Defendi meu projeto de conclusão de curso na universidade há algumas semanas — um sistema de votação baseado em blockchain para eleições universitárias, com verificação de identidade via Keccak256. Seis meses de trabalho. Depois, li o write-up do BonkDAO esta semana: US$20 milhões roubados sem uma única linha de código vulnerável. O atacante simplesmente comprou tokens suficientes para aprovar a proposta. Meu sistema teria caído da mesma forma. O código estava limpo. O hash da identidade funcionava. Checks-effects-interactions em todos os lugares. Mas eu nunca modeleii a camada econômica. Nunca me perguntei o que aconteceria quando o custo de adquirir poder de voto caísse abaixo do valor do que o voto controla. Meu banca de defesa também não percebeu, porque é nisso que ninguém olha na universidade. A lacuna entre seu código estar correto e seu sistema estar seguro é onde reside o verdadeiro trabalho. É nisso que escolhi me concentrar nos próximos anos.