Solana (SOL) CISO'su Yapay Zeka Dolandırıcılığını Bir Numaralı Kripto Tehdidi Olarak Nitelendirdi

Solana Haberleri

Altcoin ekosisteminin önde gelen projelerinden Solana (SOL) Foundation'ın baş bilgi güvenliği sorumlusu (CISO) Michael Coates, kripto sektöründeki en ciddi güvenlik ihlallerinin artık blok zinciri katmanında değil, Web2 hesap ve anahtar yönetimi ortamlarında başladığını açıkladı. Daha önce Twitter ve Mozilla'da üst düzey güvenlik görevlerinde bulunan Coates, saldırganların en az direnç gösteren yolu izlediğini vurguladı: giriş bilgileri, imzalama anahtarları, çalışan erişimleri ve operasyonel hatalar hedef alınıyor çünkü bu vektörler geri döndürülemez değer transferlerine yol açabiliyor. Son dönemde kripto alanında yaşanan büyük kayıpların çoğu, alttaki konsensüs mekanizmasındaki bir kusurdan değil, kimlik bilgisi ele geçirilmesi veya sahte onaylardan kaynaklandı. Coates'in çerçevesine göre protokol katmanı genellikle en zayıf halka değil; etrafındaki insanlar, tarayıcılar, bulut hesapları ve onay iş akışları asıl risk taşıyor. Bu ayrım, cüzdanların, köprülerin ve merkeziyetsiz uygulamaların kullanıcıların hızlı işlem imzalamasına bağlı olduğu bir ekosistem için hayati önem taşıyor. Coates ayrıca yapay zekanın sosyal mühendisliği kökten değiştirdiğini belirterek, yapay zeka destekli aldatmayı kripto kullanıcıları ve ekipleri için bir numaralı yükselen güvenlik riski olarak konumlandırdı. Deepfake ses ve video teknolojileri, sahte bir talimatı bir meslektaşın, arkadaşın veya yöneticinin sesi gibi gösterebiliyor; otomasyon ise bu saldırıları ölçekli hale getiriyor. Ortaya çıkan tablo, geleneksel oltalama (phishing) farkındalığının artık yetersiz kaldığı bir tehdit ortamı. Coates, ekiplere kullanıcıların er ya da geç aldatılacağını varsaymalarını ve tek bir hatanın toplam kayba dönüşmesini engelleyecek katmanlı kontroller inşa etmelerini önerdi. Bu kontroller arasında çoklu imza (multisig) onayları, çekim izin listeleri, anomali tespiti, görev ayrılığı ve daha sıkı cüzdan izin tasarımı yer alıyor. Geliştiricilere verdiği mesaj ise net: güvenlik son kontrol listesi maddesi olamaz; ürün mimarisine gömülü olmalı, özellikle de bir Yapay Zeka Kripto Cüzdanı veya otomatik imzalama akışının insan müdahalesi olmadan fon taşıyabildiği senaryolarda. Coates'in daha geniş perspektifi, kriptodaki düşman modelinin değiştiği yönünde: sektör hem geleneksel web güvenliği ihlallerine hem de yeni yapay zeka destekli aldatmalara karşı savunma yapmalı, aynı zamanda mutabakatın kesinliğinin hataları özellikle maliyetli kıldığını kabul etmeli.

Coates'in atanması, Solana Foundation'ın güvenliği yalnızca vakıf içinde değil, daha geniş ekosistem genelinde profesyonelleştirme çabasının da bir işareti. Görev kapsamı, proje ekipleriyle daha güçlü mühendislik uygulamaları üzerinde çalışmayı, düzenleyicilerle siber güvenlik standartları konusunda etkileşime girmeyi ve olgun internet şirketlerinden alınan dersleri Web3 operasyonlarına aktarmayı içeriyor. Coates, kamuya açık açıklamalarında blok zinciri projelerinin geleneksel bir web şirketinin hesapları ve altyapıyı korumak için yaptığı her şeyi yapması, ardından self-custody ve programlanabilir paranın gerektirdiği ek korumaları eklemesi gerektiğini vurguladı. Buna ele geçirilmiş kimlik bilgilerine, kötü amaçlı tarayıcı uzantılarına ve rutin görünebilen sahte işlem taleplerine karşı savunma da dahil. Özel bir endişe kaynağı ise blind signing (kör imzalama): kullanıcılar tam olarak yorumlayamadıkları mesajları onaylayarak saldırganlara zinciri doğrudan istismar etmeden varlıkları boşaltma fırsatı veriyor. Coates, yapay zekanın bu tür aldatmaları kolaylaştıracağını, tamamen sahte telefon aramaları ve güvenilir kişileri taklit eden mesajlar üretilebileceğini belirtti. Önerdiği yanıt ise "varsayılan güvenli" tasarım: sistemler kullanıcılar yanlış isteğe tıklasa, imzalasa veya güvense bile onları korumalı. Her kullanıcının güvenlik uzmanı olmasını beklemek yerine ürünler izinleri sınırlamalı, net uyarılar göstermeli, yüksek değerli anahtarları izole etmeli ve olağandışı işlemler için ek onay gerektirmeli. Bu yaklaşım kurumsal benimseme açısından da kritik; uyum ekipleri entegrasyon onayı vermeden önce olay müdahalesini, erişim kontrollerini ve denetim izlerini titizlikle inceliyor. Vakıf ayrıca kuantum bilişim konusuna da ileriye dönük bakıyor. Coates, kuantum makinelerinin mevcut açık anahtar kriptografisini kırabileceği an olan "Q-günü"nü belirsiz ama ciddi bir uzun vadeli risk olarak tanımladı ve Solana'nın kuantum sonrası algoritmaları değerlendirdiğini söyledi. Zorluk, ağı yüksek verimli uygulamalar için cazip kılan performans özelliklerinden ödün vermeden bu geçişe hazırlanmak; buna bir Otomatik Piyasa Yapıcı (AMM) veya tüketici ödeme kullanım senaryosu da dahil. Pratik açıdan güvenlik gündemi bir ürün farklılaştırıcısına dönüşüyor: kullanıcı hatasını azaltan ve kimlik bilgisi saldırılarından sağ çıkan ekosistemler, yalnızca dikkate güvenenlere kıyasla daha fazla güven koruyabilir.

COINOTAG'ın tescilli 42 göstergeli bileşik destek/direnç puanlama motoru, Solana'nın 72,98 dolar seviyesinde işlem gördüğünü, son 24 saatte yüzde 0,60 düşüş kaydettiğini gösteriyor. En güçlü direnç 73,57 dolar seviyesinde 95/100 puanla derecelendirilmiş durumda; bu seviye R1 ve Ichimoku Senkou B kesişiminden güç alıyor. En yakın destek ise 72,27 dolar seviyesinde 61/100 puanla Donchian alt bandı ve swing-low sinyallerine dayanıyor. Türev piyasası pozisyonlanması temkinli bir kalabalıklaşmaya işaret ediyor: fonlama oranı yüzde 0,0019 ile pozitif, açık pozisyon (open interest) 1,38 milyar dolar seviyesinde ve uzun/kısa hesap oranı 3,13; bu da hesapların yüzde 75,8'inin uzun pozisyonda olduğu anlamına geliyor. Korku ve Açgözlülük Endeksi 27/100 ile korku bölgesinde seyrediyor; bu ortamda 73,57 dolar üzerindeki bir kırılma geç kalan kısa pozisyonları sıkıştırabilirken, 72,27 doların kaybı düşüş trendini teyit eder ve 70,44 dolar seviyesini açar.