Ethereum Özel DeFi'de 40 Milyon Dolara Ulaşırken Cüzdan Standartları Çöküyor

The Block, Pazartesi günü Zama'nın Morpho kasalarının 40 milyon doları aştığını bildirdi; Ethereum üzerinde özel takaslar devreye girerken kullanıcılara mevcut 12 kasaya gizli erişim sağlandı ve dört yeni yalnızca gizli ürün piyasaya çıktı. Bu rakam önemlidir: en az bir kurumsal ve profesyonel DeFi kullanıcısı sınıfının halka açık mempool ifşasından rahatsızlık duyduğunu ve mevcut getiri altyapısının üzerine gizlilik çözümleri için ödeme yaptığını göstermektedir. Bu dönüm noktası, Clarity Yasası'nın ilerlemesi durumunda Ether'ı olası fiyat kazananlarından biri olarak işaretleyen CoinDesk'in düzenleyici sinyaliyle örtüşmektedir. Birlikte değerlendirildiğinde, tablo gerçek sermayeyi çeken ve politika ivmesi kazanan bir ağı göstermektedir.

Aynı gün bu tabloyu önemli ölçüde karmaşıklaştırdı.

"Varsayılan Olarak Güvenli" 7,73 Milyon Dolarlık Bir Karşı Örnekle Buluştuğunda

Safe cüzdanları – eski adıyla Gnosis Safe – Ethereum üzerinde kurumsal çoklu imza saklama hizmetinin standart taşıyıcısıdır. Sunum basittir: akıllı sözleşme mimarisi, ham özel anahtarların karşılayamayacağı programlanabilir bir güvenlik sağlar. 15 Eylül'de bilinmeyen bir saldırgan, yaklaşık 2.900 rsETH – yaklaşık 7,73 milyon dolar değerinde – çekmeye girişmek için özel bir Safe modülünü istismar etti. Cointelegraph'a göre Yoink adlı bir MEV botu saldırganın önüne geçerek fonları ilk o yakaladı. Kelp ise ardından alıcı adresi geçici olarak dondurmaya yöneldi.

Yoink'in müdahalesi, Ethereum'un mempool ekosisteminin bir özelliği olarak – fonları kurtaran bir tür düşmanca beyaz şapka altyapısı şeklinde – sunulmaktadır. Bizce bu çerçeveleme incelemeyi hak etmektedir. Bot özgecil davranmadı; orijinal saldırgana karşı bir yarışı kazanarak değer elde etti. Kurbanın fonları artık bir hırsız yerine bir MEV operatörü tarafından tutulmaktadır; bu tartışmalı biçimde bir iyileşmedir, ancak istismarı mümkün kılan temel Safe modülü güvenlik açığı hiçbir MEV müdahalesiyle giderilmemiştir. Akıllı sözleşme cüzdanları etrafındaki güvenlik anlatısı doğrudan bir darbe aldı; kurtarma mekanizması tasarlanmış değil, kazara gerçekleşti.

Güvenlik tarafındaki zayıf noktalar belirlidir. İlk olarak, istismar edilen vektör özel bir Uni V4 LP Safe modülüydü – Safe'in temel sözleşmelerindeki bir kusur değil. Bu, suçu daraltır ancak risk yüzeyini genişletir: özel Safe entegrasyonları kullanan her ekip artık modüllerini aynı saldırı sınıfına karşı denetlemek zorundadır. İkinci olarak, Kelp'in MEV botunun alıcı adresini dondurabilmesi, rsETH saklama hizmetinin baskı altında ne kadar merkeziyetsiz olduğuna dair kendi sorularını gündeme getirmektedir.

İstismardan Önce Başlayan Bir Parçalanma Sorunu

Cointelegraph ve ForkLog'un hesap soyutlama hakkında doğruladığı bilgi, Safe olayından yapısal olarak daha zararlıdır. Ethlabs araştırmacısı Derek Chiang, EIP-8141 ve EIP-8130 arasındaki iş birliğinin çöktüğünü duyurdu. Ethereum ve Base artık ayrı hesap soyutlama uygulamaları izleyecek.

Hesap soyutlama, sıradan kullanıcıların karşılaştığı katılım ve güvenlik sorunlarını – tohum ifadesi ifşası, gaz karmaşıklığı, işlem onayları – en doğrudan ele alan özelliktir. Pratik vaadi şudur: cüzdanlar, Pazartesi günü Kelp'in Safe'ini vuran türden modül istismarlarını önleyecek kadar programlanabilir hale gelir. Ethereum ve en yüksek trafikli L2'si genelinde birleşik bir standart bu vaadi yerine getirmeyi kolaylaştıracaktı. İki rakip standart, iki ekosistemde öngörülebilir biçimde çalışan cüzdan ürünlerini piyasaya sürmesi güçleştirir; güvenlik araştırmacılarının tek bir hareketli hedefi denetlemesini de zorlaştırır.

