Meteora gerçekte ne kadar güvenli?

01 · Genel bakışKısa yanıt

Meteora, Solana’nın en kapsamlı denetlenen protokollerinden biri ve akıllı kontratlarının istismar edildiğine dair bir kayıt bulamadık. Bu güçlü bir başlangıç noktası. Ama “güvenli” ile aynı şey değil; çünkü Solana DeFi’deki kayıpların çoğu protokolün bir katman üstünde yaşanır: insanların seçtiği token’larda, tıkladığı linklerde ve imzaladığı işlemlerde.

Soruyu ikiye bölmek işe yarar. Kod sağlam mı? Denetimler, bug bounty programları ve temiz bir olay kaydı bu soruya yanıt verir. Sizin kullanımınız sağlam mı? Bu da hangi havuza girdiğinize, pozisyonu ne büyüklükte açtığınıza, token’ın dürüst olup olmadığına ve cüzdanınızın temiz olup olmadığına bağlıdır. Kusursuz denetlenmiş bir havuz bile içindeki token çökerse yatırdığınızın %90’ını kaybettirebilir.

Sayfanın geri kalanı kanıtları sırayla ele alıyor: denetim kaydı, gerçekten yaşanan olaylar, LIBRA tartışması ve ilgili davanın nasıl sonuçlandığı ve son olarak LP’leri güvende tutmanın büyük kısmını üstlenen pratik alışkanlıklar. Okurken en üstteki puan kartını kullanın: zaten sahip olduğunuz alışkanlıkları işaretleyin ve geriye ne kaldığını görün.

02 · KodDenetimler ve bug bounty

Meteora denetimlerini resmi bir genel bakış sayfasında listeliyor ve raporların tamamını herkese açık bir GitHub deposunda, MeteoraAg/audits altında barındırıyor. Herkes her firmanın neyi, hangi sürümü incelediğini ve ne bulduğunu okuyabilir.

Önemli olan örüntü tek bir denetim değil, sürümler boyunca birden fazla firma tarafından tekrarlanan denetimlerdir. Meteora hacminin büyük kısmını taşıyan ürün olan DLMM, ilk sürümlerinden sonraki sürümlerine kadar farklı yöntemlere sahip farklı ekipler tarafından incelendi. Bir protokol yeni kod çıkardıkça yeni incelemeler için para ödemeye devam ediyorsa, bu anlamlı bir sinyaldir.

DAMM v1, Dynamic Vault, Alpha Vault, Presale Vault, Stake2Earn, Dynamic Fee Sharing, Zap ve Referral Staking için de denetim sayfaları var. Daha küçük yardımcı ürünlerden birini kullanmayı planlıyorsanız, DLMM denetimlerinin onu da kapsadığını varsaymak yerine kendi sayfasını kontrol edin. Kapsamazlar: her program ayrı bir koddur.

Bug bounty programı

Meteora, DLMM, DAMM v1 ve v2, DBC, Alpha Vault ve diğer programları kapsayan bir bug bounty programını OOO Security üzerinden yürütüyor. Bir bounty, bağımsız araştırmacılara bir açığı istismar etmek yerine bildirmeleri için yasal ve ücretli bir yol sunar. Dokümantasyon ödül tutarlarını yayımlamıyor; bu yüzden burada rakam vermiyoruz. Güncel koşullar için program sayfasına bakın.

03 · KayıtOlay geçmişi: gerçekte ne oldu?

Temiz bir kayıt, manşetlerin yokluğu değildir. Protokolün kendi kodu yüzünden kullanıcı fonlarının kaybedilmemiş olmasıdır. Meteora’nın kaydında dikkat çeken bir hazine olayı, Mercurial döneminden kalma tarihsel bir kayıp var; havuz programlarına yönelik bulabildiğimiz bir istismar ise yok.

OTC kaybı dikkatle okunmaya değer, çünkü bireysel kullanıcıları da vuran türden bir başarısızlık. Kimse bir akıllı kontratı kırmadı. Biri güvenilir bir tarafın kimliğine büründü ve teslimat güvence altına alınmadan ödeme gönderildi. Aynı rapor hazineyi yaklaşık 32,8 milyon $ ve iki yıldan fazla yetecek bir bütçe olarak gösteriyordu; yani ekibin kendi rakamlarına göre kayıp önemliydi ama varoluşsal değildi.

İddialar ve tespitler

İnternette iddialarla da karşılaşacaksınız. En dikkat çekeni, DefiTuna’nın kurucu ortağından geldi; Kelsier, Meteora ve M3M3 ile bağlantılı lansmanların yatırımcılardan yaklaşık 200 milyon $ çektiğini iddia etti. Meteora ve Jupiter herhangi bir usulsüzlüğü reddetti. Bu iddia bir mahkeme veya düzenleyici tarafından kanıtlanmış değil; gördüğünüzde tanıyabilmeniz için onu yalnızca bir iddia olarak aktarıyoruz.

