Varje g\u00e5ng ett kryptoprotokoll t\u00f6ms p\u00e5 pengar h\u00e4nder n\u00e5got som s\u00e4llan syns i andra branscher: teamet bakom koden s\u00e4tter sig ner och skriver en offentlig obduktion. Den kallas post-mortem, den publiceras ofta inom timmar eller dygn, och den beskriver i pinsam detalj hur angriparen tog sig in, hur mycket som f\u00f6rsvann och vad som ska h\u00e4nda h\u00e4rn\u00e4st. F\u00f6r en utomst\u00e5ende kan det verka udda att frivilligt dokumentera sitt eget st\u00f6rsta misslyckande. Inom DeFi har det blivit en av kulturens mest avsl\u00f6jande ritualer.<\/p>\n\n\n\n
Den h\u00e4r texten f\u00f6rklarar genren: var den kommer ifr\u00e5n, hur en trov\u00e4rdig post-mortem \u00e4r uppbyggd, vilka hack som format mallen och vad nya EU-regler nu kr\u00e4ver av akt\u00f6rer som v\u00e4nder sig till svenska sparare. Finansinspektionen vill n\u00e4mligen ocks\u00e5 ha en rapport, fast p\u00e5 en helt annan blankett.<\/p>\n\n\n\n
Termen \u00e4r l\u00e5nad rakt av fr\u00e5n medicinen och ingenj\u00f6rskonsten, d\u00e4r en obduktion eller haverirapport reder ut varf\u00f6r n\u00e5got gick s\u00f6nder. I kryptosammanhang \u00e4r en post-mortem en publik redog\u00f6relse, oftast ett blogginl\u00e4gg, en l\u00e5ng tr\u00e5d p\u00e5 X eller ett dokument p\u00e5 GitHub, som ett team sl\u00e4pper efter en incident. Det kan handla om ett hack, en exploit i ett smart contract, en bro (bridge) som dr\u00e4nerats, en stablecoin som tappat sin peg eller ett orakel som matat fel pris. Mottagaren \u00e4r s\u00e4llan journalister i f\u00f6rsta hand, utan andra utvecklare.<\/p>\n\n\n\n
Det avg\u00f6rande \u00e4r att en riktig post-mortem inte \u00e4r marknadsf\u00f6ring. Den ska inte ber\u00e4tta hur motst\u00e5ndskraftigt protokollet \u00e4r, utan tv\u00e4rtom erk\u00e4nna exakt var det brast. Tonen \u00e4r teknisk, tidslinjen minuti\u00f6s och slutsatserna obekv\u00e4ma. N\u00e4r genren fungerar som b\u00e4st l\u00e4ser den som en flyghaverirapport: kall, faktabaserad och skriven f\u00f6r att andra ska slippa krascha p\u00e5 samma s\u00e4tt.<\/p>\n\n\n\n
Id\u00e9n att skriva en skuldfri (blameless) obduktion efter ett driftavbrott kommer inte fr\u00e5n finansv\u00e4rlden utan fr\u00e5n mjukvarudriften. Googles bok om Site Reliability Engineering \u00e4gnar ett helt kapitel \u00e5t post-mortem-kultur<\/a>, d\u00e4r grundregeln \u00e4r att fokusera p\u00e5 system och processer i st\u00e4llet f\u00f6r att peka ut en syndabock. Tanken \u00e4r enkel: om m\u00e4nniskor straffas f\u00f6r misstag slutar de rapportera dem, och d\u00e5 l\u00e4r sig organisationen ingenting.<\/p>\n\n\n\n Kryptobranschen \u00e4rvde den h\u00e5llningen och gav den en egen vridning. N\u00e4r The DAO t\u00f6mdes p\u00e5 cirka 3,6 miljoner ETH sommaren 2016, v\u00e4rt runt 60 miljoner dollar d\u00e5 (i storleksordningen 630 miljoner kronor), tvingades Ethereum-gemenskapen att offentligt obducera ett fel i en s\u00e5 kallad reentrancy-funktion. Diskussionen som f\u00f6ljde, och den h\u00e5rda fork som delade kedjan i Ethereum och Ethereum Classic, blev startskottet f\u00f6r en kultur d\u00e4r koden, felet och \u00e5tg\u00e4rden granskas i full offentlighet eftersom allt \u00e4nd\u00e5 ligger p\u00e5 en publik blockkedja.<\/p>\n\n\n\n Ett \u00e5r senare kom en annan formativ incident. N\u00e4r en s\u00e5rbarhet i Paritys multisignaturpl\u00e5nbok 2017 l\u00e4t en anv\u00e4ndare av misstag l\u00e5sa drygt 500 000 ETH f\u00f6r alltid, dokumenterades hela f\u00f6rloppet \u00f6ppet i projektets felrapportering p\u00e5 GitHub, d\u00e4r en utvecklare nyktert konstaterade att kontraktet g\u00e5tt att f\u00f6rst\u00f6ra. Den tekniska tr\u00e5den<\/a> blev i sig en sorts kollektiv post-mortem och visade att branschen obducerar \u00e4ven s\u00e5dant som inte \u00e4r en klassisk st\u00f6ld utan ett rent konstruktionsfel.<\/p>\n\n\n\n Det finns ingen officiell mall, men efter hundratals incidenter har genren satt sig. En post-mortem som tas p\u00e5 allvar av andra utvecklare inneh\u00e5ller n\u00e4stan alltid f\u00f6ljande delar:<\/p>\n\n\n\n Saknas tidslinjen eller grundorsaken l\u00e4ser communityn det som ett f\u00f6rs\u00f6k att m\u00f6rka. En post-mortem utan siffror \u00e4r, f\u00f6r att l\u00e5na ett uttryck fr\u00e5n revisorer, bara en pressrelease med d\u00e5lig nyhet.<\/p>\n\n\n\n Vissa incidenter har blivit referenspunkter som hela branschen m\u00e4ter sig mot. Sajten Rekt<\/a> f\u00f6r en st\u00e4ndigt uppdaterad lista \u00f6ver de st\u00f6rsta f\u00f6rlusterna, och den listan fungerar i praktiken som genrens hall of fame, eller snarare hall of shame. Tabellen nedan visar ett urval som format hur en modern post-mortem ser ut. Beloppen \u00e4r ungef\u00e4rliga och omr\u00e4knade till kronor med en v\u00e4xelkurs p\u00e5 cirka 10,5 kronor per dollar.<\/p>\n\n\n\nAnatomin i en trov\u00e4rdig post-mortem<\/h2>\n\n\n\n
Hacken som format mallen<\/h2>\n\n\n\n