Merkezi Olmayan Finans Risk Yönetimi: Önceden Sonraya Kapsamlı Çerçeve

Merkezi Olmayan Finans, akıllı sözleşmeler aracılığıyla gerçekleştirilen merkezi olmayan finans protokolleridir ve varlık ticareti, borç verme, sigorta ve çeşitli türev ürünler gibi alanları kapsar. Kredi hizmetleri dışında, gerçek hayattaki çoğu finansal hizmet, Merkezi Olmayan Finans protokolleri aracılığıyla gerçekleştirilebilir. Bu protokollerin özellikleri, merkeziyetsizlik ve otomatik çalışmadır; üçüncü taraf kuruluşların yönetim ve bakımına katılımı yoktur, dolayısıyla sözleşmenin risk yönetimi sektörde karşılaşılan büyük bir zorluk haline gelmiştir.

Merkezi Olmayan Finans, finansal ve teknolojik iki özelliğe sahiptir ve esas olarak aşağıdaki birkaç risk türüyle karşı karşıyadır:

1. Kod riski: Ethereum'un alt kodu, akıllı sözleşme kodu ve cüzdan kodu gibi alanlardaki riskleri içerir. Tarihteki DAO olayı, son dönemdeki bir DEX'in güvenlik açığı saldırı sorunları ve çeşitli cüzdanların çalınması olayları bu tür risklere dahildir.

2. İş Riski: Başlıca iş tasarımı sürecinde var olan açıkları ifade eder, bu da makul bir şekilde saldırıya veya manipülasyona açık olabilir. Örneğin, FOMO3D'nin maruz kaldığı tıkanıklık saldırısı ve bir borç verme platformunun, savunmasız bir oracle kullanması nedeniyle fiyatın manipüle edilmesi sonucu varlık kaybı yaşaması. Bu tür eylemlerin uygulayıcıları genellikle arbitrajcılar olarak adlandırılır ve DeFi projeleri üzerinde hem olumlu hem de olumsuz etkileri vardır.

3. Piyasa dalgalanma riski: Merkezi Olmayan Finans tasarımında bazı değişkenlere karşı bir mekanizmanın eksikliği nedeniyle, piyasa aşırı durumlarında iflas riski doğabilir. 12 Mart 2020'de bir stabil coin projesinin karşılaştığı sorun, tipik bir piyasa aşırı dalgalanma riski örneğidir.

4. Oracle Riski: Oracle, küresel değişkenler sağlayan temel bir bileşen olarak, çoğu Merkezi Olmayan Finans projesinin altyapısını oluşturur. Eğer oracle bir saldırıya uğrarsa veya çalışmayı durdurursa, ona bağımlı olan Merkezi Olmayan Finans projeleri çöküşe girebilir. Oracle, gelecekte Merkezi Olmayan Finans'ın en önemli altyapısı haline gelecektir ve herhangi bir merkezi risk taşıyan oracle'lar nihayetinde elenebilir.

5. "Teknik Temsilci" riski: Merkezi bir ekibin geliştirdiği "kolay" etkileşim araçlarını kullanan, akıllı sözleşmeler ve blok zincir teknolojisine aşina olmayan sıradan kullanıcıların karşılaşabileceği riski ifade eder.

DeFi projeleri tasarlanırken, yukarıda belirtilen risklerin dikkate alınması gerekmektedir. Tam bir risk yönetimi yalnızca belgelerde uyarı yapmayı değil, aynı zamanda bazı pratik yönetim önlemleri almayı da gerektirir. Bu önlemler çoğunlukla merkeziyetsiz bir şekilde gerçekleştirilir, az bir kısmı ise topluluk yönetimi (esas olarak zincir üstü yönetim) aracılığıyla tamamlanır.

Aşağıda bir Merkezi Olmayan Finans risk yönetimi çerçevesi bulunmaktadır, esasen üç aşamaya ayrılmaktadır: öncesi, sırası ve sonrasıdır:

Öncelikle: Temelde, sözleşme kodunun biçimsel doğrulamasını yapmak, sözleşmede kullanılan yöntemlerin, kaynakların ve hatta talimatların sınırlarını netleştirmek ve bu unsurların birleşim sürecinde birbirleri üzerindeki etkilerini içermektedir. Doğrulanmamış yöntemler veya belirlenmemiş sınırlar içeren birleşimler kullanılmamalıdır. Bu yaklaşım, geleneksel yazılım geliştirme test düşüncesinden ziyade matematiksel kanıtlara daha yakındır. Mükemmel bir sözleşme geliştirme, daha önce kanıtlanmış yöntem kombinasyonları üzerine inşa edilmelidir.

Olay sırasında: Ana olarak durdurma tasarımı ve anormal tetikleme tasarımı içerir. Sözleşme, saldırı davranışlarını tanıyabilmeli ve müdahale edebilmelidir, bu da otomatik durdurma ve yönetişim durdurma tasarımını içerir. Anormal tetikleme, sözleşmenin çalışma sürecinde beklenmedik olayların kontrol yönetimini sağlar, genellikle otomatik olup, bazı risk yönetimi değişkenlerini düzeltmek için tetikleme mekanizması aracılığıyla gerçekleşir.

Sonrası: Birkaç yönü kapsamaktadır. Öncelikle kod açıklarını düzeltmek, genellikle zincir üzerindeki yönetişim (DAO yönetişimi) yoluyla yapılır. İkincisi, yönetişim varlıklarının kendisinin saldırıya uğraması durumunda, sözleşme çatallaması yapılması gerekebilir. Ayrıca, potansiyel risklerin neden olduğu kayıpları azaltmak için sigorta mekanizmaları kullanılabilir. Son olarak, topluluk zincir üzerindeki verileri takip ederek, çeşitli kurumlarla işbirliği yaparak kayıpları geri alabilir.

Mevcut sektörün Merkezi Olmayan Finans güvenliğine dair anlayışı henüz erken aşamalardadır ve oldukça gelenekseldir. Gelecek gelişmelere uyum sağlamak için sınırlar, tamlık, tutarlılık, biçimsel doğrulama, durma, anomali tetikleme, yönetişim, çatallanma gibi yeni düşüncelerin benimsenmesi gerekmektedir. Düşünce yapısını değiştirmeden, Merkezi Olmayan Finans alanındaki çeşitli zorluklarla daha iyi başa çıkmak mümkün olmayacaktır.