An tAistriú $763.9 Milliún: Cén Fáth nárbh fhéidir le hIniúchtaí Conarthaí Cliste an Ráithe ba Mheasa de Web3 a Stopadh

Miondealú Slándála R2 2026

Ba é an dara ráithe de 2026 an tréimhse ba dhéine do shlándáil Web3 ó dara ráithe 2025, agus bhain gníomhaithe bagartha $763.9 milliún amach thar 67 eachtra slándála. Ba é an t‑athrú sainithe sa ráithe seo athrú bunúsach i bpróifílí leochaileachta: ní hé an cód an príomh‑dromchla ionsaithe a thuilleadh; is iad rialuithe oibríochtúla agus bainistíocht eochracha iad.

Tháinig breis agus 88% de na caillteanais iomlána ó chomhréitigh oibríochtúla seachas ó lochtanna i loighic chonarthaí cliste. Tá caipiteal institiúideach ag coigeartú cheana féin, ag aistriú tosaíochtaí dícheall cuí ó iniúchtaí pointe‑ama agus i dtreo monatóireachta leanúnaí, rialachas rochtana faoi phribhléid, agus creataí údaraithe le rannpháirtithe iolracha.

De réir tuarascáil ráithiúil slándála agus comhlíonta Hacken, b’ionann comhréitigh eochracha agus bonneagair agus 88.3% de na cistí go léir a goideadh, nó thart ar $674.5 milliún. D’fhan fabhtanna conartha cliste ar an gcineál ionsaithe ba choitianta — 44 as 67 eachtra — ach níor sheas siad ach do thart ar 11% de na caillteanais iomlána. Tháinig thart ar 75.5% de na caillteanais go léir ó dhá eachtra amháin a cuireadh i leith gníomhaithe bagartha na Cóiré Thuaidh, agus níl ach 9% de na tionscadail a rianaíodh ag coinneáil monatóireacht leanúnach agus ní chomhcheanglaíonn ach 4% iniúchtaí, duaiseanna fabhtanna agus monatóireacht bheo.

Príomhthátal ón dara ráithe is ea gur sáraíodh 14 phrótacal a ndearnadh iniúchadh orthu—táscaire lom ar an scoilt atá ag leathnú idir an méid a mheasann iniúchadh conartha cliste i ndáiríre agus an áit a mbuaileann gníomhaithe bagartha i ndáiríre. I gcás saineolaithe slándála, nochtann na sáruithe seo an locht marfach a bhaineann le hathbhreithniú cód pointe‑ama a láimhseáil mar sciath slándála uileghabhálach.

“Is í an mhíthuiscint is mó ná gur teastas slándála é iniúchadh,” a dúirt Leo Fan, bunaitheoir Cysic. “Is measúnú teoranta ar bhonn cód ar leith é ag pointe ama ar leith. Ní chlúdaíonn iniúchadh go huathoibríoch gléasanna sínitheora, bonneagar néil, ceadanna oibríochtúla, beartchód imscartha, uasghráduithe níos déanaí, spleáchais tríú páirtí ná seanchonarthaí atá fós inchallaithe.”

D’aontaigh Eric Swartz, comhpháirtí ginearálta bunaithe agus abhcóide ginearálta Panther Hollow Ventures, go bhfágann prótacail leochaileach má láimhseáiltear iniúchtaí mar líne chríochnaithe. “Insíonn iniúchadh duit cén chuma a bhí ar chóras ag nóiméad áirithe,” a dúirt Swartz. “Ní ráthaíonn sé nach dtabharfaidh uasghráduithe amach anseo, athruithe oibríochtúla nó modhanna ionsaithe nua riosca isteach. Feiceann na foirne is láidre iniúchtaí mar chuid amháin de chlár slándála i bhfad níos leithne.”

Thug Samuel Videau, CTO ag Genius, faoi deara go nochtann rannán scóipe i dtuarascáil iniúchta go minic an méid nár measadh. “Tháinig beagnach 90% de chaillteanais R2 ó eochracha, sínitheoirí agus bonneagar, ar fad lasmuigh den rannán scóipe sin, agus draenáladh 14 thionscadal a ndearnadh iniúchadh orthu ar aon nós,” a dúirt Videau. “Ní hé an cárta tuairisce an clár slándála.”

