Merkezi olmayan finans, kripto piyasası üzerindeki etkisini ve 13 milyar doların üzerinde toplam varlık değeri ile etkisini sürdürüyor. kilitli, DeFi projeleri, istekli kripto yatırımcıları arasında açıkça yankılanıyor. Yine de, DeFi alanı geçen yıl ilerlerken, 2017 ICO patlamasını ve ardından gelen iflasını hatırlatan bir dizi gayri meşru proje meyve verdi..
Örneğin, merkezi olmayan büyük bir protokol olan Harvest Finance, yakın zamanda saldırıya uğradı. Saldırgan, Harvest Finance havuzlarından 24 milyon doları kurtardı. Son zamanlarda, merkezi olmayan finans protokolü olan Value DeFi, 6 milyon dolarlık bir flaş kredi istismarının kurbanı oldu. Ve tabii ki, DeFi için yılın en büyük etkinliklerinden biri, yaratıcının 13 milyon dolarlık geliştirme fonu sattığı ve pazarın çökmesine neden olan SushiSwap’tı..
DeFi projelerinin çoğunun Ethereum blok zinciri üzerine inşa edildiğini belirtmek önemlidir. Web sitesine göre DeFiPrime, Ethereum ağında şu anda 200’den fazla DeFi projesi var. Yine de Ethereum, DeFi projeleri için en uygun platform gibi görünse de, ağın güvenlik açıkları hack’lerde ve dolandırıcılık faaliyetlerinde büyük rol oynamıştır..
Ethereum’da akıllı sözleşme işlemleri güvenlik gerektirir
Spesifik olarak, Ethereum’a güç veren akıllı sözleşmelerin dolu DeFi projelerini büyük ölçüde etkileyen güvenlik sorunları ile. Ayrıca, milyarlarca dolar değerinde DeFi projelerine uygulanan akıllı sözleşmeler genellikle önceden denetlenmez..
Microsoft’ta eski bir araştırmacı ve akıllı sözleşmeler için bir güvenlik sistemi üzerinde çalışan bir grup blok zinciri şirketi olan Ethereum Trust Alliance’ın eski genel müdürü Tom Lindeman, Cointelegraph’a şu anda akıllı bir sözleşmenin olup olmadığını belirlemenin iyi bir yolu olmadığını söyledi. bir işlem başlatmadan önce güvenli:
“DeFi alanı şimdi milyarlarca dolar değerinde, ancak kullanılan bu akıllı sözleşmelerin pek çoğu hiçbir zaman denetlenmiyor. Bu nedenle, DeFi sektörü, sözleşme güvenliğini kolayca kontrol edemeden token sözleşmelerini onaylayan, jetonları değiştiren ve havuzlara hızlı bir şekilde likidite ekleyen bireylere ve kuruluşlara sahip bir faaliyet telaşı görmeye devam ediyor. “
Akıllı sözleşmelerle ilgili güvenlik sorunlarını çözmek amacıyla Lindeman, Enterprise Ethereum Alliance’ın yeni kurulan “EthTrust Güvenlik Düzeyleri Çalışma Grubu” na eş başkan olarak katıldı. Lindeman’a göre, çalışma grubunun misyonu, Ethereum blok zincirinde yürütülen güvenli, akıllı sözleşme işlemleri için standartlar belirlemeyi amaçlayan Ethereum Trust Alliance veya ETA tarafından başlangıçta başlatılan ilerlemeleri devam ettirmek olacak..
Derecelendirilmiş akıllı sözleşmeler için bir kayıt sistemi
Lindeman, DeFi alanı Ethereum akıllı sözleşmelerinin güvenlik açıklarını ortaya çıkarmaya başlamadan önce, ETA’nın yaklaşık bir yıldır EthTrust projesi üzerinde çalıştığını açıkladı. Tesadüfen, EthTrust projesi, Enterprise Ethereum Alliance ile güçlerini birleştirirken, tam da DeFi alanı güç kazanıyordu..
Enterprise Ethereum Alliance’ın yönetici direktörü Daniel Burnett, Cointelegraph’a, yeni çalışma grubunun zamanlamasının DeFi’nin yükselişiyle ilgili olarak tamamen tesadüfi olduğunu söyledi. Burnett’e göre, yeni EthTrust projesi ayrıca Ethereum ağının olgunlaştığını gösteriyor. “Birçok üyemizin Ethereum ile ilgili olarak ifade ettiği sorunları çözmeye yardımcı olmak istiyoruz” dedi..
Özellikle, yeni çalışma grubu, kullanıcıların hangi sözleşmelerin sıkı güvenlik kontrollerinden geçtiği konusunda daha fazla farkındalık kazanmasına yardımcı olmak için bir standart ve kayıt sistemi oluşturarak akıllı sözleşmelerdeki güvenlik açıklarını ele almayı planlıyor. Proje halen devam etmekte olan bir çalışma olsa da, amaç, güvenli sayılmaları için akıllı sözleşmelerin sergilemesi gereken belirli gereksinimleri tanımlamaktır..
