Etherscan'dan zincir üstü fon takibi yapan yapay zekâ aracı: etherscan-flow

Etherscan, zincir üstü fon hareketlerini izleyip soruşturma sonuçlarını düzenli hale getiren yapay zekâ destekli yeni bir araç duyurdu. ‘etherscan-flow’ adı verilen araç, girilen işlem hash’i ya da cüzdan adresine göre fon akışını düğüm (node) ve bağlantı (edge) yapısında haritalıyor ve sonucu ‘Etherscan Flow Case’ adlı bir JSON dosyası hâlinde dışa aktarıyor.

Etherscan'ın resmi skill dokümanına göre etherscan-flow, Etherscan API V2 altyapısını kullanarak zincir üstü para akışını takip ediyor. Araç yalnızca tek bir işlemi değil; cüzdan, akıllı sözleşme, merkeziyetsiz özerk organizasyon (DAO) ve protokol gibi kurumsal ölçekli yapıların gelir-gider hareketlerini de inceleme kapsamına alıyor.

Araç ‘strict trace’ ve ‘business/entity profile’ olmak üzere iki modda çalışıyor. ‘strict trace’ modu işlem hash’i ya da adres merkezli fon hareketini araştırırken, ‘business/entity profile’ modu DAO, protokol ve cüzdanların gelir-gider kalemlerini ve finansal akışını düzenlemeye odaklanıyor.

Güvenlik olaylarında ise araç saldırı mekanizması, izleme güvenilirliği, kayıp büyüklüğü ve alternatif senaryolar gibi başlıkları bir arada sunacak şekilde tasarlandı. Elde edilen analiz, görsel ilişki haritaları ve yapılandırılmış verilerle birleştirilerek olay sonrası inceleme ve ek soruşturmalar için temel kaynak olarak kullanılabiliyor.

Etherscan, kullanılan tüm adres, tutar ve işlem hash'lerinin ilgili çalıştırma sırasında çekilen gerçek zamanlı API yanıtlarına dayanması gerektiğini özellikle belirtti. Çevrimdışı örnek verilerle yapılan keyfi analizler desteklenmiyor.

Etherscan API V2, birden çok EVM ağının verisini tek bir hesap ve anahtar sistemi altında topluyor. Resmi tanıtım sayfası 60'tan fazla EVM zincirini desteklediğini belirtirken, zincir listesi dokümanındaki örnek yanıtta ‘totalcount: 67’ değeri yer alıyor. ‘60'tan fazla’ ifadesi destek kapsamını genel hatlarıyla özetlerken, ‘67’ rakamı zincir listesi dokümanındaki belirli bir yanıta ait; iki rakam farklı ölçüt ve zaman dilimlerine dayandığından aynı cümlede birebir eşitlenmesi doğru olmaz.

Yeni özellik, Etherscan'ın klasik işlem sorgulama ekranının ötesine geçip adres ve fon akışı analizine doğru genişleyen çizgisiyle örtüşüyor. Etherscan 2025 yılında ERC-20 token sayfalarına ‘Token Flow Visualizer’ adlı bir özellik ekleyerek büyük token sahipleri arasındaki hareketleri bağlantılı düğümler hâlinde göstermeye başlamıştı.

etherscan-flow, bu görselleştirme işlevini yapay zekâ ajanlarının okuyup düzenleyebileceği bir soruşturma sürecine taşıyan bir araç olarak öne çıkıyor. İşlem verisini insan gözüyle tek tek taramanın ötesine geçip, soruşturma sonucunu yeniden kullanılabilir bir JSON yapısına dönüştürmesi aracın asıl katkısı.

Aracın hedef kitlesi sıradan yatırımcılardan çok güvenlik araştırmacıları, geliştiriciler, uyum (compliance) ekipleri ve iç soruşturma sorumluları. İşlem akışını adresler ve bağlantı ilişkileriyle düzenleyerek olay sonrası inceleme ve fon takibi çalışmalarını destekleme amacı taşıyor.

Kripto veri platformu CryptoRank, Etherscan'ın yapay zekâ aracını 60'tan fazla EVM zincirinde zincir üstü veri okuyan bir geliştirici aracı olarak tanıttı. Etherscan'ın resmi duyurusuna ve kamuya açık yanıtlarına yansıyan tepkilerde fiyat tahmininden çok zincir üstü adli analiz (forensics) ve araştırma kullanımına dikkat çekildiği görülüyor.

Öte yandan güvenlik ve uyum ekiplerinin aracı ne ölçüde benimsediğine ya da mevcut manuel sürece kıyasla ne kadar zaman tasarrufu sağladığına dair kamuya açık bir rakam paylaşılmadı. Yalnızca kamuya yansıyan tepkilerden yola çıkarak ticari benimseme düzeyini ya da iş verimliliğindeki artışı değerlendirmek güç.

5 Eylül'de (yerel saatle) yaşanan RedSonic Vault istismarı, zincir üstü takip aracının kullanım örneklerinden biri olarak gündeme geldi. EdgeX, saldırganın flaş kredi (flash loan) yöntemiyle yaklaşık 9,25 Ethereum(ETH) çaldığını açıkladı.

Tek bir işlem içinde fon temini, takas ve geri ödemenin art arda gerçekleştiği bu tür olaylar, işlem akışını yapılandıran özelliğin kullanım alanlarından birini oluşturabilir. Ancak tek bir olay üzerinden yapılan analiz örneğiyle, her istismar takibinde aynı sonucun alınacağını genellemek doğru olmaz.

etherscan-flow, güvenlik olaylarını önleyen ya da saldırıyı gerçek zamanlı durduran bir araç değil. Sözleşme açıklarının giderilmesi ve varlıkların korunması sorumluluğu hâlâ protokollere ve işletmecilere ait; bu duyurunun asıl önemi, blockchain verisini yapay zekâ ajanları aracılığıyla kanıta dayalı soruşturma çıktılarına dönüştürme girişiminde yatıyor.