Kode selalu memiliki bug. Bug-bug dalam yang dulu tetap tersembunyi karena menemukannya memerlukan keahlian manusia yang langka dan mahal—kode yang bersih tidak ada hubungannya dengan itu. Biaya tersebut kini anjlok. Di OpenAI dan EVMbench Paradigm, model terbaik enam bulan lalu hanya bisa mengeksploitasi kurang dari 20% dari bug-bug kritis Code4rena. Kini GPT-5.3-Codex mampu mengungkap 70%. Tetapi baca angka kedua ini. Tingkat recall-nya terhadap seluruh basis kode masih sekitar 45%. AI baik dalam menembus lubang sekali lubang itu ditandai. Namun ia lemah dalam menentukan lubang mana, dalam seluruh protokol, yang benar-benar penting. Yang pertama adalah pekerjaan kasar. Yang kedua adalah penilaian. Ini lebih penting di blockchain karena tidak ada tombol undo. Bank yang diretas bisa membekukan dan mengembalikan transaksi. Di blockchain, sekali dana bergerak, tidak ada solusi bersih—itu akan mengalahkan desentralisasi itu sendiri. Dan 2026 menunjukkan di mana uang benar-benar bocor. DeFi kehilangan lebih dari $750 juta pada pertengahan tahun. Hampir semuanya bukan bug kode yang ditemukan AI. Kelp DAO kehilangan $292 juta—bukan bug kode, tetapi verifier yang diatur 1-dari-1, diberi data palsu sementara setiap transaksi tampak valid. $285 juta Drift adalah celah multisig yang dimanfaatkan melalui social engineering. StablR adalah kunci pencetakan yang terlalu terkonsentrasi. Semua itu bukan hal yang bisa Anda temukan hanya dengan membaca kode. Anda menangkapnya dengan memahami protokolnya: di mana izin terlalu luas, seberapa rapuh verifier jembatan, apakah ketergantungan oracle masuk akal, seberapa besar keuntungan sebenarnya yang diperoleh penyerang dari setiap jalur. AI mengungkap seratus baris mencurigakan. Mana yang layak dikejar selama berbulan-bulan dengan social engineering—itu keputusan manusia. Audit terbagi menjadi dua tingkat di bawah ini. Audit daftar periksa—memindai baris demi baris melawan pola yang sudah diketahui—AI melakukannya dalam hitungan jam, dan tingkat ini cepat kehilangan nilai. Orang-orang yang memahami struktur ekonomi protokol, asumsi kepercayaannya, jalur serangan nyatanya, menjadi semakin langka dan mahal. Ketika menemukan bug menjadi murah, jenis penilaian inilah yang tetap langka, dan kelangkaan menentukan harga. Tenaga keamanan yang layak dibayar di siklus berikutnya mampu melihat apa yang ditemukan AI dan memberi tahu Anda apakah itu benar-benar bisa mengambil uangnya.
