CashCow, katılımın açılmasını konuşmadan önce, kendi kötüye kullanma yollarını tek tek kapatmayı tercih ediyor. Bu sıralama biraz tuhaf görünüyor, hatta önceden maliyet ödemeyi ve ardından geri dönüş aramayı seçiyor gibi. Ancak basit bir mantığa uyuyor: "Lütfen doğrulayın" diyorsanız, doğrulama için gerekli koşulları sağlamalısınız.

Yazan: CashCow

26 Ağustos 2026 tarihinde CashCow Likidite Protokolü ($CCC), BNB Chain üzerinde küresel olarak başlatıldı ve katılım ile yatırımlar tamamen açıldı. Bunun birkaç günü öncesinde, ticari mantık açısından oldukça olağan dışı bir dizi eylem gerçekleştirdi: token toplam miktarının %80'ini temsil eden likidite yetkilerini kara delik adresine göndererek yok etti, sözleşmede hiçbir artırma fonksiyonu bulunmamasını sağladı ve kural değiştirme yetkisini akıllı sözleşme ve zaman kilidiyle birleştirdi—yükseltilmesi sırasında yapacağı ilk şey, ne kadar kazanabileceğini kanıtlamak değil, kendi kötü niyetli davranışlarını iptal etmekti.

Bir: DeFi, bankaları ortadan kaldırdı ama gücü bir özel anahtara verdi

Bu seçimi anlamak için, bunun yanıt vermeye çalıştığı çatlağı öncelikle görebilmelisiniz.

DeFi'nin temel savunması, "aracı yokluk"tur—banka yok, teminat veren yok, her şey akıllı sözleşmeler tarafından otomatik olarak yürütülür. Ancak bu anlatının, genellikle varsayılan ama mutlaka doğru olmayan bir öncülü vardır: kodun insan yerine karar vermesi, insanların gücünden tamamen vazgeçildiği anlamına gelmez.

Gerçek bir sözleşme açıldığında, içinde birkaç yönetim arayüzü bulunduğunu görürsünüz. Bu arayüzlerin mühendislik açısından gerekçeleri vardır—hataları düzeltmek ve parametreleri ayarlamak için onlara ihtiyaç vardır. Ancak yetki merkezi hale geldiğinde, doğası değişir: Kim sözleşme yetkisine sahipse, o, geleneksel finansal araçılarla eşit veya daha güçlü bir güce sahip olur.

Bu yetkiler genellikle üç türdür: varlık处置 yetkisi (likidite havuzundan çıkarma yetkisi), arz kontrol yetkisi (yeni üretim fonksiyonu) ve kural değiştirme yetkisi (parametre ayarlaması ve sözleşme yükseltmesi). Bunların ortak noktası, bunları kullanmanın herhangi bir savunma duvarını "kırma" gerektirmemesidir; bunlar kodda zaten yazılıdır ve yasaldır. Bu nedenle kullanıcıların karşılaştığı en büyük risk, genellikle dışsal saldırılar değil, içsel yasal yetki kullanımındandır.

Sektör elbette bu sorunu fark etti, ancak verilen cevaplar çoğunlukla "taahhüt" düzeyinde kaldı: kilitleme, zaman kilidi, üçüncü taraf saklama, daha sıklıkla yapılan denetimler. Bu çözümlerin ortak bir zayıflığı var—güvenin nesnesini bir yerden başka bir yere taşıyorlar, güven ihtiyacını ortadan kaldırıyorlar değil. Bir döngü tamamlandı, güven asla ortadan kaldırılmadı, sadece borçlusu değiştirildi.

Sorun şu hale gelir: Temelde hiçbir tarafın güvenilir olması gerekmeden bir sistem mümkün mü?

Bu, CashCow'in başlatıldığında yanıtlamaya çalıştığı soruydu.

