VerifiedX, Mainnet 9.0.0 Kasalarıyla Geri Alınamaz vBTC Transferlerini Sonlandırıyor

Hırsızın eline geçen bir vBTC transferi eskiden kayıp demekti: işlem bir kez imzalandı mı geri dönüşü yoktu. VerifiedX bu kabulü değiştirdi. Şirket, katman 1 ağı Perşembe günü yaptığı açıklamada, Mainnet 9.0.0 sürümüyle birlikte güncellenmiş kurtarma kasalarının (recovery Vaults) devreye girdiğini duyurdu. Wrapped Bitcoin modelinde, kendi kendine saklanan ve her an bitcoinle takas edilebilen bir token olan vBTC'nin sahipleri artık giden transferler için kendi mutabakat gecikmelerini kendileri belirleyebiliyor. Bu pencere açıkken yanlış ya da çalınmış bir transfer geri çağrılabiliyor ve sahibinin önceden tayin ettiği kurtarma adresine yönlendirilebiliyor. VerifiedX'e göre yaptırımı herhangi bir saklayıcı değil, ağın konsensüs kuralları uyguluyor ve aynı koruma VFX ile zincir üzerinde basılan diğer varlıklar için de geçerli.

Lansman, 29 Ekim Perşembe günkü Binance ihlalinden tam bir hafta sonra geldi. Saldırganlar o baskında on ayrı blockchain üzerinden yaklaşık 6,4 milyar dolar çekti; zincir analizi firması TRM Labs bu rakamı doğrulayan hesaplamayı yayımladı. VerifiedX'in duyurusu borsayı adıyla anmıyor ama tarihin en büyük hack'ine ve içinde hiçbir ihraççının donduramadığı 18 binden fazla Bitcoin'e atıfta bulunuyor. Analiz çalışmaları hırsızlığı Kuzey Kore'nin TraderTraitor grubuna bağladı; Tether, Circle ve diğer ihraççılar toplamın yaklaşık 2,7 milyar dolarını dondurdu, Bitcoin payı ise erişilemez durumda kaldı. Zero Knowledge Group kurucusu Austin Campbell, 2 Kasım Pazartesi günü kaydedilen Bits + Bips podcast bölümünde ihlali tartışırken kasaların kapattığı boşluğu şöyle tanımladı: kripto, milyar dolarlık bir hareketin üzerinde 24 saatlik bir sayaç çalıştıran protokollerden yoksun. "O şeyi kapıdan öylece fırlatıp gönderemezsin" dedi. Sahipler ayrıca transferleri yalnızca seçtikleri bir tarihte sonuçlanacak şekilde planlayabiliyor; ağ bu zaman kilidini konsensüs düzeyinde uyguluyor.

Ödeme Gecikmesi Neyi Kapsıyor

Bekleme süresini varlık sahibi belirliyor ve sayaç, kürasyonla seçilmiş şüpheli adres listesiyle sınırlı olmadan çıkan her aktarıma işliyor. Pencere sürerken varlıklar geri çağrılabiliyor; pencere kapandığında aktarım kesinleşiyor. VerifiedX strateji direktörü Jay Pollak, duyuruda dijital varlıkların uzun süredir bir varsayım üzerine işlediğini söyledi: bir varlığı hareket etme yetkisini ele geçiren taraf, güvenlik savaşını fiilen kazanmış sayılıyor. Pollak, "potansiyel olarak trilyonlarca dolarlık değeri korumakla görevli bir finansal sistem" için bu durumu kabul edilemez bulduğunu belirtti.

Şirket, kurtarma adresini herhangi bir olay yaşanmadan önce kaydedilen bir varış noktası olarak tanımlıyor; böylece kritik karar, saldırganın şartları dayattığı bir ana değil, henüz kimseyi baskı altında olmadığı bir zamana taşınıyor. VerifiedX yükseltmeyi sigorta olarak değil altyapı olarak konumlandırıyor: prim yok, karşı taraf yok, tazminat süreci yok; yalnızca sahibin yapılandırdığı bir protokol kuralı var. İşleme masaları ve ödeme sağlayıcılarının saatlerle ölçülen bir mutabakatı kabul edip etmeyeceği ise duyurunun açık bıraktığı ticari soru.

Mekanizma token katmanının da altına iniyor. VerifiedX'e göre ana ağ, altta yatan işlem altı onay taşımadan Bitcoin'e bağlı hiçbir işlemi gerçekleştirmeyecek. Ağdaki her doğrulayıcı bir Bitcoin hafif istemcisi (light client) çalıştırıyor ve bağımsız olarak blok başlıklarının doğru zincirlendiğini, iş kanıtının geçerlendiğini ve işlemin gerçekten bir bloğun içinde olduğunu denetliyor. Sürüm notları, bakiye ve UTXO'ların doğrudan Bitcoin zincirinden alındığını, köprü ile dayanak varlık arasında hiçbir blockchain oracle ya da zincir dışı beyan bulunmadığını yazıyor. Altı onay, dayanak zincirde uzun süredir kullanılan işleyen bir mutabakat derinliği; köprülenmiş token'ın durumu, zincirin kendisinin kesinleşmiş saydığı bir seviyeye sabitleniyor.

Neyi Kurtaramıyor

Binance'ten 29 Ekim'de çalınan 18 bin Bitcoin geri alınamaz durumda kalıyor; ödeme gecikmesi hâlâ sahibinin kontrolündeki varlıkları koruyor, çoktan gitmiş fonları değil. Takasın bir bedeli de var: güvenlik yükü artık kurtarma adresine binüyor ve o adres, transfer anahtarlarının eskiden taşıdığı gücü elinde tutuyor. Üstelik gecikme her dürüst ödemeye de yansıyor. Borsaların, piyasa yapıcıların ve mutabakat sağlayıcılarının kesinleşmeyi saniyeler yerine saatlerle fiyatlayaıp fiyatlamayacağı, VerifiedX'in açık bıraktığı soru; aynı zamanda geri alınabilir transferlerin standart bir ray mı yoksa büyük sahiplere özel bir niş yapılandırma mı olacağının da cevabını belirleyecek.