Dünya Kupası bugün sona eriyor. Birçok insan için bu, kripto para birimleriyle ilk tanışma oldu. Bunun sebebi tahmin piyasaları. Onlar, futbolseverlere maç sonuçlarına bahis oynamak için yeni bir yol sundu. Ve bu bahis yöntemi, geleneksel bahis şirketlerini kullanmaktan daha güvenilir ve şeffaf gibi görünüyor. Görünüşe göre bahis şirketleri bu rekabeti ciddiye aldı ve en bilinen tahmin piyasası olan Polymarket’in birçok ülkede yasaklanması için lobicilik gücünü kullandı. Turnuva sırasında Polymarket ya Çekya ve Fransa’da yasaklandı ya da yasadışı platformlar listesine eklendi. Hindistan, Endonezya ve İspanya turnuva başlamadan kısa süre önce benzer tedbirler aldı; Brezilya ve Arjantin ise baharı daha erken dönemlerde böyle kararlar aldı.
Neden bahis oynamayı seven futbolseverler giderek Polymarket gibi platformları geleneksel bahis şirketleri yerine tercih ediyor? Çünkü tahmin piyasalarında her şey bir bahis şirketindekinden daha net, daha adil ve daha güvenilir görünüyor. Kripto para ile ilgili tüm karmaşıklıklar gözden saklanmış durumda. Google ile kaydolabilir veya MetaMask, Trust Wallet ya da başka bir cüzdan bağlayabilirsiniz. Sonra yapmanız gereken tek şey bir sonucu seçip riske atmak istediğiniz miktarda bahis yapmak.
Ancak bu sadeliğin arkasında, nispeten deneyimli kripto kullanıcılarının bile haberi olmayabilecek tehditler yatıyor. Yeni başlayanların ne kadar savunmasız olabileceğini, hele bir de bahisin yarattığı heyecanın içine kapılmışlarsa, hayal edin.
Bugünkü yazımda tartışmak istediğim tehditler bunlar.
Polymarket’in Gerçekten Bir Bahis Şirketinden Daha Adil Olduğu Yer
Geleneksel bir bahis şirketiyle bahis yaptığınızda karşı tarafınız doğrudan o şirket olur. Şirket oranları hesaplar, kendi kar marjını oranlara dahil eder, belirli bir sonucun riskini üstlenir ve şartları değiştirebilir, bahis boyutlarını sınırlandırabilir veya bahisleri tamamen kabul etmeyi reddedebilir.
Polymarket farklı bir model kullanıyor. Karşı tarafınız sizin gibi başka bir platform kullanıcısıdır. Aranızdaki tek fark, bir maçın ya da başka bir olayın sonucuna ilişkin görüşünüzdür. Diyelim ki o kullanıcı bir sonuç için 60 sent koyuyor ve 1 dolar almayı umuyor; siz ise karşıt sonuç için aynı 1 doları almak üzere 40 sent koyuyorsunuz. Siparişleriniz otomatik olarak eşleşir ve tam teminatlı bir çift “Evet” ve “Hayır” token’ı oluşturulur. Maç bittiğinde nihai sonuca bağlı olarak o token’lardan biri bir dolar karşılığında geri alınabilir.
Polymarket’te her şey herhangi bir bahis şirketindekinden daha esnektir. Her kullanıcı emir defterinde diğer katılımcıların verdiği tüm emirleri görebilir ve kendi fiyatını belirleyebilir. Ayrıca fikir değiştirirse veya piyasa lehine hareket edip pozisyon kârlı hale gelirse etkinlik sona ermeden önce bahisini satabilir. Bu bakımdan Polymarket, bir bahis şirketinden çok bir borsa gibi çalışır.
Uzlaşma Polygon ağı üzerindeki akıllı sözleşmeler aracılığıyla gerçekleşir. Bir akıllı sözleşme bir maçın veya herhangi bir gerçek dünya olayının sonucunu bilemez. Bu nedenle piyasaya katılan birinin o sonucu sunması gerekir. Siz bunu kendiniz yapabilirsiniz. Ve yanlış yaparsanız, başka herhangi bir katılımcı kararınızı itiraz edebilir. İtiraz daha sonra UMA token sahiplerinin oyuna sunulur ve o oylamanın sonucu nihai kabul edilir. Bu, bir bahis şirketinin kapalı iç süreçlerine kıyasla çok daha şeffaftır.
Ancak şeffaflık kullanıcı için mutlaka güvenlik anlamına gelmez.
