कोड में हमेशा बग होते हैं। गहरे बग पहले छिपे रहते थे क्योंकि उन्हें ढूंढने के लिए दुर्लभ और महंगी मानवीय विशेषज्ञता की आवश्यकता होती थी—कोड साफ होने से इसका कोई संबंध नहीं था। यह लागत अब गिर रही है। OpenAI और Paradigm के EVMbench पर, छह महीने पहले सबसे अच्छे मॉडल केवल Code4rena के 20% से कम क्रिटिकल बग्स का दुरुपयोग कर पाते थे। GPT-5.3-Codex अब 70% पार कर चुका है। लेकिन दूसरी संख्या को पढ़ें। पूरे कोडबेस पर इसकी रिकॉल 45% के आसपास ही है। AI एक बार जब कोई छेद चिह्नित हो जाए, तो उसमें से घुसने में अच्छा है। लेकिन पूरे प्रोटोकॉल में से कौन सा छेद वास्तव में महत्वपूर्ण है, यह तय करने में यह कमजोर है। पहला मेहनत का काम है। दूसरा निर्णय है। यह ऑन-चेन पर अधिक मायने रखता है क्योंकि वहाँ कोई अनडू बटन नहीं है। हैक हुए बैंक की पूंजी को फ्रीज़ किया जा सकता है और पुनः प्राप्त किया जा सकता है। ऑन-चेन, एकबार पैसा स्थानांतरित हो जाए, तो कोई साफ़ समाधान नहीं होता—ऐसा करना ही डिसेंट्रलाइज़ेशन को ही हराएगा। और 2026 में पता चला कि पैसा कहाँ सचमुच लीक हो रहा है। DeFi में मध्य-वर्ष तक $750M से अधिक का नुकसान हुआ। इसमें से लगभग कोई भी AI-पाया हुआ कोड बग नहीं था। Kelp DAO को $292M का नुकसान हुआ—यह कोड बग नहीं, बल्कि 1-ऑफ-1 सेट किया गया verifier था, जिसे गलत डेटा मिला, जबकि प्रत्येक लेनदेन मान्य प्रतीत होता। Drift का $285M मल्टीसिग सामाजिक-इंजीनियरिंग से खुला। StablR में मिंटिंग कुंजी बहुत संकेंद्रित थी। इनमें से कोई भी कुछऐसा नहीं है, जिसे कोड से पढ़ा जा सकता है। आप प्रोटोकॉल को समझकर इन्हें पकड़ते हैं: कहाँ परमिशन्स बहुत व्यापक हैं, सेतु verifier कितना कमजोर है, oracle की संबद्धता समझदारी से है या नहीं, हमलावर प्रत्येक मार्ग से कितना प्राप्त करता है। AI सौ संदिग्ध पंक्तियाँ प्रदर्शित करता है। कौन सी पंक्ति पर महीनों की सामाजिक-इंजीनियरिंग करने के मूल्यवान है, यह मानवीय निर्णय है। इसके साथ, Auditing में दो स्तरों में विभाजन होता है। Check-list auditing—जाने-माने पैटर्न्स के साथ प्रत्येक पंक्ति की स्कैनिंग—AI,घंटों में करता है,औरयहस्तरजल्दीअपमूल्यांकितहोजाताहै।जोलोगप्रोटोकॉलकीआर्थिकसंरचना,उसकीविश्वासकीधारणाओं,औरवास्तविकआक्रमणमार्गोंकोसमझतेहैं,वहअप्रचलितऔरअधिकमहंगेहोतेहैं।जबबग-खोजअच्छीदुलभहोजातीहै,तबइसप्रकारकेनिर्णयहीदुलभबनजातेहैं,औरदुलभताहीमूल्यनिर्धारितकरतीहै। अगले साइकल में,उससुरक्षा-भर्ति कोभुगतानदेनेकेलायकहैजोAIद्वारापाएगएचीज़कोदेखकरआपकोबता सकतीहैकिवहवास्तवमेंपैसाकैसेप्राप्तकरसकतीहै।