Den 30 juli 2026 t\u00f6mdes de f\u00f6rsta bitcoin-pl\u00e5nb\u00f6ckerna. P\u00e5 41 minuter f\u00f6rsvann drygt tusen bitcoin ur adresser vars \u00e4gare trodde att de hade k\u00f6pt det s\u00e4kraste som fanns: en offline h\u00e5rdvarupl\u00e5nbok fr\u00e5n kanadensiska Coinkite, en Coldcard, som aldrig hade varit uppkopplad mot internet. Grundorsaken var varken en ny attackteknik eller en stulen privat nyckel. Det var en svag slumpgenerator, en bugg som legat vilande i enhetens firmware sedan mars 2021, och exakt samma sorts fel som s\u00e4nkte en hel generation Android-baserade bitcoin-pl\u00e5nb\u00f6cker redan 2013.<\/p>
Kryptobranschen har under tio \u00e5r byggt en hel kultur kring att obducera sina egna katastrofer. Post-mortem, den offentliga haverirapporten, har blivit en egen genre: minutprotokoll, grundorsaksanalys, obligatorisk transparens och en kollektiv jakt p\u00e5 l\u00e4rdomar. HOGE Wire har sj\u00e4lva \u00e4gnat den kulturen flera artiklar. Men Coldcard-fallet tvingar fram en obekv\u00e4m fr\u00e5ga som n\u00e4stan aldrig st\u00e4lls rakt ut: om branschen \u00e4r s\u00e5 skicklig p\u00e5 att skriva obduktionsrapporter, varf\u00f6r forts\u00e4tter samma sjukdomar att d\u00f6da? Svaret \u00e4r varken ett sj\u00e4lvbel\u00e5tet \u201dvi l\u00e4r oss hela tiden\u201d eller ett cyniskt \u201dvi l\u00e4r oss aldrig\u201d, utan n\u00e5got besv\u00e4rligare d\u00e4remellan.<\/p>
En post-mortem i krypto \u00e4r, i sin b\u00e4sta form, en offentlig haveriutredning: teamet bakom ett drabbat protokoll publicerar en tidslinje \u00f6ver vad som h\u00e4nde, pekar ut den tekniska grundorsaken, redovisar hur mycket som gick f\u00f6rlorat och vem som t\u00e4cker notan, och lovar en kodfix f\u00f6ljd av en ny revision. Formatet l\u00e5nades fr\u00e5n mjukvaruv\u00e4rldens skuldfria haverirapport, d\u00e4r po\u00e4ngen \u00e4r att f\u00f6rst\u00e5 systemet i st\u00e4llet f\u00f6r att h\u00e4nga ut en enskild person. I krypto fick genren en extra tyngd, eftersom det ofta inte finns n\u00e5gon domstol, ingen ins\u00e4ttningsgaranti och ingen tillsynsmyndighet att v\u00e4nda sig till n\u00e4r pengarna v\u00e4l \u00e4r borta. Obduktionen blir d\u00e5 inte bara en teknisk \u00f6vning utan sj\u00e4lva uppr\u00e4ttelsen: den offentliga redog\u00f6relsen \u00e4r i praktiken allt offret f\u00e5r.<\/p>
Den vanliga inv\u00e4ndningen mot den h\u00e4r kulturen \u00e4r fr\u00e5gan \u201dvarf\u00f6r l\u00e4r vi oss inte?\u201d. Det \u00e4r fel fr\u00e5ga. Branschen l\u00e4r sig, ibland grundligt. Den mer tr\u00e4ffande fr\u00e5gan \u00e4r varf\u00f6r l\u00e4randet bara tycks t\u00e4cka den ena halvan av problemet: den del som \u00e4r l\u00e4tt att skriva ner. F\u00f6r att se skillnaden m\u00e5ste man b\u00f6rja med ett fall d\u00e4r kulturen faktiskt fungerade, och inte bara producerade en snyggt formulerad rapport.<\/p>
Det tydligaste exemplet p\u00e5 att post-mortem-kulturen kan bota en sjukdom \u00e4r reentrancy, \u00e5terintr\u00e4desattacken. Det var den klassen av bugg som s\u00e4nkte The DAO 2016, kryptohistoriens mest omskrivna hack, d\u00e4r en angripare kunde anropa en uttagsfunktion om och om igen innan saldot hann uppdateras och till slut l\u00e4nsade runt en tredjedel av fonden. Attacken tvingade fram Ethereums h\u00e5rda fork och gav upphov till Ethereum Classic. Men den ledde ocks\u00e5 till n\u00e5got mer produktivt: ett decennium av obduktioner gjorde \u00e5terintr\u00e4de till det mest omskrivna felet i hela branschen.<\/p>
Resultatet syns i statistiken. Verktyg som OpenZeppelins ReentrancyGuard, statiska analysatorer som Slither och Mythril och en generation utvecklare som f\u00e5tt m\u00f6nstret inpr\u00e4ntat har pressat ned reentrancy p\u00e5 riskskalan. I OWASP:s Smart Contract Top 10 f\u00f6r 2026<\/a> har \u00e5terintr\u00e4de fallit fr\u00e5n femte plats 2025 till \u00e5ttonde 2026. Det \u00e4r inte ett litet resultat. Det \u00e4r en hel felklass som mognat fr\u00e5n branschens st\u00f6rsta existentiella hot till en l\u00f6st kontrollerad restrisk, just f\u00f6r att varje enskild incident dissekerades offentligt och l\u00e4rdomen byggdes in i verktyg som skyddar alla som kom efter.<\/p> Dan Guido, medgrundare och vd f\u00f6r s\u00e4kerhetsfirman Trail of Bits, har sammanfattat drivkraften bakom det h\u00e4r i en enda mening till Decential<\/a>: \u201dI never want to find the same bug twice.\u201d Det \u00e4r i praktiken hela post-mortem-kulturens ambition destillerad. Problemet \u00e4r att ambitionen bara l\u00e5ter sig uppfyllas f\u00f6r vissa sorters buggar, och att fronten sedan l\u00e4nge har flyttat d\u00e4rifr\u00e5n.<\/p> Vill man se vilka fel som faktiskt \u00e5terkommer \u00e4r OWASP:s \u00e5rliga topplista det n\u00e4rmaste branschen kommer en officiell karta. Listan f\u00f6r 2026 \u00e4r sammanst\u00e4lld ur 122 avgr\u00e4nsade smarta-kontrakt-incidenter under 2025, tillsammans v\u00e4rda omkring 905 miljoner dollar, motsvarande cirka 8,6 miljarder kronor (dollarbelopp r\u00e4knas genomg\u00e5ende om till en v\u00e4xelkurs kring 9,50). S\u00e5 h\u00e4r ser rangordningen ut, fr\u00e5n allvarligast till minst:<\/p>OWASP:s topplista 2026: kartan \u00f6ver vad som \u00e5terkommer<\/h2>