Infrastructure

Stablecoin Köprüleri Gerçekte Nasıl Başarısız Olur (Ve 2025 Neyi Düzeltti)

By Anurag Verma•April 22, 2026

Köprü hacklerinden söz edildiğinde, akıllara genellikle akıllı sözleşmelerin zekice istismar edilmesi gelir. Ronin, Wormhole, Nomad, Multichain. Büyük olaylar boyunca 2,5 milyar doların üzerinde para çalındı. Sektörün yanıtı da tahmin edilebilir oldu: daha fazla denetim, daha fazla resmi doğrulama, daha fazla hata ödülü.

Ama bu çerçeveleme asıl hikayeyi kaçırıyor. Çoğu stablecoin köprüsü bir Solidity hatası yüzünden çökmedi; mimarinin kendisi yanlıştı. 2025 boyunca bu mimari yerini yenisine bıraktı.

Kilitle ve bas yönteminin özgün günahı

Yıllarca hâkim olan köprü deseni basitti: A zincirinde USDC'yi kilitle, B zincirinde sarılmış bir temsil bas (USDC.e, axlUSDC, whUSDC, ön eki ne olursa olsun). Sarılmış token, kilitli teminata dayalı bir borç senedidir.

Bu durum dört başarısızlık modunu beraberinde getirir ve her büyük hack bunlardan en az birine uğradı:

1. Bal küpü sorunu. Dolaşımdaki her bir sarılmış stablecoin doları, köprü sözleşmesinde bekleyen bir dolar anlamına gelir. 500 milyon dolarlık TVL'ye sahip bir köprü, 500 milyon dolarlık bir ikramiyedir. Güvenlik TVL ile doğrusal olarak ölçeklenir; ancak saldırı güdüsü de aynı şekilde büyür. Sıfırıncı gün açıkları için sınırsız bütçesi olan bir rakiple yarışıyorsunuzdur.

2. Doğrulayıcı kümesinin ele geçirilmesi. Çoğu köprü, basım yetkisini bir çok imzalı cüzdana ya da yetki belgeli doğrulayıcı kümesine devreder. Ronin'de dokuz doğrulayıcı vardı; beşi kimlik avına düştü. Harmony'de ise yalnızca iki anahtar söz konusuydu. Kriptografi kusursuzdu; insan katmanı değildi.

3. Mesaj doğrulama açıkları. Nomad'ın istismarı kurnazca değildi. Hatalı bir başlatma, her mesajı önceden onaylanmış gibi gösterdi. Kopyala-yapıştır becerisi olan herkes köprüyü boşaltabilirdi. Köprü, teknik olarak kodlandığı gibi çalışıyordu.

4. Parçalı likidite ve oracle gecikmesi. Herhangi bir hack yaşanmasa bile, sarılmış stablecoin'ler stres dönemlerinde peg'den sapıyor. Avalanche üzerindeki USDC.e, Mart 2023 depeg sürecinde köprünün kendisi arbitrajı engellediği için 0,87 dolar seviyesinde işlem gördü. Köprü kendi oracle'ına dönüşüyor ve bu oracle tam en çok ihtiyaç duyduğunuz anda bozuluyor.

Sarılmış varlıklar aslında nedir

İşte sektörün kabul etmesi çok uzun süren kısım: sarılmış bir stablecoin aynı varlık değildir. Orijinal stablecoin cinsinden düzenlenmiş, köprü kaynaklı bir kredi enstrümanıdır. Ethereum üzerindeki USDC, Circle'ın bir yükümlülüğüdür. Avalanche üzerindeki USDC.e ise Circle yükümlülüğüyle desteklenen bir Avalanche köprüsü yükümlülüğüydü.

Tüm değer önerisinin risksiz olmak üzerine kurulu bir varlığın üstüne karşı taraf riski, akıllı sözleşme riski ve doğrulayıcı riski eklemiş oldunuz. Ödeme altyapısı için bu kabul edilemez.

2025 dönüşümü: her yerde yerel ihraç

Çözüm daha iyi köprüler değil. Stablecoin'leri köprüleme ihtiyacını tamamen ortadan kaldırmak.

Circle'ın CCTP'si (Cross-Chain Transfer Protocol) 2024'te merakla izlenen bir protokolden varsayılan seçeneğe dönüştü ve 2025'in ortasına gelindiğinde USDC hareketi için baskın yol haline geldi. Mekanizma şu şekilde işliyor: A zincirindeki USDC yakılıyor, Circle bu yakımı onaylıyor, B zincirinde USDC doğrudan Circle tarafından yerel olarak basılıyor. Sarılmış token yok. Kilitli teminat havuzu yok. Köprü bal küpü yok.

