Arka Plan
İnscription kavramının benzeri görülmemiş seviyelere ulaşmasıyla birlikte, en değerli inscription'ların fiyatları on binlerce kat artarken, suçlular inscription'ların karmaşıklığından ve yeniliğinden faydalanarak çeşitli dolandırıcılık türleri gerçekleştirme fırsatını çoktan yakalamıştır; bu durum giderek daha yaygın bir hal almaktadır. Bu eylemler yalnızca yatırımcıların finansal güvenliğine ciddi bir tehdit oluşturmakla kalmayıp, aynı zamanda tüm inscription ekosisteminin sağlıklı gelişimini de olumsuz etkilemektedir. Buna yanıt olarak, inscription saldırılarının üç tipik vakasını titizlikle ele aldık: dolandırıcılık projelerinin riskleri, hatalı transferler ve kazara yakma tehlikeleri ile merkezi araçlarla ilişkili riskler ve kullanıcıların alabileceği ilgili önleyici tedbirler.
Inscription Güvenlik Riskleri ve Karşı Önlemler
1. Dolandırıcılık Projesi Riski
Mevcut Bitcoin protokolü kapsamında, proje tanımlaması öncelikle dağıtım işlemi sırasında belirtilen proje adına dayanmakta olup, dizin oluşturucuda (indexer) tanımlamak için benzersiz bir kimlik (ID) kullanılmaktadır. Ancak sıradan kullanıcılar genellikle yalnızca projenin adını hatırlar ve bunu işlemler için temel alır. Bu ada bağlı işlem yöntemi belirli riskler taşımaktadır; zira görsel olarak birbirine benzer ancak farklı olan çok sayıda ASCII dizisi bulunmaktadır ve bu durum görsel aldatmaca için fırsatlar doğurmaktadır. Kötü niyetli kişiler, kullanıcıları tanınmış bir proje ile işlem yaptıklarına inandırmak için bu benzer görünümlü dizeleri kullanabilir; böylece meşru projelere yakından benzeyen sahte projeler için token yayınlayabilirler. Bu tür dolandırıcılıklar genellikle token basım (minting) sürecinde gerçekleşmekte olup, kötü niyetli kişiler kullanıcıların gerçekte değersiz olabilecek token'lar veya diğer sanal varlıkları edinmek için ücret ödemesine yönlendirmektedir. Bu sahte faaliyetler yalnızca kullanıcıların çıkarlarına zarar vermekle kalmayıp, tüm ekosistemde istikrarsızlığa da yol açabilir. Bunu açıklamak için, "rats" adlı sahte bir projeyle varsayımsal bir örnek ele alalım. Bu sahte "rats", benzer ASCII karakterleri kullanarak meşru bir projeyle çok benzer şekilde adlandırılmıştır. Kullanıcılar isimlendirmeyi dikkatlice ayırt etmezse, sahte "rats" token'larını satın almaya yönlendirilebilir ve bu durum finansal kayıplara neden olabilir.
Sahte inscription'lara ek olarak, bazı dolandırıcılık inscription'ları kullanıcıları basım süreci sırasında ekstra fon göndermeye bile kandırmaktadır. Örneğin, görselde görüldüğü gibi, bir bitmap üzerinde inscription basarken, sahte web sayfası aynı zamanda kullanıcıdan belirli bir adrese ödeme yapmasını talep etmektedir. Kullanıcı talep edilen ödeme miktarını fark etmezse, ciddi finansal kayıplar yaşayabilir.
**Karşı Önlemler: Doğrulanmamış Kaynaklardan Inscription Basmaktan Kaçının **Inscription basmak için mevcut kanallar oldukça çeşitlidir ve karşılaştığımız türlere göre şunları kapsamaktadır: 1. Projenin kendi dağıtım web sitesi. 2. Unisat gibi cüzdanlardan gelen yardımcı araçlar. 3. Diğer üçüncü taraflarca sağlanan araçlar. Inscription basmak için bu farklı kanallar, kullanıcıların kanalların doğruluğunu ve güvenliğini ayırt edememesine yol açarak dolandırıcılık inscription'larının tuzağına düşmelerine neden olabilir. Kullanıcılara, inscription basmak için öncelikli olarak cüzdan hizmetlerinden veya proje ekibinden gelen resmi dağıtım web sitelerini kullanmalarını tavsiye ediyoruz. Basmadan önce web sitesinin özgünlüğünü doğrulamanız ve gerekli basım miktarını dikkatle incelemeniz önerilir. Büyük ölçekli toplu basımlar için, fon güvenliğini daha da artırmak amacıyla cüzdanlar tarafından sağlanan yardımcı araçların kullanılmasını öneririz.
