COBALT-TLA：面向跨链桥漏洞发现的神经符号验证循环

Dominik Blain

COBALT-TLA：面向跨链桥漏洞发现的神经符号验证循环

密码学与安全 2026-04-15 v1 计算机科学中的逻辑

作者: Dominik Blain

摘要

我们提出 COBALT-TLA，一种将 LLM 与 TLA+ 模型检查器配对的神经符号验证循环，二者在自动化 REPL 环境中协同工作。LLM 生成有界的 TLA+ 规范；TLA+ 作为语义权威；结构化错误跟踪被解析并注入回模型上下文以驱动收敛。我们针对三个跨链桥目标进行评估，包括对 Nomad $190M 漏洞的忠实建模。COBALT-TLA 在所有目标上最多迭代 2 次即可到达验证的 BUG_FOUND 状态，TLA+ 执行时间始终低于 0.30 秒。值得注意的是，系统自主发现了一个未被人工编写基线规范中出现的未被激活的漏洞类——乐观中继攻击（Optimistic Relay Attack）。我们认为确定性证人反馈足以中和 LLM 幻觉在形式方法中的作用，将零-shot 代码生成转化为可收敛的证明查找策略。

关键词

神经符号验证跨链桥 TLA+ 大语言模型漏洞发现模型检查

引用

@article{arxiv.2604.12172,
  title  = {COBALT-TLA: A Neuro-Symbolic Verification Loop for Cross-Chain Bridge Vulnerability Discovery},
  author = {Dominik Blain},
  journal= {arXiv preprint arXiv:2604.12172},
  year   = {2026}
}

备注

4 pages, 1 table. Submitted to FMBC 2026 (Formal Methods for Blockchains)

COBALT-TLA：面向跨链桥漏洞发现的神经符号验证循环

摘要

关键词

引用

备注

相关论文