Chuir Himanshu Sahay, CTO agus comhbhunaitheoir Arch, béim nach féidir le hiniúchtaí seasamh leo féin. “Is measúnú tábhachtach pointe‑ama ar an gcód agus ar an ailtireacht a athbhreithníodh é iniúchadh, ach ní féidir leis gach riosca oibríochtúil ná gach athrú amach anseo ar chóras a chur san áireamh,” a dúirt Sahay. “Ní mór slándáil a láimhseáil mar phróiseas leanúnach.”

Cód a Sheachaint: An Taobh Bog de Bhonneagar Lasmuigh den Slabhra

Idir an dá linn, de réir mar a aibíonn cosaintí conarthaí cliste agus de réir mar a éiríonn loighic ar an slabhra níos deacra a chur i mbaol, tá gníomhaithe bagartha tar éis aistriú go cinntitheach. Seachas briseadh isteach trí dhoirse tosaigh atá faoi dhian‑chosaint, tá ionsaitheoirí ag seachaint an chóid go hiomlán go córasach chun leas a bhaint as an taobh bog de bhonneagar lasmuigh den slabhra.

“Is é an dromchla is lú meas ná an plána rialaithe lasmuigh den slabhra: gléasanna sínitheora, nósanna imeachta giniúna agus rothlaithe eochracha, aitheantais néil, píblínte CI/CD, seirbhísí cúil, bailíochtóirí droichid agus cosáin riaracháin éigeandála,” a dúirt Fan. “Is minic a dhaingníonn foirne stóráil eochracha ach tugann siad níos lú airde ar an gcaoi a n‑úsáidtear eochracha i ndáiríre… nuair a chuirtear i mbaol iad, is féidir le hionsaitheoirí idirbhearta a tháirgeadh atá bailí go teicniúil ar an slabhra, rud a fhágann go bhfuil cosc agus braite i bhfad níos deacra.”

Cuireann imlíne an néil féin tuiscint bhréagach slándála i láthair do go leor forbróirí Web3.

“Is é an toimhde is mó ná go ndéanann úsáid soláthraí mór néil feidhmchlár slán de réir réamhshocraithe,” a dúirt Jerald David, POF Lynq. “Daingníonn soláthraithe néil an bonneagar bunúsach, ach tá foirne fós freagrach as an gcaoi a ndéantar córais a chumrú, as an gcaoi a mbainistítear dintiúir agus cé a bhfuil rochtain aige.”

Thug Videau rabhadh, idir an dá linn, gur féidir le hailtireacht mhíchuí cosaint multisig a chur ar ceal. “Ritheann an oibríocht ar fad ar róil seirbhíse ró‑cheadaithe agus ar phíblínte CI/CD ar féidir leo teagmháil a dhéanamh le heochracha táirgthe, agus má bhíonn cuntas seirbhíse amháin in ann d’eochair shínithe a léamh, is amharclannaíocht é do multisig,” a dúirt Videau. “Is veicteoir eile iad conarthaí as feidhm a bhfuil cearta riaracháin fós acu: is doras beo é an cód a sheol tú dhá bhliain ó shin, agus is cuma le hionsaitheoirí cad a mheasann tú a bheith laistigh den scóip.”

De réir mar a athchóibríonn leithdháileoirí institiúideacha a samhlacha riosca, tá an barra maidir le himscaradh caipitil tar éis ardú go mór. Ní shainítear “réidh d’institiúidí” a thuilleadh le tuarascáil iniúchta ghlan, ach le cruthúnas ar aibíocht oibríochtúil, rialachas de ghrád fiontair, agus rialuithe bainistithe eochracha athléimneacha.

“Breathnaím ar aibíocht oibríochtúil ar dtús,” a dúirt David. “An féidir leis an bhfoireann a mhíniú go soiléir conas a ghluaiseann caipiteal tríd an gcóras, cá bhfuil na príomhphointí rialaithe agus conas a dhéantar monatóireacht ar rioscaí? Teastaíonn intuarthacht agus trédhearcacht ó institiúidí.”

