IOSG: DeFi'nin en tehlikeli anına geldiği bir dönemde, gerçek açık hata kodda değil

Bu makaleyi okumak için 56 Dakika

DeFi'nin en büyük tehdidi artık kod açıklarından değil, anahtar, doğrulayıcı vb. işletme katmanı kontrolünden kaynaklanıyor

Orijinal Başlık:《IOSG Haftalık Özet｜DeFi En Tehlikeli Anında: Gerçek Zafiyet Kodda Değil #327》
Orijinal Yazar: Darko, IOSG Ventures

2026 yılının 1 Nisan'ında, UTC saati ile 16:05:18'de, saldırgan Drift Protocol'e bir işlem gönderdi. Bir saniye sonra, başka bir işlem bunu onayladı.

On iki dakika sonra, 285 milyon dolar ortadan kayboldu. On yedi gün sonra, KelpDAO'daki bir köprüye yapılan saldırıya uğramış bir doğrulayıcı, tek başına desteksiz bir token olan 292 milyon doları basarak Aave'den yaklaşık 85 milyar dolarlık fon çıkışına ve Diğer DeFi protokollerinden yaklaşık 45 milyar dolarlık fon çıkışına neden oldu.

On iki gün sonra, çalınan bir yayınlayıcı anahtarına sahip bir saldırgan, Wasabi Protocol üzerinden 4 zinciri geçerek 4.5 milyon dolar çaldı.

Bu olayların hiçbiri akıllı sözleşme zafiyetinden yararlanılarak gerçekleşmedi.

DeFi'nin neredeyse yarım on yılındaki inancı, güvenliğin bir kod sorunu olduğu yönündeydi. Denetimler, formal doğrulamalar, zafiyet ödülleri - bütün sektör, bir önsavunma mekanizması etrafında örgütlendi: Akıllı sözleşme mantığı sağlam olduğu sürece protokol güvende demektir. Matematik yasadır.2026 yılının Nisan ayı, bu önsavunma mekanizmasının kamunun gözünde çöktüğü aydır.

Tek bir ayda, 30'dan fazla olayda toplamda 625 milyon doların üzerinde çalındı - DefiLlama'nın verilerine göre, bu, kripto tarihinde gerçekleşen en büyük çalma olayı aylarından biridir - ve her büyük kayıp işlemi, yönetici anahtarı, cross-chain köprü doğrulayıcısı, oracle kör noktası veya sosyal mühendislik saldırısına dayanıyordu; hepsi denetim süreçlerinin kapsamına alınmamış işletme altyapısı türleriydi.

Bu makalenin ele alacağı şey, bu göçüştür. Nisan ayındaki üç büyük hacker olayını, aynı temel hatanın üç farklı yüzü olarak ele alacak ve bir protokolün hatalı cross-chain köprü yapılandırmasının, 25 katından daha büyük olan bir protokolde 132 milyar dolarlık fon çıkışına yol açtığını açıklayacak ve DeFi'nin şu anki gerçek yüzünü açıkça inceleyecek - aslında, pazarlama metinlerinde olmasa da, güvenilir işletme kaldıraçlarına sahip açık altyapıdır. Sorun matematikte değil.

Sorun, matematik etrafında dönen "zihin modeli"ndedir.

Matematik kötü değil. Kötü olan, matematiğe giydirilen zihin modelidir ve bu tür bir uyumsuzluğun maliyeti, sektörü "merkeziyetsizliğin" aslında ne anlama geldiğini yeniden düşünmeye zorlamaktadır.

Zihinsel Model Boşluğu

DeFi'nin büyük bir kısmı boyunca, ana akım güvenlik kültürü genellikle solidity'ye dayanıyordu. Denetim, akıllı sözleşme mantığı üzerinde yapıldı. Açık bulgu, yeniden giriş, tamsayı taşması, erişim belirleyici hatası gibi sorunlara odaklandı. Biçimsel doğrulama, zincirdeki kodun değişmezliklerini kanıtlamaya odaklandı. Zımni varsayım şuydu: Sözleşme dışındaki her şey — çoklu imza, dağıtıcı özel anahtar, çapraz zincir köprü doğrulayıcıları, Relayer altyapısı, ekip iletişim kanalları — ya kapsam dışındaydı ya da başka birisinin sorunuydu.

Bu varsayım yalnızca saldırganların Solidity açıklarını istismar ettiğinde geçerliydi.

Nisan 2026'daki birkaç hack olayının bir denetim raporunda açıklanamayan bir yapısal özelliği vardı: Akıllı sözleşme kendisinde bir açık bulunmuyordu. Bağımsız bir zincir üstü araştırmacının değerlendirmesine göre, Drift'in kodu 2022'de Trail of Bits tarafından, 2026'da ise ClawSecure tarafından denetlendi ve her iki denetim de geçti.

Her iki denetim de Drift'in çoklu imza yapılandırmasını, kalıcı nonce işleme mantığını kapsamadı ve güvenlik Konseyi etrafındaki toplumsal mühendislik saldırı yüzeyini ele almadı. KelpDAO'nun LayerZero adaptörü standart OFT şablon koduydu, sözleşmede herhangi bir sorun yoktu. Hata, genellikle Solidity denetiminin standart kapsamında bulunmayan dağıtım yapılandırmasındaydı.

Wasabi'nin Vault sözleşmesi tasarım gereği yükseltilebilirdi; tasarımın kendisi bir açıktı.

Nisan ayında çöken şey matematik değil, matematik tarafından desteklenen işletme altyapısıydı.

Üçlü Anatomisi: Aynı Başarısızlığın Üç Yüzü

Nisan 2026'daki üç ciddi hack olayı — Drift, KelpDAO, Wasabi — üç farklı "kod-dışı başarısızlık" şeklini temsil ediyor.

Hepsi yeni tip saldırı yüzeylerinin çoğunu kapsıyor ve aynı yapısal özelliği paylaşıyor: Her olayda, kırılan bir veya iki birey veya altyapı, tüm protokole domino taşı etkisi yarattı.

Drift: İnsanlı Çoklu İmza (2.85 milyar ABD Doları)

Drift'in hack olayı bir istihbarat operasyonuydu, bir açık kullanımı değil. Saldırganın TRM Labs, Elliptic ve SEAL 911'in Yardımıyla gerçekleştirdiği analiz, saldırıyı Kuzey Kore'nin Lazarus Grubu'na, daha spesifik olarak UNC4736 alt grubuna bağladı; daha önce Mandiant bunu 2024 Ekim'indeki Radiant Capital saldırısıyla ilişkilendirmişti.

