💻 computer science

PSR2: A Phase-based Semantic Reasoning Framework for Atomicity Violation Detection via Contract Refinement

تقدم هذه الورقة البحثية PSR²، وهو إطار عمل جديد للتحليل الساكن التعاوني يدمج بين البحث عن المسارات الهيكلية والاستدلال الدلالي الحتمي لتحسين اكتشاف انتهاكات الذرية (atomicity violations) في العقود الذكية بشكل كبير، محققاً درجة F1 تبلغ 94.69% في سيناريوهات ERC-721 المعقدة مع تقليل الإيجابيات الكاذبة بشكل جوهري مقارنة بالأدوات الحالية.

المؤلفون الأصليون: Xiaoqi Li, Xin Wang, Wenkai Li, Zongwei Li

نُشر 2026-04-09

📖 4 دقيقة قراءة☕ قراءة في استراحة قهوة

CC BY 4.0

المؤلفون الأصليون: Xiaoqi Li, Xin Wang, Wenkai Li, Zongwei Li

البحث الأصلي مرخَّص بموجب CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). ✨ هذا شرح مولَّده بالذكاء الاصطناعي للبحث أدناه. لم يكتبه المؤلفون ولم يصادقوا عليه. وللتحقق من الدقة التقنية، يرجى الرجوع إلى البحث الأصلي. اقرأ إخلاء المسؤولية الكامل

تخيل أنك رئيس الأمن في بنك عالي المخاطر. مهمتك هي التأكد من أن البنك، عندما يطلب عميل ما قرضاً، لا يعطي المال بالخطأ قبل التحقق من درجات ائتمانه، أو والأسوأ من ذلك، يعطي المال مرتين لأن النظام ارتبك في منتصف العملية.

في عالم "البلوكشين" و"العقود الذكية" (والتي هي مجرد قواعد بنكية مؤتمتة مكتوبة برمجياً)، يُسمى هذا النوع المحدد من الارتباك بـ "انتهاك الذرية" (Atomicity Violation). وهو عندما تتعرض عملية متعددة الخطوات للمقاطعة، مما يترك النظام في حالة مكسورة وغير آمنة.

تقدم الورقة البحثية التي قدمتها PSR2، وهي أداة أمنية جديدة مصممة لاكتشاف هذه الأخطاء بشكل أفضل من أي أداة موجودة حالياً في السوق. وإليك كيف تعمل، مشروحة عبر تشبيهات بسيطة.

المشكلة: "الأعمى" و"الأبله"

حالياً، تقع أدوات الأمن المستخدمة لفحص هذه العقود في فئتين سيئتين:

"متبع القواعد" (مثل Slither): هذه الأداة تشبه حارس الأمن الذي يكتفي فقط بالنظر إلى قائمة مهام. إذا رأى لافتة تقول "ممنوع الدخول"، فإنه يتوقف. ولكن إذا كانت اللافتة مخفية خلف ستارة، أو إذا كانت لافتة "ممنوع الدخول" مجرد دعابة، فإنه سيفشل في رؤيتها. إنه يفتقر إلى السياق. هو يرى نمطاً خطيراً ولكنه لا يفهم لماذا هو خطير أو ما إذا كان من الممكن حدوثه بالفعل.
"مطابق الأنماط" (مثل Semgrep): هذه الأداة تشبه المحقق الذي يبحث فقط عن بصمات أصابع محددة. إذا ارتدى المجرم قفازات مختلفة، سيفقد المحقق أثره. هي تنظر إلى الكود المحلي (بنيته اللغوية) ولكنها لا تفهم الرحلة التي يسلكها الكود. قد تعتبر سطراً برمجياً غير ضار جريمة لمجرد أنه يبدو مشبوهاً، مما يؤدي إلى الكثير من الإنذارات الكاذبة.

النتيوة: يتسلل الهكرز الحقيقيون من الثغرات، ويضيع الفرق الأمنية وقتهم في مطاردة الأشباح (الإنذارات الكاذبة).

الحل: PSR2 (المحقق الخارق)

ابتكر المؤلفون PSR2، والتي تعمل مثل فريق تحقيق عبقري يجمع بين طريقتين مختلفتين من التفكير لحل القضية. وهم يسمونها "إطار الاستدلال الدلالي القائم على المراحل".

