结合提示词微调的智能合约漏洞检测方法.pdfVIP

理论研究2025年第4期

doi：10.3969/j.issn.1671-1122.2025.04.014

结合提示词微调的智能合约漏洞检测方法

张雨轩1，黄诚1，柳蓉1，冷涛2

（1.四川大学网络空间安全学院，成都610207；2.四川警察学院智能警务四川省重点实验室，泸州646000）

摘要：随着区块链交易平台的飞速发展，智能合约的部署数量显著增加，而近

年来不断爆出的智能合约漏洞致使区块链交易平台蒙受了巨大的经济损失。因此，智

能合约安全领域的研究引起了研究者的广泛关注。然而，现有的漏洞检测方法要么严

重依赖于专家规则或复杂的数据处理步骤，要么采用与该领域目标不符的模型或学习

策略，导致检测效果不佳。基于此，文章提出一种利用进行提示词微调的智能合约漏

洞检测方法PC-Detector，该方法通过引入特定于任务的提示词知识，确保目标任务与

模型预训练阶段任务的一致性，从而增强模型适应，提高检测效果。具体来说，文章

提出4种针对智能合约漏洞检测的提示词设计方法，并验证了代码嵌入提示词不同位

置对检测性能的影响。此外，文章利用代码嵌入提示词对CodeT5系列模型进行提示词

微调，从而检测出智能合约中的漏洞。实验结果表明，该方法可以显著提高检测性能。

关键词：智能合约；区块链；漏洞检测；提示词微调

中图分类号：TP309文献标志码：A文章编号：1671-1122（2025）04-0664-10

中文引用格式：张雨轩，黄诚，柳蓉，等.结合提示词微调的智能合约漏洞检测方法[J].信息网络安全，

2025，25（4）：664-673.

英文引用格式：ZHANGYuxuan,HUANGCheng,LIURong,etal.SmartContractVulnerabilityDetection

MethodCombiningPromptTuning[J].NetinfoSecurity,2025,25(4):664-673.

SmartContractVulnerabilityDetectionMethodCombining

PromptTuning

1112

ZHANGYuxuan,HUANGCheng,LIURong,LENGTao

(1.SchoolofCyberScienceandEngineering,SichuanUniversity,Chengdu610207,China;2.IntelligentPolicing

KeyLaboratoryofSichuanProvince,SichuanPoliceCollege,Luzhou646000,China)

Abstract:Withtherapiddevelopmentofblockchaintradingplatforms,thedeployment

ofsmartcontractshasincreasedsignificantly.However,inrecentyears,vulnerabilities

insmartcontractshaveledtosubstantialeconomiclossesforblock-chaintransaction

platforms,drawingconsiderableattentionfrom