Kod her zaman hatalar içerir. Derin hatalar, bunları bulmak nadir ve pahalı insan uzmanlığı gerektirdiği için gizli kalırdı — kodun temiz olması bununla ilgili değildi. Bu maliyet çökmeye başlıyor. OpenAI ve Paradigm'in EVMbench'inde, altı ay önce en iyi modeller, Code4rena'nın kritik hatalarının %20'sinden azını istismar edebiliyordu. Şimdi GPT-5.3-Codex %70'ini aşıyor. Ancak ikinci sayıyı okuyun. Tam bir kod tabanı üzerindeki recall oranı hâlâ yaklaşık %45. AI, bir delik işaretlendiğinde ondan geçmek konusunda iyi; ancak bir protokolün tamamında hangi deliğin aslında önemli olduğunu karar vermek konusunda zayıf. İlk işlem emekçi iş; ikincisi yargı. Bu, zincir üzerinde daha da önem kazanıyor çünkü geri alma butonu yok. Bir banka hacklendiğinde durdurup geri alabilir. Zincir üzerinde, fonlar hareket ettikten sonra temiz bir düzeltme mümkün değil — bu, dezentralizasyonu kendisini bozar. 2026 yılında para gerçekten nereden sızıyor gösterildi. DeFi, yılın ortasına kadar 750 milyon dolar kaybetti. Bunun neredeyse tamamı AI tarafından bulunmuş bir kod hatası değildi. Kelp DAO, 292 milyon dolar kaybetti — bu bir kod hatası değil, 1’den 1’e ayarlanmış bir doğrulayıcıydı ve her işlem geçerli görünürken yanlış veri veriliyordu. Drift’in 285 milyon dolar kaybı, çok imzalı bir sosyal mühendislik açıklığıydı. StablR ise çok yoğunlaştırılmış bir basım anahtarıydı. Bu tür şeyler koddan okunamaz. Protokolü anlayarak yakalarsınız: izinlerin ne kadar geniş olduğu, köprü doğrulayıcısının ne kadar kırılgan olduğu, orak bağımlılığının mantıklı olup olmadığı, bir saldırganın her yoldan ne kadar kazanabileceğine dair. AI yüzlerce şüpheli satır ortaya çıkarır. Hangisinin aylarca sosyal mühendislik gerektirdiğini anlamak insani bir karardır. Güvenlik denetimi bu durumda iki seviyeye ayrılıyor. Kontrol listesi denetimi — bilinen kalıplara göre satır satır tarama — AI saatlerde yapıyor ve bu seviye hızla değerini kaybediyor. Protokolün ekonomik yapısını, güven varsayımlarını ve gerçek saldırı yollarını anlayan insanlar daha nadir ve daha pahalı hale geliyor. Hata bulma ucuzlaştıkça, bu tür yargılar nadir kalıyor ve nadirlik fiyat belirler. Bir sonraki döngüde ödeme değerindeki güvenlik uzmanı, AI’nın bulduğu şeylere bakarak bunların gerçekten parayı alıp alamayacağını size söyleyebilir.