Menyinggung keamanan DeFi, kebanyakan orang memikirkan berita tentang peretasan dan pencurian dana. Tapi untuk benar-benar memahami mengapa kejadian ini sering terjadi, kita perlu melihat dari tiga aspek: teknologi, model ekonomi, dan operasi manusia.

Berbeda dengan keuangan tradisional, pintu utama DeFi terletak pada dua hal: kode kontrak pintar yang tidak bisa diubah setelah diunggah ke blockchain, dan apakah desain ekonomi di balik protokol benar-benar mampu bertahan dari pengujian.

**Kerentanan kontrak pintar—sumber utama risiko DeFi**

Kerentanan teknologi biasanya menyebabkan kerugian terbesar. Di antara kerentanan ini, yang paling terkenal adalah serangan reentrancy.

Serangan reentrancy terdengar rumit, padahal prinsip dasarnya tidak sulit: sebuah kontrak memanggil kontrak luar terlebih dahulu, dan sebelum statusnya (misalnya saldo akun) diperbarui, penyerang memanfaatkan celah ini untuk memanggil kontrak asli berulang-ulang, menguras dana dari pool. Insiden peretasan terkenal The DAO adalah contoh kejadian ini, dengan kerugian lebih dari juta dolar.

Namun yang lebih sulit dicegah daripada serangan reentrancy adalah bug logika. Ini bukan kesalahan sintaksis tingkat rendah saat menulis kode, melainkan celah desain—hak akses yang tidak cocok, input yang tidak diverifikasi dengan baik, atau jalur eksekusi tak terduga yang muncul saat beberapa protokol kompleks berinteraksi. Masalah semacam ini sulit ditemukan tanpa pengalaman audit yang mendalam dan pengujian tekanan yang komprehensif.

Pengendalian hak akses yang tidak tepat tampak sederhana, tetapi menyebabkan banyak proyek DeFi mengalami kegagalan. Penyerang dapat langsung memanfaatkan celah hak akses untuk mengendalikan fungsi inti, sehingga tim proyek sering kewalahan untuk merespons.