a16z Crypto最近发声引起行业关注，直指DeFi协议需要进行一次思维转变——不能再单纯依赖"código é lei"的理念，而是要迈向"normas são lei"的体系建设。

Este aviso revela dores reais. No ano passado, o mercado DeFi enfrentou perdas de até 6,49 bilhões de dólares devido a ataques de hackers (de acordo com dados do relatório NS3), envolvendo protocolos de destaque como o Balancer. Os números falam por si, cada vulnerabilidade de milhões de dólares reafirma uma verdade: apenas auditorias de código não são suficientes.

a16z Crypto recomenda que todos os projetos DeFi adotem mecanismos de verificação padronizados, incluindo verificações de invariantes e enforcement em tempo de execução. Em outras palavras, adicionar mais lógica de autoproteção na camada de execução do código, permitindo que o protocolo identifique e bloqueie comportamentos anormais automaticamente.

Isso não é uma sugestão vazia. Do ponto de vista técnico, a verificação de normas equivale a instalar semáforos nos contratos inteligentes, capazes de detectar sinais de vulnerabilidades antes que hackers possam explorá-las. Para as equipes de desenvolvimento, isso significa uma redistribuição dos investimentos em segurança; para os usuários, uma camada adicional de proteção.