Polymarket Göründüğü Kadar Merkeziyetsiz Değil
Polymarket bazen merkeziyetsiz bir bahis şirketi olarak tanımlanır. Ama bu ifadedeki her iki kelime de doğru değil. Birincisi, o bir bahis şirketi değildir; çünkü oranları belirlemez ve herhangi bir sonucun riskini üstlenmez. İkincisi, Polymarket hakkında gerçekten merkeziyetsiz olan çok az şey vardır.
Polymarket’in dokümantasyonu ticaret sistemini “hibrit-merkeziyetsiz” olarak adlandırıyor. Emirler merkezi bir işletici tarafından eşleştiriliyor. İşlemlerin blokzincire kaydı için gas platformun geçidi üzerinden ödeniyor; bu da platformun işbirliği olmadan bir işlemin gerçekleşemeyeceği anlamına geliyor. Her yeni pazar ekip tarafından oluşturuluyor. Topluluk önerilerini kabul etse de kullanıcılar kendileri yeni pazar oluşturamıyor. Polymarket ekibi ayrıca çözüm kriterlerini taslak haline getiriyor ve daha sonra sonucun belirlenmesinde kullanılacak kaynakları seçiyor.
Bunların hepsi merkezi bir yaklaşımın örnekleri. Peki tam olarak ne kalıyor merkezden uzak? Dürüst olmak gerekirse bilmiyorum. Belki sadece piyasanın bileşimi kalıyor: Herkes işlem yapabilir.
İlk bakışta, ihtilaf çözümü merkeziyetsiz bir süreç gibi görünüyor. Ancak oylama yoluyla ulaşılan kararı uygulayan akıllı sözleşme, ödemeleri manuel olarak belirleme yetkisine sahip bir yönetici tarafından kontrol ediliyor. İlginç bir şekilde, bu yetkiye sahip Polymarket'in yöneticilerinden bir adresi, Polygonscan'de tehlikeye düşmüş olarak işaretlenmiş durumda.
Açık bir pazarın kuralları bile bazen ekip tarafından merkezi olarak netleştirilebilir. Polymarket, katılımcıların ihtilaf çözüm sürecinde dikkate almaları istenen “ek bağlam” adlı bilgileri yayımlayabiliyor. Bu açıklamalar blokzincire kaydediliyor ve kurallara göre sorunun orijinal anlamını değiştirmemesi gerekiyor. Ancak böyle bir mekanizmanın gerekliliği bile, ne kadar çok şeyin merkezi bir ekip tarafından hazırlanan ifadeye bağlı olduğunu gösteriyor.
Yani burada kullanıcılar, geleneksel bahis şirketlerindekinden daha az değil, platform yöneticilerine aynı derecede bağımlılar.
Ekrandaki Fiyat Her Zaman Sizin Fiyatınız Değil
Diyelim ki bir maç öncesinde bahis şirketleri seçtiğiniz sonuç için 1,25 oran veriyor. Yani bir dolar kazanmak için 80 sent koymanız gerekiyor. Aynı zamanda Polymarket ekranında seçtiğiniz sonucun olasılığı %75 olarak gözüküyor. Bu, %75'e “Evet” token’ı alabileceğiniz anlamına mı geliyor? Alabilirsiniz, tabii karşıt sonuç için 25 sent koymaya istekli biri varsa. Ama bunun garantisi yoktur.
Polymarket’te gösterilen olasılık genellikle en iyi alış ile en iyi satış fiyatının orta noktasıdır.
Örneğin, alış 70 sent ve satış 80 sent ise, ekranda %75 görünebilir. Ancak hemen satın almak en az 80 sent tutacaktır; hemen satmak ise yalnızca 70 sent getirir. Marj 10 sentten daha genişse, Polymarket orta nokta yerine en son işlemin fiyatını gösterir ve o fiyat mevcut piyasadan birkaç kat farklı olabilir.
Büyük futbol piyasalarında genellikle gösterilen olasılık ile gerçekten alınabilecek fiyat arasındaki fark küçük olur. Ancak niş etkinliklerde büyük bir işlem yapmayı planlayan herkes, karşıt kaç emrin mevcut olduğuna da bakmalıdır.
Bir bahis şirketinin oranı daha kötü olabilir ve opak bir marj içerebilir. Ancak kullanıcı genellikle bahsin hangi fiyattan kabul edileceğini hemen görür.
Fiyatlar Polymarket’te daha adil oluşuyor, ama kullanıcıların onları nasıl okuyacaklarını bilmeleri gerekiyor. Heyecanın etkisi altında hareket eden herkes bunu yapabilecek durumda değil.
