเป็นต้องมีการตรวจสอบแบบองค์รวม ✔

คำอธิบาย: ความจริงที่ว่าปัญญาประดิษฐ์ไม่สามารถค้นหาบางสิ่งบางอย่างไม่ได้พิสูจน์ว่ามันไม่มีอยู่จริง หลักฐานการขาดหายไปไม่ใช่การขาดหลักฐาน ปัญญาประดิษฐ์พลาดจุดอ่อนเฉพาะและข้อผิดพลาดทางตรรกะทางธุรกิจเป็นพิเศษ การกล่าวคำว่า 'ปลอดภัย' อย่างคล่องแคล่วไม่ใช่การรับประกัน และไม่ได้ขจัดความจำเป็นในการควบคุมแบบองค์รวม

4. ข้อใดต่อไปนี้เป็นจุดอ่อนที่สุดของปัญญาประดิษฐ์ในการสแกนช่องโหว่

• A) การทำเครื่องหมายรูปแบบที่เป็นที่รู้จักและชัดเจน เช่น Reentrancy
• B) ช่องโหว่ของตรรกะทางธุรกิจ MEV/front-running และโปรโตคอลเฉพาะ ✔
• C) อธิบายผลลัพธ์ของเครื่องมือวิเคราะห์แบบคงที่ในภาษาธรรมดา
• D) แสดงรายการฟังก์ชันที่ขาดหายไปของการควบคุมการเข้าถึง

คำอธิบาย: AI มีประสิทธิภาพในการสแกนหารูปแบบที่เป็นที่รู้จักและไม่คลุมเครือ เช่น การกลับเข้าใหม่ การควบคุมการเข้าถึง และการดำเนินการจำนวนเต็ม อย่างไรก็ตาม ช่องโหว่ของตรรกะทางธุรกิจ MEV/front-running และโปรโตคอลเฉพาะนั้นขึ้นอยู่กับบริบทและมักจะไม่ซ้ำกัน สิ่งเหล่านี้เป็นจุดบอดของ AI และต้องใช้ความเชี่ยวชาญและการจำลองของมนุษย์

5. อะไรคือวิธีที่ปลอดภัยและเสี่ยงที่สุดในการใช้ AI ในการวิเคราะห์ข้อมูลแบบออนไลน์?

• A) สิ่งที่ปลอดภัยที่สุดคือการพิมพ์แบบสอบถามการแยกข้อมูล สิ่งที่เสี่ยงที่สุดคือการขอข้อมูลสดโดยตรงจากปัญญาประดิษฐ์และไม่ยืนยัน✔
• B) สิ่งที่ปลอดภัยที่สุดคือการขอข้อมูลสดโดยตรงจากปัญญาประดิษฐ์ การเขียนแบบสอบถามไม่จำเป็น
• C) แฮชและที่อยู่ที่สร้างโดยปัญญาประดิษฐ์นั้นเชื่อถือได้เสมอ ไม่จำเป็นต้องยืนยัน
• D) การเชื่อมโยงความคิดเห็นไปยังแหล่งที่มาเป็นการเสียเวลา สรุปได้คล่องก็เพียงพอแล้ว

คำอธิบาย: ปัญญาประดิษฐ์ไม่ได้ขึ้นอยู่กับห่วงโซ่การถ่ายทอดสด การถามโดยตรงเกี่ยวกับธุรกรรม/ที่อยู่จะทำให้เกิดแฮชและที่อยู่ที่สร้างขึ้น (ประสาทหลอน) การใช้งานที่ปลอดภัยที่สุดคือการพิมพ์แบบสอบถาม (เช่น Dune SQL) ที่จะดึงข้อมูลจากแหล่งที่มาเนื่องจากแหล่งข้อมูลจะสร้างผลลัพธ์ การตีความอย่างอิสระมีความเสี่ยงและแต่ละหมายเลขจะต้องได้รับการยืนยันใน Block Explorer

6. ช่องโหว่ประเภทใดที่มีค่าใช้จ่ายสูงที่สุดในโปรโตคอล DeFi และเหตุใดจึงท้าทายสำหรับ AI

• A) ข้อผิดพลาดในการสะกด/การรวบรวมเท่านั้น AI จับสิ่งเหล่านี้ได้อย่างง่ายดาย
• B) ข้อผิดพลาดของอินเทอร์เฟซเท่านั้น การออกแบบที่ประหยัดไม่เกี่ยวอะไรกับมัน
• C) ช่องว่างทางตรรกะทางเศรษฐกิจ/ธุรกิจ แม้ว่าโค้ดจะทำงานได้อย่างถูกต้อง แต่โปรโตคอลก็สามารถนำไปใช้ประโยชน์ได้ในเชิงเศรษฐกิจ และ AI ก็พลาดสิ่งนี้ไป ✔
• D) ข้อผิดพลาดในการสะกดเท่านั้น พิสูจน์แล้วโดยคำนึงถึงความมั่นคงทางเศรษฐกิจ ไม่จำเป็นต้องจำลอง

