DeFi’ın Yükselişi Güvenlik Alarmlarının Sesini Artırdı
Hızlı bir benimsenmeyle yükselişe geçen DeFi, birçok kişi için fırsat alanı olurken; makûs niyetli şahısların de oyun alanı oldu.
Kripto para piyasasındaki hack ve ağ akınlarında bilhassa geçtiğimiz yıl büyük bir artış yaşandı. Projelerin ağ güvenliğini sağlamakta zorluk çekmeleri, yatırımcıların inanç kaybına neden oluyor. Bilhassa milyon dolarlık kesim haline gelen DeFi’daki platformlar, bünyelerinde barındırdıkları kripto paraları korumakta zorluk çekiyorlar. Kripto dünyası her ne kadar tedbirlerini alsa da güvenlik konusunda tam manasıyla kâfi olamadı. Büyük şirketlerin güvenlik açıklarını gidermek için çalışmaları devam ediyor.
İhtiyaçlar Hiyeraşisi’nin DeFi’daki Yansıması
Cointelegraph Türkiye‘den Hazal Orta‘nın hazırladığı habere göre, Maslow’un Muhtaçlıklar Hiyerarşisi’nin ikinci basamağını oluşturan “Güvenlik”, DeFi’da değerli bir role sahip.
Maslow’a göre, insanlığın muhtaçlıklarının bir hiyerarşisi bulunmak zorunda. Bu hiyerarşi ise şu formda sıralanıyor:
- Fizyolojik Gereksinimler,
- Güvenlik Gereksinimi,
- Sevgi/Aitlik Muhtaçlığı,
- Saygı/Statü Muhtaçlığı,
- Kendini Gerçekleştirme İhtiyacı
Yapı olarak tamamlanan ve piyasada kabul gören DeFi için artık ikinci basamağı atlatmanın vakti. Geçtiğimiz yıl yaşanan hack hücumları, milyonlarca kullanıcıya uğraşmayı başaran DeFi’ın atlatması gereken önemli bir adım.
Siber güvenlik denildiğinde akla gelen büyük isimlerin başında ESET ve Kaspersky üzere tüm dünyanın tanıdığı dijital güvenlik şirketleri var. Cointelegraph Türkiye de, her iki şirketle ortaya çıkan suistimalleri ve kullanıcıların bunlara karşı ne üzere tedbirlerle alabileceği hakkında görüşler aldı.
Uzmanların Gözünden Güvenlik Sorunları
Blokzincir teknolojisinin beraberinde getirdiği avantajlar, rastgele bir atak durumunda dezavantaja dönüşebiliyor. Merkeziyetsiz yapısı nedeniyle blokzincir teknolojisinin en büyük problemlerinden biri takip edilemez olması.
İnternete bağlandığımız her an bir tehditin ortasında olduğumuzu belirten ESET Türkiye Bilgi Güvenliği Uzmanı Ulaşcan Şahin‘e göre; ister bir metaverse projesi olsun ister MetaMask üzere cüzdan ile bağlandığımız bir merkeziyetsiz borsa, kullanıcının bunlardan rastgele birine bağlanmak istediğinde karşı tarafın sunucusuna bir kadro datalarının gönderildiğini bilmesi gerektiğinin altını çiziyor. Aslında bunlar, sanal ortamdaki parmak izi üzere düşünülebilir. Çoğunlukla karşılaşılan durum da bu parmak izlerinin saldırganlar tarafından karşıt irtibat ya da oltalama yollarıyla ele geçirilmesinden kaynaklanıyor.
Kaspersky’nin Baş Bilgi Bilimcisi Vladislav Tushkanov ise en önemli tehdidin, bir kişinin sahip olduğu tüm kripto varlıklarının tek merkezde toplanması olduğunu söylüyor. Birçok proje Ethereum ekosistemini kullandığından, bir kişinin tüm eşyaları birebir cüzdana bağlı olabilir. Bu senaryoda ferdî anahtara olan erişimin kaybedilmesi, başka varlıkların kaybedilmesi manasını da taşıyabilir. Tushkanov, kullanıcıların aygıtlarının güvenliği ve key storage drive (KSD) konusunda çok dikkatli olmaları gerektiğine vurgu yaparak, mümkün kimlik avı ataklarına karşı hep tetikte olunmasının hayati kıymet taşıdığını vurguladı.
Uzmanlar, taarruzlardan kurtulabilmenin genel olarak en başında, ferdî farkındalığı artırmanın olduğu konusunda hemfikir. Ayrıyeten, kullanılan borsaların, cüzdanların ve misal platformların saygın olanlardan tercih edilmesi de taarruzlara karşı bir güvenlik tedbiri.
