EIP-7906 Nedir? Ethereum’dan Yeni Güvenlik Hamlesi

Ethereum geliştiricileri, kullanıcıların imzaladıkları işlemler üzerinde daha fazla kontrol sahibi olmasını sağlayabilecek EIP-7906 teklifini Hegota yükseltmesi için değerlendiriyor. Bu teklif, Ethereum’da kullanıcıların imzaladıkları işlemlerin sonucunu daha iyi kontrol edebilmesini sağlayabilir.

EIP-7906 nedir?

EIP-7906, basitçe Ethereum işlemlerine sonuç kontrolü eklemeyi amaçlayan bir geliştirme teklifi. Bildirildiği üzere kullanıcıların bir işlemi imzalarken, işlem sonunda hangi değişikliklerin gerçekleşmesine izin verdiklerini önceden sınırlandırmasına yardımcı olacak.

Teklifin temel amacı Ethereum kullanıcılarının akıllı sözleşmelerle etkileşim kurarken karşılaştıkları önemli bir sorunu çözmek: İmzalanan bir işlemin sonunda gerçekte ne olacağını kontrol edebilmek.

Bugün bir kullanıcı merkeziyetsiz borsa, DeFi protokolü veya başka bir akıllı sözleşmeyle işlem yaptığında cüzdanında işlemi onaylıyor. Ancak özellikle karmaşık işlemlerde, imzalanan işlemin zincir üzerinde yaratacağı bütün sonuçları ortalama bir kullanıcının önceden anlaması oldukça zor.

EIP-7906'da ise Ethereum işleminin tamamlanmasının ardından oluşan değişikliklerin kontrol edilebilmesi ve önceden belirlenen kurallara uymayan sonuçların geri çevrilebilmesini sağlayacak bir sistem üzerinde çalışılıyor.

EIP-7906 henüz Ethereum ağında aktif değil. Teklif, Hegota yükseltmesine dahil edilmek üzere önerilse de geliştiriciler tarafından henüz kesin olarak onaylanmadı.

Nasıl çalışacak?

Örneğin;

Bir kullanıcı merkeziyetsiz bir borsada 1 ETH karşılığında bir token satın almak istiyor.

Bugünkü sistemde kullanıcı işlemi imzalıyor ve akıllı sözleşmenin işlemi beklendiği şekilde gerçekleştireceğine güveniyor.

EIP-7906 ile işlem için ek şartlar tanımlanabilecek.

“Bu işlemde cüzdanımdan en fazla 1 ETH çıksın.”

“Karşılığında en az 2.000 adet token gelsin.”

“Başka hiçbir tokenım başka bir adrese gönderilmesin.”

“Cüzdanımda istemediğim yeni bir token harcama izni oluşturulmasın.” gibi komutlar ile:

İşlem gerçekleştirildikten sonra Ethereum, ortaya çıkan sonucu bu şartlarla karşılaştırabilecek. Şartlardan biri ihlal edilirse işlemin gerçekleştirdiği değişiklikler geri alınabilecek.

Yani kullanıcı yalnızca hangi işlemi yapmak istediğini değil, işlemin sonunda ne olmasına izin verdiğini de belirleyebilecek.

“Blind signing” riskini azaltabilir

EIP-7906'nın çözmeye çalıştığı temel sorunlardan biri de blind signing, yani kullanıcının sonucunu tam olarak bilmeden bir işlemi imzalaması. Kullanıcılar birçok durumda akıllı sözleşmenin ne yapacağına güvenerek işlem imzalıyor.

EIP-7906 ile cüzdanlar ve merkeziyetsiz uygulamalar, işlem gerçekleştikten sonra ortaya çıkan bakiye değişikliklerini, akıllı sözleşme depolama alanındaki değişiklikleri, oluşturulan kontratları ve bazı işlem olaylarını kontrol edebilecek.

Bu özellik özellikle kötü amaçlı akıllı sözleşmeler, beklenmeyen token transferleri ve istenmeyen izinler gibi durumlara karşı ek bir güvenlik katmanı oluşturabilir.

Teklif şu anda “dahil edilmek üzere önerildi” statüsünde. Yani kesin olarak eklenmeyebilir.

Ancak;

Ethereum'un bir sonraki büyük yükseltmesi Hegotá değil, Glamsterdam olacak. Glamsterdam'ın 2026'nın dördüncü çeyreğinde, Hegotá'nın ise en erken 2027'de devreye alınması planlanıyor.

Dolayısıyla EIP-7906 Hegotá'ya kabul edilirse, özelliği Ethereum ana ağında en erken 2027'de görmek mümkün olabilir.