Thug Sahay faoi deara nach ráthaíonn aon rialú aonair tacaíocht institiúideach leis féin. “Ba mhaith le hinstitiúidí a thuiscint conas a fhaightear rochtain ar chórais chriticiúla, conas a bhainistítear ceadanna, conas a dhéantar monatóireacht ar ghníomhaíocht agus cad iad na próisis atá ann má théann rud éigin mícheart,” a dúirt Sahay. “Is é an meascán de rialuithe láidre, trédhearcacht agus smacht oibríochtúil a thógann muinín sa deireadh.”

Agus prótacail á meas, díríonn Fan ar an léarscáil pribhléidí: cé atá in ann sócmhainní a bhogadh, sínitheoirí a athrú nó coimircí a athrú. “Dá mbeadh orm rialú amháin a aithint is mó a bhaineann le muinín institiúideach, bheadh sé údarú ilpháirtí ar gach cosán a bhogann sócmhainní agus ar gach cosán uasghrádaithe,” a dúirt Fan. “Teastaíonn fianaise ó institiúidí go bhfuil gníomh aonair dodhéanta.”

Chuir Swartz leis go dtugann institiúidí tosaíocht don chaoi a láimhseálann foirne aimhreas. “Tá a fhios ag institiúidí nach bhfuil aon phrótacal saor ó riosca go hiomlán,” a dúirt Swartz. “Is é an rud atá tábhachtach ná an bhfuil rialachas maith ag an bhfoireann, rialuithe inmheánacha láidre, trédhearcacht maidir le riosca agus plean soiléir le freagairt nuair a théann rud éigin mícheart.”

Aontaíonn na cúig shaineolaí go gcaithfidh Web3 glacadh le cruacha cosanta sraitheacha a chuimsíonn monatóireacht fíor‑ama, bainistíocht eochracha dhisciplínithe agus duaiseanna fabhtanna freagrúla chun cosaint in aghaidh bagairtí atá ag teacht chun cinn.

“Feidhmíonn sócmhainní digiteacha timpeall an chloig, ach feidhmíonn codanna den bhonneagar a thacaíonn leo fós de réir sceidil airgeadais thraidisiúnta,” a thug David faoi deara. “De réir mar a éiríonn an margadh níos institiúidí, ní mór don bhonneagar a thacaíonn le gluaiseacht agus socrú caipitil éirí níos athléimní freisin.”

Ag Breathnú Chun Tosaigh ar H2 2026: Cruacha Cosanta a Ath‑Ailíniú

Tugann na saineolaithe rabhadh, idir an dá linn, go dtabharfaidh an dara leath de 2026 níos mó den rud céanna. Seachas timthriallta a chur amú ag iarraidh conarthaí cliste a ndearnadh iniúchadh orthu a aisiompú‑innealtóireacht, táthar ag súil go leanfaidh gníomhaithe bagartha orthu ag bualadh arís agus arís eile ar an mbealach is lú friotaíochta: rialuithe oibríochtúla, spriocanna daonna, agus bonneagar eochracha.

“Táim ag súil go leanfaidh ionsaithe ar rialú rochtana oibríochtúil ag ceannas ar chaillteanais: innealtóireacht shóisialta, goid dintiúr, comhréiteach sínitheora, ionradh ar an néal nó ar CI/CD agus ionsaithe ar bhonneagar bailíochtóra lasmuigh den slabhra,” a thuar Fan. “Leanfaidh fabhtanna conarthaí cliste aonair, ach leanfaidh ionsaitheoirí orthu ag díriú ar an mbealach is giorra chuig údarás.”

Chríochnaigh Videau le glao chun caiteachas slándála a ath‑ailíniú leis an riosca fíor: “Caith san áit a bhfuil na caillteanais. Bhog beagnach 90% de na cistí goidte trí eochracha, sínitheoirí agus bonneagar, ach doirtear buiséid fós isteach in iniúchtaí conarthaí. Beidh na hionsaithe is measa ar na cinn nár thuar aon duine, mar sin tóg amhail is go bhfuil do theorainn imithe cheana féin.”