Ağ, @zachxbt bile görmeden bir DeFi istismarından sizi uyarabilsaydı ne olurdu? Bu fikir, @EmanAbio, Crypto Insider'da @cryptomanran ile tartıştı. Çoğu DeFi protokolü, başlatılmadan önce güvenlik denetimlerinden geçer. Ancak bir denetim, kodu yalnızca belirli bir anda kontrol eder. Bir protokol canlı hale geldikten ve kullanıcılar para yatırmaya başladıkça, yeni riskler hâlâ ortaya çıkabilir. → Bu nedenle @SuiNetwork, akıllı sözleşmeleri sürekli izleyen ve potansiyel tehditleri daha erken tespit etmeyi amaçlayan 'Sui Tehdit İstihbaratı' adlı bir sistem geliştiriyor. Peki nasıl çalışıyor? • Sui Basecamp duyurusuna göre, sistem zaten çalışıyor. • Başlangıçta, her biri 100.000 doların üzerinde değerle ilişkili olan 450'den fazla akıllı sözleşme paketini izliyordu. Toplamda bu paketler 450 milyon doları aşıyordu. • Geliştiriciler, izleme raporlarına ücretsiz erişebiliyor; bu da güvenlik sorunlarını daha hızlı tespit etmelerine yardımcı olabilir. Ancak daha ilginç olan, Sui'nin sonraki yapmayı planladığı şey. → Uzun vadeli plan, Tehdit İstihbaratını doğrudan Sui doğrulayıcılarıyla entegre etmek. → Bu, bireysel işlemlerin, tahsil edilmeden önce veya sırasında risk puanları almasını sağlayabilir. Sui, nesne tabanlı bir mimari kullandığı için, sistem işlem düzeyinde riskleri değerlendirebilir. Örneğin, bir yapay zeka ajanının büyük bir DeFi işlemi gerçekleştirmek istediğini hayal edin. Bir protokol, işlemin risk puanını kontrol edip, onu izin vermek, kısıtlamak veya durdurmak için karar verebilir. Ancak bu doğrulayıcı düzeyi özelliği hâlâ planlanan bir özellik; ağ genelinde şu anda mevcut değil. Çoğu DeFi güvenlik olayı, fonlar zaten çalındıktan sonra kamuoyuna duyurulur. ZachXBT gibi araştırmacılar, ne olduğunu izlemeye yardımcı olabilir; ancak araştırmalar genellikle saldırıdan sonra gelir. Sui Tehdit İstihbaratı, tepki vermek için hâlâ zaman kaldığı sırada potansiyel tehditleri tanımlamayı amaçlayan farklı bir yaklaşım araştırıyor. Bence bu, yapay zeka ajanlarının artan miktarda işlemi insan müdahalesi olmadan yönetmeye başlamasıyla özellikle önem kazanıyor. Eğer ajanlar gerçek sermayeyi yönetecekse, aylar önce denetimden geçen akıllı sözleşmeler yeterli değil. Ayrıca riskler değiştiğinde güncellenen güvenlik bilgilerine de ihtiyaçları var. Hâlâ bazı önemli sorular var: - Tehdit tespitleri ne kadar doğru ve sistem ne sıklıkla yanlış uyarılar üretiyor? - İşlem düzeyinde puanlama, ek maliyet veya gecikmelere neden olacak mı? - Bu risk sinyalleri, zamanla DeFi sigorta sağlayıcılarının riski değerlendirmesine ve fiyatlandırmaya yardımcı olabilir mi? Daha iyi izleme, istismarların önlenmesini garanti etmez; ancak geliştiricilere tepki vermek için daha fazla zaman sağlayabilir. → Sui Basecamp'ten gelen en ilginç altyapı gelişmelerinden biri olarak Sui Tehdit İstihbaratı'na inanıyorum. TPS rekorları veya AI ajan demo'ları kadar dikkat çekmeyebilir; ancak ağlar daha büyük sermaye miktarlarını işledikçe güvenlik daha da önem kazanıyor. Sözleşme izleme sistemi zaten çalışıyor; doğrulayıcı düzeyindeki risk puanlaması ise daha uzun vadeli bir hedeftir. Gerçek test, sistemin protokollerin harekete geçebilmesi için yeterince erken anlamlı tehditleri tespit edip edemeyeceğidir. Eğer yapay zeka ajanları daha fazla para yönetecekse, ağ da onların işlemleri gerçekleştirmeden önce riskleri tanımlamalarına yardımcı olmamalı mı? NFA. DYOR.