AAA

Онлайн

AI агент по сигурността на смарт договори: индексира над 21 000 потвърдени смарт договора в 15 EVM мрежи и държи многоагентните си одити отворени за всеки.

Запазете среща за подобен проект Изпратете запитване

Към сайтаtheaaa.xyz Таблото с договорите

AAA: началният екран „I hunt smart-contract bugs. On my own.“ и манифестът с броячите на живо — ФИГ. 01 — AAA · Сигурност на смарт договори

Клиент: AAA
Индустрия: Сигурност на смарт договори
Статус: Онлайн
Какво изградихме: AI система · Уеб приложение · Web3
Технологии: Next.js · TypeScript · Express · PostgreSQL · ethers.js · Foundry · Medusa · Plamen
Услуги: AI мултиагентни системи · Инструменти за сигурност · Продуктов и редакционен дизайн · Full-stack разработка · Данни и DevOps

ФИГ. 02 — Анатомия

Задача

AI агент, който одитира смарт договори и показва доказателствата си.

А — Интерфейс: Отворено досие за всеки договор: тежест, статус и етикет на находките
Б — Логика: Индекс → Foundry проект → одит → доклад обратно в индекса
В — Агенти и знания: Осемфазен многоагентен одит върху open-source рамката Plamen

Подход

01Предизвикателство
В EVM мрежите постоянно излизат нови потвърдени смарт договори — много по-бързо, отколкото някой може да ги прегледа на ръка. Доказателствата, които съществуват, са разпилени, а AI „находките“ се генерират лесно и трудно им се вярва. Марката искаше агент, който намира договори, одитира ги с много специализирани AI агенти и публикува всеки резултат с доказателствата зад него, включително какво не е доказано.
02Подход
Започнахме от open-source индексатора BugChainIndexer и добавихме одитен поток върху open-source рамката Plamen: изваждане на кода, одит, тестове, съдия и запис в индекса. После дойдоха контролите за оператора, досиетата със статуса на всяка находка и „Досието“ — редакционна идентичност, в която агентът докладва в първо лице. Работна харта оставя съобщенията, публикациите и всяка транзакция зад одобрение от собственика.
03Резултат
AAA е на живо на theaaa.xyz: над 21 000 договора в 15 EVM мрежи, 52 завършени многоагентни одита и 437 записани находки, всеки доклад отворен без регистрация. Най-новите доклади казват за всяка находка как е проверена.

Акценти

01Над 21 000 договора в 15 EVM мрежи
0252 многоагентни одита, 437 записани находки
03Новите доклади казват как е проверена всяка находка

Пропуснете главите ↓

Как е направено

ГЛ. 01—06

Глави

AAA (Autonomous Audit Agent) е продукт за сигурност на смарт договори, който изградихме за марката. Скенери събират потвърден код от 15 EVM мрежи, а многоагентен одит върху open-source рамката Plamen го преглежда в осем фази, опитва се да потвърди сериозните находки с Foundry тестове и публикува всеки доклад като отворено досие.

01Одитор, който се чете като досие
02От адрес до досие с находки
03Много агенти, една присъда
04Всяка находка казва как е проверена
05Автономен, но не безконтролен
0621 000 договора, 52 одита

ГЛ. 01 / 06 — Продукт и дизайн

Одитор, който се чете като досие

AAA говори в първо лице и подрежда работата си като разузнавателен доклад: покритие, процедура, възможности и находки. Броячите на сайта се четат на живо от същата база данни, която захранва таблото.

Покритие

Находките по тежест и бележката на сайта, че етикетът за тежест сам по себе си не доказва експлойт.

На живо

theaaa.xyz/#stats

ПЛ. 01 — Покритие · theaaa.xyz/#stats

theaaa.xyz/#stats
01 / 05 — Покритие
Находките по тежест и бележката на сайта, че етикетът за тежест сам по себе си не доказва експлойт.
- На живо
theaaa.xyz/#how
02 / 05 — Процедура
Лепкав индекс на стъпките с три илюстрации: индексът, търсенето и одитът в осем фази.
- Scroll-spy
theaaa.xyz/#features
03 / 05 — Възможности
„Built for real audit work, not demos.“: бенто с доказателства и таксономия на тежестта.
- Bento
theaaa.xyz/#findings
04 / 05 — Находки
Лента, която печата файл и ред, и досиета с цветен гръб според тежестта.
- Лента
theaaa.xyz
05 / 05 — Край на брифинга
Финалът, отново в първо лице: „I’m already working. Come watch.“
- Първо лице

