1/ Kiểm toán mã vẫn cần thiết nhưng không đủ. Báo cáo Tình trạng bảo mật tiền điện tử năm 2025 đã phát hiện ra rằng các dự án tiền điện tử phải đối mặt với một loạt các mối đe dọa vượt xa các lỗ hổng mã, như kỹ thuật xã hội, lỗ hổng thời gian chạy và khai thác sau triển khai thường thoát khỏi phạm vi kiểm toán truyền thống.

3/ Cách các nhóm mua sắm dịch vụ an ninh không hiệu quả. Giá cả không rõ ràng, chất lượng thay đổi rất nhiều và các nhà cung cấp bị phân mảnh. Ma sát này thường khiến các dự án phải vật lộn để bảo mật ngăn xếp của họ đúng cách.

4/ Một cách tiếp cận bảo mật full-stack thích hợp cần làm mờ, tiền thưởng lỗi, giám sát thời gian thực và bảo mật hoạt động mạnh mẽ (OpSec). Những yếu tố này thường bị thiếu trong các cuộc giao tranh tiêu chuẩn, tạo ra những điểm mù nguy hiểm. Nếu không có bảo mật fullstack có thể truy cập, các nhóm nhỏ hơn sẽ phải đối mặt với bất lợi về cấu trúc. Chi phí cao và rào cản phức tạp ảnh hưởng nặng nề nhất đến các dự án giai đoạn đầu, làm tăng rủi ro tổng thể về hệ sinh thái