Kötü niyetli faaliyetler nedeniyle para kaybeden kullanıcılar Ethereum’da pek bilinmiyor. Aslında, araştırmacıların son zamanlarda, bir hack veya diğer hoş olmayan davranışlar durumunda geri döndürülebilen bir tür belirteç sunmak için bir teklifte bulunmalarının nedeni tam da budur.

Spesifik olarak, teklif, hem normal Ethereum jetonlarını hem de değiştirilemez jetonları (NFT’ler) yöneten standartların değiştirilmiş versiyonları olacak bir ERC-20R ve bir ERC-721R’nin oluşturulmasını görecektir.

Önerme şu şekildedir: Bu yeni standart, kullanıcıların son işlemler için bir “dondurma talebi” yayınlamasına izin verecek ve bu, “merkezi olmayan bir adalet sistemi” işlemin geçerliliğini belirleyene kadar bu fonları donduracaktır. Her iki taraf da kanıtlarını sunabilir ve yargıçlar, gizli anlaşmayı en aza indirmek için merkezi olmayan bir havuzdan rastgele seçilecektir.

Duruşma sonunda bir karara varılacak ve fonlar ya iade edilecek ya da oldukları yerde kalacaktı. Bu karar daha sonra nihai olacak ve artık tartışılamaz. Bu, saldırı ve diğer kötü niyetli faaliyetlerin kurbanlarının varlıklarını doğrudan ve topluluk odaklı bir şekilde kurtarmaları için uygun bir yol sağlayacaktır.

Ne yazık ki, bu gereksiz ve nihayetinde zararlı bir öneri olabilir. Merkezi olmayan felsefenin temel taşlarından biri, işlemlerin yalnızca bir yöne gitmesidir. Hiçbir koşulda geri alınamazlar. Bu yeni protokol değişikliği, bu temel zorunluluğu ortadan kaldıracak ve bozulmamış olanı düzeltecektir.

Üstelik, bu tür belirteçleri uygulamak bile lojistik bir kabus olur. Her bir platform yeni standarda geçmeseydi, sistemde çok büyük boşluklar olurdu, bu da hırsızların tersine çevrilebilir varlıklarını hızlı bir şekilde geri döndürülemez varlıklarla değiştirebileceği ve etkiyi tamamen önleyebileceği anlamına geliyor. Bu, tüm varlığı tamamen anlamsız hale getirecek ve büyük olasılıkla kullanıcılar bununla uğraşmayacaktır.

Ayrıca, yargı denetimi fikrinin tamamı merkezileşmeyi ima eder. Üçüncü taraf bağımsızlığı, kripto para biriminin tam olarak ne için yaratıldığı değil mi? Mevcut teklif, bu yargıçların nasıl seçileceği konusunda net değil, bunun dışında “rastgele” olacak. Sistem çok dikkatli bir şekilde dengelenmedikçe, gizli anlaşma veya manipülasyonun imkansız olduğunu söylemek zor.

Daha iyi bir öneri

Sonuç olarak, tersine çevrilebilir bir kripto varlığı fikri iyi niyetli olabilir, ancak aynı zamanda tamamen gereksizdir. Öncül, platformların bunları kullanmak istediğini varsaysa bile, mevcut sistemlerle fiili entegrasyon açısından birçok yeni karmaşıklık getiriyor. Ancak, merkezi olmayan ekosistemde güvenliği sağlamanın kripto para birimlerini bu kadar güçlü yapan şeyleri baltalamayan başka yolları da var.

Bir yandan, tüm akıllı sözleşme kodlarının devam eden kontrolü. Merkezi olmayan finanstaki (DeFi) birçok sorun, temeldeki akıllı sözleşmelerdeki istismarlardan kaynaklanmaktadır. Kapsamlı ve bağımsız güvenlik denetimleri, bu günlükler yayınlanmadan önce olası sorunların bulunmasına yardımcı olabilir. Ek olarak, bazı sorunlar yalnızca vahşi ortamda kullanıldığında ortaya çıktığından, birden fazla Sözleşmenin yayına girdikten sonra birbirleriyle nasıl etkileşime gireceğini anlamak önemlidir.

