Hackerların çaldığı paralar zorla geri verilebilir mi?

12 Şubat'ta Starknet'teki zkLend kredi protokolü hacklendi ve yaklaşık 5 milyon dolarlık bir kayba yol açtı. Ancak hacker, parayı Railgun'a karıştırdıktan sonra, aklamadan önceki son adımın Railgun'ın protokol politikası tarafından kısıtlanacağını ve parayı geri iade etmek zorunda kalacağını beklemiyordu.

Olayın ardından zkLend, kalan fonların güvenliğini sağlamak için çekim hizmetlerini askıya aldı ve topluluğa, ekibin bilgisayar korsanının kimliğini ve birden fazla ortakla fon akışını aktif olarak izlediğini belirten bir açıklama yayınladı, şeffaf kalmaya ve sonunda ayrıntılı bir soruşturma ve analiz raporu yayınlamaya söz verdi. Ayrıca zkLend, hacker'a fonların %10'unu beyaz şapka ödülü olarak tutabileceğini ve kalan %90'ını (3.300 ETH) zklend Ethereum adresine geri aktarabileceğini de önerdi. Devir teslimi üzerine, saldırı ile ilgili her türlü sorumluluğun ortadan kalktığı kabul edilecektir.

Basın saatine kadar, hiçbir hacker bu teklife yanıt vermedi. zkLend, sosyal medyada Hong Kong polisi, ABD FBI ve İç Güvenlik Bakanlığı'na bir olay raporu sunduğunu ve yasal işlem başlatacağını duyurdu.

Railgun'ı her zaman destekleyen Ethereum'un kurucu ortağı Vitalik, 13 Şubat'ta sosyal medyada Railgun'ın bu sefer suçtan elde edilen fonları ele geçirmekten nasıl başarıyla kaçındığını açıklayan bir mesaj paylaştı.

Vitalik'in makaleyi yayınlamasının ardından piyasa habere karşı çok hassas bir tepki gösterdi ve Railgun da buna paralel olarak yükseldi. Piyasa verilerine göre, baskı saati itibarıyla Railgun son 24 saatte %7,00 oranında yükselirken, işlem hacmi %162,31 oranında arttı.

Zincirde kara para aklamayı önleme, Railgun bunu nasıl yapıyor?

Kara para aklamayı önlemeyi açıkça hedefleyen bir politika anlaşması olan Railgun'dan bahsetmişken, para karıştırma hizmetlerinde lider proje olan Tornado Cash'ten de bahsetmeliyiz.

Tornado Cash ve Railgun gizlilik yolunda ilerliyor ve para karıştırma hizmetleri sunan ilk projelerdir. Gizlilik koruma özellikleri onu bilgisayar korsanları ve suçlular için para aklama ve saklama aracı haline getiriyor. Özellikle ABD Hazine Bakanlığı'nın Yabancı Varlıklar Kontrol Ofisi (OFAC) tarafından uygulanan yaptırımlar olmak üzere dünya çapındaki hükümetlerin ve düzenleyicilerin dikkatini çekti.

ABD Hazine Bakanlığı, Ağustos 2022'de Tornado Cash'e yaptırım uygulayarak, servisin son üç yılda 7 milyar dolardan fazla para akladığını ve Kuzey Kore'nin devlet tarafından işletilen bilgisayar korsanlığı grubu Lazarus Group'un ABD cezalarından kaçmasına yardımcı olduğunu söyledi. Tornado Cash'in kurucularından ve çekirdek geliştiricilerinden Aleksey Pertsev, Mayıs 2024'te 5 yıl 4 ay hapis cezasına çarptırıldı.

İlgili okumalar: "Suçlu bulundu! Tornado Cash davası kararı DeFi düzenlemesi için ne anlama geliyor? 》

Tornado Cash, kara para aklama karşıtı bir işlevi olmadığı için bilgisayar korsanları ve kara para aklayıcılar için kullanışlı bir araç haline geldi. Düzenleyicilerin sert müdahalesi, gizlilik sektörünün tamamı için alarm zillerini çaldı. Gizlilik alanında ikinci büyük şirket olan Railgun'ın, Tornado Cash örneği göz önüne alındığında doğal olarak ders çıkarması gerekiyor ve iyileştirme yönü açık: kara para aklamayla mücadele.