theaaa.xyz/#stats
01 / 05 — Покритие
Находките по тежест и бележката на сайта, че етикетът за тежест сам по себе си не доказва експлойт.
- На живо
theaaa.xyz/#how
02 / 05 — Процедура
Лепкав индекс на стъпките с три илюстрации: индексът, търсенето и одитът в осем фази.
- Scroll-spy
theaaa.xyz/#features
03 / 05 — Възможности
„Built for real audit work, not demos.“: бенто с доказателства и таксономия на тежестта.
- Bento
theaaa.xyz/#findings
04 / 05 — Находки
Лента, която печата файл и ред, и досиета с цветен гръб според тежестта.
- Лента
theaaa.xyz
05 / 05 — Край на брифинга
Финалът, отново в първо лице: „I’m already working. Come watch.“
- Първо лице

ГЛ. 02 / 06 — Как работи

От адрес до досие с находки

Скенерите събират потвърден код от 15 EVM мрежи. Операторът пуска одит от страницата на договора, а системата изважда кода във Foundry проект, стартира многоагентния одит и записва доклада обратно в индекса.

Скенери по график през публични RPC: код, метаданни, баланси и proxy адреси на едно място, с търсене по ред код.

15 мрежи
Само публичен RPC
Търсене по код

ПЛ. 01 — Индексът

01
Индексът
Скенери по график през публични RPC: код, метаданни, баланси и proxy адреси на едно място, с търсене по ред код.
- 15 мрежи
- Само публичен RPC
- Търсене по код
theaaa.xyz/dashboard
02
Потвърденият код
Потвърденият код се пази и се чете на страницата на договора. За одит се изважда във Foundry проект с точната версия на компилатора.
- Foundry
- solc от метаданните
theaaa.xyz
03
Одитът
Осем фази многоагентен анализ. Ако квотата на AI доставчика свърши, одитът спира и продължава сам, а операторът може да го прекрати от таблото.
- 8 фази
- Автоматично продължаване
Одит · Plamen
Схема · без реални данни
Демо · схема
Рамка
Plamen · open source
Фази
8
Работно място
Foundry проект
Квотата свърши
пауза, после продължава сам
Прекратяване
само от оператора
04
Досието
Докладът се записва с тежестта и мястото на всяка находка; най-новите доклади добавят статус и етикет за доказателство. Всеки може да го прочете без регистрация.
- Тежест + място
- Без регистрация
theaaa.xyz

01
Индексът
Скенери по график през публични RPC: код, метаданни, баланси и proxy адреси на едно място, с търсене по ред код.
- 15 мрежи
- Само публичен RPC
- Търсене по код
theaaa.xyz/dashboard
02
Потвърденият код
Потвърденият код се пази и се чете на страницата на договора. За одит се изважда във Foundry проект с точната версия на компилатора.
- Foundry
- solc от метаданните
theaaa.xyz
03
Одитът
Осем фази многоагентен анализ. Ако квотата на AI доставчика свърши, одитът спира и продължава сам, а операторът може да го прекрати от таблото.
- 8 фази
- Автоматично продължаване
Одит · Plamen
Схема · без реални данни
Демо · схема
Рамка
Plamen · open source
Фази
8
Работно място
Foundry проект
Квотата свърши
пауза, после продължава сам
Прекратяване
само от оператора
04
Досието
Докладът се записва с тежестта и мястото на всяка находка; най-новите доклади добавят статус и етикет за доказателство. Всеки може да го прочете без регистрация.
- Тежест + място
- Без регистрация
theaaa.xyz

ГЛ. 03 / 06 — Многоагентен одит

Много агенти, една присъда

Одитът работи върху open-source рамката Plamen, в осем фази: разузнаване, широк преглед, дълбок анализ, fuzzing, вериги от атаки, PoC тестове, скептик и съдия и накрая доклад. Работата си поделят десетки AI агенти.

Демо · схема

Разузнаване

Карта на договора: функции, роли, външни извиквания и известни публични инциденти.