فكر في PSR2 كعملية تحقيق مكونة من ثلاث خطوات:

الخطوة 1: صانع الخرائط (GSAM)

أولاً، تقوم الأداة ببناء خريطة للكود. تخيل أن الكود عبارة عن متاهة ضخمة.

تبحث هذه الوحدة (GSAM) في المتاهة وتسأل: "هل هناك مسار يمكن فيه لللص أن يدخل، ويسرق المال، ويهرب قبل أن ينطلق جرس الإنذار؟"
إنها تجد جميع المسارات المشبوهة حيث تحدث عمليات "القراءة" (التحقق من الرصيد)، و"الاستدعاء" (التحدث مع عقد آخر)، و"الكتابة" (تغيير الرصيد) بترتيب خطير.
التشبيه: الأمر يشبه شرطي مرور يحدد جميع التقاطعات التي يمكن فيها للسيارة أن تتجاوز الإشارة الحمراء.

الخطوة 2: قارئ السياق (SCAM)

بعد ذلك، تقرأ الأداة القصة وراء الخريطة.

تبحث هذه الوحدة (SCAM) في التفاصيل المحددة. تسأل: "حسناً، لقد وجدنا مساراً مشبوهاً، ولكن هل يمتلك اللص المفاتيح فعلياً؟ هل عملية 'القراءة' تتحقق حقاً من الحساب الصحيح؟ هل 'الاستدعاء' يتحدث إلى شخص حقيقي أم مجرد نموذج وهمي؟"
إنها تستخرج "الحقائق" الخاصة بالموقف.
التشبيه: الأمر يشبه محققاً خاصاً يتحقق من رخصة القيادة. مجرد قدرة السيارة على تجاوز الإشارة الحمراء لا يعني أن السائق سيفعل ذلك. ربما يكون السائق ضابط شرطة في الخدمة، وليس مجرماً.

الخطوة 3: القاضي (FDM)

أخيراً، يعمل نموذج دمج القرار (FDM) كقاضٍ. يأخذ قائمة "الجرائم المحتملة" من صانع الخرائط وقائمة "الحقائق" من قارئ السياق.

يقوم بمطابقتها ومقارنتها.
الحكم: "لا نملك جريمة إلا إذا وجد المسار و أثبتت الحقائق أن اللص لديه الوسيلة والدافع".
إذا وجد المسار ولكن الحقائق تقول إنه آمن، فإن القاضي يصرف القضية (لا يوجد إنذار كاذب).
إذا قالت الحقائق إن الأمر خطير ولكن المسار لم يتم اكتشافه بواسطة الخريطة، فإن القاضي يمسك به (لا توجد جريمة مفقودة).

لماذا يعد هذا أمراً هاماً؟

اختبرت الورقة البحثية أداة PSR2 على 1,600 عقد ذكي مختلف (بما في ذلك عقود معقدة مثل الـ NFTs، وهي مقتنيات رقمية).

الأدوات القديمة: في سيناريوهات الـ NFT المعقدة، حصلت أفضل الأدوات الموجودة حالياً على حوالي 52% فقط من الإجابات الصحيحة. فإما كانت تفوت بعض الأخطاء الحقيقية أو تطلق إنذارات كاذبة بشكل مفرط.
PSR2: حصلت الأداة الجديدة على 94.7% من الإجابات الصحيحة.

الخلاصة

إن PSR2 تشبه الترقية من حارس أمن يحمل لوحة ملاحظات إلى فريق من المحققين الذين يمتلكون ملف قضية كاملاً. من خلال الجمع بين البحث في المسارات الهيكلية (النظر في الخريطة) والاستدلال الدلالي (فهم القصة)، فإنها توقف "النقاط العمياء" التي تسمح للهكرز بسرقة المال و"الضجيج" الذي يضيع وقت الفرق الأمنية.

إنها تثبت أنه لتأمين مستقبل التمويل اللامركزي، نحتاج إلى أدوات لا تكتفي بالنظر فيما يقوله الكود، بل تفهم ما يفعله الكود بالفعل.

