Kripto'nun 16 Milyar Dolarlık Hack Sorunu: Kırık Teknoloji Değil, Çalınan Şifreler

Hemen hemen her hafta, bir kripto projesinin milyonlar kaybettiğine dair haberler çıkıyor. Ama işte şaşırtıcı gerçek: Kripto'nun arkasındaki teknoloji genellikle sorun değil. Asıl zayıf nokta çok daha basit bir şey — çalınan 'anahtarlar'.

Gerçekte ne yanlış gidiyor?

Veri kaynağı DeFiLlama'ya göre, blockchain projeleri 16,69 milyar dolar gibi büyük bir miktarı hacklere kaybetti. Bunun %40'ı bozuk koddan kaynaklanmadı — bir *özel anahtarın* çalınmasından kaynaklandı.

Bir özel anahtar esasen kriptonuza erişimi kontrol eden gizli bir şifredir. Kim onu elinde tutarsa parayı kontrol eder. Yani bir hacker onu çalarsa, fonları boşaltabilir — alttaki teknoloji tamamen güvenli olsa bile.

Basit bir karşılaştırma: Çevrimiçi bankacılığı düşünün. Bankanın sistemleri (teknoloji) neredeyse hiç doğrudan hacklenmez. Ama birisi giriş şifrenizi çalarsa, hesabınızı boşaltabilir. Kripto'da 'şifre' özel anahtardır.

Anahtar bilgiler:

• Kripto hacklerinden toplam kayıp: 16,69 milyar dolar
• Çalınan özel anahtarlara bağlı pay: yaklaşık %40
• Geri kalanı, *akıllı sözleşmelerdeki* (blockchain üzerinde kendi kendine çalışan programlar) hatalar gibi diğer kusurlardan geliyor

Güvenlik firması CertiK, CoinDesk'e akıllı sözleşmelere yönelik saldırıların azalırken, insanları, sistemleri ve araçları hedef alan saldırıların arttığını söyledi. Neden? Çünkü şirketler kodlarını güvence altına almak için para harcadı — bu yüzden hackerlar daha kolay hedeflere, örneğin anahtar çalmaya yöneldi.

Buna karşı ne yapılıyor?

Sektör, yeni savunmalar geliştiriyor, bunlar arasında:

• Çok taraflı hesaplama (MPC): bir özel anahtarı parçalara ayırmak, böylece hiçbir kişi tümüne sahip olamaz
• Hesap soyutlama: daha akıllı, daha esnek hesap ayarları ve yerleşik güvenlik kuralları
• Ekipler arasında daha güçlü günlük güvenlik alışkanlıkları

Amaç, tek bir anahtara güvenmeyi bırakmak — saldırıları gerçekleştirmeyi çok daha zor hale getirmek.

Sonuç: Kripto'nun şu anki en büyük zayıflığı teknoloji değil — insanların gizli anahtarlarını nasıl sakladığı ve koruduğu. Bu insan ve operasyonel tarafı düzeltmek, gelecekteki milyarlarca kaybı önleyebilir.

Bu bir AI tarafından oluşturulmuş özet. Orijinal makaleyi okuyun: CoinDesk