Mỗi bài viết tôi đăng trong vài tuần qua đều kết thúc bằng cùng một câu: Mọi thứ đều chạy trên @arc testnet. Mainnet, với tiền thật, chỉ được triển khai sau khi có kiểm toán bảo mật, chứ không bao giờ trước đó. Tôi nghiêm túc nói điều này. Dữ liệu năm nay cho thấy câu này bao quát mô hình thất bại đã không còn phổ biến nữa. Vì vậy, tôi nói nó trước khi ai đó khác nói. DeFi đã mất ít nhất 1,3 tỷ USD trong tám tháng đầu năm 2026, theo các con số do Forbes và CertiK công bố. Thành phần quan trọng hơn tổng số: lần đầu tiên trong lịch sử, các khóa riêng bị xâm phạm đã vượt qua các lỗi hợp đồng thông minh để trở thành vectơ tấn công hàng đầu. Ngành công nghiệp đã dành một thập kỷ để làm cho mã nguồn có thể kiểm toán. Điều đó hoạt động đủ tốt đến mức kẻ tấn công đã chuyển hướng. Ba sự cố, một hình dạng giống nhau. Drift, $285 triệu vào ngày 1 tháng Tư. Không phải lỗi giao thức. Hàng tháng trời thực hiện kỹ thuật xã hội để tiếp cận khóa quản trị, sau đó thực hiện việc rút tiền trong 128 giây. Hãy suy ngẫm về hai khoảng thời gian này cùng nhau: Tháng chống lại con người, hai phút chống lại máy móc. Mọi thứ quan trọng nhất đều xảy ra trước khi giao dịch được ký. KelpDAO, $290 triệu mười bảy ngày sau đó, do một máy xác thực duy nhất bị xâm phạm trên cầu nối của nó. Một thông tin đăng nhập duy nhất, trong một hệ thống được thiết kế sao cho không thành viên nào có thể hành động một mình. Sự cố thứ ba không phải là một giao thức. Trezor không bị tấn công. Không phải ví, không phải phần mềm firmware, không có seed hay khóa riêng nào bị lộ. Nhà cung cấp vận chuyển của họ là ShipMonk đã bị xâm nhập thông qua lỗ hổng SQL injection cấp độ nghiêm trọng nhất trong Metabase – công cụ phân tích mà họ sử dụng. Tháng Tám: khoảng 13.689 khách hàng. Sau đó ngày 4 tháng Chín: thêm khoảng 67.000 khách hàng Mỹ, đến từ đợt hợp tác trước đó với ShipMonk diễn ra từ tháng 11 năm 2019 đến tháng 8 năm 2021, được cho là đã bị xóa. Tên, email, số điện thoại, địa chỉ giao hàng. Đối với cơ sở khách hàng ví phần cứng, đây là danh sách nhắm mục tiêu, không phải sự làm phiền. Cả ba sự cố này, mã hóa đều giữ vững. Điều thất bại là một con người với thông tin đăng nhập, bảng điều khiển nhà cung cấp và chính sách lưu trữ mà không ai kiểm tra. Điều đó hoàn toàn không nằm trong phạm vi kiểm toán mã nguồn. Không phải là lời chỉ trích các chuyên gia kiểm toán. Đó là ranh giới của phạm vi hợp tác. Vì vậy, câu này đã thay đổi: Trước khi tiền thật được chuyển đi: kiểm toán mã nguồn độc lập, xác định rõ phạm vi ký, liệt kê đầy đủ nhà cung cấp và phạm vi dữ liệu. Kiểm toán là một trong ba yếu tố. Không có ngày cụ thể – chủ ý như vậy. Một ngày công bố sẽ tạo áp lực, và áp lực chính là lý do khiến yếu tố thứ ba bị bỏ qua. Cùng một mô hình này xuất hiện ở nơi hoàn toàn không liên quan đến kiểm toán mã nguồn: Xác minh dự trữ là biện pháp kiểm soát tiêu chuẩn đằng sau stablecoin: một công ty kế toán kiểm tra dự trữ và công bố hàng tháng. Đó là kiểm soát thực sự, có hiệu lực khi được thực hiện. Nhưng giữa các lần kiểm tra, bất kỳ ai quyết định chấp nhận công cụ này đều đang đọc một con số có thể đã cũ vài tuần, trong một thị trường không bao giờ đóng cửa. cirBTC do @circle phát hành được xử lý khác biệt. Dữ liệu dự trữ được công bố trên-chain thông qua Chainlink Proof of Reserve, các địa chỉ dự trữ được tiết lộ để bạn có thể tự kiểm tra tài sản trên Bitcoin và so sánh với lượng cung cấp, dự trữ không được cho vay, thế chấp hay tái sử dụng, và BTC được lưu ký bởi một ngân hàng tín thác quốc gia được cấp phép bởi OCC. Xác minh không vô giá trị. Nhưng một biện pháp kiểm soát định kỳ và một biện pháp liên tục trả lời những câu hỏi khác nhau, và chỉ có một trong số chúng có thể được đặt ra vào đúng thời điểm bạn cần câu trả lời. Bài viết đầy đủ ở phần bình luận 👇 #Security #DeFi #RiskManagement #cirBTC