1. بيان المشكلة

تتناول الورقة البحثية التحدي الأمني الحرج المتمثل في انتهاكات الذرية (Atomicity Violations) في العقود الذكية، لا سيما داخل التطبيقات اللامركزية المعقدة مثل الـ Oracles والـ NFTs (ERC-721). تحدث هذه الانتهاكات عندما يتم تحديث حالة العقد بشكل غير متسق نتيجة لمكالمات خارجية تقطع تسلسل (القراءة-الكتابة) (على سبيل المثال، عند انتهاك نمط "التحقق-التأثير-التفاعل" Check-Effects-Interactions).

تواجه أدوات التحليل الساكن الحالية عيبين رئيسيين:

العمى السياقي (C1): تفتقر الأدوات التي تعتمد على مجموعات قواعد جامدة (مثل Slither) إلى الإدراك الدلالي العميق. فهي لا تستطيع التمييز بين تحديثات الحالة الحميدة وعمليات الاستغلال الخبيثة، مما يؤدي إلى معدلات عالية من الإيجابيات الكاذبة (False Positives).
عدم الحساسية الطوبولوجية (C2): تركز محركات مطابقة الأنماط (مثل Semgrep) على بناء الجملة المحلي (local syntax) لكنها تفشل في التحقق مما إذا كان النمط الخطير قابلاً للوصال فعلياً عبر مسار تدفق تحكم صالح. يؤدي هذا إلى معدلات عالية من السلبيات الكاذبة (False Negatives)، خاصة في السيناريوهات المعقدة التي تتضمن استدعاءات عكسية ضمنية (مثل onERC721Received).

2. المنهجية: إطار عمل PSR2

إطار عمل PSR2 هو إطار تحليل ساكن تعاوني مصمم للمواءمة بين البحث الهيكلي في المسارات والاستدلال الدلالي الحتمي. يعمل الإطار عبر ثلاث مراحل متميزة:

أ. وحدة تحليل السياق الدلالي (SCAM)

الوظيفة: تقوم بتحليل الكود المصدري للعقد الذكي إلى شجرة بناء جملة مجردة (AST) لاستخراج الحقائق الدلالية الحتمية.
المخرج: مستودع دلالي $\mathcal{F}$ $F$ يحتوي على:
- توصيف الوظائف/الحالة: واصفات رسمية للوظائف ومتغيرات الحالة، وتصنيف أدوارها المنطقية (مثل price و update) وأنماط الوصول إليها (قراءة/كتابة).
- استخراج تبعية التفاعل: تحلل مواقع الاستدعاءات الخارجية لإنشاء أزواج تبعية ( $T_e$ ). ومن الأهمية بمكان أنها تبني مجموعة تبعية ( $D$ ) تحدد متغيرات الحالة التي تملي معايير أو شروط الاستدعاء الخاري.

ب. وحدة تحليل بنية الرسم البياني (GSAM)

الوظيفة: تحول رسم تدفق التحكم (CFG) إلى رسم بياني مبسط وموسوم للتحقق من إمكانية الوصول إلى المسار وتسلسل العمليات.
الآلية: تقوم بتصفية المنطق غير ذي الصلة وتعيين العقد لعمليات الذرية الحرجة (SLOAD, SSTORE, CALL, CHECK).
التحقق من النمط: تبحث عن "مسارات الحالة المعتمدة" التي تحتوي على التسلسل المحدد: قراءة ( $SLOAD$ ) $\leftarrow$ استدعاء ( $CALL$ ) $\leftarrow$ كتابة ( $SSTORE$ ).
المخرج: مجموعة من المسارات المشبوهة هيكلياً ( $P_{suspicious}$ ) حيث يقطع استدعاء خارجي تسلسل (قراءة-كتابة) لمتغير حرج.

ج. وحدة قرار الدمج (FDM)

الوظيفة: تعمل كحارس بوابة منطقي، حيث تقوم بالتحقق المتقاطع الرسمي بين التنبيهات الهيكلية من GSAM والحقائق الدلالية من SCAM.
منطق القرار: يتم تأكيد وجود الثغرة فقط إذا تحقق ما يلي:
1. الوصول الهيكلي: وجود مسار خطير (من GSAM).
2. التبعية الدلالية: متغير الحالة المعني في المسار يعتمد فعلياً على هدف الاستدعاء الخارجي (من SCAM).
3. نوع الهدف: هدف الاستدعاء ليس عنواناً ثابتاً (مما يشير إلى مدخلات محتملة يتحكم فيها المستخدم).
النتيجة: يقوم هذا الدمج بتنقية المسارات الصالحة هيكلياً ولكنها غير مجدية دلالياً، مما يقلل بشكل كبير من الإيجابيات الكاذبة مع التقاط الثغرات الضمنية.

