Kripto para borsası Gate, üst üste gelen sıcak cüzdan saldırılarının ardından kullanıcı fonlarının güvenliğini güvence altına almak için “Güvenlik Kanıtı” standardını tanıttı. CoinDesk’in aktardığına göre borsa, yaşanan siber olayların hemen ardından bu yeni protokolü devreye sokarak varlık güvenliğini sağlama yoluna gitti.
Hızlı Özet
- Gate, sıcak cüzdan açıklarının ardından yeni “Güvenlik Kanıtı” standardını duyurdu.
- CoinDesk kaynaklı bilgilere göre hamle, borsanın pazar payını koruma ve güven tazeleme çabası.
- Sistem, rezervlerin ve cüzdan hareketlerinin şeffaf şekilde doğrulanmasını amaçlıyor.
Güvenlik Kanıtı standardı ne getiriyor?
CoinDesk’in haberine göre yeni standart, borsaların rezerv yönetimini ve güvenlik protokollerini daha şeffaf hale getirmek için tasarlandı. Sıcak cüzdanlarda meydana gelen kayıpların endişe yaratmasının ardından geliştirilen bu protokol, platformun varlık yönetim süreçlerini belirli kurallara bağlıyor. Üstelik bu adım, sektör genelinde rezerv kanıtı tartışmalarının yeniden alevlendiği bir döneme denk geliyor.
Yine de bu tür standartların tek başına tüm siber riskleri ortadan kaldırması beklenmiyor. Sektör gözlemcileri, protokolün kâğıt üzerinde doğru bir hamle olduğunu ancak gerçek testin operasyonel uygulama sürecinde verileceğini belirtiyor. Borsanın geçmişteki açıklarını tamamen telafi edip edemeyeceği ise henüz netlik kazanmadı.
Sıcak cüzdan mimarisinin teknik zafiyetleri
Kripto para borsalarının internete doğrudan bağlı olan sıcak cüzdan sistemleri, siber saldırganların ilk hedefi olmaya devam ediyor. Soğuk depolama çözümlerine kıyasla anlık para yatırma ve çekme işlemlerini hızlandırmak için tasarlanan bu yapılar, imzalama süreçlerindeki kod açıkları veya yetki yönetimi hataları nedeniyle risk barındırıyor. Gate’in maruz kaldığı olaylar da bu altyapının ne denli kritik bir yüzey alanı oluşturduğunu gösterdi.
Yeni duyurulan standart, cüzdanlar arası fon transferlerinde çoklu imza (multisig) ve donanım güvenlik modüllerinin (HSM) rolünü yeniden tanımlıyor. Yetkilendirme mekanizmalarının katmanlı hale getirilmesi, olası bir yetkisiz erişim girişiminde saniyeler içinde alarm verilmesini ve fon çıkışlarının otomatik olarak dondurulmasını hedefliyor.
Bu hamle kullanıcıları nasıl etkiliyor?
Platformu aktif olarak kullanan bireysel yatırımcılar için bu standart, cüzdan güvenliğinin daha sıkı denetleneceği anlamına geliyor. Fonların korunması adına atılan bu adım, borsaya duyulan güveni onarmayı amaçlasa da kullanıcıların varlıklarını donanım cüzdanlarda tutma eğilimini hızla değiştirmiş değil.
Kurumsal taraf ise güvenlik standartlarının yazılı ve denetlenebilir taahhütlere bağlanmasını yakından izliyor. Kurumsal fon yöneticileri, risk modellerini güncellerken borsaların sunduğu bu tür koruma katmanlarının bağımsız denetim şirketleri tarafından onaylanıp onaylanmadığına bakıyor.
Borsalar arası güvenlik standartlarının dönüşümü
Merkezi borsalar, 2022 yılından bu yana rezerv kanıtı (Proof of Reserves) kavramını benimsemeye başladı ancak bu durum tek başına cüzdan güvenliğini kapsamıyordu. Güvenlik Kanıtı standardı, varlıkların sadece borsanın elinde bulunduğunu kanıtlamakla kalmıyor, aynı zamanda bu varlıkların saklandığı cüzdanların siber saldırılara karşı ne derece korunaklı olduğunu teknik parametrelerle belgeliyor.
Sektördeki diğer oyuncuların da benzer standartları benimsemesi bekleniyor. Çünkü kullanıcılar artık sadece işlem ücretlerine veya likidite derinliğine değil, borsaların altyapı güvenliğine öncelikli olarak odaklanıyor. Standartlaşma süreci, denetlenebilirliği artırırken güvenlik bütçelerini de artırmak zorunda kalan borsalar için yeni bir maliyet kalemi oluşturuyor.
Sonraki adım ne olmalı?
Gate platformunda varlığı bulunan kullanıcıların, şirketin duyurduğu Güvenlik Kanıtı detaylarını ve bağımsız denetim raporlarını yakından takip etmesi öneriliyor. Sektördeki güvenlik standartları evrilirken, bireysel hesaplarda iki aşamalı doğrulama gibi temel güvenlik önlemlerinin aktif tutulması korunma yöntemi olmayı sürdürüyor.
Kaynak: Google Haberler (Hack)