Saldırgan, bu saldırıyı planlamak için yaklaşık altı ay harcadı. Sosyal mühendislik, 2025 Sonbaharında sektör konferansı ile başladı, zincir üstü hazırlık ise olaydan üç hafta önce başlatıldı.

11 Mart 2026'de, hareket, Tornado Cash tarafından yapılan 10 ETH'lik bir çekimle başlatıldı. Ertesi gün, Pyongyang saatiyle sabah 9:00 civarında, bu fonlar Solana'da CarbonVote Token (CVT) olarak dağıtıldı. Saldırgan, Raydium'da küçük bir likidite havuzu oluşturdu, CVT'yi karşıtlık işlemi yaparak piyasa fiyatını yaklaşık 1 $ civarında sabitledi, ardından kendi kontrolündeki bir fiyat kehanetçisi oluşturdu ve bu yapay fiyatı Drift'e besledi.

Karşıtlık işlemi, kehanetçinin çıktısının "meşru görünmesini" sağlamak içindi - herhangi bir denetleyici bu piyasa fiyatının kehanetçi teklifiyle uyumlu olduğunu görecekti.

Aynı zamanda, saldırgan, bir kuantum ticaret kurumu gibi kılığa girerek, Drift katkıda bulunanlarla ilişki kurmak için haftalar harcadı. Amacı, bilgi toplamak değil, belirli bir anda güven birikimi yapmaktı.

O an, Solana'nın "durable nonces" adı verilen bir özelliğine dayanıyordu: "bugün imzala, sonra yürüt"e izin veren yasal bir mekanizma. 23 - 30 Mart tarihleri arasında, saldırgan, Drift'in beş kişilik Güvenlik Konseyi'nden en az iki kişiden "durable nonce" imzasını aldı.

İmzacıların bakış açısından, onayladıkları şey rutin bir işlemdi. Ağın bakış açısından, bu imzalar geçerli yetkilendirme belgeleriydi, uyku durumunda ama geçerli durumdaydılar.

26 Mart'ta, Drift, geriye dönük olarak felakete yol açan bir karar verdi: tamamen yeni bir 2-5 Güvenlik Konseyi çok imzalıya geçti, ve timelock sıfırdı. Bu taşınma, saldırıyı keşfetme veya müdahale etme olasılığını ortadan kaldırdı.

1 Nisan UTC 16:05:18'de, saldırgan, ilk önceden imzalı durable nonce işlemini sundu - yönetici kontrolünü H7PiGqqUaanBovwKgEtreJbKmQe6dbq6VTrw6guy7ZgL adresine aktarma önerisini. Bir saniye sonra, UTC 16:05:19'da, ikinci önceden imzalı işlem onaylandı ve yürütüldü. Saldırgan, Drift'i ele geçirdi.

Sonraki olaylar sadece on iki dakika sürdü. Saldırgan, hiçbir değeri olmayan CVT'yi teminat olarak gösterdi, neredeyse sınırsız borç verme yetkisi aldı, manipüle edilmiş kehanetçi fiyata göre 500 milyon CVT'yi yatırdı ve üç ana Vault'tan JLP, USDC, SOL, cbBTC, wBTC, ETH toplamıştır. Drift'in TVL'si 550 milyon dolardan yaklaşık 250 milyon dolara çöktü. İki imzacı, bir protokol, akıllı kontrat tamamen tasarlandığı gibi çalıştı. Sorun "insan"daydı.

Drift Hakkında Sonrası Yanıt, bir sonraki mağduriyet protokolü tarafından sağlanması gereken standartlarla ilgili olarak özellikle vurgulanmaya değer, çünkü şununla ilgilidir: Drift'in kendi sonrasında açıklama yapma olayı son derece dürüst bir şekilde yapması.

Açık uçluğun ortaya çıkmasından beş gün sonra ekip, detaylı bir sosyal mühendislik saldırısı analiz raporu yayınladı — içerisinde aşağıdaki gerçekler de dahil: katkıda bulunanlar altı ay boyunca defalarca temas etmişlerdir; bu katkıda bulunanlardan ikisinin muhtemelen kod deposu klonlama ve bir tane TestFlight cüzdanı test sürümü aracılığıyla saldırıya uğramış olabileceği; saldırganla Telegram üzerindeki sohbetleri saldırıdan önce ve sonra silinmiştir; olaydan altı gün önce sıfır zaman kilidini olan çok imzalı bir yapıya taşınma kararı alınarak, son denetim penceresi ortadan kaldırılmıştır.

Ekip, saldırıyı orta derecede güvenilirlikle ilişkilendirdi (UNC4736 / Citrine Sleet), SEAL 911 ile koordine etti ve diğer protokollere aynı saldırı taktiklerini tanımlamalarına yardımcı olabilecek işletme ayrıntılarını paylaştı.

Mağduriyet protokolleri genellikle hukuki dikkatli ve muğlak ifadeler arasına geri çekilirler; Drift'in seçtiği şey ise tek bir olayı genel sektör tehdit istihbaratına dönüştürebilecek, kanıt niteliğinde bir anlatımdır. Olay hala bir hack olayıdır, temel yönetim açığı yine bir açıktır. Ancak sosyal mühendisliğin nasıl çalıştığını açıklamayı istemeleri, endüstri kolektif öğrenmeye katkıda bulunan protokollerle, sessizce zararı yutan protokoller arasındaki önemli farklılığı ortaya koymaktadır.

KelpDAO: Tek Doğrulayıcı (2.92 Milyar ABD Doları)

On yedi gün sonra, 18 Nisan'da, aynı tür tehdit profili, tamamen farklı bir yapısal saldırı gerçekleştirdi. KelpDAO, likidite yeniden teminatlandırma protokolü olan rsETH ihraç eden bir kuruluştur — kullanıcı mevduatını temsil eden, EigenLayer yönlendirmesiyle ek kazanç elde etmek amacıyla işlem gören bir jeton.

2026 yılına kadar, rsETH'nin TVL'si 10 milyar ABD Doları'nı aşmış ve LayerZero'nun OFT (Omnichain Fungible Token) standardına uygun olarak 20'den fazla zincirde piyasaya sürülmüştü.

Sözleşme sorunu yok. Yapılandırma sorunu var.