2. Kazara Transfer ve Yakma Riski
Her şeyden önce, kazara transferler; bir inscription'ın taşıyıcısının işlemler sırasında normal bir Bitcoin olarak değerlendirildiği durumları ifade etmektedir. Inscription'lar Bitcoin işlemlerine eklendiğinden, geleneksel BTC cüzdanları inscription'ların taşıdığı ek değeri hesaba katmaz ve yalnızca UTXO modelinde kilitlenen satoshi değerini görüntüler. Bazı kullanıcılar inscription'ları tam olarak anlamadan geleneksel işlemler gerçekleştirebilir. Bu durum, cüzdanların inscription'ları sıradan Bitcoin varlıkları olarak yanlış değerlendirmesine ve bunları diğer UTXO'larla birleştirerek yanlış bir adrese göndermesine yol açabilir; bu da geri alınamaz kayıplara neden olur.
İkinci olarak, kazara yakma (burn); inscription'ların değersiz veya anlamsız sayıldığı için imha edildiği veya silindiği senaryoyu ifade etmektedir. Inscription'lar bölme modelinde Bitcoin'in mülkiyetini veya değerini doğrudan etkilemediğinden, bazı kullanıcılar inscription taşıyan Bitcoin'lerin daha düşük nominal değere sahip, önemsiz veya geçersiz olduğunu yanlışlıkla düşünerek bunları diğer UTXO'larla birleştirmeyi tercih edebilir. Bu durum, inscription'larla ilişkili önemli bilgilerin veya varlıkların kalıcı olarak kaybolmasına neden olabilir.
Örneğin, görselde gösterildiği gibi, cüzdan yanlışlıkla koruması gereken bir Bitcoin işlemindeki inscription'ı tanımlayamadı. Sonuç olarak, bu inscription toz (dust) olarak değerlendirildi ve taşındı; bu da kayıpla sonuçlandı.
https://twitter.com/wizzwallet/status/1714385677985661245?s=20
**Karşı Önlemler: Özel Inscription Adresleri ve Cüzdanları Hazırlayın **Bölme modelinde, kullanıcıların yüksek değerli inscription varlıklarını yanlışlıkla transfer etmesini veya yakmasını önlemek için, kullanıcıların inscription'ları için özel adresler ve cüzdanlar hazırlamaları önerilmektedir. Bu tür bir uygulama, kazara gerçekleşen işlemlerin riskini etkin biçimde azaltabilir ve inscription varlıklarının güvenliğini sağlayabilir. Bu adres, standart Bitcoin işlem adresleriyle karışıklığı önlemek amacıyla normal işlem adreslerinden farklı olmalıdır. Inscription işlemlerini diğer işlemlerden ayırarak, kullanıcılar inscription varlıklarını daha iyi kontrol edip yönetebilir.
3. Merkezi Araç Riski
Blockchain'in merkezi olmayan tasarımı, kullanıcıların doğrudan blockchain ekosistemine katılmasına olanak tanır; ancak karmaşık RPC protokolleri aracılığıyla blockchain ekosistemine doğrudan katılmak aşırı derecede karmaşıktır. Sonuç olarak, kullanıcıların büyük çoğunluğu inscription ekosistemindeki basım ve ticaret süreçlerine katılmak için yardımcı araçlara güvenmeyi tercih etmektedir.
