Arbitrum, 1 Ekim'den itibaren güvenlik programı başlatıyor

Arbitrum Vakfı, ekosistem projelerinin akıllı sözleşme denetim maliyetlerini destekleyecek güvenlik programını 1 Ekim 2026'da başlatacak. Programın, fonlar tükenene kadar olmak üzere bir yıl boyunca sürdürülmesi planlanıyor.

Arbitrum Vakfı, resmi teklifinde mevcut denetim destek programını genişleteceğini açıkladı. Yeni yapı kapsamında yapay zekâ destekli ön kontroller, profesyonel denetimler, hata ödül programı ve Arbitrum DAO Güvenlik Komitesi'ne destek birlikte yürütülecek. Program için yeni bir hazine talep edilmeyecek; mevcut denetim programının kalan bütçesi kullanılacak.

Destek, Arbitrum (ARB) platformunda geliştirilen projelere açık olacak. Testnet uygulamaları ve mainnet projelerinin yanı sıra başka blok zincirlerinden Arbitrum'a taşınan projeler ile kendi Arbitrum tabanlı zincirini kuran ekipler de başvurabilecek.

Denetimlerin kapsamını akıllı sözleşme kodları oluşturacak. Yeni kodlar veya kapsamlı biçimde değiştirilmiş kodlar öncelikli değerlendirilecek. Destek kararı, başvuru ve inceleme sürecinin ardından verilecek.

Mevcut program, erken aşamadaki projelerin dış denetim maliyetlerini azaltmaya odaklanıyordu. Arbitrum Vakfı, akıllı sözleşmelerin yayımlandıktan sonra değiştirilmesinin zor olduğunu ve kod hatalarının varlık kayıplarına yol açabileceğini belirterek erken kontrollerin önemine dikkat çekti.

Mevcut denetim programı kapsamında 18 denetim tamamlandı. Toplam 71.366 satır kod incelenirken 385 güvenlik açığı tespit edildi. Bunların 13'ü kritik, 40'ı ise yüksek riskli açık olarak sınıflandırıldı. Vakıf, söz konusu açıkların mainnet dağıtımından önce giderildiğini açıkladı.

Yeni düzenlemenin öne çıkan özelliği, denetim öncesi ve sonrasındaki güvenlik süreçlerini tek bir programda birleştirmesi oldu. Destek alan tüm projelere resmi denetimden önce yapay zekâ tabanlı güvenlik kontrolü sağlanacak.

Erken aşamadaki ekipler için maliyeti görece düşük olan yalnızca yapay zekâ kontrolünün sunulması da planlanıyor. Vakıf, beş yapay zekâ aracını paralel şekilde test ederek sonuçları karşılaştıracak.

Arbitrum One ve Arbitrum Nova akıllı sözleşmelerine yönelik hata ödül programı da yeni yapının parçası olacak. Hata ödül programı, güvenlik açığı bildiren katılımcılara ödül verilmesini öngören bir sistem olarak uygulanacak.

Ekosistem projelerinin kodları ile Arbitrum'un temel protokolü için destek yolları birbirinden ayrılacak. Proje kodları yapay zekâ kontrolleri ve profesyonel denetimlerle incelenirken temel protokoldeki açıklar hata ödül programı üzerinden bildirilecek.

Arbitrum DAO Güvenlik Komitesi'ne destek de programın bir diğer ayağını oluşturacak. Güvenlik Komitesi, çalışan protokollerde acil durum yaşanması halinde müdahale eden ve DAO tarafından seçilen bir yapı olarak görev yapıyor.

Vakıf, yalnızca münferit projelerin kodlarını değil, ekosistemin tamamının dayandığı temel güvenlik yapısını da yönetmeyi hedefliyor. Bununla birlikte her destek yöntemi, projenin veya temel protokolün niteliğine göre farklılık gösterecek.

Program, yeni bir hazine talebi olmadan mevcut denetim programının kalan bütçesiyle yürütülecek. Bu nedenle destek kapsamı, başvuran projelerin kodlarına ve inceleme sonuçlarına göre belirlenecek.

Başvurular 1 Ekim'den itibaren sürekli olarak kabul edilecek. Vakıf, Arbitrum DAO'ya üç aylık şeffaflık raporları ile nihai rapor sunacak.

Yapay zekâ ön kontrolleri, profesyonel denetimler ve hata ödül programını bir araya getiren yeni yapının mevcut denetim desteğinin kapsamını ne ölçüde genişleteceği, başvurular ve üç aylık raporlarla netleşecek.