Güvenlik, Assetara platformunun temel unsurlarından biridir. Akıllı sözleşme tasarımından operasyonel güvenlik önlemlerine kadar, Assetara riskleri en aza indirgemeyi ve her düzeyde şeffaflığı sağlamayı amaçlayan çok katmanlı bir güvenlik mimarisi uygulamaktadır.
Bu makale, Assetara’nın güvenlik çerçevesinin temel bileşenlerini özetlemektedir.
Ayrıntılı bilgileri buradan inceleyin - https://assetara.ai/en/support/guides/phishing-and-security-in-the-assetara-ecosystem
Tasarımdan İtibaren Güvenlik: Katmanlı Mimari
Assetara, çok katmanlı bir güvenlik yaklaşımı izlemektedir. Tek bir mekanizmaya güvenmek yerine, güvenlik aşağıdakiler dahil olmak üzere birçok katmana yayılmıştır:
- Akıllı sözleşme denetimleri
- Altyapı düzeyinde güvenlik önlemleri
- İzleme ve uyarı sistemleri
- Uyum ve kimlik doğrulama
Her katman, hem teknik hem de operasyonel riskleri azaltmak üzere tasarlanmıştır.
Çoklu İmza (MultiSig) Varlık Kontrolü
Assetara içindeki kritik zincir içi işlemler, çoklu imza (MultiSig) mekanizmaları kullanılarak korunmaktadır.
Bu sayede şunlar sağlanır:
- Hiçbir taraf tek başına varlıkları taşıyamaz veya yönetemez
- Hassas işlemler için birden fazla yetkili imzalayanın onayı gerekir
- İç güvenlik ihlali riski önemli ölçüde azalır
MultiSig cüzdanları, hazine yönetimi ve diğer kritik öneme sahip işlevler için kullanılır.
Akıllı Sözleşme Doğrulama ve Denetimleri
Assetara tarafından kullanılan tüm temel akıllı sözleşmeler şu aşamalardan geçer:
- Resmi doğrulama süreçleri
- Dış güvenlik denetimleri
- Güncellemeler sırasında sürekli inceleme
Dağıtım öncesinde güvenlik açıklarını, mantık hatalarını ve olası saldırı vektörlerini tespit etmek amacıyla bağımsız güvenlik şirketleri tarafından denetimler gerçekleştirilir.
Uygun olduğu durumlarda, Assetara şeffaflığı desteklemek amacıyla denetim sonuçlarını kamuoyuna açıklar.
Bağımsız Güvenlik Denetçileri
Assetara, aşağıdakiler de dahil olmak üzere köklü blok zinciri güvenlik sağlayıcılarıyla işbirliği yapmaktadır:
- CertiK — akıllı sözleşme denetimi ve zincir üzerinde risk izleme
- Sözleşme kapsamına bağlı olarak diğer uzman denetim ortakları
Bu üçüncü taraf değerlendirmeleri, şirket içi testlerin ötesinde ek bir doğrulama katmanı sağlar.
Oracle Entegrasyonu ve Veri Bütünlüğü
Assetara, güvenilir ve tahrif edilemez veri girişlerini sağlamak için merkeziyetsiz oracle çözümleriyle entegre olur.
Başlıca avantajlar şunlardır:
- Doğru dış veri akışları
- Merkezi veri kaynaklarına olan bağımlılığın azaltılması
- Manipülasyona karşı daha fazla direnç
Oracle'lar, platform mantığı ile akıllı sözleşme yürütme arasında tutarlılığı sağlamada hayati bir rol oynar.
Sürekli İzleme ve Risk Tespiti
Assetara, anormallikleri ve olası tehditleri tespit etmek için gerçek zamanlı izleme sistemleri kullanmaktadır.
Bunlar arasında şunlar yer almaktadır:
- İşlem modeli analizi
- Akıllı sözleşme davranışının izlenmesi
- Olağandışı faaliyetler için otomatik uyarılar
Bu sistemler, beklenmedik olaylara hızlı müdahale edilmesini sağlar ve proaktif risk yönetimine katkıda bulunur.
Kimlik Doğrulama ve Uyum Kontroller
Mevzuat uyumu sağlamak ve kötüye kullanımı azaltmak amacıyla Assetara şunları uygular:
- Müşterini Tanı (KYC) prosedürleri
- Kara Para Aklamayla Mücadele (AML) kontrolleri
- Yetki alanına dayalı erişim kısıtlamaları
Bu önlemler, platformu ve kullanıcılarını dolandırıcılık, kötüye kullanım ve yasal risklerden korumaya yardımcı olur.
Altyapı ve Erişim Güvenliği
Blockchain düzeyindeki güvenlik önlemlerinin yanı sıra, Assetara altyapısını şu yollarla da güvence altına almaktadır:
- Kısıtlı erişim kontrolleri
- Şifrelenmiş verilerin işlenmesi
- Kritik sistemlerin bölümlere ayrılması
Bu, operasyonel ve ağ düzeyindeki tehditlere maruz kalma riskini azaltır.
Şeffaflık ve Hesap Verebilirlik
Güvenlikle ilgili süreçler, gerektiğinde açık ve net belgeler ve kamuya yapılan açıklamalarla desteklenmektedir.
Kullanıcılar şunları inceleyebilir:
- Denetim özetleri
- Akıllı sözleşme adresleri
- Platform güvenlik politikaları
Bu şeffaflık, bağımsız denetime olanak tanır ve zamanla güven oluşturur.
Sürekli Bir Güvenlik Süreci
Assetara'da güvenlik, tek seferlik bir uygulama değildir.
Platform, aşağıdakileri içeren sürekli bir süreci izlemektedir:
- Düzenli denetimler ve incelemeler
- Ortaya çıkan tehditlerin izlenmesi
- Kontrollerin aşamalı iyileştirilmesi
Bu yaklaşım, güvenliğin platform ve daha geniş blok zinciri ekosistemiyle birlikte gelişmesini sağlar.
Sözlerle Değil, Yapı ile Güven Oluşturmak
Assetara’nın güvenlik modeli, varsayımlar yerine doğrulanabilir mekanizmalar üzerine kurulmuştur.
Assetara, denetlenmiş akıllı sözleşmeler, MultiSig kontrolleri, merkeziyetsiz oracle'lar, uyum prosedürleri ve sürekli izlemeyi bir araya getirerek kullanıcılarına güvenli ve şeffaf bir ortam sunmayı amaçlamaktadır.
