Solana(SOL) güvenlik şefi: AI dolandırıcılıkları ve sahte kimlikler, kriptoda yeni ana tehdit haline geldi

Son aylarda kripto para sektöründe yaşanan büyük ölçekli *güvenlik olaylarının* doğası belirgin şekilde değişmeye başladı. *Akıllı sözleşme* açıkları geri planda kalırken, öne çıkan ana tehditler artık ‘sahte kimlik’ ve ‘yapay zeka(AI) tabanlı dolandırıcılık’ olarak öne çıkıyor. Bu da sektördeki *güvenlik paradigmasının* hızla dönüştüğüne işaret ediyor.

24’ünde (yerel saatle), Solana(SOL) Vakfı’nın üst düzey yöneticilerinden gelen değerlendirmelere göre, bu dönüşümün merkezinde özellikle ‘operasyonel güvenlik’ konusu bulunuyor.

Solana(SOL) Vakfı’nın *enformasyon güvenliği* başkanı olarak görev yapan Michael Coates(Michael Coates), “Bugün saldırıların çok büyük bölümü blokzincirin kendisinden değil, anahtar yönetimi, hesap ele geçirme ve benzeri web2(Web2) alanlarından başlıyor” bilgisini paylaştı. Coates, geri döndürülemez transfer mantığıyla çalışan kripto paraların, saldırganlar için “son derece cazip hedefler” haline geldiğini vurguladı. ‘Yorum’ Coates, kriptonun teknik katmanından çok insan faktörünün zayıf halkaya dönüşmeye başladığına dikkat çekiyor. ‘yorum’

Twitter(X) ve Mozilla’da küresel güvenlikten sorumlu isim olarak görev yapmış Coates, bugün yalnızca Solana(SOL) Vakfı’nın değil, genel ekosistemin güvenlik standartlarının yükseltilmesi ve düzenleyici kurumlarla koordinasyonun sağlanması üzerinde de çalışıyor.

Coates’in özellikle altını çizdiği başlıklardan biri, *yapay zeka ve derin sahtecilik(deepfake)* teknolojilerinin tetiklediği yeni nesil ‘sosyal mühendislik saldırıları’ oldu. Ona göre AI destekli yöntemler, klasik oltalama(phishing) saldırılarını bir üst seviyeye taşıyor.

Coates, yapay zeka ve deepfake araçlarıyla birlikte, “Kullanıcıların, tanıdıkları birinin sesini birebir taklit eden aramalar veya mesajlarla karşılaşmasının artık son derece olası olduğunu” belirtti. Bu tür saldırıların *seri üretim* şeklinde, çok büyük ölçeklerde yayılabileceğini dile getiren Coates, bunun geleneksel oltalama saldırılarına kıyasla çok daha ikna edici ve tehlikeli bir tablo yarattığını söylüyor. Kullanıcıların tek başına dikkatli olması, bu seviyedeki manipülasyonlara karşı çoğu durumda yeterli görülmüyor.

Bu nedenle Coates, insan hatasını *kaçınılmaz* bir değişken olarak kabul eden güvenlik tasarımlarına geçilmesi gerektiğini savunuyor. “Hiç kimse, her koşulda kandırılmamayı garanti edemez” diyen Coates, kullanıcı yanlış bir onay verse bile, sistem mimarisinin bunu telafi edecek şekilde kurgulanmasının zorunlu hale geldiğini söyledi. Buradaki yaklaşım, ‘tek savunma hattına’ güvenmek yerine, birden fazla katmandan oluşan *çok katmanlı güvenlik* yapıları kurmak.

Bu anlayış, pratikte *cüzdan onay akışlarının* daha güvenli hale getirilmesini, *çoklu imza(multisig)* modellerinin daha fazla kullanılması ve *olağandışı işlem tespiti* yapan analiz sistemlerinin yaygınlaştırılması gibi adımlarla somutlaşıyor. ‘Yorum’ Coates’in yaklaşımı, kullanıcı hatasını sıfırlamaya çalışmak yerine, hatayı tolere eden sistemler kurma fikrine dayanıyor. ‘yorum’

Uzun vadede ise ‘*kuantum bilişim*’ olgusu, Coates’in değerlendirmelerinde öne çıkan bir diğer risk başlığı. O, klasik şifreleme algoritmalarını etkisiz bırakabilecek hesaplama gücüne sahip kuantum bilgisayarların geliştirilme takvimine dair net bir öngörü bulunmamasını, sektör için en büyük belirsizliklerden biri olarak tanımlıyor. Coates, “Mevcut kriptografik yapıların kırılabileceği varsayılan o belirsiz gün, yani ‘Q-day’, kripto ekosisteminin en kritik risk senaryosu” diyerek hazırlık yapılmasının önemini vurguladı.

Solana(SOL) Vakfı’nın da ‘*kuantum sonrası kriptografi(Post-Quantum Cryptography)*’ çözümlerini ağ mimarisine entegre etmeye yönelik bir yol haritası üzerinde çalıştığı biliniyor. Ancak bu dönüşümde, *güvenlik seviyesi* ile *ağ performansı* arasında bir denge kurulması gerektiği, teknik ekiplerin önündeki temel zorluklardan biri olarak duruyor.

Coates, kripto para sektörünün sürdürülebilir büyümesinin, “kullanıcı dostu güvenlik” anlayışına bağlı olduğunu düşünüyor. Ona göre, kullanıcılardan birer *siber güvenlik uzmanı* gibi davranmalarını beklemek gerçekçi değil. Bunun yerine, varsayılan ayarların baştan güvenli olacak şekilde tasarlanması, yani *güvenliğin sistemin “doğal hali”* haline gelmesi gerekiyor. Coates, “Güvenlik, kullanıcı için ekstra efor gerektiren bir seçenek değil, sistemin en temel çalışma modu olmalı” ifadelerini kullandı.

AI tabanlı sahtecilik yöntemlerinin ve kuantum bilişim kaynaklı uzun vadeli risklerin aynı anda gündeme yükseldiği bu dönemde, sektör analistleri kripto para piyasasının yalnızca hız ve ölçeklenebilirlik üzerinden değil, giderek artan ölçüde *güvenlik tasarımı* üzerinden de rekabet etmeye başlayacağını belirtiyor. ‘Yorum’ Önümüzdeki aşamada hangi projelerin ayakta kalacağını, büyük ölçüde “kullanıcının hata yapmasını tolere eden, varsayılan olarak güvenli çalışan” mimarilere ne kadar hızlı geçileceği belirleyecek gibi görünüyor. ‘yorum’