Inscription'ların yeni bir kavram olduğu ve ekosisteminin olgun ERC20 çerçevesiyle karşılaştırıldığında hâlâ gelişmekte olduğu göz önüne alındığında, pek çok yardımcı araç hızla ortaya çıkmıştır. Bu araçların çoğu, işlevsel uygulamaya odaklanırken zaman zaman güvenlik değerlendirmelerini göz ardı etmektedir. Örneğin, bazı araçlar kullanıcıların işlemleri imzalamak için özel anahtarlarını içe aktarmalarını gerektirebilir ya da kullanıcılar ticaret amacıyla varlıklarını bir platforma emanet edebilir. Bu uygulamalar kullanıcıların özel anahtarlarını açığa çıkarır ve merkezi araçlar esasen kullanıcının tüm varlıklarını kontrol altına alır; bu durum "rug pull" risklerine ve diğer merkezi güvenlik açığı biçimlerine yol açabilir. Bu riskler, bazı cüzdan şirketlerinin özel anahtarlara erişim sağladıktan sonra kullanıcının tüm varlıklarını alıp ortadan kaybolduğu ve ardından iflas ilan ettiği vakalara benzemektedir.
Örneğin, aşağıdaki vekil araç, kullanıcıların özel anahtarlarını ele geçirerek doğrudan cüzdanlarından para çalmaktadır.
Karşı Önlemler: Güvenli Inscription Yardımcı Araçlarını Kullanın
Inscription varlıklarının güvenliğini artırmak için, kullanıcılar tanınmış inscription pazaryerlerinde işlem yapmalı ve faaliyet göstermelidir. Örneğin, Geniidata (https://geniidata.com/Ordinals/index/brc20), Ordiscan (https://ordiscan.com/) ve Etch Market (https://www.etch.market/market) gibi yaygın olarak tanınan inscription keşif ve pazar platformları güvenli bir ticaret ortamı ve güvenilir inscription bilgisi sunmaktadır. Bu saygın platformlarda inscription'ların basımı, ticareti ve diğer işlemleri gerçekleştirmek, kullanıcılar için güvenliği artırabilir. Ayrıca kullanıcılar, bilinmeyen web siteleri tarafından sunulan inscription basım ve ticaret hizmetlerine körü körüne güvenmemeye dikkat etmelidir. Herhangi bir işlem gerçekleştirmeden önce, web sitesinin itibarı ve güvenlik önlemlerini kapsamlı biçimde araştırmalı ve doğrulamalıdır. Bunun yanı sıra, kullanıcılar kimlik avı veya hırsızlık olaylarını önlemek amacıyla özel anahtarlarını veya diğer hassas bilgilerini güvenilmeyen üçüncü taraflara ifşa etmemelerini sağlamalıdır.
Özet
Inscription dolandırıcılığıyla ilişkili riskler, hatalı transferler ve kazara yakma tehlikeleri ile merkezi araçların oluşturduğu potansiyel tehditler hakkında daha derin bir anlayış kazandıktan sonra, inscription ekosisteminin umut ve olanaklarla dolu olmasına karşın beraberinde çok sayıda risk ve zorluğun da geldiğini görebiliriz. Kullanıcılar, inscription'ların işlemleri ve depolanması konusunda son derece dikkatli ve tedbirli olmalıdır. Inscription basmak için resmi kanallar kullanmaktan ve özel inscription adresleri ile cüzdanlar hazırlamaktan, güvenli inscription yardımcı araçları seçmeye kadar bu önleyici tedbirler riskleri önemli ölçüde azaltabilir ve kullanıcıların varlıklarının güvenliğini koruyabilir. Sonuç olarak, tüm kullanıcıları inscription pazarına katılırken ihtiyatlı olmaya teşvik ediyoruz; dijital varlıklar dünyasında güvenlik her zaman önceliklidir.
MetaSleuth Hakkında
MetaSleuth, BlockSec tarafından kullanıcıların tüm kripto faaliyetlerini etkin biçimde takip etmelerine ve incelemelerine yardımcı olmak amacıyla geliştirilmiş kapsamlı bir platformdur. MetaSleuth ile kullanıcılar, fonları kolayca takip edebilir, fon akışlarını görselleştirebilir, gerçek zamanlı fon hareketlerini izleyebilir, önemli bilgileri kaydedebilir ve bulgularını başkalarıyla paylaşarak iş birliği yapabilir. Şu anda Bitcoin (BTC), Ethereum (ETH), Tron (TRX), Polygon (MATIC) ve daha fazlası dahil olmak üzere 13 farklı blockchain'i destekliyoruz.
Web sitesi: https://metasleuth.io/
Twitter: @MetaSleuth
Telegram: https://t.me/MetaSleuthTeam
