En examinant un grand nombre d'échecs de protocoles sur cette période, nous constatons que les mêmes responsables de la sécurité réapparaissent encore et encore. Le schéma est difficile à ignorer :

Les clés administratives compromises donnent aux attaquants un accès direct. Les mécanismes de mise à niveau défectueux créent des portes dérobées. Les contrats intelligents sont livrés avec des bugs que personne n'a détectés lors des audits. Ensuite, il y a les exploits de réentrancy et les contrôles d'accès cassés — des classiques qui continuent de fonctionner parce que les développeurs se précipitent ou manquent les cas limites.

Différents projets, mêmes vulnérabilités. C'est comme regarder l'industrie répéter les mêmes erreurs tout en sachant exactement ce qui n'a pas fonctionné la dernière fois.