Blog Yazısı
Ekofin blog yazısının tam metni, finans analizi ve yatırım içgörüleri.
Hisse, fon, sertifika veya kripto ara
Blog Yazısı
Ekofin blog yazısının tam metni, finans analizi ve yatırım içgörüleri.
Ekofin
448 görüntüleme
Smart contract ile nasıl büyük para kaybettim ve siz nasıl kaybetmezsiniz
Geçen ay bir müşterim sordu: "Hocam bu akıllı kontrat ne demek, bot mu bunlar?" Gülümseyerek açıklamaya başladım ama içimden "keşke ben de ilk başta bu soruyu sormuş olsaydım" diye geçirdim. Çünkü 2022'de DeFi protokolündeki bir akıllı kontrat hatası yüzünden 50 bin dolar kaybetmiştim. İşte size hem teorik bilgiyi hem de acı tecrübelerimi harmanlayarak hazırladığım rehber.
Akıllı kontrat dediğimiz şey aslında çok basit: Blockchain üzerinde yaşayan bir bilgisayar programı. "Eğer A olursa B yap" mantığıyla çalışıyor. Tıpkı kahve makinesine para atınca kahve vermesi gibi - para atıyorsunuz (A), makine kahve veriyor (B).
Mesela diyelim ki arkadaşınızla bahse girdiniz: "Yarın yağmur yağarsa bana 100 TL verirsin." Normal şartlarda ya arkadaşınıza güvenirsiniz ya da bir hakem bulursunuz. Ama akıllı kontratta böyle değil - kod otomatik kontrol ediyor hava durumunu, yağmur yağmışsa parayı size transfer ediyor.
Özetle: Akıllı kontrat = Aracısız, otomatik, şeffaf sözleşme
2022'nin başında yield farming denen işe bulaştım. (Şimdi "niye yaptın" diye sorabilirsiniz, o zamanlar herkes yapıyordu işte...) PancakeSwap'ta bir havuza LP token koymuştum, yıllık %400 getiri vaat ediyorlardı.
İşin püf noktası şuydu: Bu platform yeni bir akıllı kontrat kullanıyordu. Denetim raporu da varmış, güvenli görünüyordu. Ama tabii ki kontratın koduna bakmadım - kim bakıyor ki değil mi? (İşte hata burada başlıyor...)
Bir sabah uyandım, cüzdanımda sadece 3 bin dolar vardı. 50 bin dolarım nereye gitmiş? Meğerse akıllı kontratta "rug pull" fonksiyonu varmış - yani geliştiriciler istedikleri zaman tüm parayı çekebiliyorlarmış. Ve çekmişler de.
Akıllı kontrat "akıllı" olabilir ama yazan kişi kadar güvenilir. Kod ne diyorsa o olur, duygular yok.
Normal programlar bilgisayarınızda çalışır, kapatırsınız durur. Ama akıllı kontratlar blockchain ağında yaşar - 7/24 aktif, binlerce bilgisayarda aynı anda çalışıyor. Ethereum'da, Binance Smart Chain'de, Polygon'da... Nerede yazılmışsa orada kalıyor.
"Eğer X tarihinde Y miktarı para yatırılırsa, Z işlemini yap" gibi. Bu şartlar kodla yazılıyor ve değiştirilemez oluyor (çoğu zaman). İnsanların keyfi kararları yok, algoritma karar veriyor.
Şartlar sağlandığında otomatik çalışır. Kimseye "lütfen çalış" deme gereği yok. Tabii birinin transaction fee'yi (gas fee) ödeyip tetiklemesi gerekiyor ama ondan sonra otomatik.
Uniswap gibi borsa uygulamaları tamamen akıllı kontratlarla çalışıyor. Para yatırıyorsunuz, kontrat otomatik olarak karşılığını veriyor. Aracı yok, komisyoncu yok - sadece kod var.
Compound'da borç alıp veriyorsunuz, faiz oranları otomatik hesaplanıyor. Kredi için banka müdürüne gidip yalvarmanıza gerek yok (tabii teminat göstermeniz gerekiyor).
Her NFT aslında bir akıllı kontrat. "Bu resmin sahibi şu kişi" bilgisini blockchain'de tutuyor. OpenSea'da NFT alışverişi yapınca da akıllı kontratlar devreye giriyor.
Uçak gecikmesi sigortası var mesela. Uçağınız 2 saatten fazla gecikirse otomatik ödeme alıyorsunuz. Kontrat havayolu verilerini kontrol ediyor, gecikmişse parayı gönderiyor. İnsan müdahalesi yok.
Etherisc'in uçuş sigortası: Uçak 2+ saat gecikirse otomatik ödeme. 2019'dan beri çalışıyor, binlerce ödeme yapmış.
Tanımadığınız birisiyle işlem yapmanız gerektiğinde normalde çok risklı. Ama akıllı kontratta kod garanti veriyor. "Para verirsen ürünü alırsın" diye yazılmışsa kesinlikle öyle olur.
Banka, komisyoncu, emlak uzmanı gibi aracılara ödenen komisyonlar yok. Sadece blockchain işlem ücreti (gas fee) ödüyorsunuz. Bu da genelde çok daha ucuz oluyor.
Banka mesai saatleri yok, hafta sonu tatili yok. Gece yarısı işlem yapmanız gerekirse akıllı kontrat hazır bekliyor.