İkinci olarak, "biz yapmayacağız" değil, "biz yapamıyoruz"

CashCow çözümü, "kötü niyetli davranmayacağız" argümanını savunmak değil, kötü niyetli davranma yeteneğini ortadan kaldırmaktır.

Varlık yönetim hakkı üzerinde, yok etmeyi seçti. Takımların %80'ini (yaklaşık 168 milyon) likidite tabanına aktardıktan sonra, LP yetkileri tamamen bir kara delik adresine gönderildi—bu, karşılığı olmayan bir açık ve bilinen adres; varlıkların buraya aktarılması kalıcıdır. Sonuç olarak, havuzdan çekme işlemini gerçekleştiren taraf sistemden kayboldu: çekme yapmayacağı sözü verilmedi, çekilebilecek herhangi bir taraf mevcut değil.

Tedarik kontrolü üzerinde hiçbir sınırlama koymadı. $CCC toplam miktarı 210 milyon olarak sabitlenmiştir ve sözleşme düzeyinde yeni üretim fonksiyonu bulunmamaktadır. Buradaki ifade farkı temelidir: “Yeni üretim yapmama taahhüdü” değil, yeni üretim yapma kapasitesi yoktur—gelecekteki niyet değişikliği olsa bile, işlem kendisi gerçekleştirilemez.

Kuralları değiştirme yetkisinde, kısıtlayıcı bir yaklaşım tercih edildi. Bu tür yetkiler, tamamen gelişemeyen bir protokolün uzun vadeli hayatta kalması kadar zor olduğu için basitçe silinemez. CashCow, bu yetkiyi CashCow DAO yönetim sürecine dahil eder: öneri, duyuru, oylama ve zaman kilidi ile uygulama; tüm süreç blockchain üzerinde gerçekleştirilir. Kasa için büyük ölçekli kullanım, çoklu imza eşiği ile de tamamlanır.

Üçüncü kat, sıklıkla küçümsendiği için ayrı bir vurguya değer. Birçok protokol, görünür kilitler olan “havuzu çekmeme” ve “yeni emisyon yapmama” gibi şeylere odaklanır, ancak “kuralları değiştirme” işleminin kendisinin sınırlanmaması durumunda, tüm kilitlerin yeniden tanımlanabileceğini göz ardı eder. Yönetimi de sınırlamaya dahil etmek, önceki tüm kilitlere bir meta-kilit eklemek gibidir—bu, belirli bir kuralı değil, “kuralların sessizce değiştirilmemesi” gerçeğini korur.

Teşvik kaynakları da sınırlıdır: Protokole bağlı teşvikler, token emisyonu yerine gerçek işlemlerden oluşan komisyonlar ve kar vergilerinden sağlanır; ücretler duyurulan oranlara göre dağıtılır ve her işlem zincir üzerinde izlenebilir, bir kısmı BNB birikimini sürdürmek için kasa ya geri akar. Üretimin diğer ucu, yeni arz yerine geri alım ve rezervlerle bağlantılıdır.

Bu unsurlar bir araya gelerek, "doğrulanabilir" için tanımını oluşturur: her kritik taahhüt, zincir üzerinde kesin bir cevap alınabilir olmalıdır.

Üçüncü olarak, endüstri, "kimin kurallarına daha az güvenilmesi gerektiği" konusunda yarışmaya başladığında

Bu eylemleri bir arada gördüğünüzde, sadece bir protokolün güvenlik seviyesini değil, güvenlik kavramının kendisinin doğasını değiştirdiğini fark edersiniz.

Birincisi, güvenlik "sürekli harcama"dan "tek bir onay" haline geldi. Güven modelinde, kullanıcılar ekipten sürekli olarak gözetim yapmalı, çoklu imzalı sistemleri takip etmeli ve her yükseltmeyi incelemelidir; bu dikkat hiçbir zaman bırakılamaz—daha da kötüsü, bu iş profesyonel beceri gerektirir ve çoğu kişi bunu başkalarına devretmek zorundadır, bu da yeni bir güven nesnesi eklemek demektir. Ancak kötü niyetli davranış yeteneği yapısal olarak kaldırıldığında, güvenlik, uzun süreli bakım gerektiren dinamik bir taahhütten, yalnızca bir kez onaylanan statik bir gerçek haline gelir. İlk durumun maliyeti zamanla birikir, ikincisi ise tek seferlik ödenir.

