CertiK Kurucu Ortağı Blok Zinciri Güvenlik Zorlukları ve Yenilikçi Çözümler Üzerine Derinlemesine Tartışıyor

Son günlerde, tanınmış bir teknoloji medya kuruluşu CertiK'in kurucu ortağı ve CEO'su ile özel bir röportaj yayınladı. İki taraf, şirketin en son çeyrek güvenlik raporu etrafında, hacker saldırı yöntemlerinin evrimi ve güvenlik savunma teknolojilerinin yenilikçi yolları gibi konularda derinlemesine bir diyalog gerçekleştirdi.

CEO, güvenliğin bir temel ilke olarak görülmesi gerektiğini ve bir son çare olarak değil, projenin başlangıcından itibaren genel stratejiye entegre edilmesi gerektiğini vurguladı. Özellikle, proaktif bir şekilde biçimsel doğrulama, sıfır bilgi kanıtı, çok taraflı hesaplama gibi öncü teknolojilerin kullanılmasını öneriyor ve blok zinciri protokollerinin ve akıllı sözleşmelerin koruma yeteneklerini kapsamlı bir şekilde artırmayı savunuyor. Bu, şirketini kurma amacının ve vizyonunun bir parçasıdır; yani titiz teknik doğrulama ile Web3.0 dünyasını daha güvenli ve güvenilir hale getirmek.

Bu güvenliğe bağlılık, kısa vadeli piyasa trendlerinin bir ürünü değil, teknolojik ideallere yönelik uzun vadeli bir araştırma ve uygulamanın sonucudur. Kusursuz bir işletim sistemi geliştirilmesine katılmaktan, günümüzde trilyonlarca dolarlık dijital varlık için güvenli bir koruma sağlamaya kadar, sektör güvenliğini korumaya ve sektördeki güveni artırmaya sürekli olarak kendini adamıştır.

Bu CEO, güvenliğin bir rekabet avantajı değil, ortak bir sorumluluk olduğunu defalarca vurguladı. Laboratuvarın akademik bulgularını sektörde uygulanabilir güvenlik uygulamalarına dönüştürüyor ve "ortak sorumluluk" anlayışını sektörel iş birliğine dahil ediyor. En iyi akademilerden gelen bu teknoloji lideri, matematiksel mantığın doğrulanabilirliği ile hacker saldırılarının belirsizliğine karşı mücadele ediyor ve Web3.0 çağında güvenlik standartlarını tanımlıyor.

Röportajda, CEO şirketin temel misyonunun Web3.0 ekosisteminin güvenliğini artırmak olduğunu açıkladı. Şirket 2017 yılında kuruldu ve temel ilkesi, biçimsel doğrulama teknolojisini kullanarak, sürekli olarak blok zinciri protokollerinin ve akıllı sözleşmelerin güvenliğini izlemek ve güçlendirmek, güvenli ve doğru bir şekilde çalışmasını sağlamaktır. Güvenliğin sağlandığı bir ortamda Web3.0 uygulamalarının sürdürülebilir bir şekilde genişlemesine yardımcı olmak için akademi ve sanayiden öncü çözümleri entegre etmektedir.

Son çeyrek güvenlik raporunun önemli bulgularıyla ilgili olarak, CEO, zincir üzerindeki dolandırıcılık olaylarının neden olduğu kayıpların bir önceki çeyreğe göre büyük ölçüde arttığını, bunun başlıca nedeninin bir borsa saldırısı olduğunu belirtti. Ethereum hala en çok saldırıya uğrayan hedef olmaya devam ediyor ve büyük varlık kayıplarına yol açıyor. Endişe verici olan, yalnızca çok az bir yüzdesinin çalınan varlıkların başarıyla geri alındığıdır.

Blok zinciri saldırı hedeflerinin değişiminden bahsederken, CEO Ethereum'un hala saldırıların en çok gerçekleştiği alan olduğunu belirtti. Bunun başlıca nedeni, Ethereum ekosisteminde çok sayıda DeFi protokolünün bulunması, kilitli varlıkların büyük bir ölçeğe ulaşması ve birçok akıllı sözleşmenin güvenlik açıkları içermesidir.

Karşılaşılan giderek karmaşıklaşan saldırı yöntemlerine karşı, bu CEO sektörün zorluklarla aktif bir şekilde başa çıktığını ve sıfır bilgi kanıtı ve zincir üstü güvenlik gibi yenilikçi teknolojilerin gelişimini teşvik ettiğini düşünüyor. Bu teknolojiler, artan güvenlik sorunları için umut verici çözümler sunarak, gizliliği korurken işlem denetimi, saldırı izleme ve varlık geri alma olasılığını sağlamaktadır.

Blok Zinciri geliştiricileri ve proje ekipleri için, bu CEO, güvenliği başlangıçtan itibaren öncelik haline getirmeyi ve güvenliği geliştirmenin her aşamasına entegre etmeyi önerdi. Ayrıca, iç ekiplerin gözden kaçırabileceği potansiyel riskleri tespit etmek için kapsamlı ve tarafsız üçüncü taraf denetimleri sağlamak amacıyla profesyonel güvenlik kuruluşlarına danışmayı önerdi.

AI'nın blok zinciri güvenliğindeki rolü hakkında konuşan CEO, AI'nın güvenlik sistemlerinin önemli bir aracı olduğunu ve blok zinciri sisteminin güvenliğini sağlamak için temel stratejilerden biri haline getirildiğini belirtti. AI teknolojisini akıllı sözleşmelerdeki açıkları ve potansiyel güvenlik kusurlarını analiz etmek için kullanıyorlar, denetim verimliliğini artırıyorlar. Ancak, saldırganların da AI'yı saldırı yöntemlerini güçlendirmek için kullanabileceğini belirtti; bu, güvenlik karşıtlığının eşiğinin yükseldiği anlamına geliyor.

Formel doğrulama teknolojisi hakkında, CEO bu yöntemin bilgisayar programlarının beklenen şekilde çalıştığını matematiksel yöntemlerle kanıtlayan bir yöntem olduğunu açıkladı. Bu, teknik sektörün çeşitli alanlarında geniş bir şekilde uygulanabilir, akıllı sözleşme denetimi dahil. Ancak, formel doğrulamanın insan denetimlerinin yerini almak için kullanılmadığını, her ikisinin de birbirini tamamladığını ve akıllı sözleşmelerin genel güvenliğini artırmak için birlikte çalıştığını vurguladı.

Son olarak, geleneksel finans kurumlarının blok zinciri alanına girmesinin getirdiği güvenlik zorluklarından bahseden CEO, ağ bütünlüğü güvenlik riskinin yeni bir aşamaya geçeceğini öngörüyor. Bu dönüşümün arkasında, hem proje varlık hacminin artışı hem de kurumsal düzeyde uygulamaların benzersiz güvenlik gereksinimleri, düzenleyici talepler ve blok zinciri ile geleneksel finans sisteminin derin entegrasyonu bulunmaktadır. Kötü niyetli faillerin de saldırı yöntemlerinin karmaşıklığını artıracağını, daha hedeflenmiş kurumsal zayıflıklara yönelerek yapılandırma hataları, özelleştirilmiş akıllı sözleşme açıkları ve geleneksel sistem entegrasyon arayüzlerindeki güvenlik açıklarına odaklanacaklarını öngörüyor.