Setiap perkara yang saya terbitkan selama berminggu-minggu berakhir dengan baris yang sama. Semuanya berjalan di rangkaian percubaan @arc. Rangkaian utama, dengan dana sebenar, datang selepas audit keselamatan dan tidak sebelumnya. Saya serius. Data tahun ini menunjukkan bahawa kalimat itu merangkumi kegagalan yang tidak lagi dominan. Jadi, saya mengatakannya sebelum orang lain melakukannya. DeFi telah kehilangan sekurang-kurangnya $1.3 bilion dalam lapan bulan pertama tahun 2026, berdasarkan angka yang dikaitkan dengan Forbes dan CertiK. Komposisi lebih penting daripada jumlah keseluruhan: untuk pertama kalinya dalam sejarah, kunci peribadi yang disusupi melebihi ralat kontrak pintar sebagai vektor serangan utama. Industri ini menghabiskan satu dekad membuat kod mereka boleh diaudit. Ia berjalan cukup baik sehingga penyerang berpindah. Tiga insiden, satu bentuk. Drift, $285 juta pada 1 April. Bukan kelemahan protokol. Berbulan-bulan rekabentuk sosial untuk mencapai kunci pentadbir, kemudian penarikan dilaksanakan dalam 128 saat. Pertimbangkan tempoh-tempoh ini bersama-sama. Berbulan-bulan melawan manusia, dua minit melawan mesin. Semua yang penting berlaku sebelum transaksi ditandatangani. KelpDAO, $290 juta tujuh belas hari kemudian, satu penilai yang disusupi di jembatannya. Satu kredensial, dalam satu set yang direka supaya tiada ahli tunggal boleh bertindak sendiri. Yang ketiga bukan protokol. Trezor tidak diserang. Bukan dompet, bukan firmware, tiada benih atau kunci peribadi yang terdedah. Pemilik penghantaran mereka, ShipMonk, diserang melalui serangan SQL injection tahap maksimum dalam Metabase, alat analitik yang mereka gunakan. Ogos: ~13,689 pelanggan. Kemudian 4 September: ~67,000 pelanggan AS tambahan, dari penglibatan ShipMonk sebelumnya yang berlangsung dari November 2019 hingga Ogos 2021, dipercayai telah dipadamkan. Nama, emel, telefon, alamat penghantaran. Bagi pangkalan pelanggan dompet keras, ini adalah senarai sasaran, bukan gangguan. Ketiga-tiganya, kriptografi berfungsi. Apa yang gagal ialah seseorang dengan kredensial, dashboard vendor, dan dasar penyimpanan yang tidak pernah disemak. Semua itu bukan apa yang audit kod periksa. Bukan kritikan terhadap auditor. Ia adalah sempadan kerja sama. Jadi, kalimatnya berubah. Sebelum dana sebenar bergerak: audit kod bebas, perimeter tanda tangan yang dinyatakan, senarai vendor dan perimeter data. Audit adalah salah satu daripada tiga. Tiada tarikh, dengan sengaja. Tarikh yang diterbitkan mencipta tekanan, dan tekanan adalah bagaimana yang ketiga dilalui. Bentuk yang sama muncul di tempat yang sama sekali bukan audit kod. Atestasi cadangan ialah kawalan piawai di belakang koin stabil: firma akauntan mengkaji cadangan dan menerbitkan laporan setiap bulan. Kawalan sebenar, mengikat apabila dilakukan. Di antara masa-masa itu, sesiapa yang memutuskan untuk menerima instrumen tersebut membaca angka yang boleh jadi sudah lama, di pasaran yang tidak pernah tutup. cirBTC bungkusan bitcoin dari @circle dihantar secara berbeza. Data cadangan diterbitkan di blockchain melalui Chainlink Proof of Reserve, alamat cadangan dinyatakan supaya anda boleh menyemak kepemilikan anda sendiri di Bitcoin dan membandingkannya dengan jumlah edaran, cadangan tidak dipinjamkan, dijaminkan, atau dihipotek semula, dan BTC disimpan oleh bank kepercayaan nasional yang berlesen OCC. Atestasi bukanlah tidak bernilai. Tetapi kawalan berkala dan kawalan berterusan menjawab soalan yang berbeza, dan hanya satu yang boleh ditanya pada ketika anda memerlukan jawapannya. Pos penuh di ruangan komen 👇 #Security #DeFi #RiskManagement #cirBTC