Varje g\u00e5ng ett DeFi-protokoll t\u00f6ms p\u00e5 pengar, en bro hackas eller en stablecoin tappar sin koppling f\u00f6ljer ett \u00e5terkommande m\u00f6nster. Inom n\u00e5gra timmar eller dagar publicerar teamet bakom protokollet en detaljerad rapport om exakt vad som gick fel. Dessa dokument kallas postmortems, och de har vuxit till en egen genre i kryptov\u00e4rlden. De l\u00e4ses av utvecklare, traders, journalister och numera \u00e4ven av tillsynsmyndigheter. Den h\u00e4r guiden f\u00f6rklarar var kulturen kommer ifr\u00e5n, hur en bra rapport \u00e4r uppbyggd och varf\u00f6r den s\u00e4ger n\u00e5got om hur mogen branschen egentligen \u00e4r.<\/p>\n\n\n\n
En postmortem \u00e4r en efterhandsanalys av en allvarlig incident. I kryptosammanhang handlar det n\u00e4stan alltid om f\u00f6rlorade pengar: ett smart kontrakt som utnyttjats, en privat nyckel som l\u00e4ckt, ett manipulerat prisorakel eller ett fel i en kompilator. Rapporten beskriver vad som h\u00e4nde, varf\u00f6r det kunde h\u00e4nda, hur mycket som gick f\u00f6rlorat och vad teamet t\u00e4nker g\u00f6ra f\u00f6r att det inte ska upprepas. Till skillnad fr\u00e5n en pressrelease \u00e4r syftet inte att skydda varum\u00e4rket, utan att dela kunskap s\u00e5 att andra protokoll slipper g\u00f6ra om samma misstag.<\/p>\n\n\n\n
Det som g\u00f6r genren ovanlig \u00e4r \u00f6ppenheten. Eftersom de flesta blockkedjetransaktioner \u00e4r publika kan vem som helst f\u00f6lja pengarnas v\u00e4g p\u00e5 kedjan. En rapport som f\u00f6rs\u00f6ker d\u00f6lja eller f\u00f6rvr\u00e4nga vad som h\u00e4nt blir snabbt motbevisad av oberoende analytiker som l\u00e4ser samma data. Transparens \u00e4r d\u00e4rf\u00f6r inte bara god ton, det \u00e4r i praktiken ett krav f\u00f6r att beh\u00e5lla n\u00e5got f\u00f6rtroende efter en kris.<\/p>\n\n\n\n
Id\u00e9n att skriva strukturerade haveriutredningar \u00e4r \u00e4ldre \u00e4n krypto. Den kommer ursprungligen fr\u00e5n s\u00e4kerhetskritiska branscher som flyget och sjukv\u00e5rden, d\u00e4r varje misstag betraktas som ett tillf\u00e4lle att st\u00e4rka systemet i st\u00e4llet f\u00f6r att straffa en enskild person. Inom mjukvara populariserades metoden av driftingenj\u00f6rer, och Googles bok om Site Reliability Engineering \u00e4gnar ett helt kapitel \u00e5t vad de kallar en skuldfri postmortemkultur<\/a>. Grundtanken \u00e4r att alla inblandade agerade i god tro utifr\u00e5n den information de hade, och att felet sitter i systemet snarare \u00e4n i individen.<\/p>\n\n\n\n Kryptobranschen tog \u00f6ver b\u00e5de formatet och filosofin, men under h\u00e5rdare press. N\u00e4r en driftst\u00f6rning hos ett vanligt techbolag oftast betyder n\u00e5gra timmars otillg\u00e4nglighet, kan en bugg i ett smart kontrakt inneb\u00e4ra att hundratals miljoner kronor f\u00f6rsvinner p\u00e5 n\u00e5gra minuter, utan n\u00e5gon m\u00f6jlighet att \u00e5ngra transaktionen. Det h\u00f6jer insatserna och g\u00f6r den skuldfria, faktabaserade tonen \u00e4nnu viktigare. En postmortem som letar syndabockar l\u00e4r ingen n\u00e5got; en som letar systemfel kan r\u00e4dda n\u00e4sta protokoll.<\/p>\n\n\n\n De rapporter som branschen tar p\u00e5 allvar f\u00f6ljer ungef\u00e4r samma struktur. N\u00e4r du l\u00e4st ett par stycken k\u00e4nner du snabbt igen delarna och, viktigare, ser vilka som saknas.<\/p>\n\n\n\n En svaghet \u00e4r n\u00e4r rapporten fastnar p\u00e5 vad och hoppar \u00f6ver varf\u00f6r. Att skriva att en angripare utnyttjade en s\u00e5rbarhet<\/em> s\u00e4ger ingenting i sig. En trov\u00e4rdig text f\u00f6rklarar varf\u00f6r s\u00e5rbarheten fanns d\u00e4r, varf\u00f6r den passerade kodgranskningen och varf\u00f6r den inte uppt\u00e4cktes tidigare. Det \u00e4r d\u00e4r l\u00e4saren faktiskt l\u00e4r sig n\u00e5got, och det \u00e4r ocks\u00e5 d\u00e4r de svagaste rapporterna brukar tystna.<\/p>\n\n\n\n N\u00e5gra incidenter har blivit obligatorisk l\u00e4sning, b\u00e5de f\u00f6r att de var stora och f\u00f6r att rapporterna efter\u00e5t satte standarden. Den f\u00f6rsta var attacken mot The DAO sommaren 2016, d\u00e5 ungef\u00e4r 3,6 miljoner ETH (v\u00e4rt omkring 600 miljoner kronor vid tillf\u00e4llet) dr\u00e4nerades genom en s\u00e5 kallad reentrancy-bugg. H\u00e4ndelsen ledde till att Ethereum delades i tv\u00e5 kedjor efter en omstridd hard fork och f\u00f6r\u00e4ndrade hela ekosystemet<\/a>, som CoinDesk senare sammanfattade det.<\/p>\n\n\n\n Sedan dess har varje st\u00f6rre hack l\u00e4mnat efter sig en rapport. Tabellen nedan sammanfattar n\u00e5gra av de mest inflytelserika, med belopp omr\u00e4knade till ungef\u00e4r dagens kronv\u00e4rde.<\/p>\n\n\n\nAnatomin i en trov\u00e4rdig postmortem<\/h2>\n\n\n\n
Fallen som format genren<\/h2>\n\n\n\n