3. المساهمات الرئيسية

إطار عمل PSR2: بنية مبتكرة تدمج تحليل المسار الحساس للرسم البياني مع الاستخراج الدلالي المدرك للسياق، مما يحل بفعالية المقايضة بين الدقة والاستدعاء (precision-recall) المتأصلة في الأدوات التقليدية.
نموذج عدم الاتساق الذري الموحد: وضع المؤلفون بدئية منطقية متسقة تجرد الثغرات المتنوعة (مثل Reentrancy و Unchecked External Calls) في تسلسل انتهاك هيكلي واحد: $\langle SLOAD(s), CALL(t), SSTORE(s) \rangle$ .
وحدة قرار الدمج (FDM): آلية توائم المسارات الهيكلية مع تدفقات البيانات الدلالية، مما يسمح بالكشف عن الثغرات "المخفية هيكلياً" القابلة للتفسير والدقيقة (مثل الاستدعاءات العكسية في ERC-721).

4. النتائج التجريبية

تم تقييم إطار العمل على مجموعة بيانات مكونة من 1,600 عينة من العقود الذكية عبر ثلاثة معايير: Smartbugs-Reentrancy، و ERC-721 Reentrancy، و Smartbugs-Unchecked External Call. تمت مقارنته بـ Slither و Semgrep.

الأداء العام: حقق PSR2 درجة F1 بلغت 94.69% في سيناريوهات ERC-721 المعقدة، متفوقاً بشكل كبير على Semgrep (51.86%) و Slither (23.68%).
الدقة والاستدعاء:
- ERC-721: حقق PSR2 دقة بنسبة 94.94% واستدعاء بنسبة 89.91%.
- الاستدعاءات غير المفحوصة (Unchecked Calls): حافظ PSR2 على استدعاء بنسبة 98.04%، بينما انخفض Semgram إلى 9.65%.
دراسة الاستئصال (Ablation Study):
- استخدام وحدة الرسم البياني فقط ( $PSR2_{GSAM}$ ) أدى إلى معدل إيجابيات كاذبة (FPR) بنسبة 11.27%.
- استخدام الوحدة الدلالية فقط ( $PSR2_{SCAM}$ ) أدى إلى معدل إيجابيات كاذبة (FPR) بنسبة 88.81% (الإفراط في الإبلاغ).
- نهج الدمج الكامل قلل من FPR إلى 6.40% مع زيادة الاستدعاء إلى 92.35%، مما يثبت ضرورة الجمع بين كلتا الوحدتين.

5. الأهمية والأثر

حل مشكلة "الاستدعاء الضمني العكسي": نجح PSR2 في اكتشاف الثغرات في عقود ERC-721 حيث تكون المخاطر مدمجة في طوبولوجيا التنفيذ العالمية بدلاً من بناء الجملة المحلي، وهو ضعف معروف للأدوات الحالية.
القدرة على التعميم: من خلال تجريد الأخطاء إلى بدئية "عدم اتساق ذرية" موحدة، فإن إطار العمل قوي ضد مختلف أساليب التنفيذ المتنوعة وغير القياسية، على عكس الأنظمة القائمة على القواعد الجامدة.
الأمن المستقبلي: يضع هذا العمل أساساً قابلاً للتوسع لتأمين بروتوكولات DeFi المتطورة ضد هجمات التداخل عبر العقود المعقدة، والانتقال من كتابة القواعد اليدوية نحو الاستدلال الدلالي المؤتمت.

في الختام، يمثل PSR2 تقدماً كبيراً في أمن العقود الذكية من خلال سد الفجوة بين تحليل تدفق التحكم الهيكلي والفهم الدلالي العميق، مما يقدم حلاً عالي الدقة للكشف عن انتهاكات الذرية.