
কোডে সবসময় বাগ থাকে। গভীর বাগগুলি আগে লুকিয়ে থাকত, কারণ তাদের খুঁজে বার করতে দুর্লভ এবং মহঙ্গা মানব বিশেষজ্ঞের প্রয়োজন হত — কোডটি পরিষ্কার হওয়ার সঙ্গে এর কোনো সম্পর্ক ছিল না। এই খরচ এখন ধ্বংসের মুখে। OpenAI এবং Paradigm-এর EVMbench-এ, ছয় মাস আগে সেরা মডেলগুলি Code4rena-এর 20%-এরও কম ক্রিটিক্যাল বাগের দুর্বলতা ব্যবহার করতে পারত। GPT-5.3-Codex এখন 70% ক্লিয়ার করে। কিন্তু দ্বিতীয় সংখ্যাটি পড়ুন। একটি পুরো কোডবেসের উপর এর recall এখনও প্রায় 45%। AI-এর জন্য, একটি ফাঁককে চিহ্নিত করা হলে, তা ভেদ করা সহজ। কিন্তু একটি পুরো প্রোটোকলের মধ্যে, কোনটি আসলেই গুরুত্বপূর্ণ — সেটি সিদ্ধান্ত নেওয়াটি AI-এর জন্য দুর্বল। প্রথমটি শ্রমিকের কাজ। দ্বিতীয়টি বিচার। এটি on-chain-এর জন্য আরও গুরুত্বপূর্ণ, কারণ there's no undo button। একটি হ্যাকড ব্যাংক freeze-এর মাধ্যমে rollback-এর মাধ্যমে fix-এর সম্ভাবনা। on-chain-এ, once funds move, there's no clean fix — that would defeat decentralization itself। এবং 2026-এ, money-এর real leak-এর location-টি প্রকাশিত হয়েছিল। DeFi-তে mid-year-এর মধ্যে $750M-এরও beshi loss। almost none of it was an AI-found code bug। Kelp DAO $292M loss — code bug-এর instead, verifier 1-of-1 set, false data fed, while every transaction looked valid। Drift-এর $285M — multisig social-engineered open। StablR — minting key too concentrated। এগুলির कोনोটি code-এ read-এর through-এ find-এর possible na। you catch them by understanding the protocol: where the permissions are too broad, how fragile the bridge verifier is, whether the oracle dependency makes sense, how much an attacker actually nets from each path। AI hundred suspicious lines surface-করে। which one is worth months of social engineering to reach — that’s a human call। Auditing under this split into two tiers। Checklist auditing — scanning line by line against known patterns — AI hours-এই kore kore dey, and that tier depreciates fast। the people who understand a protocol's economic structure, its trust assumptions, its real attack paths — they get rarer and more expensive। when bug-finding gets cheap, that kind of judgment is what stays scarce, and scarcity sets the price। পরবর্তী cycle-এ pay-করার worth security hire — AI-এর find-করা things dekhe boli dibe jeta actually money take korte parbe।