Ethereum'un tercih edilen kurumsal uzlaşma katmanı olduğunu savunan yükseliş yanlıları bu koordinasyon sorununu küçümseme eğilimindedir. Ethereum'un modülerliğinin farklı ekiplerin deneme yapmasına izin verdiği argümanı doğrudur, ancak cüzdan standartlarındaki parçalanmanın tam olarak Pazartesi günü yaşanan saldırı türü için istismar edilebilir yüzey alanı yarattığı gerçeğiyle çelişir. Koordinasyon başarısızlığı felsefi bir sorun değildir; bir dolar değeri vardır.

Rekabet Bağlamı

Aynı gün Cointelegraph, Solana'nın ana ağdaki işlem boyutu sınırını 4.096 bayta yükselttiğini bildirdi; bu adım sıfır bilgi ispatları ve çoklu imza işlemleri için alan açtı. Yükseltme dar ama somuttur: zorlu bir yönetişim mücadelesi olmaksızın geliştiricilerin tek bir işlemde yapabileceklerini genişletir. Ethereum'un AA standartlarının çöküşü bir yönetişim hikayesidir. Solana'nın ana ağ yükseltmesi bir uygulama hikayesidir. Her ikisi de 15 Eylül'de gerçekleşti; bu karşıtlık Ethereum'un koordinasyon kapasitesi açısından övücü değildir.

Solana'nın uygulama katmanı rekabetini kazandığını savunmuyoruz. Daha dar bir noktayı öne sürüyoruz: en büyük L2'si ve kendi araştırma topluluğu ortak bir cüzdan standardı üzerinde anlaşamadığında Ethereum, iki ayrı hesap soyutlama yol haritasını sağlıklı merkeziyetsizliğin kanıtı olarak sunamaz. Anlatı maliyeti gerçektir – özellikle çok zincirli altyapıyı değerlendiren kurumsal alıcılar için.

Tarafsız Değerlendirme Gerçekte Ne Söylüyor

Gizli Morpho kasalarındaki 40 milyon dolar gerçek bir ivmedir. Clarity Yasası'ndaki Ether lehine dilin ilerlemesi durumunda düzenleyici rüzgar da gerçektir. The Block'un Tonkeeper'ın – artık Keeper – çok zincirli cüzdanına Bitcoin'in yanı sıra Ethereum'u eklemesine ilişkin haberi, geliştiricilerin ETH'yi desteklemeye değer temel bir ağ olarak gördüğünü pekiştirmektedir.

Tarafsız değerlendirmenin gözden kaçırdığı şey, bu olumluların birbirleriyle otomatik olarak bileşik büyüme sağlamadığıdır. Gizli DeFi büyümesi, Ethereum'un koordinasyon sorunlarını çözdüğü için değil, cüzdan standardı parçalanmasına rağmen gerçekleşmektedir. Düzenleyici rüzgar fiyatı yükseltir, ancak fiyat Pazartesi günü bir Safe kullanıcısına 7,73 milyon dolara mal olan modül açığını gidermez.

Bizim değerlendirmemiz: Morpho kasası rakamı ve Clarity Yasası rüzgarı, orta vadeli ETH konumlandırması için izlenecek doğru verilerdir; ancak hiçbiri Ethereum ve Base'in üzerinde anlaşamadığı hesap soyutlama standardının yerini tutmaz. Her iki ekosisteme de tek bir AA yolu gönderilene kadar her Safe modülü dağıtımı, 15 Eylül'de gerçekleşen istismarla aynı risk sınıfını taşıyacaktır. ETH cinsinden portföyler için cüzdan güvenliğini çözülmüş bir sorun olarak ele almadan önce EIP-8141 ile EIP-8130 arasındaki çözüme – ya da çözümsüzlüğe – bakın.

SSS

MEV botu Yoink çalınan fonları kurbana iade etti mi?

Cointelegraph ve ForkLog'a göre Yoink, saldırganın önüne geçerek yaklaşık 7,73 milyon dolarlık rsETH'yi ele geçirdi; Kelp ardından alıcı adresini dondurmaya yöneldi – ancak kaynaklar fonların orijinal cüzdan sahibine iade edildiğini doğrulamamaktadır.

Ethereum ve Base neden hesap soyutlama üzerindeki iş birliğini sonlandırdı?

Ethlabs araştırmacısı Derek Chiang, Cointelegraph'ın haberine göre EIP-8141 ve EIP-8130 arasındaki iş birliğinin çöktüğünü duyurdu; iki ekosistem artık ayrı hesap soyutlama standartları geliştirecek.

Clarity Yasası Ether'ın fiyatıyla nasıl ilişkilidir?

CoinDesk, Clarity Yasası'nın ilerlemesi durumunda Solana ve XRP ile birlikte Ether'ı kazanım sağlaması muhtemel varlıklardan biri olarak işaretledi; ancak makale, herhangi bir oylama veya komite sonucuna bağlı fiyat hedefi ya da zaman çizelgesi belirtmemektedir.