Şeffaflığın Kanıt‑Rezervlerinin Ötesine Uzaması Gerekiyor

Geçtiğimiz haftaların events kripto alanına büyük bir dikkat çekti. En çok konuşulan kripto konuları, gelecekteki FTX benzeri iflasları nasıl önleyebileceğimiz ve kullanıcı fonlarının Merkezi Borsalarda (CEX) güvenliğini nasıl sağlayabileceğimiz üzerine odaklandı. Büyük custodial kripto borsaları, ellerindeki dijital varlıkları ve bu varlıkların nasıl tahsis edildiğini gösteren bağımsız denetimli varlık tabanlarını yayınlama sözü verdiler; bir CEX’in tuttuğu dijital varlıkların bağımsız denetimine kanıt‑rezerv (PoR) denetimi denir.

Kanıt‑Rezervleri Nasıl Çalışır

Kanıt‑Rezervleri kavramı, sadece cüzdan adreslerinin yayınlanmasının ve bu adreslerdeki bakiyelere dair iddiaların ötesine geçer. CEX kullanıcılarının işlemleri ve varlıkları her zaman doğrudan blokzincirde kaydedilmez; bunlar CEX tarafından kontrol edilen merkezi, özel bir veritabanına kaydedilir; CEX işlemleri yalnızca bir borsa-dışı işlem (zincir üzeri aktivite gerektiren) başlatıldığında blokzincire kaydedilir. FTX çöküşünden önce, bu olay kripto topluluğu için tam varlık denetimlerine erişim talep etmede bir göz‑açıcı oldu; kripto borsaları büyük ölçüde varlık verilerini gizli tutmuşlardı. Bu tür veriler gizli tutulduğunda, kullanıcıların borsaların fon güvenliğiyle ilgili iddialarını doğrulaması zorlaşır. Son FTX çöküşü, bir CEX’in içinde iflas edebileceğini ancak kamuoyunda cesurca her şeyin yolunda olduğu izlenimini vermesini ortaya koydu.

PoR kavramında, bağımsız bir üçüncü taraf denetim firması, bir CEX’in rezervlerinde tutulan toplam kripto miktarını değerlendirir. CEX’in merkezi veritabanında kayıtlı kullanıcı varlıklarının toplam miktarı, borsa tarafından kontrol edilen gerçek coin miktarıyla karşılaştırılır. Denetimde, CEX’in zincir üzerinde kontrol ettiği toplam coin sayısının, merkezi veritabanında kayıtlı kullanıcı varlıklarının toplamına eşit ya da daha yüksek olması beklenir.

PoR’da denetlenen veriler, bir Merkle‑ağaç veri yapısı aracılığıyla herkesin erişimine açık hâle getirilir. Merkle‑ağaç veri yapısı, İkili hash ağacı olarak da bilinir, hash bloklarından oluşan matematiksel bir veri yapısıdır. Bu, blokzincir teknolojisinin temel bir parçasıdır ve blokzincir verilerini daha verimli şifrelemek için kullanılır. PoR’da bir denetçi, CEX üzerindeki tüm kullanıcı bakiyelerinin anonim bir anlık görüntüsünü alır ve bunları bir Merkle‑ağaçta birleştirir. Her kullanıcının hesap hash varlık değeri, Merkle ağacının yaprak düğümlerinde kodlanır. Denetçi, yaprak düğümdeki varlıkları denetler. Ardından denetçi, bağımsız bulgularını Merkle kökü ile birlikte yayınlar. Böylece, bir CEX’teki kullanıcıların toplam varlıklarının hash değeri halka açık hâle gelir; kullanıcılar, bakiyelerini halka açık Merkle kökü verileriyle karşılaştırıp doğrulayabilir.

Kanıt‑Rezervleri Yeterli mi?

PoR, kripto borsaları tarafından CEX çöküşünü önleyici bir çözüm olarak tanıtılsa da, birçok kişi bunun CEX ve DeFi iflas sorunlarına kalıcı bir çözüm olup olmayacağından şüphe duymaktadır. Akla gelen temel soru şudur: üçüncü taraf denetçiler %100 güvenilir olabilir mi? Bir denetim firmasının ve bir CEX’in arasındaki perde arkasındaki bilinmeyen ilişki ortaya çıkmayabilir. Denetçi ile CEX arasında hatalı anlık görüntüler ve veriler yayınlamak için bir iş birliği riski hâlâ mevcut olabilir. Bir CEX, kontrolündeki varlıkları aşan potansiyel sorumlulukları açıklamadan Kanıt‑Rezervlerini yayınlayabilir.

CEX’ler, anlık görüntü öncesinde rezervlerde fon bırakarak şişirilmiş bir PoR elde etmek için “hazırlık” yapabilir; bu fonlar anlık görüntüden sonra hareket ettirilebilir. CEX’ler şu anda kripto topluluğunun inceleme altında. PoR, dezavantajları ve potansiyel riskleri açıkça ortaya çıktığı için henüz tam anlamıyla güvenilir bir kavram değildir.

Yakın zamanda görüldüğü gibi, büyük CEX’lerden biri olan Crypto.com, soğuk depolama bilgilerini kamuoyuna açıkladıktan birkaç gün sonra, borsanın gönderdiği 320.000 ETH, yani 400 milyon dolar değerindeki tutarın, Gate.io adlı diğer bir CEX’e, Gate.io PoR denetimini sunmadan hemen önce yapıldığı ortaya çıktı. Crypto.com CEO’su ise herhangi bir yanlış davranış reddederek, fonların yanlışlıkla Gate.io’ya transfer edildiğini iddia etti.

Kanıt‑rezervleri harika bir ilk adımdır, ancak tek başına yatırımcılara yeterli koruma sağlamaz. Potansiyel sorumlulukların, anlık görüntü hazırlıklarının ya da olası iş birliğinin hesaba katılmasını sağlamak için daha fazla şeffaflık gereklidir; bu da kanıt‑rezervlerinin sadece bütünün bir parçası olduğu anlamına gelir.