Güneşli Tayland
Devcon 7: Southeast Asia (https://devcon.org/en/) konferansı sona erdi. Geliştiriciler, girişimciler, kripto meraklıları ve gazeteciler Tayland’dan yeni izlenimlerle, bilgilerle ve bağlantılarla ayrıldı.
Haber siteleri, umut verici gelişmeler ve trendler hakkında yazılar yayınlıyor, CEO'lar ise yeni projeleri övüyor ve kripto paraların hızla benimsenmesini öngörüyor.
Bal Küpünde Bir Kaşık Katran
Herkes etkinliğin ne kadar harika olduğunu ve Tayland güneşinin ne kadar nazik olduğunu konuşurken, biz decentralization tartışmalarının perde arkasında kalan sorunlara bakalım.
Devcon 7 konferansına, DEX223 DeFi protokolünün (https://www.youtube.com/@ERC223) ekibi katıldı. Bu ekibin amacı, ERC-223 standardını (https://dexaran.github.io/erc223/) geliştirmek ve tanıtmak. Bu standart, ERC-20’deki güvenlik açıklarını çözmeyi hedefliyor. Doğal olarak, ekip nerede görünse ERC-20’nin zayıflıkları ve ekosistemin genel sorunları gündeme geldi. Ancak yedi yıldır, ERC-20 token transferlerinin uyumsuz sözleşmelere yanlış yönlendirilmesi sorunu göz ardı edilip susturuluyor (https://medium.com/dex223/trader-loses-26m-in-ezeth-contract-e504595a45fb). Maalesef Devcon 7 de bir istisna olmadı.
"Smart Accounts Need Smart Sessions" oturumu, akıllı sözleşmelerin her zaman “akıllı” olmadığını ve gelen tokenleri tanıyamadığını tartışmak için ideal bir fırsat gibi görünüyordu. Ancak konuşmacılar bunun önemli olmadığını düşündü. Bu videoda (https://www.youtube.com/shorts/KJCs4jCBALg), sorunun grup sohbetinden tekrar tekrar silindiğini görebilirsiniz. Kripto dünyasında sıkça övülen decentralization için güzel bir örnek.
"How to Onboard 22 Million Users Overnight Using Non-Conventional Cryptography" oturumunda, DEX223 temsilcisi, OpenZeppelin’den Ernesto Garcia’ya ERC-20 denetimlerinde neden güvenlik açıklarını işaretlemediklerini sordu. Ernesto, bunun bir sorun olduğunu kabul etti (https://youtu.be/DKJYpdXsOwQ?si=RrT2Pzu8fqLetba9&t=408) ancak GitHub depolarına katkıda bulunmayı önerdi. Yine de OpenZeppelin, birkaç yıl önce ERC-20’yi işaretlemeyi veya değiştirmeyi reddetmişti ve ERC-20 geliştiricilerinin önce adım atması gerektiğini, ancak o zaman kendilerinin de harekete geçeceğini söylemişti. Şu anda ERC-20 bazı resmi Ethereum kaynaklarında (https://ethereum.org/en/developers/docs/standards/tokens/erc-20/) sorunlu olarak işaretlenmiş olsa da, OpenZeppelin henüz kendi depolarında bir değişiklik yapmadı.
"Finding Bugs: 42 Tips from 4 Security Researchers" oturumu, dört güvenlik uzmanını bir araya getirdi. Amaçları, hataları tespit etmek, düzeltmek ve önlemeye dair yöntemleri tartışmaktı. Ethereum’u milyarlarca kullanıcı için zincir üzerindeki bir ekonomi bilgisayarı olarak hayal ettiler; bunun için ultra güvenlik gerekeceğini belirttiler. Bu, ERC-20’nin zayıflıklarını tartışmak için mükemmel bir fırsat gibi görünüyordu. Ancak konuşmacılar konuya hazırlıksızdı, sağlam bir fikir sunmadılar ve soruyu atlamaya çalıştılar. Sonunda, zamanın dolduğunu söyleyip başka sorulara geçtiler (1:55:10, https://youtu.be/ABP72AYXX_k?t=6907). 0xRajeev’in tek yorumu, bunun bir güvenlik açığı olmadığı (https://www.youtube.com/shorts/U3FvAnO61nc) yönündeydi; ona göre bu sadece akıllı sözleşmelerin nasıl çalıştığını anlamakla ilgili bir durumdu.
"Top Hacks Since Devcon VI: What Did We Learn?" oturumunda, konuşmacılar sorunu kabul ettiler ancak bunu çözmenin son kullanıcılarla etkileşim kuran dApp’lere bağlı olduğunu savundular.
Herkes sorumluluğu başka birine yüklemek istiyor gibi görünüyor. Sonuçta, son kullanıcı sistemi kendi başına anlamaya çalışmak ve gizli "tuzakları" fark etmek zorunda kalıyor. Ancak bir mağazada banka kartıyla ödeme yapan birini düşünün; muhtemelen bankacılık sisteminin nasıl çalıştığını bilmiyor ve ilgilenmiyor. Sadece ödeme yapmak istiyor. Kitlesel benimseme böyle bir şeydir. Kripto paralarda neden farklı olsun ki?
Tüm bunlar, bir yatırımcının 26 milyon dolar kaybettiği (https://blockzhub.io/news/673261f5b7696e7d36efc96c) yakın tarihli bir haberin arka planında gerçekleşiyor.
İnsanların ürünlerini tanıtmak ve yeni yatırım aramak için bir araya gelmesi, ancak sorunları tartışmayı ve çözüm aramayı reddetmesi şaşırtıcı. Üstelik ERC-223 gibi kullanılmaya hazır çözümler mevcutken.
Ufkun Ötesinde
Evet, yeni teknolojiler ve bu teknolojilere dayalı ürünler yaratmak harika. Ancak temel sorunları görmezden gelmek dar görüşlülük olur. Sonuçta, her yeni ürün, halihazırda ekosisteme değer katmış varlıklar üzerine inşa ediliyor.
Böylece, EVM ağı ekosistemlerinin temelleri çatlaklarla dolu. Bu çatlaklar, rüzgarların esmesine ve kullanıcıların cüzdanlarından milyonların kaybolmasına izin veriyor.
Kripto paraların spekülatif bir varlık olmaktan çıkıp günlük finansal sistemin sıradan bir parçası haline geleceği günü tartışabilir ve tahmin edebiliriz. Ancak sektörün büyüme sancılarını görmezden gelerek, bu günün asla gelmeyeceğini söylemek yanlış olmaz.
Kaynaklar
- Loss of $26M or Silencing a Problem Worth Hundreds of Millions Coinmonks
- ERC-20 Issues Ethereum.org
- ERC-20 Live Losses Calculator Github Dexaran
- ERC-223 official documentation published on Ethereum:
- ERC-223 Hub Page:
- Website Dex223 (ERC-223 DEX)
- Telegram DEX223
- X ERC223 account on X
- Youtube: https://www.youtube.com/@erc223
- Reddit Reddit Dex223
- Medium: Dexaran