
कुछ हफ्ते पहले मैंने अपने विश्वविद्यालय का अंतिम वर्ष का प्रोजेक्ट बचाया, जो विश्वविद्यालय चुनावों के लिए एक ब्लॉकचेन मतदान प्रणाली थी। keccak256 पहचान वेरिफ़िकेशन। छह महीने का काम। फिर इस हफ्ते मैंने bonkdao का व्राइटअप पढ़ा। $20 मिलियन की निकासी बिना किसी भी कमजोर पंक्ति के। हमलावर ने सिर्फ़ प्रस्ताव को पार करने के लिए पर्याप्त टोकन खरीदे। मेरी प्रणाली भी इसी तरह टूट जाती। कोड साफ़ था। पहचान हैशिंग काम कर रही थी। सबकहीं checks-effects-interactions थे। लेकिन मैंने कभी आर्थिक स्तर को मॉडल नहीं किया। मैंने कभी पूछा नहीं कि क्या होगा अगर मतदान शक्ति प्राप्त करने की लागत, मत के द्वारा नियंत्रित चीज़ के मूल्य से कम हो जाए। मेरे बचाव पैनल ने भी इसे नहीं पकड़ा, क्योंकि विश्वविद्यालय में कोई भी ऐसी जगह पर नहीं देखता। आपके कोड के सही होने और प्रणाली के सुरक्षित होने के बीच का अंतराल, वही है जहाँ असली काम होता है। मैं अगले कुछ सालों के लिए इसी पर ध्यान केंद्रित करने का फैसला कर रहा हूँ।
