Setiap tulisan yang saya publikasikan selama berminggu-minggu berakhir dengan kalimat yang sama. Semuanya berjalan di @arc testnet. Mainnet, dengan dana sungguhan, datang setelah audit keamanan, dan tidak sebelumnya. Saya serius. Data tahun ini menunjukkan bahwa kalimat itu mencakup mode kegagalan yang tidak lagi dominan. Jadi, saya mengatakannya sebelum orang lain melakukannya. DeFi telah kehilangan setidaknya $1,3 miliar dalam delapan bulan pertama tahun 2026, menurut angka yang dikutip dari Forbes dan CertiK. Komposisi lebih penting daripada total: untuk pertama kalinya dalam sejarah, kunci pribadi yang dikompromikan mengungguli bug kontrak pintar sebagai vektor serangan utama. Industri ini menghabiskan satu dekade untuk membuat kode mereka dapat diaudit. Itu berhasil cukup baik sehingga penyerang berpindah. Tiga insiden, satu bentuk. Drift, $285 juta pada 1 April. Bukan kelemahan protokol. Berbulan-bulan rekayasa sosial untuk mencapai kunci admin, lalu penarikan dilakukan dalam 128 detik. Pikirkan durasi ini bersama-sama. Berbulan-bulan melawan manusia, dua menit melawan mesin. Semua yang penting terjadi sebelum transaksi ditandatangani. KelpDAO, $290 juta tujuh belas hari kemudian, satu verifier yang dikompromikan di jembatannya. Satu kredensial, dalam satu set yang dirancang agar tidak ada satu anggota pun yang bisa bertindak sendiri. Yang ketiga bukan protokol. Trezor tidak diretas. Bukan dompetnya, bukan firmware-nya, tidak ada seed atau kunci pribadi yang terekspos. Penyedia pengiriman mereka, ShipMonk, diserang melalui SQL injection tingkat maksimum yang belum pernah diketahui sebelumnya di Metabase, alat analitik yang mereka gunakan. Agustus: ~13.689 pelanggan. Lalu 4 September: ~67.000 pelanggan AS tambahan, dari keterlibatan ShipMonk sebelumnya yang berjalan dari November 2019 hingga Agustus 2021, yang diketahui telah dihapus. Nama, email, telepon, alamat pengiriman. Bagi basis pelanggan dompet perangkat keras, ini adalah daftar target, bukan gangguan. Semua tiga kasus, kriptografinya tetap aman. Yang gagal adalah seseorang dengan kredensial, dashboard vendor, dan kebijakan retensi yang tidak pernah diverifikasi. Tidak ada dari hal-hal itu yang diperiksa oleh audit kode. Bukan kritik terhadap auditor. Ini adalah batasan cakupan audit. Jadi kalimatnya berubah. Sebelum dana sungguhan bergerak: audit kode independen, perimeter penandatanganan yang dijelaskan, inventarisasi perimeter vendor dan data. Audit adalah salah satu dari tiga hal. Tidak ada tanggal, sengaja. Menetapkan tanggal publikasi menciptakan tekanan, dan tekanan adalah cara ketiga hal ini dilewati. Bentuk yang sama muncul di tempat yang sama sekali bukan audit kode. Atestasi cadangan adalah kontrol standar di balik stablecoin: firma akuntansi memeriksa cadangan dan menerbitkan laporan setiap bulan. Kontrol nyata, mengikat saat dilakukan. Di antara periode itu, siapa pun yang memutuskan untuk menerima instrumen tersebut membaca angka yang bisa berusia berminggu-minggu, di pasar yang tidak pernah tutup. cirBTC milik @circle dikirim secara berbeda. Data cadangan dipublikasikan onchain melalui Chainlink Proof of Reserve, alamat cadangan diungkapkan sehingga Anda dapat memeriksa kepemilikan Anda sendiri di Bitcoin dan membandingkannya dengan pasokan, cadangan tidak dipinjamkan, dijaminkan, atau di-rehypothecate, dan BTC disimpan oleh bank trust nasional bersertifikat OCC. Atestasi tidak tidak berharga. Tetapi kontrol periodik dan kontrol kontinu menjawab pertanyaan yang berbeda, dan hanya satu yang bisa diajukan pada saat Anda membutuhkan jawabannya. Pos lengkap di komentar 👇 #Security #DeFi #RiskManagement #cirBTC