Setiap eksploitasi DeFi besar pada 2026 mengeksploitasi celah yang sama. KelpDAO kehilangan $292 juta ketika konfigurasi jembatan dengan satu verifikator memungkinkan penyerang memalsukan pesan lintas-chain. Drift kehilangan $285 juta ketika kunci admin yang dikompromikan tanpa timelock memungkinkan penyerang menguras dana dalam dua belas menit. Wasabi jatuh dengan cara yang sama. THORchain menjadi jalur pencucian dana curian bernilai miliaran, lalu kehilangan $10,8 juta miliknya sendiri.

Mekanisme yang berbeda. Skala yang berbeda. Tetapi dalam setiap kasus, protokol tidak memiliki cara untuk mengajukan pertanyaan yang seharusnya bisa dijawab oleh infrastruktur otorisasi: apakah transaksi ini boleh diizinkan?

Kesenjangan itu kini menjadi masalah paling mahal dalam keuangan terdesentralisasi.

Apa Arti Sebenarnya Otorisasi

Otorisasi tidak sama dengan validasi. Validasi menjawab pertanyaan yang sempit: apakah transaksi ini secara matematis benar. Transaksi yang valid adalah transaksi yang pemeriksaan tanda tangannya sesuai, saldo memang ada, dan nonce-nya benar.

Otorisasi mengajukan pertanyaan yang sama sekali berbeda: apakah transaksi ini boleh dilakukan.

Keuangan tradisional telah menghabiskan puluhan tahun membangun sistem yang menjawab pertanyaan kedua ini. Pemeriksaan KYC memverifikasi identitas. Sistem AML memantau pola-pola yang mencurigakan. Batas risiko mencegah posisi melewati ambang tertentu. Kontrol kepatuhan memastikan transaksi sesuai dengan persyaratan regulasi. Ini bukan fitur yang dipasang sebagai tambahan. Ini adalah infrastruktur dasar, terpatri di setiap lapisan sistem keuangan.