KelpDAO'nun köprüsü 1-1 DVN (Merkezi Olmayan Doğrulayıcı Ağı) üzerinde çalışıyordu — yani sadece bir doğrulayıcı vardı. Bir düğüm, bir kez çapraz zincir iletiyi onaylamak için yeterliydi. "Merkezi Olmayan" bir terimdir, bir mimari değildir.

Saldırı aşamalı olarak gerçekleşti. Saldırgan önce, doğrulayıcının kaynak zincir durumunu okumak için kullandığı iç RPC düğümüne sızdı, ardından dış düğümlere eşzamanlı DDoS saldırısı başlattı ve sistemi kirletilmiş altyapıya geri çekilmeye zorladı. Veri kaynağı kendi kontrolünde olduğunda, çapraz zincir iletiyi taklit ederek KelpDAO'ya Ethereum ana ağı sözleşmesi üzerinden "herhangi bir kaynaktaki gerçekleşmemiş" bir yakma işlemine dayalı rsETH üretebilirler.

UTC 17:35'te, sözleşme, Saldırganın kontrolündeki adrese yaklaşık olarak 2.92 milyar dolar değerinde olan 116,500 rsETH serbest bıraktı — bu, token'ın dolaşımdaki arzının yaklaşık %18'ine denk gelir. Kısa bir süre içinde, bu rsETH'ler Aave'e teminat olarak yatırıldı ve her biri yaklaşık 2,500 dolar değerinde olarak değerlendirildi.

Saldırgan, desteklenmeyen teminatı kullanarak gerçek WETH, USDC, wBTC ödünç aldı ve KelpDAO'nun UTC 18:21'de sözleşmeyi askıya almasından önce 82,600 ETH'ten (yaklaşık 1.91 milyar dolar) fazlasını çekti.

UTC 18:26 ve 18:28'deki iki ardışık deneme, her seferinde 40,000 rsETH daha almayı amaçladı, ancak her seferinde geri alındı. Askıya alınma, daha fazla kaybı engelledi, ancak ilk büyük çekişmeyi engellemedi.

Reentransiyon açığı yok, erişim denetimi eksikliği yok ve Kelp'in kendi mantıksal düzeyinde pazar öngörücü bir olayı yoktu. Tanımlayıcı çapraz zincir köprüsü muhasebe kalıcılığı — kaynak zincirde yakılan varlığa eşit olan hedef zincirde serbest bırakılan varlık — sistem düzeyinde ihlal edildi, işlem düzeyinde değil. Bir düğüm, milyonlarca dolarlık kayıp.

Ardından ortaya çıkan şey, bir kamu anlaşmazlığıydı: Sorumluluk nereye mi aitti? LayerZero'nun ilk sonrası raporu, sorumluluğu doğrudan Kelp'e yıktı ve sebebi, Kelp'in kılavuza aykırı davranarak 1 1 DVN'yi seçmesiydi. Kelp, 5 Mayıs'ta sunduğu bir yanıt memo ile başka bir resim çizdi: O sırada LayerZero OApp'lerinin %47'si — yaklaşık 1,250 uygulama, toplamda 45 milyar dolardan fazla değere sahip — aynı tek bir doğrulayıcı yapılandırmasında çalışıyordu.

Kelp şunu iddia etti: LayerZero'nun kendi OFT Quickstart'ı, GitHub örnekleri ve geliştirici şablonları, LayerZero Labs'ın varsayılan doğrulayıcısını zorunlu bir doğrulayıcı olarak kullanarak ve ikinci bir seçeneği olmadan çıkardı; ve LayerZero personelinden gelen bir Telegram ekran görüntüsünü sundu, karşı tarafın, iki buçuk yıl boyunca sekiz entegrasyon tartışmasında, Kelp ekibine "varsayılan değerlerin kullanılmasında bir sorun olmadığını" söylediğini gösterdi.

Güvenlik araştırmacısı Sujith Somraaj (önceki bir LayerZero denetleyicisi), bu saldırı modelini açıklayan bir zafiyet ödülü raporu Immunefi'ye sunmuştu, ancak LayerZero, "doğrulayıcı ağ seçiminin uygulama katmanı yapılandırmasına ait olduğu" gerekçesiyle reddetti.

LayerZero'nun Kelp memo'ya verdiği yanıt şuydu: Bu ifade yanıltıcıdır. Zafiyet ödülü, "uygulama katmanı yapılandırması"nı dışarıda bıraktığı için standart bir "platform / uygulama" sınırıdır (Bir LayerZero sözcüsü, aksi takdirde "herhangi bir uygulama kendisini tek DVN olarak ayarlayabilir, ödül toplayabilir" diyor); protokolün neredeyse tüm yolları varsayılan olarak aslında çoklu DVN'dir; ve 1 1'e kadar olan şablonlar, içindeki tekil DVN'nin tüm iletileri reddedecek olan "DeadDVN" adlı yer tutucu bir sözleşmeye işaret ettiğini belirtti, böylece geliştiricilerin canlıya geçmeden önce güvenlik yığınını yapılandırmaları zorunlu hale getirildi.

Kelp için, LayerZero Kelp'in başlangıçta çoklu DVN olarak dağıtıldığını, daha sonra manuel olarak 1 değişim noktasına "varsayılan değer kullanılmadığı" şeklinde düşürüldüğünü belirtiyor.

Platforma karşı Uygulama sınırı gerçekten tartışmalı bir konudur; akılcı mühendisler, "şablonun tehlikeli bir duruma yapılandırılabilir bir platform olması durumunda, kullanıcılar için gerçekte dağıtılan yapılandırmadan sorumlu olup olmamaları gerektiği" konusunda farklı düşüncelere sahip olabilirler.

Sorunsuz olan, LayerZero'nun nihai yanıtının ikinci kısmıdır. 8 Mayıs'ta, ilk sonrası rapordan üç hafta sonra, LayerZero durumu tersine çevirip özür diledi: "Bir hatayı yaptık, DVN'lerimizin yüksek değerli işlemlerde 1-of-1 DVN olarak çalışmasına izin verdik. DVN'lerimizin neden olarak sağladığımız korumaya bağlı kalmadık."

Protokol, DVN sistemi içinde 1-of-1'i desteklemeyi durdurdu, varsayılan değeri 5-of-5'e taşıdı, kendi çoklu imza eşiğini 3-of-5'ten 7-of-10'a yükseltti ve yeni bir Yayıncı Denetim Platformu (Console) duyurdu.

