Monad共同創辦人Keone Hon再分享資安指南與Ultrafuzz

Monad共同創辦人Keone Hon於30日再次分享加密貨幣使用者的操作安全指南，以及智能合約分析工具Ultrafuzz。

X原文無法直接開啟；公開搜尋索引留存的貼文內容顯示，Keone Hon提到AI攻擊者時代帶來的安全挑戰，並主張所有團隊都應將安全列為優先事項。貼文一併列出一般使用者指南、開發者資安資料與Ultrafuzz。

開發者資料建議，不要讓EOA（外部擁有帳戶）承擔管理員角色，管理員功能則應由專用裝置簽署。這則貼文並未宣布新指南或工具上線。

《The Crypto OpSec Bible》是Monad網站於2025年5月16日發布的既有指南，作者署名為Omar。內容涵蓋釣魚與帳戶遭盜時的應對、密碼與雙重驗證、裝置與金鑰管理、雲端與多重簽章設定，以及實體安全，重點在保護帳戶和簽署裝置的操作安全。

Monad基金會（Monad Foundation）於2026年9月10日以MIT授權公開Ultrafuzz首個版本v0.1.0。基金會的公開說明與GitHub儲存庫列出的支援語言包括Solidity和Vyper。

Ultrafuzz的設計是由AI代理分析智能合約儲存庫，建立屬性與威脅模型，再以多種方式搜尋缺陷。工具會執行狀態不變的測試，也會進行結果可能隨交易順序等條件改變的狀態式測試，並整理發現。

常被引用的27項問題，來自Monad基金會資安團隊於2026年6月18日公開的試點協議評估。基金會表示，團隊找到27項有效問題，嚴重程度從低到高；在重複執行的測試活動中，累計發現數由11項增至27項。

基金會也將結果與其他AI稽核工具的報告比對。外部工具報告中有11項新問題是Ultrafuzz未發現的；基金會以總計38項問題中的27項，計算出71.1%的召回率。

基金會於2026年9月10日發布的文章另提到一項非公開基準測試。基金會表示，各條件分別測試五次；其中NoFuzz變體不要求每次探索都撰寫模糊測試，與既有方式相比，找到更多問題且使用較少Token。

基金會指出，若要確認受交易順序或時間經過影響的缺陷，仍需要狀態式測試。6月試點累計發現的27項問題，與9月基準測試的評估對象及條件不同。

上述數據來自基金會自行評估。27項問題並非單次執行的結果，71.1%也不代表獨立驗證結果或適用於所有專案的效能保證。

使用工具時也須留意執行環境。Ultrafuzz官方資安文件指出，AI代理可在未另行確認權限的情況下執行命令，並使用操作人員可存取的檔案與網路。

文件提醒，這可能造成敏感憑證遭存取或檔案遭修改，並建議在可拋棄式隔離虛擬機器中執行。Ultrafuzz未提供作業系統層級隔離，也沒有命令或網路允許清單。

若用於非公開程式碼，目標程式碼、提示內容與代理產出可能會傳送至設定的AI推論服務商。官方文件建議，使用工具前先確認服務商的資料處理條款。

GitHub發布紀錄顯示，最新版本為2026年10月27日發布的v0.1.5。