🔰 Smart contract kısa özeti
Smart contract, bir kuralın veya anlaşmanın şartlarını otomatik olarak yürüten, blockchain üzerinde yayımlanmış bir programdır. Koşullar önceden tanımlanır; ağ bu koşulların yerine gelip gelmediğini doğrular ve planlanan işlemi başlatır: fon transferi, hak kaydı, durum güncellemesi veya erişim açma. Manuel onay beklemeye gerek kalmaz; kod yayımlandıktan sonra belirsiz yorum alanı azalır.
Bu rehber smart contractların nasıl çalıştığını, nerelerde kullanıldığını (DeFi, NFT, sigorta, lojistik, kamu hizmetleri), avantajlarını ve sınırlarını, riskleri nasıl değerlendireceğinizi ve kod yazmasanız bile süreç, metrik ve iyi uygulama mantığıyla bir lansmanı nasıl planlayacağınızı açıklar.
🔎 Smart contract nedir?
Smart contract, blockchain üzerinde çalışan yürütülebilir koddur. Mantığı genelde “X olursa Y işlemini yap” şeklindedir. Her işlem ağ düğümleri tarafından doğrulanır ve sonuç değiştirilmesi zor bir deftere yazılır. Temel kural basittir: contract, birinin ne demek istediğini değil, kodda tam olarak ne yazdığını yürütür.
Gas: işlemleri çalıştırmak için ödenen ücret. Fonksiyon ne kadar karmaşıksa ve ağ ne kadar yoğunsa maliyet o kadar artabilir.
Oracle: fiyat, hava durumu veya uçuş durumu gibi zincir dışı bilgiyi blockchain'e taşıyan dış veri kaynağıdır.
DAO: merkeziyetsiz otonom organizasyon; yönetişim ve oylama kuralları smart contractlara kodlanabilir.
EVM: Ethereum Virtual Machine; Ethereum ve birçok uyumlu ağın kullandığı yürütme ortamıdır.
EOA / smart wallet: EOA özel anahtarla kontrol edilen adrestir; smart wallet ise imza, limit ve erişim mantığı olan sözleşme tabanlı hesaptır.
⚙️ Smart contract nasıl çalışır?
Mantık kodda, güven ise ağdadır. Contract blockchain'e dağıtılır, bir adres alır ve kullanıcılar, uygulamalar veya başka contractlar tarafından çağrılabilir. Her çağrı bir işlem üzerinden gider; düğümler koşulları bağımsız olarak doğrular ve sonucu zincire yazar.
- Deploy. Contract on-chain yayımlanır; kod sabitlenir ve adres oluşur.
- Çağrı. Kullanıcı, uygulama veya başka contract parametreler ve gas ücretiyle işlem gönderir.
- Yürütme. Düğümler kodu çalıştırır, kuralları kontrol eder ve sonucu kesin talimatlara göre hesaplar.
- Kesinleşme. Sonuç blockchain'e yazılır ve sonradan serbestçe yeniden yazılamaz.
✨ Smart contract avantajları
- Otomasyon. Süreçler tekrarlı manuel adımlar olmadan biçimsel kuralları izler.
- Hız. Koşullar gerçekleştiğinde işlem hemen yürütülür.
- Daha az aracı. Merkezi operatör maliyeti ve bağımlılığı azalır.
- Şeffaflık. Kod, event kayıtları ve işlem geçmişi doğrulanabilir.
- Değiştirilemez kayıt. On-chain sonuçlar serbestçe manipüle edilemez.
- Programlanabilir para. Ödeme akışları ve erişim kuralları yürütülebilir talimatlara dönüşür.
⚠️ Riskler ve sınırlamalar
❌ Kontrol edilmesi gerekenler
- Geri alınamazlık. Yayındaki kod her zaman kolay düzeltilemez; upgrade mekanizması yoksa hata aktif kalabilir.
- Açıklar. Mantık, doğrulama veya yürütme sırası hataları doğrudan fon kaybına yol açabilir.
- Oracle bağımlılığı. Yanlış dış veri teknik olarak doğru ama ekonomik olarak hatalı sonuç üretebilir.
- Hukuki çerçeve. Uygulama hâlâ gelişiyor; önemli anlaşmalarda geleneksel hukuki belge ile on-chain otomasyon birlikte kullanılır.