İkincisi, katılım sınırı önemli ölçüde düşürüldü. “Yetkiler silinmiş mi?” “Sözleşme madeni para basma işlevini koruyor mu?” “Yükseltme işlemi gecikmeli etkin hale geliyor mu?” gibi soruların cevapları kesin ve kontrol edilebilir; bu nedenle normal katılımcılar da bunları kendi başlarına yapabilir. Değerlendirme nesnesi, gözlemlenmesi zor olan öznel niyetlerden, nesnel ve kalıcı zincir üstü durumlara doğru kaydı.

Üçüncüsü, kazanç yapısı yeniden bağlanmıştır. En hızlı nakitleştirme yolu olan sermaye çekimi kendi kendine kapatıldığında, ekip için geri ödeme tek bir yola indirgenir: protokolün gerçek anlamda çalışmasını ve kasanın gerçek anlamda büyümesini sağlamaktır—bu, sıradan katılımcıların kullandığı aynı mekanizmaya ve aynı zincir içi verilere dayanır. Bu uyum, bir sözleşmeye dayanmaz, aksine sözleşme içine yazılmıştır.

Ancak endüstri perspektifinden bakıldığında, bu tür uygulamaların anlamı belki de tek bir projenin ötesine geçiyor.

DeFi güvenliği tartışmasını, "güvenilirlik"ten "yapının kesinliği"ne kaydırdı. Geçtiğimiz birkaç yıl içinde, endüstri güvenliği neredeyse tamamen insanlara odaklandı: ekip kim, kimden destek alıyor, denetim kuruluşu hangisi—bu soruların cevapları inanmaya dayanıyordu. Ancak tartışma yapıya yöneldiğinde, soru şu hale geldi: yetkiler hâlâ var mı, fonksiyonlar mevcut mu, değişikliklerde gecikme var mı. İlk durum hâlâ güvenin bir varyasyonudur, ikincisi herkes tarafından doğrulanabilir.

Ayrıca yatay olarak kullanılabilir bir standart da sunar. Likidite geri çekilebilir mi, arz değişebilir mi, dağıtım denetlenebilir mi, yönetim uygulanabilir mi—bu dört soru herhangi bir projeye ait değildir; herkes bunu kendi kendini değerlendirmek veya başkalarını değerlendirmek için kullanabilir. Bir ayırt edici araç geniş çapta kullanıldığında, sadece öneren değil, herkes yararlanır.

Daha uzun vadeli bakıldığında, bu, rekabet boyutunun taşınmasına işaret eder. Önceki döngüde kimin getirisi daha yüksek olduğuna bakılırdı, ancak bu mantık defalarca başarısızlıkla çürütüldü; bir sonraki döngüde muhtemelen başka bir şey rekabet edecektir—kimin kurallarının daha az güvene ihtiyaç duyduğu. “Doğrulanabilirlik”, bir güvenlik özelliği olarak değil, nadir bir rekabet avantajı olarak yerleştiğinde, daha erken karar veren taraf yalnızca konumunu alabilir.

Bu nedenle CashCow, katılımın açılmasını konuşmadan önce kendi kötüye kullanma yollarını tek tek kapatmak için başlangıçta eksiltme yapmayı tercih etti. Bu sıra, biraz tuhaf görünüyor hatta önce maliyet ödemeyi, ardından geri dönüş aramayı seçmiş gibi. Ancak bu, basit bir mantığa uygun: "Lütfen doğrulayın" diyorsanız, aynı zamanda doğrulama için gerekli koşulları sağlamalısınız.