Tether, 14'ten fazla zincirde yerel dağıtımlar aracılığıyla USDT için benzer bir modeli takip etti. PayPal'ın PYUSD'si, Ethereum'dan köprülenmek yerine Solana'da yerel olarak başlatıldı. Paxos, USDG için dağıtımlarında aynı yolu izledi.

Örüntü tutarlı: ihraççı tüm zincirler genelinde basım ve yakımı kontrol ediyor, zincirler arası transferler ise üçüncü taraf bir köprü yerine ihraççının onay katmanı üzerinden gerçekleştiriliyor.

Bu aslında neyi değiştiriyor

Saldırı yüzeyi daralır. Bir yerde sömürülmeyi bekleyen yüz milyonlarca dolarlık bir sözleşme kalmaz. CCTP'yi ele geçiren bir saldırgan yine de Circle'ın onay imzalarına ihtiyaç duyar; bu imzalar zincirde değil, Circle'ın altyapısında bulunur.

Kur bütünlüğü baskı altında korunur. Her zincirde yerel USDC aynı varlıktır ve Circle nezdinde 1:1 değişime tabidir. Köprü dengesizliklerinden kaynaklanan kur kayması senaryoları ortadan kalkar.

Likidite birleşir. DEX toplayıcıları ve piyasa yapıcılar, parçalanmış emir defterleriyle altı farklı USDC varyantını yönetmekten vazgeçer. Tek bir varlık, daha derin likidite, daha dar spreadler.

Genel amaçlı köprüler yeniden konumlanır. LayerZero, Wormhole, Axelar, Hyperlane: bu projeler ölmüyor, ancak stablecoin transferi işinden çıkıp keyfi mesaj iletimi, NFT hareketi ve yerel ihracın bulunmadığı uzun kuyruklu varlık köprüleme alanlarına odaklanıyor.

Hala çözülmemiş sorunlar

Yerel ihraç tam bir çözüm değil. Birkaç gerçek sorun varlığını sürdürüyor.

CCTP'nin Ethereum mainnet'teki uzlaşma gecikmesi, kesinlik gereksinimleri nedeniyle hala 13-20 dakika. İşlem için bu bir sonsuzluktur. Niyet tabanlı sistemler (Across, CoW, Everclear) şu an bunu likidite önceden sağlayarak ve arka planda CCTP üzerinden uzlaşarak aşıyor; ancak bu yaklaşım bir karşı taraf riskini yeniden devreye sokuyor.

Daha küçük stablecoin'ler hala köprülere bağımlı. Algoritmik ya da bölgesel bir stablecoin tutuyorsanız, hala kilitle-ve-bas modelinin içindesiniz.

Merkezileşme ise insanların açıkça konuşması gereken bir takas. Circle, herhangi bir zincirde USDC'yi dondurabilir. Yak-ve-bas modeli bu gücü daha mutlak kılıyor, daha az değil. Bu durum, düzenlenmiş fiat stablecoin'leri için kabul edilebilir. Sansüre dirençli para olmaya çalışan bir şey için ise felaket olurdu.

Mimari ders

Daha geniş perspektiften bakıldığında, kriptografik güvenlik ile sistem güvenliği aynı şey değildir. Mükemmel biçimde denetlenmiş, resmi olarak doğrulanmış bir köprü sözleşmeniz olabilir ve yine de her şeyi kaybedebilirsiniz; çünkü ekonomik tasarım, güvenin var olmadığı yerde güveni varsaydı.

Hayatta kalan köprüler, kapsamlarını daraltarak bunu başardı. Ölçeklenen stablecoin'ler ise hiç köprülenmeyerek. Her ikisi de aynı içgörünün farklı biçimleri: en güvenli sistem, kötü güven varsayımlarını daha sofistike bir kriptografiyle telafi etmeye çalışan değil, daha az güven varsayımına sahip olandır.

İzlemeye değer bir sonraki tasarım sorusu şu: bu örüntü stablecoin'lerin ötesine geçtiğinde ne olacak? Tokenize hazine bonoları için yerel ihraç zaten mevcut. Tokenize hisse senetleri sırada bekliyor. Bir noktada, genel amaçlı varlık köprüsü kavramı, henüz doğru soyutlamayı bulamadığımız için inşa ettiğimiz geçici bir teknoloji gibi görünmeye başlayacak.