04 · TartışmaLIBRA, istifa ve dava

İnsanların “Meteora güvenilir mi” diye aramasının ana nedeni LIBRA olayıdır. The Block, Decrypt, crypto.news ve basında özetlenen mahkeme kayıtlarına göre olgular şöyle.

1. Lansman

   Şubat 2025’te Kelsier Ventures’tan Hayden Davis, Arjantin devlet başkanının tanıttığı bir token olan LIBRA’yı Meteora havuzlarını kullanarak piyasaya sürdü. Lansman ve etrafındaki işlemler sektör genelinde yoğun eleştiri aldı.

2. İstifa

   Meteora kurucu ortağı ve CEO’su Ben Chow birkaç gün sonra istifa etti. Jupiter kurucu ortağı Meow, muhakeme eksikliğini gerekçe gösterdi. Chow içeriden bilgiye sahip olduğunu reddetti; ancak Davis’i ve Kelsier’i MELANIA dahil başka projelere yönlendirdiğini kabul etti.

3. Yeni liderlik

   Yaklaşık üç hafta sonra, geçici lider olarak görev yapan ve hem Jupiter’de hem de Meteora’da kurucu rolü bulunan kurucu ortak Zhen Hoe Yong (“Zen”) proje lideri olarak atandı.

4. Toplu dava

   Nisan 2025’te Burwick Law, New York Güney Bölgesi’nde bir toplu dava açtı. Sanıklar arasında Kelsier Labs, Davis ailesinin üyeleri, “Meteora” ve Benjamin Chow vardı.

5. Karar

   Yargıç Jennifer L. Rochon davayı yeniden açılmamak üzere reddetti, dilekçeyi değiştirme iznini reddetti ve davayı kapattı. Mahkeme; “Meteora”nın dava edilebilir tüzel kişiliği olmayan bir birlik olduğunun gösterilemediğine, Chow’a karşı hile kastının yeterince ileri sürülmediğine ve RICO iddialarının bir örüntü veya süreklilikten yoksun olduğuna hükmetti.

Bir LP için pratik ders, manşetlerden daha dardır. Bulduğumuz hiçbir haber LIBRA kayıplarını Meteora’nın kodundaki bir kusura bağlamıyor; tartışma token’ın kendisi, lansmanı ve etrafındaki kişiler üzerinde yoğunlaştı. İzin gerektirmeyen (permissionless) altyapı herkesin her şeyi piyasaya sürmesine imkân tanır. Meteora’nın lansman araçları artık lansman havuzları için ücret zamanlayıcıları ve anti-sniper ayarları içeriyor; ama bunların hiçbiri kötü bir token’ı iyi bir token’a dönüştürmez.

05 · ÇerçeveProtokol düzeyi ve kullanıcı düzeyi risk

Riski iki katman olarak düşünün. Protokol katmanı büyük ölçüde kontrolünüz dışındadır; denetlenmiş ürünleri seçerek ve makul büyüklükte pozisyon açarak yönetirsiniz. Kullanıcı katmanı ise neredeyse tamamen sizin elinizdedir ve gerçek kayıpların çoğu burada yaşanır.

Piyasa riski gerçek bir risktir

Yoğunlaştırılmış bir DLMM aralığında güçlü bir fiyat hareketi pozisyonunuzu tamamen zayıf token’a itebilir; fiyat geri dönene veya siz yeniden dengeleyene kadar pozisyon ücret kazanmayı bırakır. Bu bir hack değildir, ama bir hack’ten daha pahalıya mal olabilir. 2.000 $’lık bir SOL–memecoin pozisyonu aralık içindeyken memecoin %80 düşerse, elinizde çoğunlukla memecoin kalır ve pozisyonun değeri 1.000 $’ın epey altına inebilir. Impermanent loss hesaplayıcımız tam aralıklı havuzlar için hesabı gösteriyor.

Token ve lansman riski

Yeni token’ların havuzları kendi tehlikelerini taşır: hâlâ dondurma yetkisiDondurma yetkisiBir Solana token’ında, sahibinin o token’ı tutan herhangi bir hesabı dondurmasına, transferleri veya satışları engellemesine izin veren yetki (freeze authority). bulunan bir mint, her hareketten pay kesen Token-2022 transfer ücretleri ya da ücret zamanlayıcısı çok yüksek başlayıp azalan bir lansman havuzu. Bunların hiçbiri Meteora hatası değildir; hepsi bir LP’yi veya alıcıyı boşaltabilir.