- Gas sıçramaları. Ağ yoğunluğunda maliyet hızla artabilir; ekonomik modele dahil edilmelidir.
🧩 Smart contractlar nerelerde kullanılır?
Kurallar biçimsel olarak tarif edilebildiğinde smart contractlar tekrarlı işi ve belirsizliği azaltır. Başlıca kullanım alanları:
DeFi: borç verme, borsalar ve stablecoinler
Merkeziyetsiz finans uygulamaları merkezi borsa olmadan takas, banka olmadan borç verme ve geleneksel aracı olmadan mevduat benzeri ürünler sunar. Contractlar likidite havuzlarını, faizleri, teminatı ve likidasyonları yönetir; kullanıcı doğrudan cüzdanıyla etkileşir. Getiri modeli ve likidasyon mantığı kodda tanımlı olduğu için doğrulanabilir.
NFT: dijital varlık sahipliği
NFT'ler dijital bir varlığın benzersizliğini ve ona bağlı hakkı kanıtlar. Contract mint, transfer ve içerik üreticisi tarafından tanımlanmışsa ikinci el satış royalty kurallarını yönetir. Bu, üreticiler için para kazanmayı, alıcılar için özgünlük kontrolünü kolaylaştırır.
Sigorta: parametrik ödemeler
Bir olay biçimsel olarak ölçülebiliyorsa — uçuş gecikmesi, belirli eşiğin altında yağış, aşırı sıcaklık — oracle veriyi doğrulayabilir ve contract form, eksper veya idari bekleme olmadan ödeme yapabilir.
Lojistik ve tedarik zinciri
Contractlar “gönderildi → yolda → teslim edildi” gibi aşamaları kaydedebilir ve teslimat doğrulandığında ödemeyi serbest bırakabilir. Ortak ve değiştirilmesi zor kayıt, taraflar arasındaki ihtilafı azaltır ve ödemeyi hızlandırır.
Kamu hizmetleri ve hukuki anlaşmalar
Smart contractlar kayıt, ihale ve performansa bağlı ödemeleri destekleyebilir. Kod koşulları ve ilerlemeyi daha şeffaf hâle getirirken ödemeler doğrulanabilir olaylara bağlanabilir.
Oyunlar, biletler ve erişim
Oyun ekonomilerinde contractlar eşyaları, seviyeleri ve pazar yerlerini yönetir; biletlemede sahteciliği ve kötüye kullanımı azaltan erişim kayıtları oluşturabilir. Lisans ve abonelikler de erişim tokenları olarak modellenebilir.
🏗️ Platformlar ve ekosistemler
Ağ seçimi ücretleri, hızı, araçları ve likidite erişimini etkiler. Başlıca ekosistemlere genel bakış:
| 🌐 Platform | 💻 Dil / VM | ⚡ Hız | 💸 Ücretler | 📚 Ekosistem | 🔧 Upgrade |
|---|---|---|---|---|---|
| Ethereum / L2 EVM uyumlu ağlar: Arbitrum, Optimism, Base, Polygon | 🟦 Solidity / EVM çok olgun araçlar | ⚖️ Orta → yüksek L2 üzerinde daha hızlı | 💲 Orta → düşük L2 üzerinde çok daha düşük | 🌍 En büyük DeFi, NFT, DAO | 🔄 Evet proxy, standartlar, auditler |
| BNB Chain | 🟦 Solidity / EVM | ⚡ Yüksek | 💲 Düşük | 📱 Geniş retail erişimi geniş kitle dApp'leri | 🔄 Evet proxy üzerinden |
| Solana | 🦀 Rust / Sealevel paralel yürütme | ⚡ Çok yüksek | 💲 Çok düşük | 🚀 Hızlı büyüme NFT, trading | 🔄 Evet programlar üzerinden |
| Cardano | 📘 Plutus / Haskell | ⚖️ Orta | 💲 Düşük | 🔬 Gelişen yapı doğrulamaya odaklı | 🔒 Sınırlı sıkı formal yöntemler |
| Avalanche | 🟦 Solidity / EVM + subnetler | ⚡ Yüksek | 💲 Düşük | 🎮 DeFi / gaming | 🔄 Evet EVM kalıpları |
Seçim notları
- EVM uyumluluğu çok sayıda kütüphane, auditor ve şablon sağlar; işe alım ve entegrasyon riski daha düşüktür.
