El próximo exploit DeFi de mil millones de dólares probablemente no vendrá de un error de código

Vendrá de una decisión de diseño
Hemos llegado a un punto en el que muchos de los protocolos más grandes se someten a múltiples auditorías de contratos inteligentes antes del lanzamiento
Sin embargo, los protocolos aun así pierden millones
¿Por qué?
Porque no todo exploit empieza con código roto
Algunos empiezan con suposiciones rotas
Los ataques a la gobernanza explotan cómo se toman las decisiones
Los ataques a oráculos explotan cómo los protocolos interpretan los datos de precios
El código puede ejecutarse exactamente como estaba previsto
Pero es el diseño lo que se manipula
Por eso un protocolo auditado no es automáticamente un protocolo seguro
Un protocolo puede tener contratos inteligentes impecables y aun así perder millones si su gobernanza puede ser capturada o si su oráculo puede ser manipulado
La seguridad ya no consiste solo en preguntarse,
“¿Se ha auditado el código?”
También se trata de preguntarse,
“¿En qué suposiciones se basa este protocolo?”
Porque esas suposiciones eventualmente se convierten en superficies de ataque
El próximo gran exploit puede no exponer una vulnerabilidad nueva
Puede simplemente exponer otra decisión de diseño que la industria subestimó
A medida que DeFi madura, el diseño del protocolo puede volverse tan importante como el código del protocolo
¿Cuál crees que es el mayor riesgo hoy: un código inseguro o un diseño de protocolo inseguro?