คำอธิบาย: ใน DeFi การหาประโยชน์ที่แพงที่สุดมักไม่ได้เกิดขึ้นจากข้อผิดพลาดทางเทคนิคของโค้ด แต่มาจากความสามารถในการหาประโยชน์ของตรรกะทางเศรษฐกิจ/ธุรกิจ (การจัดการของ Oracle การบิดเบือนราคาของสินเชื่อแฟลช การละเมิดสิ่งจูงใจ) แม้ว่าโค้ดในทางเทคนิคจะทำงาน 'ถูกต้อง' แต่โปรโตคอลก็สามารถถูกหลอกได้ในเชิงเศรษฐกิจ แม้ว่า AI จะเก่งในการสแกนโค้ดมาตรฐาน แต่ก็มักไม่สามารถมองเห็นช่องโหว่ทางเศรษฐกิจตามบริบทและลักษณะเฉพาะเหล่านี้ได้ สิ่งเหล่านี้ต้องการการจำลองและความเชี่ยวชาญของมนุษย์

7. อะไรคือข้อผิดพลาดที่อันตรายที่สุดของปัญญาประดิษฐ์ในการสร้างแบบจำลองโทคีโนมิก และจะหลีกเลี่ยงได้อย่างไร?

• ก) มองโลกในแง่ร้ายเกินไป วิธีแก้ไขคือเพิ่มสมมติฐานในแง่ดีมากขึ้น
• B) สถานการณ์นิยมแบบเดี่ยว/ในแง่ดี; วิธีแก้ไขคือการทดสอบภาวะวิกฤตด้วยสถานการณ์เชิงลบและการตรวจสอบความถูกต้องด้วยการจำลอง ✔
• C) มีตารางมากเกินไป วิธีแก้ไขคือการถอดตารางออก
• D) ความล้มเหลวในการสร้างตารางการแจกจ่าย วิธีแก้ไขคือไม่ต้องแจกแจงโมเดลเลย

คำอธิบาย: ปัญญาประดิษฐ์มักจะถือว่ามีสถานการณ์ในแง่ดีเพียงสถานการณ์เดียว โดยราคาจะเพิ่มขึ้นเสมอ ผู้ใช้จะเพิ่มขึ้นเสมอ สิ่งนี้ทำให้โมเดลที่ไม่ยั่งยืนปรากฏว่า 'ยั่งยืน' และนำไปสู่การล่มสลาย มาตรการนี้คือการทดสอบความเครียดกับแบบจำลองในสถานการณ์ที่ไม่พึงประสงค์ (ตลาดหมี การหลบหนีของนักล่าเงินรางวัล การขายวาฬ) และตรวจสอบการคำนวณการปล่อยก๊าซเรือนกระจกด้วยการจำลองจริง

8. คู่มือผู้ใช้ที่จัดทำโดยปัญญาประดิษฐ์ระบุว่า 'เงินของคุณสามารถถอนออกได้ตลอดเวลา' แต่จะมีการล็อคไว้ 7 วันในสัญญา สถานการณ์นี้บ่งบอกถึงอะไร?

• ก) ไม่มีปัญหา; หากเอกสารคล่องก็สามารถเผยแพร่ได้ตามที่เป็นอยู่
• B) รหัสไม่ถูกต้อง เอกสารถูกต้อง รหัสต้องเป็นไปตามเอกสาร
• C) ผู้ใช้ไม่ได้ดูเอกสารอยู่แล้ว ความคลาดเคลื่อนไม่มีความเกี่ยวข้อง
• D) เอกสารขัดแย้งกับรหัส การกล่าวอ้างทางเทคนิคทุกครั้งจะต้องได้รับการยืนยันด้วยรหัสจริง เอกสารเท็จจะทำให้ผู้ใช้เข้าใจผิด ✔

คำอธิบาย: เอกสารอธิบายโค้ด มันไม่ใช่รหัสของตัวเอง AI อาจบิดเบือนพฤติกรรมที่แท้จริงของโค้ด ซึ่งทำให้ผู้ใช้เข้าใจผิดและกลายเป็นปัญหาด้านความปลอดภัย นั่นเป็นเหตุผลว่าทำไมการกล่าวอ้างทางเทคนิคทุกครั้งจึงควรได้รับการตรวจสอบเทียบกับโค้ดจริง เอกสารที่ไม่ถูกต้องอาจเป็นอันตรายได้มากกว่ารหัสที่ถูกต้อง เนื่องจากผู้ใช้เชื่อถือเอกสารประกอบ