- Solana hız ve düşük ücret sunar, ancak farklı teknoloji yığını ve uzmanlık ister.
- L2 ağları Ethereum likiditesine erişimi korurken işlem maliyetini azaltır.
- İş gereksinimleri — gecikme, maliyet, kullanıcı tabanı ve mevcut likidite — bir ağın hype'ından daha önemlidir.
🛡️ Güvenlik: tehdit modeli ve kalıplar
Amaç kusursuzluk değil, kritik hataları azaltmak ve hasarı sınırlamaktır.
Yaygın açıklar
- Reentrancy. Dış çağrı, durum güncellenmeden kontrolü geri alır; savunma: checks-effects-interactions sırası ve pull payment.
- Oracle manipülasyonu. Tek veri kaynağına bağımlılık; savunma: agregasyon, zaman ağırlıklı veri ve makuliyet sınırları.
- Aşırı izinler. Çok güçlü admin rolleri; savunma: net ayrım, timelock ve multisig.
- MEV / front-running. İşlem mempool'da öne geçirilir; savunma: commit-reveal, özel mempool ve slippage limitleri.
- Düşük seviye hatalar. Overflow, sıfıra bölme, başlatılmamış state; savunma: sıkı doğrulama ve sınır testleri.
Güvenlik kalıpları
- Ownable / Roles. Kimin neyi, hangi koşulda yapabileceğini açıkça tanımlar.
- Pausable. Kritik bug veya saldırı durumunda acil durdurma sağlar.
- Timelock. Önemli işlemlerden önce kullanıcıların tepki verebilmesi için gecikme koyar.
- Multisig. Kritik değişiklikleri tek admin anahtarı yerine birden çok imzaya bağlar.
- Proxy upgrade. Kodu güncelleme imkânı verir, ancak yönetişim, gecikme ve audit disiplini ister.
Süreç ve kalite kontrol
- Testler. Birim, entegrasyon ve invariant testleri manuel kontrolde kaçabilecek hataları yakalar.
- Audit. Contract fon, mint veya upgrade mantığı yönetiyorsa dış inceleme şarttır.
- İzleme. Olağandışı transferler, admin işlemleri, oracle anomalileri ve pause olayları için uyarılar gerekir.
- Olay planı. Roller, iletişim kanalları ve acil önlemler lansmandan önce tanımlanmalıdır.
📊 Smart contract metrikleri ve due diligence
Bir contractı kullanmadan önce hızlı bir kontrol yapmak gerekir. Bu audit yerine geçmez, ama bariz riskleri azaltır.
TVL ve likidite
TVL contractta ne kadar sermaye kilitli olduğunu gösterir. Fakat bileşim de önemlidir: yoğunlaşmış likidite, az sayıda büyük cüzdan veya ani girişler riski artırabilir.
Auditler ve açık kaynak kod
Kamuya açık audit, doğrulanmış kod ve yeniden üretilebilir build'ler denetlenebilirliği artırır. Bulunan sorunların giderilip giderilmediğini ve audit edilen kodun gerçekten üretimdeki kodla aynı olduğunu kontrol etmek gerekir.
Admin anahtarları ve izinler
Parametreleri kim değiştirebilir, pause yapabilir, upgrade edebilir, mint hakkı kullanabilir veya oracle değiştirebilir? Multisig, timelock ve şeffaf roller gizli kontrol riskini azaltır.
Operasyonel metrikler
Çalışma süresi, aktif kullanıcılar, olay geçmişi, pause kayıtları, yönetişim kararları, bug bounty ve dış bağımlılıklar kalite hakkında önemli sinyaller verir.
🧭 Smart contract nasıl yayımlanır: no-code rota
Her proje sıfırdan geliştirme gerektirmez. Birçok standart senaryo test edilmiş şablon ve araçlarla çözülebilir.
- Kullanım amacını tanımlayın. Hangi işlem otomatikleşecek ve hangi veriler gerekli?
- Ağı seçin. Ücretleri, kullanıcı tabanını, likiditeyi ve araçları karşılaştırın.
- Şablonu doğrulayın. OpenZeppelin, Safe, Aragon veya uzman platformlar yardımcı olabilir; ama kör kopyalama yapılmamalıdır.
- Parametreleri ayarlayın. Roller, limitler, ücretler, pause ve upgrade kuralları.