Altta yatan yapılandırma gerçekte Kelp'in hatası mı, LayerZero'nun hatası mı, yoksa en olası olanı, bir platformun fabrikadan çıkarken tehlikeli bir duruma yapılandırılabilecek olması ve aktif olarak düşürme yapan bir entegrasyon ortacı arasındaki ortak bir başarısızlık mı, tarafların nihai yanıtları aynı sonuca varır: 1-of-1 doğrulama ölçeklenebilirlik açısından güvenli değil, sektörün 2.92 milyar dolar karşılığında öğrenmemesi gereken bir şeydi.

Wasabi: Yönetici Anahtarı (4.5 milyon ABD Doları)

30 Nisan'daki Wasabi, diğer iki olaydan bir boyut daha küçüktü, bu nedenle en utanç verici olanı buydu. Bu sadece bir "sıkıcı hacker" saldırısıydı.

Bir dağıtıcı EOA – 0x5c629f8c0b5368f523c85bfe79d2a8efb64fb0c8 adresine ait – Ethereum, Base, Blast ve Bera zincirlerindeki Wasabi'nin kalıcı kontrat yöneticisinde ADMIN_ROLE'e sahipti. Çok imzalı değil. Kontrat yapısı aslen zaman kilidi desteği sağlıyordu, ancak yapılandırma değeri sıfırdı.

Saldırgan o anahtarı elde etti – olta balıkçılığı, cihaz hacklenmesi, tedarik zinciri saldırısı hepsi mümkündü, Wasabi son kararını vermedi. ADMIN_ROLE'ü aldıktan sonra, aynı rolü kötü niyetli bir yardımcı kontrata vererek Vault kontratına UUPS vekil güncellemesi yaptı, teminatları ve havuzdaki bakiyeyi taşıdı. Çapraz zincir toplam kayıp 4.5–5.5 milyon ABD Doları oldu.

Wasabi herhangi bir yeni teknoloji kullanmadı. Bu açık DeFi karşıtı bir kalıp olarak yıllardır uyarılmıştı: aşırı merkeziyetçi yönetim, güç ayrımının eksikliği, gecikme penceresinin olmaması. Bu, 2020'den bu yana sürekli olarak karşılaşılan ve sürekli olarak hücum sonrası raporlarla yazılan ancak pratiğe bir türlü uygulamayan DeFi'nin aynı açığıdır.

Üçünü bir araya getirin: Sonuç olarak, bunlar aynı türden bir hırsızdır. Ayrıcalıklı erişimin, imzalayıcıları manipüle etme, doğrulama düğümüne sızma veya dağıtıcı özel anahtarını çalma yoluyla yapılıp yapılmadığına bakılmaksızın, saldırı yüzeyi aynı türdedir - akıllı sözleşme katmanının dışındaki güç merkezileşmesi ve yetersiz koruma. Bu model aynı zamanda bir uyarıdır: Her olayda, kırılan bir veya iki varlık, ne kadar güvenliğe sahip olursa olsun Solidity ile yapılan bir güvenceyi kıramayacakları bir domino etkisi tetikledi.

Asimetrik Domino

KelpDAO olayının kendi dolar miktarının ötesine geçen anlamı, olaydan sonra olanlar nedeniyledir - bu, DeFi'nin operasyonel bir başarısızlık durumunda gerçek anlamda bir baskı testi olduğu ve aynı zamanda bugüne kadar „yayılma matematiğinin ne kadar çarpık ve asimetrik olduğunu“ en iyi açıklayan örnektir.

Ölçeği açıklayın: Olay sırasında KelpDAO'nun rsETH TVL'si yaklaşık 1 milyar dolardı; Aave'nin tüm zincirlerdeki AUM'u 250 milyar doları aştı. Aave'den yaklaşık %4 oranında bir protokol, Aave'dan sadece bir olayla 48 saat içinde 84.5 milyar dolar çekti - bu rakam üç buçuk günde 151 milyar dolara yükseldi - aynı dönemde tüm DeFi TVL'si o 48 saatlik pencerede 132.1 milyar dolar düştü. Asimetri gerçek hikaye.

Köprü konfigürasyonunu yanlış yapan küçük bir protokol, kendi tüm sözleşme ölçütlerine göre „standart olarak çalışan“, kendisinden çok daha büyük olan bir protokolün banka runu riskiyle karşılaşmasına neden oldu.

Saldırgan rsETH'siz olarak Aave'ye dövüldüğünde, Aave'nin sözleşmesi tamamen spesifikasyona uygun olarak çalıştı. Saldırganın borç verme havuzunda bulunduğu kısa süreli pencerede, Aave rsETH'yi hala neredeyse 1'e 1 olarak okuyordu. Borç verme havuzu gerçek WETH'ı serbest bıraktı ve tüm sistemler için „geçerli“ gözüken bir teminatı hedef aldı.

Piyasanın tepkisi anında oldu. rsETH saatler içinde DEX'te derin indirimle işlem gördü ve gerçek endişeyi yansıttı - geriye kalan SUP'ın %82'sinin hala tamamen desteklenip desteklenmediği. Aave V3 ve V4 rsETH pazarını dondurdu; Fluid, Compound, Euler, Morpho birkaç saat içinde ardı sıra geldi (SparkLend, rsETH'ı zaten Ocak ayında liste dışı bıraktı).

Arbitrum, Base, Mantle, Linea ve Blast üzerindeki rsETH sahipleri, ellerindeki jetonların artık Ethereum ana ağı depolanmasında 1:1 olarak geri çekilebileceğine güvenemiyorlar.

Sonraki fon çıkışı, Aave'nin hacklendiği değil, mevduat sahiplerinin kredi teminatı olarak kullandığı varlıkların geri ödeme yeteneğinden emin olamamalarından kaynaklanıyor.

Olayın patlak vermesinden birkaç hafta önce, Aave, kullanıcıların kaldıraçlı işlemler yapmak için yükselen rsETH pozisyonları oluşturmasından dolayı oldukça büyük bir rsETH pozisyonu biriktirmişti; protokol bu işlemlerden ücret aldı ve bu maruziyeti sınırlamadı. Bu nedenle, bu yayılma sadece "masum bir izleyici" mantığı değil – Aave, kendisi karşı taraf riskini üstlenmeyi seçti – ancak tetikleyici olay protokolünün dışında gerçekleşti ve protokolünün kendisinin bilgisi dahilinde gerçekleşmedi.