Her Bahis Bir Web3 Cüzdanıyla Etkileşimdir
Her bahis şirketinin müşterisi parayı şirkete teslim eder ve şirket onu güvende tutmakla sorumludur. Bir Polymarket kullanıcısı da platforma kripto para ya da stablecoin yatırır, fakat o andan itibaren tüm sorumluluk kullanıcıya aittir.
Teknik olarak bu token’lar kullanıcının kişisel cüzdanında saklanır ve o cüzdan her işlemi imzalamak için kullanılmalıdır.
Google ile kaydolduğunuzda bile, sizin için özel bir Web3 cüzdanı oluşturulur ve Polymarket web sitesi arayüzüne gömülür. Bu cüzdana sadece tarayıcınızdan erişilebilir, bu da içindeki fonların güvenliğini sağlamanın tek sorumlusu olduğunuz anlamına gelir.
Harici bir cüzdan kullanıldığında ise imzalar, onaylar ve adresler devreye girer. Kullanıcı her zaman bir teknik Web3 cüzdan penceresi görür ve onaylaması istenir. Ancak bu süreçte kullanılan EIP-712 imzası, blokzincir teknolojisi hakkında derin bilgiye sahip olmayanlar için teknik bir saçmalık gibi görünür. Kendinize sorun: siz şahsen her zaman imzaladığınızın tam olarak ne olduğunu anlıyor musunuz? Eminim birçok kişi “hayır” diye cevap verir. Aksi halde phishing işlemlerini imzaladıktan sonra büyük meblağlar kaybeden Web3 cüzdan kullanıcıları hakkında bu kadar çok ürkütücü hikâye görmezdik.
rabbit.io’da, kullanıcıların cüzdanlarını borsa emirleri oluştururken web sitemize kasıtlı olarak bağlamaktan kaçınıyoruz. Bunun yerine sadece kriptoyu göndermeniz gereken bir adres veriyoruz. O adresi cüzdanınıza kopyalayıp kendinizin oluşturduğu bir işlemi onaylıyorsunuz. Bu, açık ve güvenli.
Polymarket’te ise her işlem web sitesindeki betikler tarafından otomatik olarak oluşturulur. Hiçbir şeyi kopyalamanıza gerek yoktur. Yapmanız gereken tek şey cüzdan açılır penceresindeki onay düğmesine tıklamaktır. Ve bu durum, özellikle tehlikeli bir dolandırıcılığın temelini oluşturur.
Fonlarınızı Boşaltabilecek Yer İmi
Polymarket popülerleştikçe, otomatik betikler veya yapay zeka ajanlarıyla bahis oynayarak para kazanma vaatleri sunan tekliflerin sayısı da artıyor. YouTube’da Polymarket’te bir haftada 1.000$ kazanmanın yollarını ararsanız birçok seçenek bulursunuz. Onlara bağlantı vermeyeceğim çünkü o videolara dikkat çekmek istemiyorum. Çoğu dolandırıcılıktır.
Videonun arkasındaki kişi bir bota veya “yapay zeka asistanına” bağlantı sağlar. O bağlantıyı takip edersiniz ve talimatlar görürsünüz: “Tarayıcınızı açın, yeni bir yer imi oluşturun, bu kodu yer iminin adres alanına yapıştırın ve kaydedin.”
Talimatlara uyarsınız. Tarayıcı çubuğunuzda bir yer imi belirir. Bu, Polymarket arayüzüyle çalışan gelişmiş bir botu başlatmak için gereken kaydedilmiş bir bağlantıdan başka bir şey gibi görünmez.
Sonra Polymarket’i açıp yer imine tıklarsınız. O anda cüzdanınız boşalır.
Yer iminde saklanan kod şunları yapar:
- Tarayıcınızdan cüzdan adresleri, bakiyeler ve kimlik doğrulama token’ları dahil olmak üzere verileri okur.
- Nasıl giriş yaptığınızı - Google ile mi yoksa bir cüzdanla mı - tespit eder.
- Google ile giriş yaptıysanız, gizli bir çerçeve kullanarak bir çekim işlemini imzalar.
- Cüzdanla giriş yaptıysanız, anlaşılmaz bir teknik formalite gibi görünen EIP-712 yapılandırılmış bir mesaj imzalamanızı ister.
- Parayı dolandırıcının adresine gönderir.
Kayıp için suçlayacak kimse yoktur ve sorumluluğu kaydıracak hiçbir muhatap da yoktur. Kodu kendiniz tarayıcınıza eklediniz. Yer imine kendiniz tıkladınız. Tarayıcı açısından bu sizin hareketinizdir.
