Varje g\u00e5ng ett kryptoprotokoll t\u00f6ms p\u00e5 pengar eller rasar samman h\u00e4nder n\u00e5got n\u00e4stan rituellt. Inom n\u00e5gra timmar, ibland minuter, b\u00f6rjar teamet, s\u00e4kerhetsforskare och anonyma utredare skriva. Resultatet kallas postmortem: en obduktionsrapport f\u00f6r kod och kapital. F\u00f6r en publik som f\u00f6ljer b\u00e5de spel och krypto har genren blivit ett eget kulturfenomen, lika mycket ber\u00e4ttarkonst som teknik. H\u00e4r reder vi ut vad en postmortem \u00e4r, varf\u00f6r den finns och hur du l\u00e4ser den utan att g\u00e5 p\u00e5 myterna. Att kunna tyda en obduktion \u00e4r, kort sagt, en av de viktigaste f\u00e4rdigheterna f\u00f6r den som r\u00f6r sig i kryptov\u00e4rlden.<\/p>\n\n\n\n
En postmortem \u00e4r en offentlig redog\u00f6relse som publiceras efter en incident: ett hack, en utnyttjad s\u00e5rbarhet, ett stablecoin som tappar sin koppling eller en bugg som l\u00e5ser anv\u00e4ndarnas pengar. Formatet \u00e4r l\u00e5nat fr\u00e5n ingenj\u00f6rskulturen, d\u00e4r flygbranschen och mjukvaruteam l\u00e4nge skrivit \u201dblameless\u201d rapporter vars syfte \u00e4r att f\u00f6rst\u00e5 felet, inte att h\u00e4nga ut en syndabock. Skillnaden i krypto \u00e4r att allt sker inf\u00f6r \u00f6ppen rid\u00e5. Blockkedjan \u00e4r offentlig, s\u00e5 vem som helst kan f\u00f6lja de stulna pengarna i realtid, transaktion f\u00f6r transaktion. Verktyg som Etherscan g\u00f6r att \u00e4ven en hobbyutredare kan sp\u00e5ra fl\u00f6det, och det f\u00f6r\u00e4ndrar maktbalansen mellan protokoll och publik.<\/p>\n\n\n\n
Den \u00f6ppenheten har skapat en egen journalistik. Sajter som rekt.news och dess topplista<\/a> har gjort obduktionen till underh\u00e5llning, med en svart humor som p\u00e5minner om sportreferat. D\u00e4r ett vanligt f\u00f6retag kan tysta ner ett dataintr\u00e5ng tvingas ett protokoll i praktiken att kommentera, eftersom kedjan redan har avsl\u00f6jat vad som h\u00e4nt. En postmortem \u00e4r d\u00e4rf\u00f6r b\u00e5de en teknisk rapport och ett f\u00f6rsvarstal inf\u00f6r en publik som redan sett brottet ske. Tonen kan vara sk\u00e4mtsam, men funktionen \u00e4r allvarlig: rapporterna \u00e4r det n\u00e4rmaste branschen kommer en gemensam erfarenhetsbank.<\/p>\n\n\n\n Med tiden har formen blivit n\u00e4stan litter\u00e4r. Den b\u00e4sta rapporten l\u00e4ses som en deckare, fast med tidsst\u00e4mplar och pl\u00e5nboksadresser i st\u00e4llet f\u00f6r fingeravtryck, och de \u00e5terkommande figurerna, white hats, exploit-j\u00e4gare och anonyma utvecklare, har blivit lika igenk\u00e4nnbara som karakt\u00e4rer i en f\u00f6ljetong.<\/p>\n\n\n\n Mallen f\u00f6r allt som f\u00f6ljt sattes i juni 2016. The DAO var en investeringsfond styrd av kod p\u00e5 Ethereum, och en angripare utnyttjade en s\u00e5 kallad reentrancy-bugg f\u00f6r att t\u00f6mma ungef\u00e4r 3,6 miljoner ether, v\u00e4rt runt 60 miljoner dollar (cirka 580 miljoner kronor) vid tillf\u00e4llet. Felet l\u00e5g inte i n\u00e5gon server utan i logiken: kontraktet betalade ut pengar innan det uppdaterade saldot, s\u00e5 angriparen kunde be om samma uttag om och om igen. Reentrancy blev efter The DAO sj\u00e4lva sinnebilden f\u00f6r hur fel ordningsf\u00f6ljd i koden kan kosta en f\u00f6rm\u00f6genhet.<\/p>\n\n\n\n Det som gjorde fallet historiskt var inte buggen utan beslutet efter\u00e5t. Ethereums utvecklare valde att backa kedjan och flytta tillbaka pengarna genom en hard fork, dokumenterad i efterhand som EIP-779, \u201dHardfork Meta: DAO Fork\u201d<\/a>. En minoritet v\u00e4grade acceptera ingreppet med argumentet att \u201dkoden \u00e4r lag\u201d, och de fortsatte p\u00e5 den ursprungliga kedjan som lever vidare som Ethereum Classic. Varje postmortem sedan dess l\u00e4ses mot den konflikten: ska vi gripa in, eller ska vi l\u00e5ta resultatet st\u00e5?<\/p>\n\n\n\n En postmortem som g\u00e5r att lita p\u00e5 f\u00f6ljer ungef\u00e4r samma skelett, oavsett om den skrivs av ett miljardprotokoll eller av en anonym utvecklare klockan tre p\u00e5 natten. T\u00e4nk p\u00e5 listan nedan som en checklista: ju fler punkter som besvaras rakt, desto mer seri\u00f6st \u00e4r teamet. Saknas en av delarna b\u00f6r du h\u00f6ja p\u00e5 \u00f6gonbrynen.<\/p>\n\n\n\n En svag rapport k\u00e4nns igen p\u00e5 det motsatta: vaga formuleringar, en \u201davancerad och sofistikerad angripare\u201d som hela f\u00f6rklaringen och ett p\u00e5fallande tyst parti om vem som bar ansvaret. Ju mer text som \u00e4gnas \u00e5t hur oturligt allt var, desto mindre brukar det st\u00e5 om vad som faktiskt gick fel.<\/p>\n\n\n\n Tabellen nedan samlar n\u00e5gra av de incidenter som format genren. Beloppen i kronor \u00e4r ungef\u00e4rliga och r\u00e4knade p\u00e5 en kurs kring 9,7 kronor per dollar; aktuella kurser f\u00f6r enskilda tokens hittar du hos CoinGecko<\/a>, d\u00e4r ether i skrivande stund ligger kring 15 000 kronor.<\/p>\n\n\n\nGenren f\u00f6ddes med The DAO<\/h2>\n\n\n\n
Anatomin i en trov\u00e4rdig rapport<\/h2>\n\n\n\n
\n
De st\u00f6rsta fallen, sammanfattade<\/h2>\n\n\n\n