Aave'nin bu olaya verdiği yanıt ayrı bir notu hak ediyor, çünkü büyük kredi protokollerine bir karşılaştırma ölçüsü sağladı. Olayın ortaya çıkmasından sadece birkaç saat sonra, protokolün acil yöneticileri rsETH pazarını tüm etkilenen zincirlerde V3 ve V4'te dondurdu, LTV'yi sıfıra ayarladı ve gelecekteki kayıpları engelledi.

48 saat içinde, Aave'nin hizmet sağlayıcıları olayın detaylı bir raporunu yönetişim forumunda yayınladı, iki farklı kötü senaryoyu açıkça modelledi – eğer Kelp zararı tüm rsETH sahipleri arasında sosyalize edecekse, 123.7 milyon dolarlık bir zarar; eğer zarar L2 dağıtımına izole edilirse, bu miktar 230.1 milyon dolar olacaktır – ve hangi pazarların hangi açıkları taşıması gerektiğini belirtti.

Aave'nin kurucusu Stani Kulechov kişisel olarak 5,000 ETH'yi tazminat için taahhüt etti; Lido, EtherFi, LayerZero, Mantle vb. gibi DeFi United adlı birliği oluşturan Aave hizmet sağlayıcıları, rsETH açığını kapatmak için 3 milyar doların üzerinde taahhüt topladılar. Bu endüstride şimdiye kadar gerçekleşen en büyük çaplı protokol-ötesi kurtarma operasyonudur.

Eleştirinin dar bir parçası, cevaba ayrı olarak ele alınmalıdır: Aave'nin duruşu, kötü senaryo aralığı netleştikçe yavaş yavaş kaymaya başladı. Başlangıçta Şemsiye Rezervinin açığı karşılayacağını taahhüt etti, ancak birkaç gün içinde "açığı kapatma yolunu araştırmak" olarak yumuşatıldı. Anlatı değişikliği çok belirgin değil ancak dikkate değerdir – soyut bir bağlamda sağlam görünen protokol düzeyinde sigorta, sayısal hale geldiğinde pazarlık konusu olabilecek bir şey haline gelir.

Aave, operasyonel düzeyde doğru bir şekilde ele aldı ancak yapısal düzeyde gerçekler değişmedi: Protokole USDC yatıran mevduat sahipleri, belki de varlığın var olduğundan bile haberdar olmadığı bir token için karşı taraf riski üstlendiler ve protokolün sigorta mekanizması, belgelerde ima edildiği kadar güçlü değildi.

Bu gerçekten daha derin bir yapısal sorun. Aave'ye derin likidite ve kullanıcı dostu tek havuz tasarımı sağlayarak, kötü bir teminat varlık ekleme sürecinin protokol genelinde bir patlama etkisi yaratması demektir. Aave'nin kendi yönetimi titiz olsa ve sözleşmeleri sağlam olsa da, protokol hala çok daha küçük bir rakibin güvenlik başarısızlığının altında — bu altta yatan risk, on binlerce dolarlık mevduatın baskı altına girmesine ve dokuz protokolün piyasanın donmasına neden olacak kadar büyük.

DeFi'nin büyümesini destekleyen kombinabilite aynı zamanda yayılma ve bulaşma kanalıdır ve Nisan 2026'da bu fatura ilk kez ölçekli bir şekilde ödenmiştir. Değişiklik açık değil. DeFi büyümesini bir zamanlar destekleyen kombinabilite, şimdi "bir protokolün işletme başarısızlığının başka bir protokolün banka hücumuna nasıl dönüştüğü" iletim kanalına dönüşmüştür.

Açık Finansın Gerçeği

Sektörün sürekli kaçındığı bir konuya geldik.

Ona Açık Finans diyelim: İzinsiz erişim, zincir üzerinde denetlenebilir, ancak "başlangıçta merkezsizleştirme argümanı, aracısızlaştırılması gerektiği" kritik noktasında hala güvenilir üçüncü taraf finansal altyapısına dayanmaktadır. Bu tanıma göre, bugün DeFi olarak pazarlanan çoğu şey OpenFi'dir. Kontrol gücünü devredeğiştirebilen bir Güvenlik Konseyi.

Yalnızca 1-of-1 doğrulayıcısı bulunan bir zincirler arası köprü. Cross-chain ADMIN_ROLE'e sahip bir yerleştirici EOA. Bir yönetim jetonu, azınlık sabrının hazineleri ele geçirmeye yetecek kadar merkeziyetçi, Nouns gibi. Her biri "sızdırmaz" sistemde yamalı "ayrıcalık dikişi"dır.

Orjinal argümanın ne söylediğini hatırlamak değerlidir. Szabo'nun "güveni en aza indirgeme" hesaplaması, Buterin'in "güvenilir nötr" altyapısı, Cypherpunk'ın "gizlilik ve özgürlük gereksinimlerini kaldırma, denetlenebilir aracının bulunmaması" ısrarı — bunlar "şeffaflık" hakkında değildir. Şeffaflık gereklidir, kolaydır. Gerçekten zor olan iddia — "küresel durum makinesini on binlerce yedek düğümde çalıştırabilen ve tüm bu sürtünmeyi karşılayabilen iddiadır"— "sistemde hiçbir tarafın zorlaştırılamayacağı, ele geçirilemeyeceği, rüşvet alamayacağı veya kural değiştirmek için istila edilemeyeceği" iddiasıdır.

İncelenebilen ancak etkileyemeyeceğiniz bir genel hesap defteri ile birisi tarafından emanet edilen bir özel anahtarın olduğu bir donanım cüzdanın içinde yatan genel hesap defteri, iki farklı şeydir. OpenFi bu işlemin ilk yarısını korurken sessizce ikinci yarısını atar.

Farklı protokoller farklı türde güvene dayanır, başarısızlık modelleri de farklıdır.

