Coinbase, 377 Milyar Dolarlık Varlığı Nasıl Koruyor: Yüzde 99 Soğuk Depoda

Coinbase'in 377 Milyar Dolarlık Saklama Kalkanı

Coinbase, Çarşamba günü müşteri varlıklarını koruma düzenini ayrıntılarıyla kamuoyuna açtı. Şirketin verdiği bilgiye göre platformda tutulan kripto varlıkların yüzde 99'dan fazlası internetten erişilemeyen, çevrimdışı soğuk depoda bekliyor. Bu açıklama, rakip Binance'te yaşanan 6,3 milyar dolarlık hırsızlığın ardından geldi ve borsa güvenliği konusunu piyasanın gündeminin tam ortasına yerleştirdi. Coinbase, hamlesini doğrudan bu ihlale verilen bir yanıt olarak konumlandırıyor.

Şirketin son çeyreklik finansal raporuna göre platformdaki varlıklar Eylül ayı sonunda 377 milyar dolara ulaştı. Borsa, resmî güvenlik gönderisinde bu paranın şirkete değil müşterilere ait olduğunu vurguluyor. Gönderide şu ifadeler yer alıyor: "Coinbase, müşteriler talimat vermedikçe bu varlıkları borç olarak kullanmaz veya yönlendirmez." Şirketin bilançosu, 377 milyar dolarlık müşteri varlığını firmanın kendine ait 8,6 milyar dolarlık nakdi ve 2,2 milyar dolarlık kripto pozisyonundan ayrı tutuyor. S&P 500 listesinde yer alan ve Nasdaq: COIN koduyla işlem gören Coinbase, düzenleyici temelini de sıralıyor: ABD'deki saklama kolu New York bankacılık düzenleyicisi nezdinde nitelikli saklayıcı (qualified custodian) ve emanetçi statüsünde çalışıyor; Avrupa'da ise Lüksemburg finans gözetimi, şirketi AB'nin Kripto Varlıklar Piyasası (MiCA) çerçevesi altında denetliyor. Dış denetim de tabloda var. Borsa, güvenlik şefi Jeff Lunglhofer (daha önce BNY'de bilgi güvenliğini yönetti) döneminde SOC 1 ve SOC 2 Type II sınavlarını geçen ilk kripto saklayıcılarından biri olduğunu belirtiyor; bu denetimler güvenlik kontrollerinin fiilen işleyip işlemediğini test ediyor. Şirketin resmî hesabı, Çarşamba günü paylaştığı gönderide bu tutumu doğruladı ve güvenli saklamayı günlük iş olarak tanımlayarak 1:1 teminatı, anahtar bölüşümünü ve tek arıza noktası bulunmadığını sıraladı. Kayıt ise tertemiz değil: 2025 yılında yurt dışındaki destek çalışanlarına rüşvet verildi ve müşteri verisi ele geçirildi; şirket bu olayın maliyetinin 400 milyon dolara ulaşabileceği tahminini paylaştı. Gönderiyle birlikte aktarılan araştırma, ABD'deki spot Bitcoin ETF varlıklarının tahminen yüzde 84'ünün de Coinbase gözetiminde olduğunu ortaya koyuyor.

@coinbase · X gönderisi

Çarşamba günü paylaştığı gönderide.

X'te görüntüle

Binance'teki Saldırganlar Nasıl Çalıştı?

Coinbase'in zamanlamasının nedenini, Binance'in ihlaye ilişkin kendi anlatımı açıklıyor. Borsaya göre 6,3 milyar dolarlık saldırı sahte bir iş görüşmesiyle başladı: Sızanlar çalışanların bilgisayarlarına ulaştı ve 29 Ekim Perşembe günü sistem üzerinden sahte para çekme taleplerini onaylattı. Özel anahtarlara dokunulmadı; kandırmaca, çekimleri imzalayan onay mekanizmasına yapıldı. Aynı örüntü, 1 Kasım Pazar günü duyurulan Bybit ve Bitget hırsızlıklarında da tekrarlandı. Her vakada saldırganlar anahtar çalmak yerine borsanın onay sistemini transfer imzalatacak şekilde kandırdı.

Coinbase'in mimarisi tam olarak bu saldırı vektörüne karşı kurulmuş durumda. Şirket her özel anahtarı ayrı makinelerde saklanan parçalara bölüyor; bu yöntem çok taraflı hesaplama (multi-party computation) olarak biliniyor. Güvenlik yazılımlarını da içeride geliştiriyor; Bybit ve Bitget ihlallerinde giriş ise dış tedarikçiler üzerinden gelmişti. Zincir üstü araştırmacılar, Coinbase'den çalınan bir dizüstü bilgisayarın yalnızca tek başına işe yaramaz bir anahtar parçasını açığa çıkaracağını savunuyor. Ayrıca borsa, varlıkları birkaç çevrim içi cüzdanda yığmak yerine 69,8 milyon ayrı adrese dağıtarak bal küpü probleminden kaçıyor. Düzenleyiciler de kıpırdanıyor: Güney Kore Finans Hizmetleri Komisyonu, Pazartesi günü yerel borsaları yasal yüzde 80 alt sınırının üzerinde çevrimdışı saklama yapmaya çağırdı ve bu eşiğin yaklaşık yüzde 99'a çıkarılmasını değerlendiriyor. Yerel basında yer alan haberlere göre Upbit halihazırda varlıklarının yüzde 99,17'sini çevrimdışı tutuyor. Bu saklama biçiminin bir bedeli var: Ağustos ayında Bithumb'un çevrim içi cüzdanı kuruduğunda bazı para çekimler 13 saatten fazla takıldı ve Kore borsaları, artan güvenlik kadrosu maliyetinin en çok küçük platformları sıkıştıracağı uyarısı yapıyor.

Yüzde 99 Çevrimdışının Piyasaya Bedeli

Son bir hafta, saklama mimarisini rekabetin yeni cephesine dönüştürdü ve Coinbase'in açıklaması tam bu noktaya denk geldi. Asıl mesele mekanizma farkı: 6,3 milyar dolarlık kayıp anahtar hırsızlığından değil, sosyal mühendislikle kandırılmış onaylardan geldi. Anahtarlarını parçalayan, yazılımını kendisi yazan ve neredeyse her şeyi çevrimdışı tutan bir borsanın saldırı yüzeyi, fonları çevrim içinde havuzlayan ve tedarikçilere yaslanan rakiplerinden farklı biçimde şekilleniyor. Kore'nin önerilen yüzde 99 taban seviyesi bu tutumu yasallaştıracak, ama Bithumb'un Ağustos'taki 13 saatlik çekim donması, tamamen çevrimdışı rezervlerin likidite fiyatını gösteriyor. Kural yürürlüğe girerse uyum maliyeti, en büyük Kore platformları arasında konsolidasyona işaret ediyor. Bireysel kullanıcılar bu tutumu doğrudan uygulayabilir: Donanım cüzdanlarının nasıl çalıştığını yeni başlayanlar rehberimizde anlattık; Tangem Mobil Cüzdan gibi cihazlar da aynı anahtar izolasyonu ilkesini cebine sığan bir formda uyguluyor.