Kod sentiasa mempunyai ralat. Ralat yang mendalam dahulu tersembunyi kerana mencarinya memerlukan kecekapan manusia yang langka dan mahal — kebersihan kod tidak ada kaitan dengannya. Kos itu kini merosot. Di OpenAI dan Paradigm's EVMbench, model terbaik enam bulan lalu hanya boleh mengeksploitasi kurang daripada 20% ralat Code4rena yang kritikal. GPT-5.3-Codex kini mampu mengesan 70%. Tetapi baca nombor kedua. Kepentingannya terhadap keseluruhan kod masih sekitar 45%. AI baik dalam menembusi lubang sekali ia ditandai. Ia lemah dalam menentukan lubang mana, dalam keseluruhan protokol, yang benar-benar penting. Yang pertama ialah kerja kasar. Yang kedua ialah penilaian. Ini lebih penting di atas rantai kerana tiada butang batalkan. Bank yang diretas boleh dibekukan dan dipulihkan. Di atas rantai, sekali dana bergerak, tiada penyelesaian bersih — ia akan menentang dekonsentrasi itu sendiri. Dan 2026 menunjukkan di mana wang sebenarnya bocor. DeFi kehilangan lebih daripada $750 juta pada pertengahan tahun. Hampir kesemuanya bukan ralat kod yang ditemui AI. Kelp DAO kehilangan $292 juta — bukan ralat kod, tetapi penilai yang ditetapkan sebagai 1-dari-1, diberi data palsu sementara setiap transaksi kelihatan sah. $285 juta Drift adalah hasil serangan sosial terhadap multisig. StablR adalah kunci penciptaan yang terlalu terpusat. Semua ini bukan perkara yang boleh dibaca daripada kod. Anda menangkapnya dengan memahami protokol: di mana kebenaran terlalu luas, betapa rapuhnya penilai jambatan, sama ada ketergantungan oracle masuk akal, dan berapa banyak penyerang sebenarnya dapat dari setiap laluan. AI mengenal pasti seratus baris mencurigakan. Yang mana satu patut diusahakan selama berbulan-bulan melalui rekabentuk sosial adalah keputusan manusia. Pengauditan dibahagikan kepada dua peringkat di bawah ini. Pengauditan senarai semak — memindai baris demi baris berdasarkan corak yang diketahui — AI lakukan dalam beberapa jam, dan peringkat ini cepat menjadi usang. Orang yang memahami struktur ekonomi protokol, anggapan kepercayaannya, dan laluan serangan sebenarnya menjadi semakin jarang dan lebih mahal. Apabila mencari ralat menjadi murah, penilaian seperti inilah yang tetap langka, dan kelangkaan menentukan harga. Pekerja keselamatan yang patut dibayar dalam siklus seterusnya boleh melihat apa yang ditemui AI dan memberitahu anda sama ada ia benar-benar boleh mengambil wang tersebut.