Her birini adlandırmak faydalıdır: Güvenilirlik Kurulumu (birisi gerçek varlıkları sizin adınıza saklar ve siz işlem yaptığınızda ona karşı talep hakkınızı temsil edersiniz — cross-chain bridge, wrapped token) ; Yükseltme Güvenilirliği (yatırım yaptıktan sonra birinin akıllı sözleşme davranışını değiştirebilmesi — proxy admin, Security Council) ; Oracle Güvenilirliği (birinin akıllı sözleşmenin üretemeyeceği verileri sağlaması — price feed) ; Aktivasyon Güvenilirliği (sistemin düzgün çalışması için sürekli olarak birinin işletmeye devam etmesine bağlı — sequencer, Relayer, Keeper) ; Yönetişim Güvenilirliği (token sahipleri veya tartışmalı oylamalarda yasal çoğunluğu karşılayabilecek küçük bir grup)

Çoğu protokol genellikle üç ila dört tane arasında değişen bazı kombinasyonlara dayanmaktadır. Çoğu pazarlama metni, bunların tamamını "merkezsiz" bir kelimeye sığdırarak, okuyucunun geri kalanını kendi başına çözmesini sağlar.

Daha büyük bir sorun, bu varsayımlardan bazılarının tamamen gizlenmiş olmasıdır. LayerZero, Mayıs ayındaki özüründe, üç buçuk yıl önce, çoklu imza sahibinden birisinin üretim ortamı donanım cüzdanını kullanarak bir kişisel işlem yaptığını itiraf etti. Bu hata içeriden düzeltildi ve kullanıcılara hiçbir zaman açıklanmadı, en sonunda bir güvenlik güncellemesinin bir parçası olarak ortaya çıktı ve rutin bir düzeltme olarak paketlendi, özür dileme şeklinde değil. Güven sistemine sahip kullanıcılar bu durumu öğrenmek için hiçbir yol bulamazlar ve "bu gerçekten oldu mu" riskinin fiyatlandırılması için hiçbir yol yoktur.

Sektörde bu boşluğa yönelik kibar bir ifade vardır: "Eğitim Tekerleği". Satış noktası, yönetici özel anahtarının ve Güvenlik Konseyinin geçici olduğudur — bugün var, protokol olgunlaştığında ve bağımsız hareket edebilir hale geldiğinde kaldırılacaklardır. Uygulamada, eğitim tekerlekleri neredeyse hiç kaldırılmaz. Onlar yeniden adlandırılır, yeniden paketlenir, uzatılır veya sessizce vakfa devredilir.

L2Beat'in Aşama 0 / Aşama 1 / Aşama 2 çerçevesi en temiz istisnadır, "bu endüstri istese, gerçek güven varsayımlarını açıkça tanımlayabilir" oluşumunun kanıtıdır. Neredeyse hiçbir protokol, kendi pazarlamasında L2Beat tarzı ifadeler kullanmaz; bu durum, başlı başına "dürüst olmamanın yapısal, rastlantısal olmayan bir özellik olduğu" kanıtıdır.

Bu, mühendislik gerçeğidir ve yapımcıların karşılaştığı teşvikler, her katmanda şekillendirilmiştir. Eğer karmaşık bir ürünü hızla piyasaya sürmek, güvenlik açıklarına yanıt verirken protokolü fork etmemek, yeni teminat türlerini desteklemek, ekosistemin diğer bölümleri ile entegre olabilmek istiyorsanız, işletme kaldıracına ihtiyacınız vardır.

Tamamen değişmez, ayrıcalıklı erişim sağlanmayan sözleşmeler gerçekten sağlamdır, ancak kırılgandır — herhangi bir değişiklik tamamen taşınmalı, herhangi bir güvenlik açığı kalıcı hale gelir ve herhangi bir yeni işlev, kullanıcıların yeni bir dağıtıma katılmalarını gerektirir. Teknik faktörlerin yanı sıra, bir de gerçeklik katmanı vardır: VC'lerin zaman çizelgesi, üç yıllık bir formal doğrulama döngüsüne izin vermez, ilk çevrimiçi olan protokol likidite sağlar.

Bağlanabilirlik sorunu daha da büyüttü: değişmez bir protokol yeni bir orak makineye erişemez, yeni bir zinciri destekleyemez, keşfedilen hataları düzeltemez, ta ki tüm kullanıcıları ve entegrasyonları zorla taşıyana kadar.

Sonuç şudur: Herhangi bir bireysel ekip için, rasyonel seçim "yönetici özel anahtarıyla yayınlamak ve gelecekte kaldırma sözü vermek"tir; Herhangi bir bireysel kullanıcı için, rasyonel seçim bu dengeyi kabul etmektir, çünkü alternatif protokol ya mevcut değildir ya da likiditesi yoktur. OpenFi tekil inşaatçıların etik başarısızlığı değildir. Bu alandaki Nash dengesidir.

Dürüst bir ifade şudur: DeFi neredeyse evrensel olarak bir kısmını merkeziyetçiliğe karşılık işletme olanaklılığı için takas etmeyi seçti. Bu seçim savunulabilir. Yalancı nokta, dengeyi adlandırmamakta ve protokolleri hala "merkeziyetsiz" olarak pazarlamaya devam ederek, aslında güvenlik modelinin birkaç imzalayıcıya, bir doğrulayıcıya veya sos mühendislik saldırısına uğrayabilecek bir çoklu imza kuruluşuna dayandığını sürdürmektir.

Yol daha çok "ifşa"ya doğru yaklaşıyor, "devrim"e değil: L2Beat modeline göre zorunlu güven varsayımı etiketleme; kullanıcıların ayrıcalıklı işlem tamamlanmadan önce çıkabilmesine izin vermek için yeterince uzun zaman gecikmesi; "işletme riski"ni fiyatlandırmak ve sahte "sadece kod riski" sigorta pazarları yerine; ve "hangi sistem bölümlerinin gerçekten bir yükseltme yolu gerektirdiği" ve "hangi bölümlerin yalnızca mimari alışkanlıkları nedeniyle değişebilir olarak ayarlandığı"na dair açık bir kesim yapmak. 2026 Nisan'ıns OpenFi'nin işe yaramaz olduğunu kanıtlamadı.

Kanıtladığı şey şudur: Bir OpenFi sistemi, aslında bahsedilen başarısızlık modellerine hazırlıksız olan kullanıcılarının ona güvenmesini sağlayarak, gerçekten sahip olduğu şey hakkında dürüstçe itiraf etmek zorunda kalmak. Bu tür bir sistemi güvenli hale getirmenin ilk adımı, inşa ettiğimizin tam da budur, diyebilmektir.