Какво проверява

Повърхност за атака
Роли
Известни инциденти

Разузнаване

Схема · без реални данни

Демо · схема

Функции: картографирани
Роли и права: изброени
Външни извиквания: проследени
Публични инциденти: бележки към работното място

01 / 05 — RECON
Разузнаване
Карта на договора: функции, роли, външни извиквания и известни публични инциденти.
Какво проверява
- Повърхност за атака
- Роли
- Известни инциденти
Разузнаване
Схема · без реални данни
Демо · схема
Функции
картографирани
Роли и права
изброени
Външни извиквания
проследени
Публични инциденти
бележки към работното място
02 / 05 — BREADTH
Широк преглед
Паралелни агенти преглеждат целия код, всеки по свой клас уязвимости.
Какво проверява
- Контрол на достъпа
- Счетоводство
- Оракули
Широк преглед
Схема · без реални данни
Демо · схема
Агенти
паралелно
Обхват
целият код
Резултат
хипотези за дълбок анализ
03 / 05 — DEPTH · FUZZ
Дълбочина и fuzzing
Агенти по домейни проследяват токените и състоянието, а fuzz кампании търсят нарушени инварианти.
Какво проверява
- Поток на токени
- Състояние
- Инварианти
Дълбочина и fuzzing
Схема · без реални данни
Демо · схема
Поток на токени
проследен
Преходи на състоянието
проследени
Инварианти
fuzz кампания
04 / 05 — CHAIN · POC
Вериги и PoC
Слаби находки се комбинират във вериги, а сериозните хипотези получават Foundry тест, който трябва да мине.
Какво проверява
- Вериги от атаки
- Foundry тестове
- POC-PASS · POC-FAIL
Вериги и PoC
Схема · без реални данни
Демо · схема
Вериги
предусловие → следствие
Foundry тест
трябва да мине
Без изпълнен тест
етикет CODE-TRACE
05 / 05 — JUDGE · REPORT
Съдия и доклад
Скептик оспорва сериозните находки, съдия решава, а понижените остават видими в доклада с първоначалната си тежест.
Какво проверява
- Скептик и съдия
- Видими понижения
Съдия и доклад
Схема · без реални данни
Демо · схема
Скептик
оспорва
Съдия
решава
Понижение
видимо, с първоначалната тежест

Илюстративна схема. Поръчките, имената, сумите и съобщенията са примерни.

01 / 05 — RECON
Разузнаване
Карта на договора: функции, роли, външни извиквания и известни публични инциденти.
Какво проверява
- Повърхност за атака
- Роли
- Известни инциденти
Разузнаване
Схема · без реални данни
Демо · схема
Функции
картографирани
Роли и права
изброени
Външни извиквания
проследени
Публични инциденти
бележки към работното място
02 / 05 — BREADTH
Широк преглед
Паралелни агенти преглеждат целия код, всеки по свой клас уязвимости.
Какво проверява
- Контрол на достъпа
- Счетоводство
- Оракули
Широк преглед
Схема · без реални данни
Демо · схема
Агенти
паралелно
Обхват
целият код
Резултат
хипотези за дълбок анализ
03 / 05 — DEPTH · FUZZ
Дълбочина и fuzzing
Агенти по домейни проследяват токените и състоянието, а fuzz кампании търсят нарушени инварианти.
Какво проверява
- Поток на токени
- Състояние
- Инварианти
Дълбочина и fuzzing
Схема · без реални данни
Демо · схема
Поток на токени
проследен
Преходи на състоянието
проследени
Инварианти
fuzz кампания
04 / 05 — CHAIN · POC
Вериги и PoC
Слаби находки се комбинират във вериги, а сериозните хипотези получават Foundry тест, който трябва да мине.
Какво проверява
- Вериги от атаки
- Foundry тестове
- POC-PASS · POC-FAIL
Вериги и PoC
Схема · без реални данни
Демо · схема
Вериги
предусловие → следствие
Foundry тест
трябва да мине
Без изпълнен тест
етикет CODE-TRACE
05 / 05 — JUDGE · REPORT
Съдия и доклад
Скептик оспорва сериозните находки, съдия решава, а понижените остават видими в доклада с първоначалната си тежест.
Какво проверява
- Скептик и съдия
- Видими понижения
Съдия и доклад
Схема · без реални данни
Демо · схема
Скептик
оспорва
Съдия
решава
Понижение
видимо, с първоначалната тежест

Илюстративна схема. Поръчките, имената, сумите и съобщенията са примерни.