9. จะทำอย่างไรเมื่อ AI สแกนสัญญาโทเค็นและทำเครื่องหมาย 'ธงสีแดง' (เช่น เจ้าของสามารถหยุดการถ่ายโอนได้)

• A) ธงเชื่อมโยงกับแหล่งที่มาและประเมินตามบริบทและการตัดสินของมนุษย์ หลีกเลี่ยงการตัดสิน/ใส่ร้ายถึงที่สุด ✔
• ข) สัญญาจะถูกประกาศว่าเป็นการฉ้อโกงและประกาศทันที
• C) เนื่องจากปัญญาประดิษฐ์เป็นผู้กำหนดธง จึงไม่จำเป็นต้องมีการตรวจสอบเพิ่มเติม
• D) ธงจะถูกละเว้น; สิทธิพิเศษของเจ้าของไม่เคยก่อให้เกิดความเสี่ยง

คำอธิบาย: ปัญญาประดิษฐ์มีประโยชน์ในการแจ้งรูปแบบการฉ้อโกงที่ทราบ แต่ไม่สามารถตัดสินขั้นสุดท้ายได้ สัญญาที่ถูกต้องตามกฎหมายบางสัญญา (เช่น ได้รับการคุ้มครองโดยการกำกับดูแลแบบหลายลายเซ็น) อาจมีอำนาจในการระงับเช่นกัน แต่ละแฟล็กควรเชื่อมโยงกับแหล่งที่มา (รหัส/ลูกโซ่) และประเมินตามบริบทและการตัดสินของมนุษย์ ควรใช้ภาษาปานกลาง และควรหลีกเลี่ยงการกล่าวหาที่ไม่ได้รับการยืนยัน (ใส่ร้าย)

10. บล็อกเชนที่ 'มีความสำคัญต่อความปลอดภัย' เกี่ยวข้องโดยตรงมากที่สุดกับสาเหตุใดที่ทำให้เอาต์พุต AI ไม่สามารถแทนที่การอนุมัติจากผู้เชี่ยวชาญได้

• ก) ปัญญาประดิษฐ์ไม่สามารถนำมาใช้ในทางปฏิบัติได้เนื่องจากทำงานช้าเกินไป
• B) เนื่องจากปัญญาประดิษฐ์มักสร้างข้อผิดพลาดในการคอมไพล์เสมอ
• ค) ปัญญาประดิษฐ์ไม่สามารถครอบคลุมความเสี่ยงที่ไม่สามารถย้อนกลับได้ เนื่องจากไม่สามารถมองเห็นข้อผิดพลาดเดิม ความเชื่อมั่นที่ผิดพลาด ไม่ทันสมัย และไม่สามารถรับผิดชอบได้ ✔
• ง) ปัญญาประดิษฐ์ไม่สามารถใช้ในโครงการของตุรกีได้เนื่องจากใช้งานได้เฉพาะในภาษาอังกฤษเท่านั้น

คำอธิบาย: ข้อผิดพลาดในพื้นที่ที่มีความสำคัญต่อความปลอดภัยนั้นไม่สามารถย้อนกลับได้และนำไปสู่การสูญเสียร้ายแรงโดยตรง (ล้านดอลลาร์) ปัญญาประดิษฐ์ไม่สามารถมองเห็นข้อผิดพลาดดั้งเดิม/บริบท สามารถให้การรับรองเท็จด้วยภาษาคล่อง ไม่ทราบระยะเวลาหลังจากวันตัดการฝึกอบรม และที่สำคัญที่สุด ไม่สามารถรับผิดชอบได้ การอนุมัติทางวิศวกรรมถือเป็นข้อผูกพันทางเทคนิค กฎหมาย และจริยธรรม เครื่องจักรไม่สามารถทำตามข้อผูกพันนี้ได้ ดังนั้นการอนุมัติขั้นสุดท้ายจะขึ้นอยู่กับผู้เชี่ยวชาญที่มีความสามารถ

11. อะไรคือวิธีที่มีประสิทธิภาพที่สุดในการปกป้องโครงการ Web3 ที่มีความสำคัญต่อความปลอดภัยจากจุดบกพร่อง AI เดียวที่รั่วไหลเข้าสู่ mainnet?