Merkeziyetçilik Paradoksu

OpenFi'nin temel dengelemesi, Arbitrum donma olayında görünür hale geldi. KelpDAO açığı üç gün sonra sömürüldüğünde, Arbitrum'un Güvenlik Konseyi saldırganın Arbitrum One'a transfer ettiği 30,766 ETH - yaklaşık 71 milyon doları - dondurmak için oy kullandı. Dondurma, kolluk kuvvetleriyle koordineli olarak gerçekleşti ve çoğu standart açıdan iyi bir sonuç olarak görülebilir: çalınan fonlar aklanmadan durduruldu, saldırganın alt akışı kapatıldı, bazı kullanıcı kayıpları belki geri alınabilir.

Ancak bu dondurmanın mümkün kıldığı şeye dikkat edin: Arbitrum'un meşru "zincir üzerinde fonları transfer etme yetkisine sahip" bir Güvenlik Konseyi vardı. Bu, merkezi olmayan altyapının bir özelliği değil. Bu, tasarım gereği var olan merkezi bir kapatma düğmesi - "acil durum yanıtı" gerekçesiyle savunulabilir, eleştirmenlerin hep endişelendiği şekilde kullanıldı - kötü bir şey olmayabilir, ancak kesinlikle ciddi sonuçları olan bir durumdur.

Arbitrum'un Kelp Olayından Sonra "İyi Adam" Oynamasını sağlayan aynı türden bir mekanizma, Drift'in ele geçirilmesine yol açan aynı şekil mekanizmasıdır - güçlü ve ansızın bir grup güvenilir imza atanı, protokol düzeyinde işlem yapma yetkisine sahiptir, yalnızca "bu güç çok güçlü bir kısıtlamaya tabi" olmak kaydıyla farklıdır. Bu güç bir keresinde, çalınan fonları dondurmak için yasal olarak kullanılmıştır; diğerinde ise sosyal mühendislik yoluyla ele geçirilmiş ve kullanıcıların mevduatını boşaltmak için kullanılmıştır. Kaldıraç, her iki taraftan da etkili olabilir.

"Kapanma Anahtarı" en az beş farklı kanal aracılığıyla başarısız oldu - sosyal mühendislik (Ronin, Drift), içeriden insanların hacklenmesi (Multichain), devlet zorlaması, yasal zorlama (Tornado Cash, USDC) ve yönetişim ele geçirme (Beanstalk, Mango Markets). Her biri farklı bir saldırıdır, farklı bir savunmaya sahiptir ve "Konsey başarısız oldu" cümlesi tümünü örtbas etmektedir. Belirli başarısızlık kanallarını işaret etmek, ona karşı savunmaya başlamanın ilk adımıdır.

Bu, DeFi'deki "merkeziyetçilik çelişkisinin iki yüzü" ve aynı zamanda sektörün mevcut durumu hakkında en önemli şeydir: Acil durumlarda "iyi sonuçlar" getirebilecek her kaldıraç aynı zamanda bir saldırı yüzüdür - başka bir olayda kötü sonuçlar getirecektir.

Daha derin bir sorun şudur: Arbitrum örneğinde, "iyi sonuçlar" kelimesi fazla anlam yüklemektedir. Meşruiyet sosyal olarak inşa edilir, aynı şekil kaldıraç, konsensüsün o kadar temiz olmadığı bir durumda da harekete geçirilmiştir. Ethereum'un 2016'daki DAO çatallanması hala klasik bir örnektir: Topluluğun yarısı, o 60 milyon dolarlık açığı kapatmanın sosyal açıdan en açık ve meşru kullanımı olduğunda ısrar ederken; diğer yarısı, bu durumun "kod hukuku"na ihanet ettiğini ve Ethereum Classic formunda ayrılarak asıl zincirin devam etmesini sağladığını iddia etti.

Circle ve Tether genellikle USDC ve USDT adreslerini dondurur, bazen OFAC yaptırımına yanıt olarak, bazen sadece şüphe üzerine hareket eder, etkilenen kullanıcılar herhangi bir itiraz mekanizmasına sahip değildir - dondurma uygunluk adı altında paketlenir, ancak temelde keyfi karardır. Arbitrum dondurması işe yaradı. DAO ayrımı, bir bakıma işe yaradı.

USDC dondurması günlük olarak işe yarar. Dürüst soru şudur: "Kapanma anahtarı iyi sonuçlar doğurabilir mi" değil, "Neyin iyi sonuç olarak kabul edileceğine kimin karar verdiği" ve protokol kullanıcılarının bu karar sürecinde ne kadar bilgilendirildiği.

Herhangi bir uzlaşma versiyonu "sadece birini seçme" şansına sahip değildir. Ya bir kapanma anahtarınız vardır ve dolayısıyla ele geçirilebilecek, manipüle edilebilecek, sosyal mühendislik saldırısına uğrayabilecek bir şeye sahip olursunuz; ya da yoktur ve belirli olayların kalıcı ve geri alınamaz olduğunu kabul etmek zorunda kalırsınız.

Bu kaldıraçlar kendileri de yer değiştirilemez. Arbitrum'un Güvenlik Konseyi, acil durum prosedürü aracılığıyla düşük bir eşikte hızla fon transferi yapabilir — Donma olasılığını mümkün kılan "hız + kapsam" kombinasyonu, ancak aynı kombinasyon Konsey'in kendisinin saldırıya uğradığı zaman başarısızlık modunu felaket haline getiriyor.

THORChain'in kaldıraç daha dar: RUNE arzını askıya alabilir ve yeniden sermayelendirebilir, ancak kullanıcı varlıklarını bloke edemez veya yönlendiremez. Aave'in acil durum yöneticileri pazarı dondurabilir, risk parametrelerini ayarlayabilir, ancak kullanıcı bakiyelerini transfer edemez. MakerDAO'nun acil durum kapatılması tek yönlü bir çıkıştır, el koyma aracı değildir. Şekil farklı, denge farklı, ancak hepsi 'kapatma anahtarı' adı altında anılıyor. Kendi güven modeline dürüst davranmaya istekli bir protokol, kullanıcılara kategori değil, belirli bir şekil borçludur.

Sektör, başka bir ayrımı kaçınmayı tercih eder: "Yalnızca aşırı durumlarda kullanılan kaldıraç" ile "normal işlem akışında kullanılan kaldıraç" arasındaki fark.

Bitcoin ve Ethereum teorik olarak kapatma anahtarına sahiptir — düğümler, madenciler, doğrulayıcılar ve işlem platformları arasında yeterli derecede uyumlu bir şekilde bir kez yapılacak bir çatallaşma, yarın her iki zinciri de bölüştürebilir. Bu iki zincir, halen güvene dayalı olan bir minimal güven yaklaşımı olarak görülüyor çünkü bu kaldıraç neredeyse hiç çekilmedi, her çekildiğinde maliyeti sonsuza dek süren bir topluluk bölünmesidir.

