Curiosamente, la mayoría de los desarrolladores y auditores de seguridad se dan cuenta bastante rápido de que no hay nada novedoso en los exploits de contratos inteligentes. Los ataques de reentrada, desbordamiento/subdesbordamiento de enteros, esquemas de phishing, vulnerabilidades de reproducción de firmas—estos no son amenazas nuevas. Son vectores bien documentados que existen desde hace años.

Lo que sorprende a la gente es lo poco que ha cambiado realmente. Las principales categorías de exploits siguen siendo en gran medida las mismas. Claro, las implementaciones evolucionan y las cadenas de ataque se vuelven más sofisticadas, pero ¿tipos de vulnerabilidades verdaderamente nuevos? Raro. El panorama de seguridad ha sido notablemente estable—lo cual dice mucho sobre lo bien que hemos mapeado el modelo de amenazas.