Railgun, gizliliği korurken uyumluluğu güçlendirmeye odaklanarak daha katı bir kara para aklama karşıtı strateji benimsedi. Bu stratejinin özü, platformun hem kullanıcıların gizliliğini koruyabilmesini hem de fonların yasadışı faaliyetler için kullanılmasını önlemek için düzenleyici gerekliliklere etkili bir şekilde yanıt verebilmesini sağlamaktır. Railgun tarafından alınan özel önlemler şunlardır:

İlk adımda, Railgun tüm dikkatini kodu optimize etmeye odaklamadı, bunun yerine düzenleyicilerden, uyumluluk platformlarından vb. oluşan bir kara listeyi akıllıca derledi. Kara liste, kara para aklama, dolandırıcılık ve yaptırım ihlalleri gibi yasa dışı faaliyetlerle ilgili işlem verilerini kapsar. Bu suç kayıtları ile kesin saldırılar için hedefler vardır.

İkinci adımda, herhangi bir kullanıcı para yatırdıktan sonra, 1 saatlik bir tespit süreci olacak ve bu süreçte çeşitli algoritmalar, yatırılan paranın kara listeden olup olmadığını analiz edecek. Tüm süreç tamamen şifrelenmiştir ve yalnızca "ilişkili olup olmadığı" sonucunu verir. Kullanıcı adresleri, işlem geçmişi veya bakiyeler gibi hassas bilgileri ifşa etmez ve teknik olarak kullanıcı gizliliğinin ihlal edilmediğinden emin olabilir.

Adım 3: 1 saat sonra kullanıcılar, özel çekimler yapmak için sıfır bilgi kanıtını (ZKP) kullanabilirler. Ayrıca, Railgun'ın iç protokol politikası, şüpheli bir kara listeye alınmış adresin coin'leri karıştırmaya çalışması halinde, şüpheli adresin fonlarının zorla iade edileceğini de hükme bağlıyor.

Son olarak, Railgun proaktif bir şekilde uyum sağlıyor. Kullanıcı cüzdanları tarafından üretilen tüm kanıtlar borsalara veya düzenleyicilere sağlanabilir ve bu üçüncü taraf kuruluşlar, kullanıcı fon akışlarını, cüzdan aktivite ayrıntılarını veya kimlik verilerini elde etmeden, doğrulama algoritmaları aracılığıyla kanıtların geçerliliğini onaylar. Bu mekanizma, yalnızca dış kurumların işlem uyumluluğunu gözden geçirme gereksinimlerini karşılamakla kalmıyor, aynı zamanda kullanıcı gizliliğinin sızdırılması riskini de tamamen ortadan kaldırarak "güven olmadan kendini kanıtlamış masumiyet" elde ediyor.

ZkLend olayında, saldırganların kara para aklamasını engellemenin son engelini oluşturan şey, gizlilik koruması, uyumluluk mekanizmaları ve risk kontrol stratejilerinin birleşimidir.

SlowMist'in kurucusu ayrıca şunları söyledi: "Bu çok iyi bir gizlilik çözümü."

Gizlilik izi gelecekte nereye gidecek?

Railgun uyumluluk için bir hendek inşa ederken, ABD düzenleyici politikaları gevşiyor gibi görünüyordu.

Geçtiğimiz yıl 27 Kasım'da, ABD Beşinci Daire Mahkemesi, ABD Hazine Bakanlığı'nın Tornado Cash akıllı sözleşmesine uyguladığı yaptırımların yasadışı olduğuna karar verdi. Bu, kripto para ve özgürlüğü savunmayı önemseyen herkes için tarihi bir zaferdir. Uniswap'ın kurucusu bunu "Hazine'yi mahkemede yenen değişmez akıllı sözleşmeler" olarak adlandırdı.

Bu karar, gizlilik sektöründe "kod suçsuzdur" iddiasında bulunan ancak aslında suçu kolaylaştıran daha fazla projeye yol açacak mı?

İlgili okumalar: "Gizlilik yolunun panoramik analizi: Gizliliği savunmak mı yoksa suçu teşvik etmek mi, devrim henüz başarılı olmadı"

Her halükarda, Trump'ın göreve gelmesinden sonra şifreleme düzenlemesinin giderek daha da belirginleştiği mevcut ortamda, gizlilik ve uyumluluğu bir araya getiren Railgun, bu yolun geliştirilmesi için bir örnek teşkil etmeliydi.

BlockBeats Resmi Topluluğuna Katılın:

Telegram Abonelik Grubu: https://t.me/theblockbeats

Telegram Sohbet Grubu: https://t.me/BlockBeats_App

Twitter Resmi Hesabı: https://twitter.com/BlockBeatsAsia