• A) การมอบหมายกระบวนการทั้งหมดให้กับเครื่องมือ AI เดียวและดูที่ส่วนท้าย
• B) ใช้การตรวจสอบแบบเป็นชั้นซึ่งมีประตูการตรวจสอบโดยมนุษย์และเงื่อนไขการผ่านในแต่ละขั้นตอน ✔
• C) ข้ามประตูตรวจสอบอิสระเพื่อประหยัดเวลา
• D) นักพัฒนาแต่ละคนมีอิสระในการใช้เครื่องมือของตนเองโดยไม่ต้องเก็บบันทึกใดๆ

คำอธิบาย: ในการตรวจสอบแบบหลายชั้น ประตูการตรวจสอบโดยมนุษย์และเงื่อนไขการผ่านที่ชัดเจน (การทดสอบผ่านการทดสอบ ผู้ตรวจสอบลงนามหรือไม่ และการเก็บการจำลองหรือไม่) จะถูกวางไว้ในแต่ละขั้นตอน (การเขียน การสแกน การตรวจสอบ การทดสอบ/การจำลอง การใช้งาน การตรวจสอบ) คุณไม่สามารถผ่านประตูบานหนึ่งโดยไม่ผ่านอีกประตูหนึ่งได้ โครงสร้างแบบชั้นนี้ป้องกันข้อผิดพลาด AI เพียงครั้งเดียวไม่ให้รั่วไหลไปยังสิ่งมีชีวิต

12. กฎที่ไม่เปลี่ยนรูปเกี่ยวกับคีย์ส่วนตัวหรือวลีเริ่มต้นคืออะไร เมื่อได้รับความช่วยเหลือจากปัญญาประดิษฐ์ในระหว่างการดีบัก

• A) สามารถแชร์เฉพาะคีย์สำหรับทดสอบกระเป๋าเงินได้อย่างอิสระ
• B) หากมีการเข้ารหัสคีย์ จะสามารถมอบให้กับปัญญาประดิษฐ์ได้
• C) เมื่อปัญญาประดิษฐ์มีความน่าเชื่อถือ การจัดการกระเป๋าสตางค์ก็สามารถทำได้
• D) ไม่สามารถป้อนคีย์ส่วนตัวและวลีเริ่มต้นลงในเครื่องมือปัญญาประดิษฐ์หรือแจ้งได้ไม่ว่าในกรณีใด ๆ ✔

คำอธิบาย: คีย์ส่วนตัวและวลีเริ่มต้นคือการเข้าถึงกระเป๋าสตางค์และเงินทุนทั้งหมด ไม่ว่าในกรณีใดสิ่งเหล่านี้จะไม่ถูกเขียนลงในเครื่องมือปัญญาประดิษฐ์ ข้อความแจ้ง หรือตำแหน่งออนไลน์อื่นใด มิฉะนั้นอาจมีความเสี่ยงต่อการสูญเสียเงินทุนโดยตรงและไม่สามารถเรียกคืนได้ กุญแจจะถูกเก็บไว้ในกระเป๋าเงินออฟไลน์/ฮาร์ดแวร์ที่ปลอดภัยเท่านั้น

13. อะไรคือแนวทางการกำกับดูแลที่ดีที่สุดในการควบคุมการใช้ปัญญาประดิษฐ์กับรหัสลูกค้าที่เป็นความลับในสำนักงานตรวจสอบบัญชี?

• A) ประมวลผลรหัสลับเฉพาะในยานพาหนะที่แยกจากกันและได้รับการอนุมัติจากลูกค้า โดยมีนโยบายการจำแนกข้อมูล ✔
• B) วางรหัสลับลงในเครื่องมือสาธารณะเพื่อให้ได้ผลลัพธ์ที่เร็วที่สุด
• C) ไม่สำคัญว่ารหัสจะเป็นความลับหรือไม่ เครื่องมือทุกอย่างฟรีสำหรับทุกข้อมูล
• ง) แม้ว่าจะมีการรั่วไหล ข้อควรระวังก็ไม่จำเป็นเนื่องจากความรับผิดชอบเป็นของผู้ให้บริการปัญญาประดิษฐ์

ชี้แจง: การวางรหัสไคลเอนต์ที่ยังไม่เผยแพร่ (แหล่งปิด) ลงในเครื่องมือ AI สาธารณะโดยไม่ได้รับอนุญาตถือเป็นการละเมิดสัญญาและความเสี่ยงต่อการรั่วไหล การกำกับดูแลที่เหมาะสม การตั้งค่ากฎแยกต่างหากสำหรับรหัสสาธารณะ รหัสลูกค้าที่เป็นความลับ ข้อมูลส่วนบุคคล และคีย์ส่วนตัวด้วยนโยบายการจำแนกประเภทข้อมูล การประมวลผลรหัสที่เป็นความลับเฉพาะในเครื่องมือแยก/องค์กร และได้รับการอนุมัติจากลูกค้า