幾週前，我剛在大學完成畢業專題，是一個用於校園選舉的區塊鏈投票系統，採用 Keccak256 實名認證，花了六個月時間開發。 但這週我讀了 BonkDAO 的事件分析報告：2000 萬美元被盜，卻沒有一行代碼存在漏洞。攻擊者只是買足夠的代幣，就通過了提案。 我的系統也會以同樣方式崩潰。 代碼乾淨，身份雜湊運作正常，處處遵循 checks-effects-interactions 模式，但我從未建模經濟層，也從未問過：當取得投票權的成本低於投票所控制的價值時，會發生什麼？ 我的答辯委員會也沒發現這個問題，因為大學裡沒有人會關注這一點。 你的代碼正確與系統安全之間的鴻溝，才是真正的挑戰所在。這正是我未來幾年將專注的領域。