Geleneksel olarak konuşursak, bankacılık sistemi güvenilir aracıların geniş bir ağının yardımıyla çalışır. Zorluklarına ve eksikliklerine rağmen, fonlarımızı ve değerli eşyalarımızı korumak için ona güvenmeye devam ediyoruz - özellikle sanal kasada. Bu güven, yüzyıllar boyunca geleneksel bankacılık sistemi tarafından inşa edilmiştir.
Bu arada, kripto paranın geleneksel olmayan ortamında, kötü niyetli kişiler borsaları hacklemek için sürekli haberlerde yer alsa da, kendi kendini saklama cüzdanı fikri ivme kazanmaya devam etti. Kripto endüstrisi önemli bir gelişme gösterse de, milyonlarca potansiyel kullanıcı arasında güven oluşturma çabalarını baltalayan dolandırıcılıklar ve hack'lerle hâlâ çok fazla boğuşuyor.
Kripto, kendi kendini saklama devrimi vaatlerine rağmen bir imaj sorunu yaşıyor ve bu durum "bir gecede milyoner olma" örnekleriyle daha da kötüleşiyor. Varlıkların yönetimini müşterilerin eline taşıyan kendi kendini saklama, teknolojik bir yenilik olarak bir paradigma değişimini temsil ediyor. Üçüncü taraf katılımını ortadan kaldırıyor; bu, CoinDesk'e göre Terra, Celsius ve FTX gibi birçok platformun çökmesi ve 40 milyar dolarlık önemli kayıplara yol açması nedeniyle hayat kurtarıcı olabilecek bir özellik .
İnsanların bu sistemlere güven duyması için geleneksel bankacılık sistemlerinin yasal çerçevelerinin oluşturulması ve güvenlik önlemlerinin artırılması birkaç yıl sürdü. Örneğin Silicon Valley Bank iflas ettiğinde, müşteri kayıplarıyla başa çıkmak için gerekli önlemler gecikmeden başlatıldı.
Öte yandan kripto işi, hâlâ uyulması gereken belirli kuralları olmayan, oldukça iyi tanımlanmamış ve sürekli gelişen bir pazardır. Bu alana olan güven, birçok başarısızlık ve dolandırıcılıkla ilgili vakalar nedeniyle sıklıkla kaybolmuştur. Sonuç olarak, kendi kendine saklama, böyle bir ortamda en uygulanabilir yenilik gibi görünmektedir. Varlıklara tamamen sahip olabilir ve üçüncü taraflarla ilişkili riski azaltabiliriz, bu da süreci onların müdahalesinden bağımsız hale getirir.
Gelecekte, bu sektör geliştikçe, bu öz-muhafaza teknolojilerinin günümüz bankacılık sektörüyle aynı yüksek güven ve güvenilirlik seviyelerine ulaştığını da görmeliyiz. CCData şu anda, kripto varlıklara yatırım yapmak isteyen perakende ve kurumsal yatırımcılara saklama çözümleri sağlamak için dünya çapında yüzün üzerinde sağlayıcının tespit edilebileceğini ortaya koyuyor.
Sektörün konsolidasyonu öngörülebilirdir, zira bankacılık ve internet gibi sektörlerin güvenliği sıkılaştırmak ve sektöre daha fazla güven aşılamak için geçişler başlatıldığında yaşadıkları deneyimler bunu doğrulamaktadır. Merkezi altyapıya duyulan güvensizlik, perakende kullanıcıları için anlaşılmaz görünebilecek bir diğer sorundur, ancak kendi kendine saklama zorunludur. Kendi kendine saklama pazarı gelişmeye devam etmektedir ve kullanıcı adına varlıkları yöneten daha iyi ve daha tüketici dostu çözümler sunmaktadır.
Ek olarak, öz-muhafaza yalnızca bir teknolojik paradigmadan diğerine geçişle ilgili değildir - aynı zamanda düşüncede bir paradigma değişimidir. Bu, öz-organizasyona ve finansal sistemlere olan inancın bir değişiminin göstergesidir. Ne yazık ki, öz-muhafaza, kripto paralar daha da geliştikçe fonlarının güvenli olmasını isteyenler için standartlardan biri haline gelecektir.
Şu anda bir Web3 cüzdanını yönetmek aşağıdaki zorlukları beraberinde getiriyor:
Bir Web3 cüzdanı en önemlisi, kurtarma ifadesi olarak tanınan tohum ifadesini içerir. Benzersiz bir tanımlayıcı olma amacına hizmet eder ve kullanıcıların çeşitli aygıtlardaki cüzdanlarını geri yüklemelerine olanak tanır. 12-24 rastgele kelimelik bir ifadedir ve böyle bir ifadeyi kaybetmek, cüzdanın ve içinde saklanan fonların kalıcı olarak kaybolmasıyla sonuçlanacaktır. Ne yazık ki, ifadeyi kurtarmak için organize bir hizmet yoktur ve tüm yük kullanıcıya aittir.
