Код всегда содержит ошибки. Глубокие ошибки раньше оставались незамеченными, потому что их поиск требовал редкого и дорогостоящего человеческого опыта — чистота кода здесь не играла роли. Эти затраты стремительно падают. Шесть месяцев назад лучшие модели на EVMbench от OpenAI и Paradigm могли эксплуатировать менее 20% критических ошибок Code4rena. GPT-5.3-Codex теперь обнаруживает 70%. Но обратите внимание на второе число. Его полнота охвата при анализе всего кода по-прежнему около 45%. ИИ хорошо справляется с тем, чтобы проникнуть в уязвимость, как только она обнаружена. Но он слаб в том, чтобы определить, какая именно уязвимость из множества в целом протоколе действительно имеет значение. Первое — рутинная работа. Второе — суждение. Это особенно важно в цепочке, потому что здесь нет кнопки «отменить». Взломанный банк может заморозить счета и откатить транзакции. В цепочке, как только средства перемещены, нет чистого способа исправить ситуацию — это противоречило бы самой сути децентрализации. И 2026 год показал, где на самом деле утекают деньги. DeFi потерял более $750 млн к середине года. Почти ни одна из этих потерь не была вызвана ошибкой в коде, найденной ИИ. Kelp DAO потерял $292 млн — не из-за ошибки в коде, а потому что верификатор был настроен как 1 из 1 и получил ложные данные, при этом каждая транзакция выглядела корректной. $285 млн Drift — результат социальной инженерии мультиподписи. StablR — слишком сконцентрированный ключ для создания токенов. Это всё то, чего нельзя выявить, просто прочитав код. Вы обнаруживаете такие уязвимости, понимая протокол: где полномочия слишком широки, насколько хрупок верификатор моста, имеет ли смысл зависимость от оракула, сколько реально получит атакующий по каждому пути. ИИ выявляет сотни подозрительных строк. Но то, какая из них стоит месяцев социальной инженерии для эксплуатации — это решение человека. Аудит разделяется на два уровня. Аудит по чек-листу — сканирование построчно по известным шаблонам — ИИ выполняет за часы, и этот уровень быстро устаревает. Те, кто понимает экономическую структуру протокола, его предположения о доверии и реальные пути атаки, становятся всё реже и дороже. Когда поиск ошибок становится дешевым, именно такое суждение остаётся дефицитным — а дефицит определяет цену. Специалист по безопасности, которого стоит нанять в следующем цикле, сможет взглянуть на то, что нашёл ИИ, и сказать вам, может ли эта уязвимость реально украсть деньги.
