Mito: Un singolo audit equivale a una sicurezza permanente. Realtà: Gli audit sono istantanee; i contratti in vita evolvono. Uniswap V3 ha avuto 9 audit ma ha comunque affrontato una vulnerabilità critica in un router specifico. Mito: Gli auditor catturano ogni bug. Realtà: Testano per rischi noti. L'hack di $600M di Poly Network ha sfruttato un difetto logico nelle chiamate cross-chain—uno scenario non presente nelle checklist standard degli audit. Mito: Più audit = sicurezza perfetta. Realtà: Può creare un falso senso di sicurezza. Verifica sempre se gli audit coprono la versione esatta del contratto con cui stai interagendo on-chain. Azione: Usa strumenti come la verifica del contratto di Etherscan per abbinare il codice distribuito con la versione auditata. Non fidarti mai di un badge da solo—verifica l'hash.