Sorun, bu tohum cümlesinin aynı zamanda güvenli bir şekilde nasıl saklanacağı sorusunda yatmaktadır. Çok uzun ve rastgele olduğundan kullanıcılar kolayca ezberleyemez ve bunu yazdıklarında veya bir bilişim cihazında sakladıklarında bazı tehlikeler söz konusudur. Fiziksel kopya kaybolursa, hasar görürse veya çalınırsa — veya bilginin dijital kopyası kırılırsa — kullanıcının cüzdanı sızdırılabilir veya sonsuza dek kilitlenebilir.
Web3 cüzdanlarının çoğu, kullanıcıların uygulamanın korumasını artırmak için temel parolalar belirlemesini de zorunlu kılar. Bu tür parolalar, uzun ve diğer hesaplarda kullanılanlardan farklı olmalı ve hack'lenmeye veya kaba kuvvete maruz kalamayacak semboller içermelidir.
Ancak bu önemli bir zorluk yaratır: laiklik standardını karşılayacak en iyi parola oluşturmayı nasıl başarabiliriz ve aynı zamanda kullanıcının bunu hatırlamasına izin verebiliriz. Gerçek şu ki, bir kişinin yardım almak için başvurabileceği tek bir sunucu yoktur ve bu nedenle parola kaybolursa cüzdan da kaybolur.
Daha da kötüsü, e-posta yoluyla parola sıfırlama bağlantıları almak gibi temel parola sıfırlama stratejileri Web 3'te uygulanabilir değildir. Sonuç olarak, kullanıcı cüzdanın parolasını unutursa veya kaybederse cüzdan sonsuza dek kapalı kalır. Bu parola yalnızca kullanıcıdadır, bu nedenle Web3 cüzdanlarını yönetirken parola güvensizliği hala bir sorundur.
Kripto kimlik avı dolandırıcılıkları, Web3 ekosisteminde aktif olarak kullanılan en yaygın dolandırıcılık türlerinden biridir. Saldırganlar, özel anahtarlardan kullanıcıdan alınan parolalara kadar uzanan teknikleri kullanarak herhangi bir hizmet veya kişinin kopyasının arkasına saklanmaya devam eder.
Belirtildiği üzere, bu tür dolandırıcılıkların, birey ilgili sitelere giden bağlantılara tıkladığında, bunların neredeyse gerçek site gibi görünmesi ve akıllı kullanıcıların bile dolandırıcıların insafına kalması şeklinde evrimleştiği belirtilmiştir. Kötü amaçlı yazılımlar da bir diğer büyük sorundur çünkü bir kuruluşun ağına virüslü bir dosya veya program yaymak kolaydır. Bu, indirmeler yoluyla veya reklamlardaki bağlantılara tıklanarak edinilebilir ve cüzdan bilgilerini gizlice çalacaktır.
Örneğin, bazı kötü amaçlı yazılımlar, kullanıcıların paralarını yanlış cüzdana yatırmasını garantilemek için kopyalanan cüzdan adresini sahte bir adresle değiştirmek üzere kullanıcının panosunu takip edebilir. Bu nedenle, bu tür saldırıları önlemek için kullanıcının ilgisini çekmek ve bilgi alanındaki tehditler konusunda farkındalık yaratmak gerekir.
Web3'te en çok kullanılan saldırı yöntemlerinden biri, kullanıcıya tanıdık veya bilinmeyen gelen bağlantıları veya indirmeleri kullanmaktır. Kullanıcı sahte bir bağlantıya tıklarsa, cüzdan kimlik avı sitelerine karşı savunmasız hale gelir veya kullanıcının cihazı kötü amaçlı yazılımla enfekte olur.
Bunlar, özel anahtarı ele geçirme veya kullanıcıları dolandırıcılık işlemlerine kaydolmaya zorlama amacıyla yapılan saldırılardır. Web3'ün merkezi olmayan bir ağ sistemi olduğu gerçeği göz önüne alındığında, etkili bir koruma yoktur ve kullanıcılar kendi savunma hattıdır.
Bu zorluk özellikle zordur çünkü bağlantılar birçok farklı şekilde, biçimde ve formda gizlenebilir. Sosyal medya sitelerindeki müşteri desteği veya uyarı hizmetlerinden geliyormuş gibi görünen e-postalardan gelir. Kişi, güvenilir olmayan kaynaklardan iyi bilinen bir cüzdan eklentisi indirerek hesabını kolayca tehlikeye atabilir. Platformlar aracılığıyla gerçekleşen her alışverişi kaçınılması gereken potansiyel bir risk haline getirir.
Konvansiyonel bankacılık sisteminin eksikliklerine ve öz-muhafaza sisteminin devrim niteliğindeki avantajına rağmen neden gelişmeye devam ettiği sorusu güvene dayanır. Dünya çapında milyonlarca kişi paralarını ve diğer değerli eşyalarını bankalarda tutmak konusunda hala güvende hissediyor ve kripto dolandırıcılığı ve kayıplarının sıklığı, modern bankacılıktan kripto para birimine ve öz-muhafaza cüzdanına nesiller arası bir geçişin beklentilerini giderek gölgede bırakıyor.
Bu sorun, çalıştırmak için belirli bir beceri seviyesi gerektiren akıllı sözleşme cüzdanının kullanımını çevreleyen teknik karmaşıklıklar nedeniyle daha da kötüleşiyor. Yine de, gelecekte her iki sistemin yan yana var olma olasılığı dikkate değer.