Tokenlaştırılmış varlıklarda güvenlik uyarısı: RWA piyasası büyürken riskler artıyor

Kripto güvenlik şirketi CertiK Research tarafından yayımlanan yeni bir rapora göre, *real-world asset* (RWA) yani 'gerçek dünya varlıklarının tokenlaştırılması' kripto piyasasında güçlü bir büyüme sürecine girmiş durumda. Ancak CertiK, RWA protokollerinin karşılaştığı güvenlik risklerinin giderek karmaşık bir yapıya büründüğünü ve tehdit ortamının hızlı şekilde değiştiğini belirtiyor. Bu güvenlik zorluklarının yalnızca akıllı kontrat açıklarıyla sınırlı kalmadığı, aynı zamanda *off-chain* varlık denetimleri ile regülasyon yapılarına uzanan çok katmanlı riskleri de kapsadığı vurgulanıyor.

2025’in ilk yarısı itibarıyla RWA ile ilişkili protokollerde yaklaşık 14,6 milyon dolarlık kayıp yaşandı. Bu zararların çoğu *on-chain* saldırılar ve operasyonel hatalardan kaynaklandı. 2023’te söz konusu kayıp 17,9 milyon dolarken, 2024 yılında ise 6 milyon dolara geriledi. Ancak saldırıların doğası değişiyor; artık akıllı kontrat içi mantık hataları, oracle manipülasyonları ve veri tutarsızlıkları gibi daha sofistike sorunlar ön plana çıkıyor. CertiK, bu durumu, RWA protokollerinin olgunlaştıkça daha gelişmiş tehditlerle karşılaşmakta olduğu şeklinde değerlendiriyor.

Bu karmaşık tehdit manzarasını analiz etmek için CertiK, beş aşamalı bir güvenlik modeli olan ‘Five-Layer Security Stack’ kavramını öneriyor. Burada; temel varlıkların güvenilirliği, yasal erişim hakları, operasyonel yönetişim, *off-chain* ile *on-chain* sistemler arasında köprü işlevi gören oracle’ların güvenliği ve akıllı kontratlar olmak üzere beş katman öne çıkıyor. Bu unsurlar, protokoldeki varlık değerinin doğrudan teminatı olarak değerlendiriliyor.

Zoth protokolünde gerçekleşen olay, RWA güvenliğinin risk doğurabileceğini ortaya koyuyor. Bu protokolde özel anahtarın sızdırılması sonucu yaklaşık 8,5 milyon dolarlık zarar oluştu. Söz konusu olay, sadece akıllı sözleşmelerin denetimden geçmesinin yeterli olmadığını; güçlü bir yönetişim ve anahtar güvenliği altyapısı gerektiğini gözler önüne seriyor. CertiK’e göre bu vaka, RWA güvenlik tehditlerinin tipik bir örneği haline geldi.

Ayrıca RWA’ların belli blokzincirlerde yoğunlaşması, sistematik riskleri artırıyor. Örneğin Ethereum(ETH) üzerinde çalışan RWA’lar, toplam kayıpların %56,6’sına denk gelen 21,75 milyon dolarlık kaynağı oluşturuyor. Avalanche ve Solana(SOL) ağları üzerinde de sırasıyla 10,89 milyon dolar ve 5,8 milyon dolarlık kayıplar yaşandı. Bu durum, belirli bir zincirin güvenliği ve güvenilirliğinin, protokolün bütünsel sağlamlığıyla doğrudan bağlantılı olduğunu gösteriyor. Çünkü köprüler, konsensüs mekanizmaları ve temel protokol güvenliği RWA ekosistemi için kritik öneme sahip.

Skynet RWA çerçevesi bu sistemsel riskleri ölçmek için kullanılan bir derecelendirme aracı olarak sunuluyor. Altı ana kategoride protokol güvenliğini değerlendiren Skynet, oracle güvenliği, saklama prosedürleri, yasal yapı, rezerv kanıtı, akıllı sözleşme denetimi ve yönetişim şeffaflığını analiz ediyor. CertiK’in tam denetiminden geçmiş olan Paxos Gold, Ondo Finance ve Tether Gold gibi projeler yüksek güvenlik puanı alan örnekler arasında yer alıyor.

Bütün bu gelişmeler, RWA ekosisteminin ‘güvenliğin doğrudan değer unsuru’ olduğu yeni bir döneme girdiğini ortaya koyuyor. ABD devlet tahvili odaklı token ürünlerinin hızla yaygınlaşması ve stablecoin’lerle entegre getiri modellerinin artması, geleneksel finans kuruluşlarının da RWA alanında daha önemli bir rol üstlenmesine neden oluyor. BlackRock ve Franklin Templeton gibi devler tarafından sunulan RWA ürünleri, toplam varlık ve kilitli değer(TVL) açısından dikkat çekici bir büyüme yaşıyor. Söz konusu şirketler ayrıca Skynet sıralamasında da üst sıralarda yer alıyor.

2025 ortası itibarıyla zincir üzerindeki RWA toplam değeri 26 milyar doları aşarak bir önceki yıla göre %194 arttı. Bu büyümedeki öncü alanlar tokenlaştırılmış devlet tahvilleri ve özel borç piyasaları oldu. Centrifuge ve Maple Finance gibi projeler Defi’ye daha fazla likidite çekmeyi başardı. Diğer yandan Usual ve Ethena gibi platformlar ise stablecoin modelini tamamen yeniden kurgulayan gelir odaklı sistemler geliştiriyor.

Sonuç olarak CertiK, finans kurumlarının artan ilgisi, teknolojik gelişmeler ve kapsayıcı düzenleme çerçeveleri sayesinde RWA pazarının temel değeri olan ‘güvenilir varlık güvenliği’ anlayışının şekillendiğini söylüyor. 2030 yılına kadar RWA piyasasının 10 trilyon dolara ulaşabileceği beklentisi doğrultusunda, ön değerlendirme ve risk yönetim süreçleri dijital varlık piyasasının sağlıklı büyümesi için *kilit faktör* haline geliyor.