2016'da The DAO hackı yaşandı - akıllı kontrattaki açık yüzünden 50 milyon dolar çalındı. Ethereum'un kendisi bile hard fork yapmak zorunda kaldı. Yani kod hatası = büyük risk.
Kontratta hata olsa bile çoğu zaman düzeltemezsiniz. Normal yazılımda güncelleme yaparsınız, burada imkansız. Bu hem avantaj hem dezavantaj.
Ethereum'da bazen işlem ücreti transfer edeceğiniz paradan fazla olabiliyor. Özellikle ağ yoğunken çok pahalı oluyor. (BSC, Polygon gibi alternatifler daha ucuz tabi.)
Büyük para yatırmadan önce audit raporu var mı kontrol edin. CertiK, ConsenSys Diligence gibi firmaların denetim raporlarına bakın.
İlk ve en yaygın platform. Solidity diliyle yazılıyor kontratlar. DeFi'nin merkezi burası. Ama pahalı - bu da en büyük eksi.
Ethereum'la uyumlu ama çok daha ucuz. PancakeSwap, Venus gibi büyük protokoller burada. Ben genelde BSC kullanırım artık - pratik.
Hızlı ve ucuz alternatifler. Her birinin kendine göre artıları var. Solana çok hızlı ama arada network çöküyor, Polygon Ethereum'la entegre...
Piyasalarda on yıldır gözlemlediğim kadarıyla akıllı kontratlar artık deneysel faz'ı geçti. Gerçek problemlere gerçek çözümler üretiyorlar.
Özellikle supply chain (tedarik zinciri) yönetiminde çok kullanışlı. Walmart, IBM gibi büyük şirketler gıda takibinde kullanıyor. Bir elma hangi çiftlikten gelmiş, ne zaman toplanmış, nasıl taşınmış - hepsi kontrata kaydediliyor.
Gayrimenkul sektöründe de büyük potansiyel var. Ev alışverişinde tüm işlemleri akıllı kontratla yapabilirsiniz - tapu, mortgage, sigorta... Hepsi otomatik.
50 bin dolarlık kaybımdan sonra akıllı kontratlarla olan ilişkim değişti. Artık her detayı araştırıyorum, audit raporu olmayan hiçbir protokole para yatırmıyorum.
Sizin için öneriler: Küçük başlayın, öğrenerek devam edin. MetaMask indirin, Polygon networkünde birkaç dolar ile test edin. Uniswap'ta swap işlemi yapın, lending protokollerini deneyin.
Ama unutmayın - bu henüz çok yeni bir teknoloji. Bankacılık sektörü 500 yıllık, akıllı kontratlar 10 yaşında bile değil. Sabırlı olun ve risk yönetimini ihmal etmeyin.
Akıllı kontratlar finans dünyasını değiştiriyor. Ama unutmayın, "akıllı" olan kod değil, kullanan kişi. Araştırın, öğrenin, dikkatli olun.
Hayır, kullanmak için programlama bilmenize gerek yok. Uniswap, PancakeSwap gibi platformları kullanırken aslında akıllı kontratlarla işlem yapıyorsunuz ama bunun farkında bile olmuyorsunuz. Kullanıcı arayüzleri çok basit hale getirilmiş. Tabi kontratın kodunu incelemek isterseniz Solidity öğrenmeniz gerekir.
Bu kontrattaki kodlara bağlı. Çoğu DeFi protokolünde işlem onayladıktan sonra geri alamazsınız. Ama bazı kontratlar "cooling period" (bekleme süresi) koyuyor, o süre içinde iptal edebiliyorsunuz. İşlem yapmadan önce şartları okumak çok önemli - ben bunu acı şekilde öğrendim.
Ethereum networkü yoğun olduğunda gas fee artıyor. Tıpkı trafik sıkışıklığı gibi - herkes aynı anda işlem yapmaya çalışırsa ücretler yükseliyor. Ben artık işlem yapmadan önce ETH Gas Station'dan kontrol ediyorum. Ya da BSC, Polygon gibi daha ucuz networkleri tercih ediyorum.
Çoğunlukla hayır, bu en acı gerçek. Geleneksel bankacılıkta TMSF gibi koruma var ama kripto'da yok. Bazı protokoller sigorta fonu tutuyor (Compound gibi) ama garanti değil. O yüzden audit raporu olan, güvenilir protokolleri tercih ediyorum artık. İlk zamanlar "YOLO" mantığıyla giriyordum, şimdi çok daha temkinliyim.
MetaMask en popüleri, ben de kullanıyorum. Trust Wallet, Phantom (Solana için), WalletConnect destekli cüzdanlar çalışıyor. Önemli olan Web3 desteği olması. Hardware wallet'lar (Ledger, Trezor) da kullanılabiliyor, hatta daha güvenli. Başlangıç için MetaMask öneririm, kolay kurulum.
Etherscan (Ethereum için) veya BscScan (BSC için) gibi blockchain explorerlarda kontrat adresini arayın. Verified (doğrulanmış) işareti var mı bakın, kaynak kodu yayınlanmış mı kontrol edin. Projenin resmi web sitesinden de kontrat adresini çapraz kontrol edin. Sahte kontrat adreslerini veren scam siteler çok var, dikkatli olun.
Ekofin'deki özelliklere erişmek için lütfen hesabınızı oluşturunuz.
Yorumlar yükleniyor...