Paranıza neler ulaşabilir, neler ulaşamaz.
Otomatik her DeFi ürünü, her şeyden önce tek bir soruya cevap vermek zorundadır: paranızı alabilir mi? Cevap, ardındaki mekanizma ve bitmemiş kısımlar burada.
Hesabınızı alamayız, yapısal olarak
Paranız, kendi adresinizden sabit bir hesaplamayla türetilen bir adreste durur. Bizim bir kasamız, havuzlanmış bir sözleşmemiz ve paranızın içinden geçtiği bir adresimiz yoktur. Kök yetki sizsiniz ve üstünüzde hiçbir şey yoktur.
"Emanetsiz" süs değil sınanabilir bir sözcüktür ve sınav tek bir sorudur: bizim hiçbir yardımımız olmadan ve sunucularımız kapalıyken paranızı çıkarabiliyor musunuz? Burada evet — bu, sizin imzaladığınız bir transferdir.
Üç rol ve yalnızca biri token tutabilir
Cüzdanınız sahiptir. Ajan imzalayan ve asla değer tutamayan bir sözleşmedir. Relayer ağ ücretlerini öder ve hiçbir şey üzerinde yetkisi yoktur.
Çalınmış bir keeper anahtarı hesabınızı alamaz: sözleşme, çağrı gerçekleşmeden zincirde reddeder. Hesabınızı doğrudan hedef alamaz, izin kuran ya da sahipliği değiştiren talimatları çalıştıramaz ve sizin açmadığınız bir işleme dokunamaz. Hesabınızda sabitlenmiş ve bizim tarafımızdan yükseltilemeyen limitlerle sınırlıdır.
Karşı tasarladığımız saldırı
Bir model bir şeylere ikna edilebilir. Bu, kimsenin yamadığı bir hata değildir — Mayıs 2026’da yapay zekâ entegre bir cüzdan, Mors alfabesiyle gizlenmiş bir talimata 150.000 dolar ödedi; ne bir açık ne de çalınmış bir anahtar vardı.
Bu yüzden asıl saydığımız soru modelin kandırılmasını nasıl engelleyeceğimiz değil, kandırılmış bir modelin neyi ifade edebildiğidir. Bizimki bir hedef adres ifade edemez, çünkü bunun için bir alan yoktur. Enjeksiyonu engelleyemezsiniz; ifade gücünü kaldırabilirsiniz.
Rahatsız edici yarısı
Koruma, yalnızca bilinen iyileri izin vermek yerine belirli eylemleri yasaklar. Devralmayı tamamen engeller — ajan asla sahip olamaz ya da hesabınızı başkasına veremez — ama kimsenin yasaklamayı düşünmediği bir eylem üzerinden değerin hareket edebileceği her yolu engellemez. Gerçek Base ağının bir kopyasında, kendimize karşı bu türden dört saldırı kanıtladık.
Dış denetim yoktur. Keeper anahtarımızı tutan servis, o anahtarı şu anda bellekte tuttuğu için üretim ayarında bilerek başlamayı reddediyor. Bir sağlayıcının güvenlik sayfasında bu paragrafa benzeyen bir bölüm yoksa, o bölüm yine de vardır — yalnızca yazılmamıştır.
Elle yürütmekten yorulduğunuz bir stratejiyi getirin.
Her ay az sayıda fon ve operatörü sisteme alıyoruz ve ilk döngülerini kurmak için her biriyle birlikte oturuyoruz.