Kriptoda güvenlik tartışması büyüyor, soğuk cüzdanlar hacklenirse yatırımcının zararını kim karşılayacak?

Feramuz ERDİN

Geçen ay dünyayı sarsan ColdCard soğuk cüzdan soygununda internete bağlı olmayan yüzlerce soğuk cüzdanda saklanan şifreler bir yazılım zafiyeti kullanılmak suretiyle kırılarak 100 milyon doların üzerinde Bitcoin çalınmıştı. Yazılımındaki açığı kabul eden Coinkite şirketi, satış anlaşmasına göre sadece ColdCard ücretinin iadesinden sorumlu olduğunu açıklamıştı.

SOĞUK CÜZDANLARDA RİSK DEVAM EDİYOR

Bremen’de bulunan Constructor Üniversitesi Araştırma Görevlisi Serkan Özkan, PD’ne yaptığı açıklamada konvansiyonel soğuk cüzdanlarda karşılaşılabilecek güvenlik açıklarına dikkat çekti. Yapay zekanın yaygınlaşması ile birlikte iyi veya kötü niyetli yazılımların artık anlık şekilde geliştirilebildiğine dikkat çeken Özkan, oyunun kurallarını tamamen değiştirecek olan kuantum teknolojisine ise şimdiden hazırlık yapılması gerektiğinin altını çizdi.   Serkan Özkan’a göre mevcut, sertifika esasına dayanan soğuk cüzdan modellerinde bazı güvenlik açıkları yaşanabiliyor. Bunların bazıları gerçekten sistemsel veya yazılımsal hatalar olarak ortaya çıksa da bazen bizzat kötü niyetli şirket çalışanlarınca kasıtlı şekilde açık kapılar da bırakılabiliyor. Coinkite’ın ColdCard ürünü haricinde geçmişte de kripto varlıkları barındıran soğuk cüzdanlara karşı benzer siber saldırı olaylarının yaşandığını söyleyen Özkan, 2013 yılında Tayvan üretimi kimlik kartlarının sorun yaşattığını, 2017’de ROCA, 2024’te EUCLEAK ve 2024-25 yıllarında da Bybit – WazirX ve Radiant sertifikalı sistemlerinde yaşanan sorunların kripto sahiplerinin milyonlarca dolarlık zararına yol açtığını vurguladı. 

UZAY TEKNOLOJİSİ ÜRETİRKEN DAHA GÜVENLİ OLAN O SİSTEMİ KEŞFETTİLER

 Serkan Özkan, diğer yandan da Avrupa Uzay Ajansı (ESA) BIC kapsamında uzay ortamında kesintisiz şekilde imalat yapabilecek olan yapay zeka yazılımı destekli üç boyutlu (3D) yazıcı robotlar üzerine çalışıyor. Üretilen robotlar ve yazılımların siber güvenliğini sağlamak üzere geliştirilen Açık HSM (Hardware Security Module) esaslı güvenlik sisteminin, bir süre sonra, artık güvenliği sorgulanır hale gelmiş olan sertifika esaslı soğuk cüzdanların yerini alacağını söylüyor. Açık HSM, kritik anahtarları kendi içinde koruyan ve imza/onay işlemlerini güvenli şekilde yürüten yeni nesil bir donanım olarak ortaya çıkıyor. Serkan Özkan’a göre bu yeni sistem sunduğu güvenlik olanakları ile çok yakında sorunlarla karşılaşılan sertifikalı soğuk cüzdan teknolojisinin yerini alacak. Ayrıca, sadece kripto varlıklarda değil, yakında tüm dünyanın geçeceği dijital parayla ilgili bankacılık işlemlerinde de Açık HSM gibi daha güvenli sistemler kullanılmaya başlanacak. Özkan ayrıca, “Bankacılık 2.0” adı verilen bir sistemde bankaların çok yakın bir gelecekte blockchain sistemine geçmesine kesin gözüyle bakıyor. Karşılığı olmayan “toksik varlıkların” 2008 örneğinde olduğu gibi küresel kriz üretme kapasitesini halen devam ettirdiğini ifade eden Serkan Özkan, Türk bankacılık sisteminin dış kaynaklı finansal ve operasyonel riskleri bertaraf edebilmek amacıyla bir an önce blockchain sistemine adapte olmasının önemini vurguluyor. 

SPK TÜBİTAK’I TEKNİK DANIŞMAN OLARAK ATADI

 Sermaye Piyasası Kurulu kripto varlık yatırımcılarının güvenliğini sağlamak üzere, aracı platformlara, müşterilerin varlıklarının yüzde 95’ini soğuk cüzdanlar aracılığıyla lisanslı saklama merkezlerinde muhafaza edilmesi zorunluluğu getirdi. Buna göre yatırımlarını kendisinin belirlediği bir soğuk cüzdana aktarmayan yatırımcıların varlıkları, SPK denetiminde soğuk cüzdanlara aktarılarak saklanacak. Saklama kuruluşları müşterilere ait kripto varlıkları, siber saldırı ve diğer yetkisiz erişimlere karşı korumak üzere TÜBİTAK BİLGEM tarafından belirlenen teknik kriterlere uygun internete kapalı, fiziki ve teknik güvenlik katmanlarına sahip soğuk cüzdan altyapılarında saklamakla yükümlüdür. Pekala, SPK denetiminde bulunan ve TÜBİTAK BİLGEM uzmanlığına göre şekillenen soğuk cüzdanların ColdCard örneğinde olduğu gibi bir siber saldırıya uğraması halinde sorumluluk kimde olacaktır? Yatırımcıların cevabını merak ettiği soru tam da budur. 

LİKİT REZERV BULUNDURMA YÜKÜMLÜLÜĞÜ

SPK, kripto borsalarının (platformlar) izin verilen yüzde 5’lik sıcak cüzdan miktarının yüzde 3’ü karşılayacak şekilde likit rezerv bulundurmasını zorunlu kılmıştır. Getirilen sıkı öz sermaye ve likit kuralları platformda sıcak işlem yapılan miktarın garanti altına alınmasını hedeflemektedir. Oysaki soğuk cüzdanlarda tutulması zorunlu olan yüzde 95 oranındaki varlıklar içinse “zaten güvende olduğu” düşüncesiyle herhangi bir yaptırım ön görülmemiştir. Son yaşanan ColdCard saldırısında, SPK uygulaması kapsamındaki bir soğuk cüzdanın etkilenip etkilenmediği ise henüz bilinmemektedir.  SPK YENİ SİSTEM ARAYIŞINA GİDECEK Mİ? Her gün değişen ve gelişen yazılım dünyasında yepyeni bir sistemin demode olması artık bazen çok kısa sürelerle bile ölçülebilmektedir. Soğuk cüzdanların bir takım güvenlik açıkları barındırabildiği ortaya çıktığına göre, bu durumda SPK ve TÜBİTAK Türkiye’de işlem gören kripto varlıkların güvenliğini sağlamak üzere yeni uygulamalar ve yeni güvenlik donanımları arayışına gidecek midir? 

patronlardunyasi.com