La sécurité des contrats intelligents Solidity ne doit pas être un mystère. Tous les vecteurs d'exploitation actuellement en circulation dans la crypto peuvent être retracés à un ensemble fini de modèles de vulnérabilités connus. Une taxonomie complète de chaque exploit Solidity documenté existe déjà — des attaques par réentrancy aux bugs de dépassement d'entier, des failles de contrôle d'accès aux techniques de frontrunning. Les développeurs qui étudient ce catalogue d'exploits constateront que les piratages crypto introduisent rarement de nouveaux vecteurs d'attaque. Il s'agit principalement de variations sur des thèmes existants. Les fondamentaux de la sécurité restent constants : comprendre la taxonomie complète des exploits, auditer votre code contre chaque modèle, et vous avez éliminé la majorité de la surface d'attaque.