DAO çatallaşması on yıl geçti ve hala Ethereum tarihindeki en tartışmalı olaylardan biri. Bitcoin benzer bir çatallaşma yaşamadı.

Kaldıraç var, ancak normal işlemlerde "hareketsiz kalmayı" güvene dayalı olarak taahhüt edilmiştir; bu uzun süreli bir sınırlama tarihi, altta yatan sistemde tek başına tasarım özelliklerinin sağlayamayacağı güvenilirliği sağlar.

Bununla birlikte, Arbitrum'un Güvenlik Konseyi, normal işlem akışında çalışır. Düzenli olarak yükseltme oylaması yapar. Kelp dondurmasından önce acil eylem almıştır ve bundan sonra daha fazlasını gerçekleştirecektir. Bu, bir rezerv uyuşam yeteneğinden ziyade etkin bir yönetim organıdır. OpenFi, "aktif kaldıraç" için uygulanabilen kuvvetin, "uyuyan kaldıraç" için uygulanabilen kuvvetten çok daha fazla olduğunu eleştirir, çünkü uyuyan kaldıraçın kendisi bir sinyaldir — yüksek eşikli işletmecilerin kazandığı güven, kaldıraçın doğrudan veremediği bir şeydir. Aktif kaldıraç böyle bir sinyale sahip değildir. Kendilerini kontrol etmeleri gereken ancak bu kontrolün yeterli olmadığı defalarca kanıtlanmıştır.

THORChain, 2021'deki bir açıktan sonra "kaldıraçsız" bir yol izledi ve müdahale edememe nedeniyle eleştirildi. Arbitrum ise "kapatma anahtarı" yaklaşımını benimsedi ve övgü aldı. Her iki seçenek de savunulabilir. Hiçbiri bedavaya gelmez. Sektör, her ikisini birden yapmanın mümkün olduğunu iddia etmeyi bırakmalıdır — ve her bir protokolün aslında hangi dengeyi sağladığını kullanıcılarına dürüstçe anlatmalıdır.

Son Dönemeç: Bu denge, zamanla sadece bir yöne doğru kötüleşecektir. Bir protokol bir kez dondurulabildiğinde, düzenleyiciler ve mahkemeler onu dondurmayı "zorunlu" olarak görmeye başlarlar. USDC'nin dondurma yeteneği başlangıçta acil uyumluluk aracıydı, ancak şimdi OFAC bildirimlerine ve sürekli genişleyen eyalet düzeyindeki yasal takip listelerine zorunlu bir tepki haline gelmiştir.

"Açma/kapama anahtarıyla devreye alınma" kararı, aynı zamanda "protokol yaşam döngüsü boyunca sürekli büyüyecek zorunlu kullanım listesini devralma" kararıdır ve pek çok kullanımı protokolün kendi topluluğunun destekleyeceği yönden farklıdır. Bu nedenle, THORChain'in "kaldıraçsız" duruşu, hem bir mühendislik seçimi hem de bir düzenleyici duruştur — "uygunluk olasılığını" önceden elemine ederek, "uygunluk yükümlülüğünü" önceden elemine etmiştir.

Bu tür bir duruşun sürekli yasal baskı altında hayatta kalıp kalamayacağı açık bir sorundur, ancak asimetri gerçektir: Kaldıraçlı protokoller zorla kullanıma zorlanabilir; olmayanlar ise zorlanamaz.

Karşılanmayan gözlemciler için, bu dürüstlük pazarlamadan çok daha önemlidir. Açık bir kapatma anahtarıyla, kayıtlı yönetişim, anahtar yönetimi ve olay yanıtı ile desteklenmiş bir işletim, bir fon yönetimi ekibi veya sigorta şirketi tarafından sigortalanabilecek bir şeydir. Minimum güven iddiasında bulunan ancak sıfır timelock üzerinde çalışan bir 2-5 çoklu imza üzerinde çalışan bir protokol değildir. İlki yasal bir mühendislik seçimidir. İkincisi, fiyatlandırması yapılamayan bir risk biçimidir.

Ne Olacak?

Endüstri döngüsünde unutmak alışılmıştır. Her dört yıllık döngüde DeFi'nin yeniden icat etmeye çalıştığı kurumlar vardır, bu yüzden dövülürler, kısa süreli olarak prensibin neden var olduğunu hatırlarlar ve sonra tekrar unuturlar. Nisan ayında olanlar olağanüstü değildir. Bu, adlandırılmayan, ancak belirtilen denge pazarıdır, tahmin edilebilir nihai durumdur.

Şu anda endüstrinin karşısında üç karar vardır, ertelenebilecek biri yoktur.

Merkezileşme. Her protokol, kendisinin hangi işletme kaldıracını tutacağını açıkça seçmelidir ve bu seçimi kullanıcılara açıklamalıdır. Adil DeFi versiyonu, kendini "merkezi olmayan" olarak pazarlamayan, ancak adlandırılmış denge sunan ve sıfır timelock üzerinde işleyen 2-5 çoklu imzanın üzerinde çalışan DeFi değildir. Adlandırılmış denge, dengeyi hayatta tutmanın bir yoludur.

Güvenlik. Denetim bir sınır değildir. Bir sonraki döngüyü atlatabilen protokoller, işletmeyi güvenlikli yapacak olanı — anahtarlar, imzalayanlar, köprüler, yapılandırma, olay yanıtı — Solidity denetimi kadar önemli bir disiplin olarak ele alacaktır. Çoğu ekip hala bunu bir lojistik işi olarak görüyor. Bugün soracakları soruları sormaya başlayan hazineden başlayarak, bu tavır artık işe yaramaz.

Fund Allocation. The allocation of capital. Deciding the next leg of the journey — pension funds, sovereign allocators, corporate treasuries, and insurance balance sheets sitting tight — they are not looking for trust minimization for its own sake. They need operational risk that can be underwritten. Looking more like critical infrastructure versus an experimental protocol to absorb that flow of capital. Other protocols will continue to hold onto their retail funds, watching as the institutional wave passes them by.

April 2026 is not a security crisis. It is the moment of the industry's collective psyche breaking down, where the protocols that survive, start, and those that don't are separated.