Uygulanan her sözleşme, izlenmesi ve önlenmesi gereken risk faktörlerine sahiptir. Ancak, birçok geliştirme ekibinin yerinde sağlam bir güvenlik izleme çözümü yoktur. Genellikle sorunlu bir şeyin olduğunun ilk işareti zincirleme bir teşhisten gelir. Büyük veya olağandışı işlemler ve diğer olağandışı işlem kalıpları, gerçek zamanlı olarak meydana gelen bir saldırıyı gösterebilir. Bu sinyalleri tanımak ve anlamak, onlara göz kulak olmanın anahtarıdır.

İlişkili: Biden’ın anemik kripto çerçevesi yeni bir şey sunmadı

Elbette, olayları belgelemek ve kaydetmek ve en önemli bilgileri doğru yerlere iletmek için de bir sistem olması gerekir. Bazı bildirimler geliştirme ekibine gönderilebilir ve diğerleri topluluğa sunulabilir. Bu kadar bilgili bir toplulukla, adli inceleme işlevine indirgenmek yerine, merkezi olmayan değerlere uygun bir şekilde daha iyi güvenlik sağlanabilir.

Örnek olarak Ronin hackine tekrar bakalım. Projenin arkasındaki ekibin bir saldırının gerçekleştiğini anlaması tam altı gün sürdü, ancak bunu ancak bir kullanıcı para çekememekten şikayet ettiğinde fark etti. Ağın gerçek zamanlı izlenmesi mevcut olsaydı, ilk büyük, şüpheli işlem gerçekleştiğinde neredeyse anında bir yanıt verilebilirdi. Bunun yerine, neredeyse bir hafta boyunca kimse fark etmedi ve saldırgana para taşımaya devam etmesi ve hikayesini örtbas etmesi için bolca zaman verdi.

Bu durumda tersine çevrilebilir belirteçlerin pek yardımcı olmayacağı oldukça açık görünüyor, ancak izleme yardımcı olabilirdi. Fark edildiğinde, çalınan paraların çoğu defalarca cüzdanlar ve borsalar arasında transfer edilmişti. Tüm bu işlemler basitçe tersine çevrilebilir mi? Getirilen karmaşıklık ve yeni yaratılabilecek risk, bunun basitçe değerli bir girişim olmadığı anlamına gelir. Özellikle de benzer düzeyde güvenlik ve hesap verebilirlik sağlayabilecek güçlü mekanizmaların var olduğunu düşündüğünüzde.

Kriptoyu bu kadar güçlü yapan formülle uğraşmak yerine, Web3’te kapsamlı ve sürekli güvenlik süreçleri uygulamak çok daha mantıklı olacaktır, böylece merkezi olmayan varlıklar değişmez ancak korumasız kalmaz.

Stephen Lloyd Webber karmaşık durumları basitleştirme konusunda geniş deneyime sahip bir yazılım geliştiricisi ve yazarıdır. Açık kaynak, ademi merkeziyetçilik ve Ethereum blok zincirindeki her şeye hayran. Stephen şu anda önde gelen bir kripto siber güvenlik teknolojisi ve hizmetleri şirketi olan Open Zeppelin’de ürün pazarlamasında çalışıyor ve New Mexico Eyalet Üniversitesi’nden İngilizce MFA’ya sahip.

Bu makale genel bilgilendirme amaçlıdır ve yasal veya yatırım tavsiyesi olarak yorumlanmamalıdır. Burada ifade edilen görüş, düşünce ve görüşler yalnızca yazara aittir ve finanskulis’ın görüş ve görüşlerini yansıtmaz veya temsil etmez.