İnsanları şaşırtan küçük maliyetler

Bazı maliyetler klasik anlamda risk değildir ama kayıp gibi hissettirir. Bir DLMM pozisyonu açmak yaklaşık 0,059 SOL’lük iade edilebilir bir kira gerektirir; ancak yeni bir fiyat aralığına dokunan ilk LP sizseniz binArrayBinArray70 DLMM bin’ini gruplayan zincir üstü hesap. Bir aralığı ilk kullanan LP, iade edilmeyen oluşturma kirasını öder. başına yaklaşık 0,075 SOL ödeyebilirsiniz ve bu kısım iade edilmez. Başarısız işlemler de ağ ücreti öder ve yoğun piyasalarda öncelik ücretleri fırlayabilir. Meteora bu nedenle cüzdanınızda en az 0,05 SOL tutmanızı öneriyor.

06 · UygulamaGerçekten işe yarayan güvenlik alışkanlıkları

Aşağıdaki alışkanlıklar, sayfanın başındaki puan kartıyla ve Meteora’nın kendi “Staying Safe” rehberiyle örtüşüyor. Birlikte, yukarıda anlatılan kullanıcı düzeyi riskin büyük kısmını ortadan kaldırırlar.

1. Uygulamaya her seferinde aynı yoldan ulaşın

   meteora.ag adresini bir kez yazın, yer imine ekleyin ve yalnızca o yer imini kullanın. MET airdrop’u döneminde arama sonuçlarında benzer görünümlü talep alan adları ortaya çıktı. DM, yanıt veya sponsorlu sonuçtan gelen her linki düşmanca kabul edin.

2. Sembolü değil, mint adresini doğrulayın

   Semboller kopyalanabilir. Swap yapmadan veya likidite eklemeden önce token’ın mint adresini projenin resmi kanallarıyla karşılaştırın. MET için resmi dokümantasyon mint adresini yayımlıyor.

3. Bir token kontrolü yapın

   Token’ı RugCheck, JupShield ve Jupiter Organic Score’da arayın ve Meteora’nın havuzda gösterdiği risk uyarılarını okuyun. Aktif dondurma yetkisi, olağandışı transfer ücretleri ve yoğunlaşmış token sahipliği olup olmadığına bakın.

4. İmzalamadan önce okuyun

   Cüzdanınızın işlem önizlemesi son savunma hattınızdır. Bir “talep” işlemi, taleple ilgisi olmayan token’lar üzerinde onay istiyorsa durun. Phantom gibi cüzdanlar kötü niyetli işlem tespiti içerir; uyarılarını ciddiye alın.

5. Sıcak ve soğuk fonları ayırın

   Günlük DeFi için küçük bir sıcak cüzdan tutun ve büyük kısmı bir donanım cüzdanına veya ayrı bir kasa adresine taşıyın. Sıcak cüzdan ele geçirilirse zarar sınırlı kalır.

6. En kötü senaryoya göre boyutlandırın

   Herhangi bir pozisyonun sıfıra gidebileceğini varsayın. Yaygın bir kişisel kural, herhangi bir memecoin veya lansman havuzunu DeFi sermayenizin küçük bir dilimiyle sınırlamak ve büyük kısmı köklü (blue-chip) pariteler için ayırmaktır.

Tarayıcı cüzdanı kullanıyorsanız, Phantom cüzdanı güvenli kurma rehberimiz donanım cüzdanı eşleştirmeyi ve işlem uyarılarını daha ayrıntılı anlatıyor.

07 · SonuçMeteora’yı kendiniz nasıl değerlendirirsiniz?

“Güvenli” veya “güvensiz” etiketinin herhangi bir DeFi protokolü için yararlı olduğunu düşünmüyoruz. Daha iyi soru şudur: kanıtlar, yatırmayı planladığınız tutarla örtüşüyor mu?

Makul bir yaklaşım, SOL–USDC gibi köklü bir pariteyle küçük başlamak ve büyütmeden önce pozisyonların, ücretlerin ve yeniden dengelemenin nasıl davrandığını öğrenmektir. Kullandığınız ürünün denetim raporunu okuyun. Açıklamalar için Meteora’nın resmi kanallarını takip etmeye devam edin ve aşırı yüksek getiri vaadini bir yanıt değil, bir soru olarak görün.

Bu sayfadaki hiçbir şey finansal veya hukuki tavsiye değildir. Kamuya açık kayıtların ve Meteora’nın kendi dokümantasyonunun bir özetidir; olgular önünüzdeyken kendi kararınızı verebilmeniz için yazılmıştır.