Ich habe am vergangenen Freitag mein erstes Audit für 2026 abgeschlossen. Es war eine wirklich gut geschriebene Codebasis. Und doch, selbst wenn der Entwickler hervorragende Arbeit geleistet hat, gibt es, wenn ein Protokoll ein ausreichendes Maß an Komplexität erreicht, immer Bereiche, in denen man auf Dinge hinweisen kann, um zu helfen. So kann man Fragen wie diese angehen: - Wie beeinflussen Anreize in einem System die Akteure, und können sie schlechtes Verhalten motivieren? - Kann der Missbrauch von erlaubnisfreier Funktionalität unerwartet die beabsichtigte Nutzung behindern? - Gibt es ein DoS-Risiko, weil bestimmte Grenzen nicht auferlegt werden? Und was es wert ist, mein Einsatz von AI hat nicht dazu geführt, dass ich irgendwelche Probleme der oben genannten Art gefunden habe.