دافعنا مؤخرًا عن مشروع التخرج الخاص بي في الجامعة، وهو نظام تصويت قائم على البلوكشين لانتخابات الجامعة. استخدام Keccak256 للتحقق من الهوية. ستة أشهر من العمل. ثم قرأت تقرير BonkDAO هذا الأسبوع. تم سرقة 20 مليون دولار دون وجود أي سطر كود ضعيف. المهاجم ببساطة اشترى ما يكفي من الرموز لتمرير الاقتراح. كان نظامي سيCollapse بنفس الطريقة. الكود كان نظيفًا. عملت تجزئة الهوية بشكل صحيح. تم تطبيق نمط Checks-Effects-Interactions في كل مكان. لكنني لم أُنمذج طبقة الاقتصاد أبدًا. لم أسأل ماذا يحدث عندما ينخفض تكلفة امتلاك القوة التصويتية عن قيمة ما تتحكم فيه العملية التصويتية. ولم يلاحظ فريق التقييم الخاص بي هذا الخلل أيضًا، لأن هذا ليس المكان الذي يبحث فيه أحد في الجامعة. الفجوة بين أن يكون كودك صحيحًا وأن يكون النظام آمنًا هي المكان الذي تعيش فيه العمل الحقيقي. هذه هي الجهة التي اخترت التركيز عليها خلال السنوات القليلة القادمة.