Bu düzenek iki nedenle daha yaygın hale geliyor. Birincisi, çok az insan EIP-712'nin ne olduğunu, tarayıcının neden izin istediğini veya o iznin neyi kapsadığını anlıyor. İkincisi, dolandırıcının Polymarket’i hacklemesi veya sofistike bir güvenlik açığı geliştirmesi gerekmiyor. Yapması gereken tek şey birini bir kod parçasını yapıştırmaya ikna etmek. Tahmin piyasaları gibi gelecek vaat eden bir alanda kolay para vaadi olduğunda bu pek zor değildir.
Neden Dünya Kupası Dolandırıcılar İçin Mükemmel Zamandı
Kripto endüstrisinde sosyal mühendislik, aynı anda üç koşul mevcut olduğunda özellikle etkili olur:
- Kullanıcıların cebinde çok para vardır.
- Yeni bir kitle, yerleşik kripto güvenlik alışkanlıkları olmadan gelir.
- Tavsiye, strateji, sinyal ve “gizli yöntem” talepleri muazzamdır.
Dünya Kupası, Polymarket’te bu üç koşulu aynı anda yarattı.
Bir futbol taraftarı neden bir milli takımın diğerinden daha güçlü olduğunu anlayabilir, ama cüzdan bağlama, Google ile giriş yapma, bir mesaj imzalama, bir akıllı sözleşmeye izin verme ve bir işlem gönderme arasındaki farkı anlamayabilir. Bu yüzden dolandırıcı video yaratıcısı, izleyicinin çokça duyduğu ama hiç kullanmadığı bir platformu kendinden emin şekilde kullandığını gösterdiği için daha bilgili görünebilir.
Geleneksel bahis şirketleri de sahtecilik siteleri tarafından taklit edilir ve bahis hesabı, kötü amaçlı yazılımla çalınır. Ancak bahis şirketlerinin şikâyet prosedürleri vardır ve kullanıcı hesaplarında tutulan paradan sorumludurlar. Ayrıca, dahil olan her meblağ için bahis şirketi, müşteri ve düzenleyici kimin sahibi olduğunu bilir; çünkü düzenlemeye tabi bahis şirketlerinin tüm müşterileri kimlik doğrulaması yapmak zorundadır. Bu, bahis şirketinin başarılı bir oyuncuyu kısıtlama, bir bahsi geçersiz kılma veya para çekme incelemesini geciktirme kurallarını uygulayabileceği gerçeğini değiştirmez. Ama doğrudan paranızı çalması ihtimali düşüktür.
Ancak bir dolandırıcı geçerli bir kriptografik imza elde edip varlıkları kendi adresine aktarıyorsa, genellikle tartışacak kimse kalmaz. Bir akıllı sözleşme, imzayı bilerek mi yetkilendirdiğinizi yoksa aldatılarak mı sağladığınızı bilmez. Sözleşme açısından bir imza ya geçerlidir ya da değildir.
Polymarket Gerçekten Geleneksel Bir Bahis Şirketinden Daha Tehlikeli mi?
Bir kripto yeni başlayanı için muhtemelen evet olabilir. Tehlike, deneyimsiz bir kullanıcının varlığından bile haberdar olmadığı tehditlerden kaynaklanır.
Fiyat oluşumu, piyasa verilerine erişim, katılımcılar arası ticaret ve zincir üstü uzlaşma söz konusu olduğunda Polymarket, geleneksel bir bahis şirketinden daha şeffaftır. Platform her pozisyonda kalıcı bir rakibiniz değildir ve sizin kaybetmenizi istemek gibi bir çıkarı yoktur.
Fakat kullanıcılar tanıdık tüketici koruma biçimlerine güvendiklerinde - hesap kurtarma, ödeme uyuşmazlıkları ve şikâyet etme imkânı gibi - bir bahis şirketi genellikle daha güvenlidir. Polymarket, kullanıcılarının uğradığı kayıplar için yasal sorumluluktan kaçınmak adına “hibrit merkeziyetsizlik” görüntüsünün arkasına saklanıyor.
Bugün futbolseverler kazanana son bahislerini yapıyor. Ve eğer siz de ilk defa Polymarket’te böyle bir bahis yapmaya karar verirseniz, umarım bu yazı size temel hataları yaptırmamakta yardımcı olmuştur: gösterilen fiyatı orta noktayla karıştırmayacak, teknik bir imzayı bir çekim işlemi sanmayacak ve cüzdanınızı boşaltan bir programı yararlı bir tarayıcı yer imiyle karıştırmayacaksınız.
