Non-custodial güvenlik: fonların neden sende kalır

Non-custodial tek bir cümleyle özetlenir: paran sana aittir ve sende kalır. Beyin Finance bir borsa değildir. Aracı kurum değildir. Portföy yöneticisi değildir. Fonlarını tutmaz. Varlıklarını yönetmez. Senin adına karar vermez. Platform bir araçtır, bir kasa değildir.

Borsa hesabını bağladığında kimlik bilgilerin şifrelenerek saklanır. Bu anahtarlar açık metin olarak bir yerde durmaz, şifreli bir katmanın arkasında tutulur. Daha önemlisi, çekme yetkisi hiç istenmez. Sistem senin fonlarını taşıyamaz çünkü buna izni yoktur. Bir sızıntı olsa bile para dışarı çıkmaz. En kötü durumda dahi risk altında olan varlığın değil, yalnızca sınırlı yetkili bir bağlantıdır.

Her emir senin önünden geçer. Bir sinyal geldiğinde emir hemen gönderilmez. Önce önizlemesini görürsün. Fiyatı, yönü ve büyüklüğü okursun. Onaylarsan iletilir. Onaylamazsan durur. Otomatik işlem yoktur. Bu bir ayar değil, sistemin kuralıdır ve kapatılamaz.

Oturumlar kısa ömürlü token'larla korunur. Bir token süresi dolduğunda geçersiz olur ve yenilenmesi gerekir. Böylece çalınan bir oturum bilgisi uzun süre kullanılamaz. Erişim sürekli açık kalmaz, gerektiğinde tazelenir. Bu yaklaşım, tek bir sızıntının kalıcı bir kapıya dönüşmesini engeller. Süre dolduğunda eski bilgi işe yaramaz hâle gelir.

Bu tasarımın bir maliyeti vardır ve bu maliyet kasıtlıdır. Otomatik işlem olmadığı için her emir senin dikkatini ister. Sinyal gelir, sen onaylarsın, emir gider. Uyurken senin adına işlem açılmaz. Kimileri için bu bir kısıt gibi görünür. Aslında bir korumadır. Kontrolü elinde tutmak, hız uğruna kararı bir sisteme bırakmaktan daha güvenlidir. Platform sana bilgi verir, tetiği sen çekersin.

Para hareketleri denetim kaydına yazılır. Hangi emir ne zaman onaylandı, ne zaman iletildi, hepsi kayıt altındadır. Bir şeyi geriye dönük incelemek istersen kayıt oradadır. Şeffaflık bir vaat değil, sistemin bıraktığı izdir. Non-custodial olmak yalnızca bir pazarlama sözü değildir. Şifreli saklama, çekme yetkisinin hiç istenmemesi, açık onay ve kısa ömürlü oturumlar bir araya gelir. Bu parçalar birlikte çalışır ve hiçbiri tek başına yeterli değildir. Sonuç tek bir cümleye çıkar: kontrol baştan sona sende durur ve para hiçbir zaman platformun eline geçmez.