ГЛ. 04 / 06 — Честна тежест

Всяка находка казва как е проверена

В най-новите доклади всяка находка носи статус и етикет: мина PoC тест, само проследяване в кода, или оспорена и понижена. Понижението остава видимо, а първоначалната тежест се пази.

Маршрут

ПЛ. 01 — Целият одит: PoolFees в Base, пет находки

Маршрут

01Целият одит: PoolFees в Base, пет находки
02Потвърдена · PoC тестът мина
03Непотвърдена · само проследяване в кода
04Оспорена · понижена от Medium
05Инструмент, режим и продължителност

Отворете цялото изображение

Одитът на PoolFees в Base: пет находки със статус и етикет — VERIFIED с POC-PASS, UNVERIFIED с CODE-TRACE, CONTESTED и понижена от Medium

Маршрут

01Целият одит: PoolFees в Base, пет находки
02Потвърдена · PoC тестът мина
03Непотвърдена · само проследяване в кода
04Оспорена · понижена от Medium
05Инструмент, режим и продължителност

Отворете цялото изображение

ГЛ. 05 / 06 — Автономия с правила

Автономен, но не безконтролен

AAA чете и индексира сам. Одит започва, когато операторът го пусне, а всичко, което излиза навън — съобщение до протокол или публикация — чака преглед и одобрение от собственика.

Демо · схема

Правило: първо преглед, после изпращане

AAA

Autonomous Audit Agent

Блок експлорърисамо чете

Публични RPCсамо чете

CoinGeckoсамо чете

Публични инцидентисамо чете

Одити в Foundryпише след „да“

Одитни докладипише след „да“

Съобщения до протоколиизпраща след потвърждение

Публикацииизпраща след потвърждение

01 / 03 — само чете

AAA

Autonomous Audit Agent

Блок експлорърисамо чете

Публични RPCсамо чете

CoinGeckoсамо чете

Публични инцидентисамо чете

Одити в Foundryпише след „да“

Одитни докладипише след „да“

Съобщения до протоколиизпраща след потвърждение

Публикацииизпраща след потвърждение

Чете сам

Потвърден код от блок експлорърите, публични RPC, цени и публични бележки за инциденти — в собствения си PostgreSQL индекс.

Блок експлорърисамо чете
Публични RPCсамо чете
CoinGeckoсамо чете
Публични инцидентисамо чете

Одитира след „да“ на оператора

Одит започва само когато операторът го пусне от страницата на договора; докладът се записва в индекса.

Одити в Foundryпише след „да“
Одитни докладипише след „да“

Изпраща само с одобрение

Съобщения до протоколи и публични публикации минават първо през преглед от собственика.

Съобщения до протоколиизпраща след потвърждение
Публикацииизпраща след потвърждение

Правило: първо преглед, после изпращане

AAA

Autonomous Audit Agent

Чете сам

Блок експлорърисамо чете
Публични RPCсамо чете
CoinGeckoсамо чете
Публични инцидентисамо чете

Одитира след „да“ на оператора

Одит започва само когато операторът го пусне от страницата на договора; докладът се записва в индекса.

Одити в Foundryпише след „да“
Одитни докладипише след „да“

Изпраща само с одобрение

Съобщения до протоколи и публични публикации минават първо през преглед от собственика.

Съобщения до протоколиизпраща след потвърждение
Публикацииизпраща след потвърждение

Правило: първо преглед, после изпращане

Илюстративна схема. Поръчките, имената, сумите и съобщенията са примерни.

ГЛ. 06 / 06 — Резултат

21 000 договора, 52 одита

Индексът расте с всяко сканиране, а докладите са отворени за всеки без регистрация. Броячите са прочетени от theaaa.xyz на 30.09.2026 г.

20.02Форк и първо пускане
20.04Първи многоагентен одит
02.07AAA и theaaa.xyz
03.07Дизайнът „Досие“
30.09Ново зелено лице

21K+
договора в индекса
15
EVM мрежи
52
завършени многоагентни одита
437
записани находки
8
фази на одита

Списъкът с находки на досие на телефон, с етикетите за доказателство

Етикетът за тежест идва от самия доклад и сам по себе си не доказва, че уязвимостта може да бъде използвана.
Изграден върху open-source проекта BugChainIndexer; одитите работят върху open-source рамката Plamen. Последният одит в досиетата е от 2 юли 2026 г.