← Bloga dön

Rain'in Solana açığı ve Ether.fi Cash kullanıcılarının asıl kontrol etmesi gerekenler

Rain'in yakın tarihli açıklaması, az sayıda kart programının kullandığı eski bir Solana sözleşmesindeki açıkla ilgiliydi. Ether.fi Cash kullanıcısı için önemli soru, yığının bir yerinde "Rain" kelimesinin geçip geçmediği değil. Kart harcaması için ayrılan paranın, etkilenen türden paylaşımlı bir kart bakiyesi sözleşmesinde durup durmadığı.

Ether.fi'nin eski uluslararası kart sözleşmesi kart düzeninde Rain'i adıyla anıyor; dolayısıyla iki ürün arasında hiçbir ilişki yok demek yanlış olur. Aynı zamanda güncel Cash belgeleri farklı bir fonlama yolu anlatıyor: kullanıcı desteklenen varlıkları kişisel bir Safe'e yatırıyor; bu para Direct Pay için kullanılabiliyor ya da Credit modunda teminat oluyor; ve çekim ancak Safe'in gerektirdiği sahipler imzaladıktan sonra gerçekleşiyor. Bu, bir yükleme bakiyesini paylaşımlı bir Solana kart sözleşmesine koymaktan esastan farklı.

Yayın tarihinde, bu belirli Rain olayı için Ether.fi'nin etkilendiğini bağımsız biçimde doğrulayan ya da resmen etkilenmediği sonucuna varan kamuya açık bir Ether.fi olay yazısı bulunamadı. Farklı mimari iddiası, Ether.fi'nin yayımlanmış Safe modeliyle tutarlı; ancak bunu genel bir güvenlik garantisi değil, mimari bir ayrım olarak okumak gerekir.

Ether.fi'nin kendi saklama modeli saklamayı kart ihracından ayırıyor

Ether.fi Cash Card ile işe yarayan avantaj, harcama akışının ihraççıda duran ön ödemeli bir havuzdan başlamak zorunda olmaması. Direct Pay'de alışverişler kullanılabilir bakiyeden karşılanıyor. Borrow Mode'da bir alışveriş, teminatı kasada satmak yerine teminata karşı borçlanma yaratıyor. Ether.fi'nin uygulaması ve yardım merkezi, Safe'i desteklenen paranın tutulduğu ve çekimlerin yetkilendirildiği yer olarak tanımlıyor.

Bu model, bir kart olayının ardından sıkça birbirine karıştırılan iki soruyu ayırıyor. Kart ihracı ve ödeme mutabakatı dış ortaklara dayanabilir; saklama ve çekim yetkisi yine de kullanıcının zincir üstü Safe'inde durabilir. Bu ayrım, havuzlanmış bir kart bakiyesini içeren arıza biçimine maruziyeti azaltıyor ama ürünün tamamını risksiz yapmıyor. Kart programı, uygulama, Safe kurulumu, desteklenen sözleşmeler, KYC kontrolleri ve varsa borç pozisyonu, ayrı ayrı değerlendirilecek yüzeyler olarak duruyor.

Fayda gerçek ama Borrow Mode kendi riskini ekliyor

Ether.fi'nin Cash kartı basit bir ön ödemeli karttan daha esnek de. Direct Pay, stablecoin benzeri bakiyeleri birebir harcamaya izin veriyor. Borrow Mode ise kart borçlanma gücünü kullanırken teminatı yerinde bırakabiliyor; bu, zincir üstü teminatı zaten yöneten ve her alışverişin varlık satışına zorlamasını istemeyen biri için işe yarıyor. Geçerli alışverişler nakit iade kazandırabiliyor ve ürün, Apple Pay ile Google Pay'in yanında sanal ve fiziksel kartları destekliyor.

Borçlanma riski değiştiriyor, ortadan kaldırmıyor. Teminatın değeri düşerse borçlanma kapasitesi ve pozisyonun sağlığı önem kazanıyor; kartın reddedilmesi ya da teminat ekleme ihtiyacı, ihraççı tarafındaki bir bakiye istismarından farklı bir sorun. Nakit iadenin de satıcı ve harcama bandı koşulları var. Daha güvenli okuma, "kendi saklaman varsa hiçbir şey ters gitmez" değil; "para da arıza biçimleri de tek bir ön ödemeli kart bakiyesinde toplanmış değil".

Rain olayı gibi bir haberin ardından Ether.fi Cash kullanıcıları üç somut şeyi kontrol edebilir: varlıklar kendi Safe'lerinde görünüyor mu, seçili kart modu Direct Pay mi Borrow Mode mu, ve kart harcama limitleri hâlâ günlük tutmak istedikleri bakiyeye uyuyor mu. Bu kontroller, anlık maruziyet hakkında paylaşılan bir altyapı adından çok daha fazlasını söylüyor.

Kaynaklar: Ether.fi Cash ürün sayfası, Ether.fi Cash sık sorulan sorular, Ether.fi uluslararası kart sözleşmesi, Rain olayına dair haberler.