DeFi'nin riskleri
DeFi aradaki şirketi ortadan kaldırır. Bir hatayı yakalayacak ya da bir kaybı karşılayacak insanları da ortadan kaldırır. Bu ders DeFi'nin başarısız olduğu yolları sıralıyor; böylece her birini tanıyabilir ve ne kadar risk alacağınıza karar verebilirsiniz.
Kod yanlış olabilir
Bir akıllı sözleşme, kodda bir kusur olsa bile kodun söylediğini yapar. Ders 7, bir kusur bulan saldırganın sözleşmeyi nasıl boşaltabileceğini ve kimsenin bunu nasıl basitçe geri alamayacağını ele almıştı.
Bir blokzincir analiz şirketi olan Chainalysis, 2025'te kripto hizmetlerinden ve cüzdanlardan 3,4 milyar doları aşan miktar çalındığını saydı. O yılın tek başına en büyük hırsızlığı olan 1,5 milyar dolar merkezi bir borsadan çalındı. DeFi hizmetleri de saldırıya uğradı, ancak şirket DeFi kayıplarının içindeki para miktarına göre düşük kaldığını belirtti.
Bir denetim yardımcı olur. Dışarıdan uzmanların yaptığı bir incelemedir ve pek çok kusur bulur. Hiç kusur olmadığını kanıtlamaz.
Fiyat akışı manipüle edilebilir
Bir sözleşme dış dünyayı göremez. ETH'nin 4.000 dolar değerinde olduğunu bilmek için bir borç verme hizmeti bir kâhine (oracle), yani fiyatları blokzincire getiren bir sisteme dayanır.
Kâhin kandırılabiliyorsa hizmet de kandırılabilir. Ekim 2022'de bir yatırımcı, Mango Markets adlı bir hizmetin fiyat kâhinini besleyen üç borsada bir tokenden büyük miktarlar satın aldı. Kâhin fiyatı yaklaşık 30 dakikada 13 kattan fazla arttı. Ardından şişirilmiş varlıklarını teminat göstererek borç aldı ve 110 milyon doların üzerinde para çekti. ABD Emtia Vadeli İşlemler Komisyonu (CFTC) bunu kâhin manipülasyonu olarak nitelendirdi. Daha sonra yaklaşık 67 milyon doları iade etti.
Anahtarlar birinin elinde
Ders 41, pek çok sözleşmenin küçük bir grup tarafından güncellenebildiğini belirtmişti. Bu yetki hatalar düzeltilebilsin diye vardır. Aynı zamanda bu kişilerin ya da anahtarlarını çalan herkesin kuralları değiştirebileceği ya da fonları taşıyabileceği anlamına gelir.
Bir hizmetin sözleşmelerinin değiştirilip değiştirilemeyeceğini, buna kimin karar verdiğini ve değişiklikler yürürlüğe girmeden önce bir bekleme süresi olup olmadığını kontrol edin.
İçindeki varlıklar başarısız olabilir
Bir hizmet kusursuz çalışıp yine de tuttuğu şeyler yüzünden paranızı kaybettirebilir.
- Bir stablecoin sabitini kaybedebilir. Ders 10 nasıl olduğunu ele almıştı.
- Köprüyle taşınmış bir token köprüsüne bağlıdır. Ders 33 köprü saldırılarını ele almıştı.
- Düşen fiyatlar tasfiyeleri tetikler, bu da fiyatları daha da düşürür. Ders 43 zincirleme etkiyi ele almıştı.
Hizmetler birbirinin üzerine kurulduğu için bir arıza ilgisiz görünen yerlere ulaşır.
Web sitesi sahte olabilir
Pek çok kayıpta hiçbir kod hatası yoktur. Gerçek bir hizmetin sitesinin kopyası, bir arama reklamındaki sahte bir bağlantı ya da sahte bir mesaj, sizi tokenlerinizi teslim eden bir onayı imzalamaya yönlendirir. Ders 37 bunu ayrıntılı olarak ele almıştı.
Kimse durumu düzeltmeyecek
Mevduat sigortası yoktur ve genellikle hak talep edilecek bir tüzel kişi de yoktur. Bazı ekipler bir hırsızlıktan sonra kullanıcılara ödeme yaptı. Hiçbiri buna zorunlu değildir.
Hasarı sınırlayan alışkanlıklar
- Miktarları küçük tutun. DeFi'deki her şeyi tamamen kaybedebileceğiniz para olarak görün.
- Ayrı bir cüzdan kullanın. Birikimleri hiçbir DeFi sitesine bağlanmayan bir cüzdanda tutun.
- Kalıcı olanı tercih edin. Yıllardır büyük meblağlar tutan bir hizmet, geçen ay başlatılmış birinden daha iyi bir tercihtir.
- Sitelere bir yer iminden girin. Asla bir reklamdan, mesajdan ya da arama sonucundan değil.
- Her uyarıyı okuyun. Cüzdanınız sizi uyarırsa durun.
- Artık ihtiyacınız olmayan onayları iptal edin.
- Dağıtın. Her şeyi tek bir hizmette ya da tek bir stablecoinde tutmayın.
Yüksek getiri ve yüksek risk birlikte gelir. Ders 44 nedenini açıklıyor.
Bir güvenlik denetimi, bir akıllı sözleşmede hiç kusur olmadığını kanıtlar mı?
DeFi; kodu, fiyat akışları, anahtar sahipleri, tuttuğu varlıklar ya da sahte bir web sitesi yüzünden başarısız olabilir ve kimse size geri ödeme yapmak zorunda değildir. Miktarları küçük tutun, ayrı bir cüzdan kullanın ve imzaladığınızı okuyun.
Kaynaklar
- Chainalysis: 2025 crypto theft reaches $3.4 billion
- US Commodity Futures Trading Commission: Release 8647-23
- ethereum.org: Oracles
- Bank for International Settlements: DeFi risks and the decentralisation illusion
- MetaMask: What is a token approval?
Bilgiler 10 Ekim 2026 tarihinde bu kaynaklarla kontrol edildi.
E-postayla kurs
Başlamanız için beş kısa e-posta, ardından ayda bir kez yenilikler. Fiyat tüyosu ve abartı yok.
Ücretsiz. İstediğiniz zaman abonelikten çıkabilirsiniz. Ayrıntılar için gizlilik bildirimimize bakın.
İlerlemeniz de kaydedilsin mi? Ücretsiz hesap oluşturun.