Örneğin, bir Enterprise Ethereum Alliance üyesi, eski ETA ürün sahibi ve Almanya’daki NVISO Security’nin genel müdürü Pierre-Alain Mouy, Cointelegraph’a, akıllı bir sözleşmenin bireylerin güven düzeyini anlamalarına yardımcı olmak için gerçekleştirebileceği üç doğrulama düzeyi olduğunu söyledi. :
“Akıllı sözleşmelerin güven düzeyini kanıtlamak için kazanabileceği üç farklı rozet düzeyi ekleyerek projeye başladık. Birinci seviye, otomasyon yoluyla çalışan bir akıllı sözleşmeden oluşur. İkinci ve üçüncü seviyeler, sözleşmelerin güvenli ve emniyetli olmasını sağlamak için insanlar tarafından yapılan manuel denetimlerdir. “
Mouy, akıllı bir sözleşmenin birinci seviye bir rozete ulaşması için sözleşmeye aykırı bir otomatik güvenlik tarama aracının çalıştırılacağını paylaştı. Yapay zeka destekli araç, çalışma grubunun şu anda tanımladığı belirli gereksinimleri kontrol etmek için tasarlanmıştır..
Akıllı bir sözleşme ikinci seviyeye çıkmaya devam ederse, bireyler bir güvenlik denetimi gerçekleştirecektir. Mouy, “Denetim şirketleri için, bu akıllı sözleşmeleri ne kadar süreyle araştırmaları gerektiğini açıklayan tanımlar olacak,” dedi ve ekliyor: “Sonunda, çalışma grubunun manuel olarak gözden geçirmesi için bir denetim raporu oluşturulacak. Ancak biz denetçi değiliz. Çalışma grubu, bu adımların atıldığını doğrulamak için bir yönlendirici görevi görüyor. “
Son olarak, akıllı bir sözleşme üçüncü seviyeye ulaşırsa, sözleşmedeki özellikleri doğrulamak için yazılan ek özellikler ve test senaryoları gerçekleştirilecektir. Mouy’a göre buna “resmi doğrulama süreci” denir.
Akıllı bir sözleşme bu adım adım doğrulama sürecinden geçtikten sonra, girişimin kayıt sistemi, değişimlerin, örneğin yeni belirteçler listelenmeden önce belirli bir derecelendirme seviyesi talep etmesini sağlayacaktır. Bu sistem, iş amaçlı akıllı sözleşmelere dayanan çok üyeli bir konsorsiyuma da uygulanabilir..
Güvenli akıllı sözleşmelere artan ilgi
Lindeman’a göre EthTrust projesi, mahsul tarımı gibi yeni şeyler görmek isteyen günlük Ethereum kullanıcılarının ilgisini şimdiden ateşledi. Ayrıca, Big Four firması PricewaterhouseCoopers’ın, blockchain alanıyla ilgilenen şirketler için akıllı sözleşme derecelendirmeleri sağlamak için bu sistemi kullanmakla ilgilendiğini belirtti..
Güvenli akıllı sözleşmelere artan ilgi, Ethereum altyapısı ilerledikçe ve Ethereum 2.0’ın vaat edilen faydaları meyve vermeye başladıkça özellikle önemlidir. Burnett, Ethereum ekosisteminin, Temel Protokol tarafından yapılan çalışma gibi işletmeler tarafından kullanılan yeni projelerde sergilenecek olan güvenin arttığını göreceğine inanıyor..
Yenilikçi olsa da, Enterprise Ethereum Alliance’ın yeni çalışma grubunun ve EthTrust projesinin akıllı sözleşmelerin güvenliği ile ilgili zorlukları ilk çözen projeler olmadığını belirtmek önemlidir. Örneğin, blockchain güvenlik firması Quantstamp, 2017’den beri blockchain şirketleri için akıllı sözleşme denetimleri ve güvenlik kontrolleri gerçekleştiriyor. Firmanın müşterileri arasında Binance ve eToro gibi büyük oyuncular yer alıyor. Quantstamp kısa süre önce Polkadot blok zincirinde yeni bir DeFi projesini denetleyeceğini duyurdu.
Denetim yapan güvenlik şirketlerine ek olarak, şirketler güvenli akıllı sözleşmeler sağlamanın yollarını da buluyor. Örneğin, işletmeler için dijital hizmetler oluşturmak için yapay zeka kullanan bir blockchain şirketi olan Vaiot, akıllı sözleşmelerde yazılım güvenliği ve performans sağlamak için yapay zekadan yararlanıyor. Vaiot’un baş geliştiricisi Jakub Kobeldys, Cointelegraph’a verdiği demeçte, hiçbir AI miktarı koddaki kusurlara karşı tam olarak koruma sağlayamazken, teknolojinin geliştiricilere önemli ölçüde yardımcı olabileceğini söyledi:
“Denetimsiz öğrenme teknikleri, yeni kusurları otomatik bir şekilde tespit edebilir veya en azından arama alanını daraltabilir ve insan uzmanlar için bazı ipuçları verebilir. Ayrıca, geliştiricilerin güvenli bir şekilde kod yazmasına yardımcı olan çerçevelerin daha dinamik geliştirilmesine de yol açabilir. “