- Testnet kullanın. Senaryoları, hata durumlarını ve event kayıtlarını test edin.
- Audit veya inceleme yapın. En azından iç inceleme; finansal akış varsa dış audit.
- İzlemeyi açın. Olağandışı transferler, admin işlemleri ve oracle sapmaları için uyarılar.
🧩 Smart contract türleri: kısa kartlar
Smart contract tek bir ürün değil, araç kutusudur. Farklı türler farklı koordinasyon problemlerini çözer.
Ödeme contractları
Transfer, escrow, ödeme bölüşümü ve programlanabilir harcama kurallarını otomatikleştirir.
- Escrow, abonelik, royalty ve dağıtım akışları için kullanışlıdır.
- Olası kontroller: limitler, allowlist ve timelock.
✅ Artılar
- Daha az operasyonel risk ve daha az manuel hata.
- Şeffaf hesaplama ve doğrulanabilir ödeme.
❌ Eksiler
- Mantık hatası fonları yanlış kilitleyebilir veya serbest bırakabilir.
- İzinler ve acil durum mekanizmaları net olmalıdır.
Yönetişim contractları (DAO)
Karar alma sürecini kodlar: kim oy verir, oylar nasıl sayılır ve hangi işlemler yapılabilir.
- Esnek modeller: token oyu, quadratic voting, delegasyon.
- Timelock ve veto mekanizması süreç güvenini artırır.
✅ Artılar
- Şeffaf kararlar ve öngörülebilir prosedürler.
- Topluluk katılımı ve daha az merkeziyet riski.
❌ Eksiler
- Büyük token sahiplerinin yönetişimi ele geçirme riski.
- Acil durumlarda değişiklikler yavaş kalabilir.
Tokenlar ve standartlar (ERC-20, ERC-721 vb.)
Bir varlığın kurallarını tanımlar: transfer, mint, burn, izinler ve ekosistem uyumluluğu.
- ERC-20 — fungible tokenlar, bakiyeler ve transferler.
- ERC-721/1155 — NFT'ler ve birden çok öğe türü içeren koleksiyonlar.
✅ Artılar
- Cüzdan, borsa ve protokol uyumluluğu.
- Test edilmiş uygulamalar ve daha öngörülebilir riskler.
❌ Eksiler
- Standardı tam anlamadan değiştirmek tehlikelidir.
- Admin fonksiyonları minimum ve şeffaf olmalıdır.
🧮 Maliyetler ve planlama
Smart contract maliyeti yalnızca deploy gas'ı değildir. Geliştirme, audit, operasyon ve izleme de planlanmalıdır.
| Maliyet kalemi | Neye bağlıdır? | Ne planlanmalı? |
|---|---|---|
| Deploy | Ağ, kod boyutu, gas fiyatı | Testnet ve uygun gas zamanı |
| Geliştirme | Karmaşıklık, entegrasyonlar, UI | Sınırlı kapsam ve kanıtlanmış kalıplar |
| Audit | Kod hacmi, kritiklik, takvim | Lansmandan önce bütçe |
| Operasyon | İzleme, admin süreçleri, destek | Uyarılar ve runbook'lar |
❓ Sorular ve cevaplar (FAQ)
Smart contract sözleşme mi program mı?
Smart contractlar nerede çalışır?
Yayımlandıktan sonra contract değiştirilebilir mi?
Smart contract güvenli midir?
Smart contractların hukuki değeri var mı?
Oracle nasıl seçilir?
Smart wallet normal cüzdandan nasıl ayrılır?
✅ Sonuç
Smart contractlar anlaşmaları yürütülebilir koda dönüştürür. Aracı bağımlılığını azaltır, işlemleri hızlandırır ve süreçleri daha şeffaf ve öngörülebilir hâle getirir. Teknoloji finans, sigorta, lojistik ve kamu hizmetlerinde; kuralların biçimsel olarak tanımlanabildiği her yerde kullanılabilir.
Başlıca riskler kod güvenliği, dış veri kalitesi ve izin yönetimidir. Disiplinli mühendislik, auditler, yedekli veri kaynakları, timelock'lar ve yalnızca gerekli karmaşıklıkla bu riskler azaltılır.
Ana fikir: kuralları biçimselleştirmek, manuel bağımlılıkları azaltmak ve yürütmeyi koda devretmek hız, öngörülebilirlik ve kontrol sağlar.