Siber güvenlik dünyasının temel sorunlarından biri, yeni bir zararlı yazılım ortaya çıktığında onu kimin önce tespit edeceğidir. Geleneksel modelde şirketler genellikle belirli antivirüs sağlayıcılarına, tehdit istihbaratı servislerine ve analiz araçlarına güveniyor. PolySwarm ise bu yapıya farklı bir yaklaşım getiriyor: Birden fazla güvenlik motorunu aynı pazarda rekabete sokuyor ve doğru tehdit istihbaratı üreten katılımcıları ekonomik olarak ödüllendiriyor.
PolySwarm (NCT), zararlı dosyaların, URL’lerin ve diğer dijital tehditlerin tespit edilmesi için oluşturulan merkeziyetsiz ve kitle kaynaklı bir siber tehdit istihbaratı ekosistemidir. Platformun yerel yardımcı token’ı Nectar (NCT) ise güvenlik uzmanları, analiz motorları ve diğer ekosistem katılımcıları arasındaki ekonomik teşvik mekanizmasının merkezinde bulunur. PolySwarm’ın ilk tasarımı Ethereum akıllı sözleşmeleri üzerine kurulmuş ve NCT, ERC-20 uyumlu bir token olarak geliştirilmiştir.
Bugünkü PolySwarm ise ilk whitepaper’daki fikirlerin ötesine geçmiş durumda. Platform, 35’in üzerinde ticari ve uzmanlaşmış tespit motorunu bir araya getiriyor, günlük 1 milyonun üzerinde dosya analizi gerçekleştirdiğini belirtiyor ve farklı motorların sonuçlarını PolyScore adı verilen performans ağırlıklı bir konsensüs sistemiyle değerlendiriyor.
PolySwarm Nedir?
PolySwarm’ın temel fikri oldukça basit: Siber güvenlikte tek bir analiz motorunun her tehdidi yakalayabileceği varsayımına güvenmek yerine, farklı uzmanlık alanlarına sahip çok sayıda motorun aynı örnek üzerinde çalışmasını sağlamak.
Whitepaper’da PolySwarm, merkeziyetsiz bir tehdit istihbaratı pazarı olarak tanımlanıyor. Güvenlik uzmanlarının geliştirdiği “micro-engine” veya worker olarak adlandırılan sistemler şüpheli dosyaları, ağ trafiğini ve URL’leri inceliyor. Ekonomik ödül ise yalnızca sisteme katılmaya göre dağıtılmıyor. Doğru ve zamanında tehdit tespiti yapılması esas alınıyor. PolySwarm’ın yaklaşımında bir tür “iş kanıtı” varsa, bunun karşılığı hesaplama gücünden ziyade tehdit tespit doğruluğu oluyor.
Bu model özellikle niş tehditlerde önem kazanıyor. Geleneksel antivirüs şirketlerinin ticari nedenlerle geniş kullanıcı kitlesini etkileyen zararlı yazılımlara öncelik vermesi anlaşılabilir. Fakat belirli bir bölgeyi, dosya formatını veya saldırı tekniğini hedefleyen daha küçük tehditler aynı ilgiyi görmeyebilir. PolySwarm, uzmanlaşmış motorların da ekonomik olarak yaşayabileceği ortak bir pazar oluşturmaya çalışıyor.
PolySwarm Nasıl Çalışır?
Sistem temelde şüpheli bir dijital nesnenin zararlı mı yoksa güvenli mi olduğunu belirlemeye dayanıyor. Whitepaper bu dosya, URL ve ağ trafiği gibi incelenecek unsurları genel olarak Artifact şeklinde tanımlıyor.
Bir Artifact sisteme ulaştığında güvenlik uzmanlarının geliştirdiği motorlar analiz gerçekleştiriyor. Uzmanlar daha sonra bunun “malicious” veya “benign”, yani zararlı ya da güvenli olduğuna ilişkin değerlendirmelerini sunabiliyor. Doğru sonuç üreten katılımcılar NCT ile ödüllendiriliyor. Whitepaper’daki Bounty modelinde uzmanların değerlendirmeleri son başvuru zamanına kadar gizli tutulabiliyor ve daha sonra belirlenen gerçek sonuçla karşılaştırılıyor.
Buradaki kritik fikir rekabet. Aynı tehdidi analiz eden motorların uzmanlıkları farklı olabilir. Biri fidye yazılımlarında güçlü performans gösterirken başka bir motor Microsoft Office belgelerine gömülü zararlı kodlarda daha başarılı olabilir. Böylece sistem, tek bir güvenlik sağlayıcısının kör noktalarına bağlı kalmak yerine farklı uzmanlıkları aynı çatı altında toplamayı amaçlıyor.
PolySwarm’ın güncel platformunda bu yaklaşım daha pratik bir yapıya dönüşmüş durumda. Ticari çözümler, araştırma odaklı sandbox sistemleri ve özel tehdit tespit motorları tek API üzerinden kullanılabiliyor. Platform ayrıca REST API, CLI ve SIEM/SOAR/TIP entegrasyonları sunuyor.
PolyScore Sistemi Ne İşe Yarıyor?
Bir dosyayı 35 farklı motorun taraması tek başına yeterli olmayabilir. Çünkü 20 motor “güvenli”, 15 motor “zararlı” diyorsa hangi grubun daha güvenilir olduğu sorusu ortaya çıkar.
PolySwarm’ın güncel çözümü PolyScore adı verilen konsensüs mekanizmasıdır. Sistem, motorlardan gelen sonuçları yalnızca basit çoğunluk mantığıyla değerlendirmek yerine geçmiş performanslarını da hesaba katan ağırlıklı bir sonuç üretmeyi hedefliyor. Böylece onlarca bağımsız değerlendirme tek bir kullanılabilir güven skoruna dönüştürülebiliyor.
Bu yaklaşım kurumsal kullanıcılar açısından önemli. Güvenlik operasyon merkezleri her şüpheli dosyada onlarca motorun raporunu manuel olarak inceleyemez. İhtiyaç duydukları şey çoğu zaman otomasyon sistemlerine aktarılabilecek güvenilir ve hızlı bir sonuçtur.
PolySwarm’ın verilerine göre platformda 35’in üzerinde tespit motoru bulunuyor ve ortalama API yanıt süresi bir saniyenin altında. Platform ayrıca analiz ettiği zararlı yazılımların yaklaşık yüzde 30’unun ilk kez PolySwarm tarafından görüldüğünü ifade ediyor. Bunlar PolySwarm tarafından açıklanan platform verileri olduğu için bağımsız performans ölçümü olarak değil, projenin kendi operasyonel göstergeleri olarak değerlendirilmesi daha sağlıklı olur.
Nectar (NCT) Coin Nedir?
NCT Coin, tam adıyla Nectar, PolySwarm ekosisteminin ERC-20 tabanlı yardımcı token’ıdır. NCT’nin temel amacı siber tehdit istihbaratının ekonomik değerini platform içinde aktarılabilir hale getirmektir.
Whitepaper’a göre NCT, PolySwarm’ın başlıca ekonomik işlemlerinde kullanılmak üzere tasarlandı. Bunlar arasında Bounty oluşturulması, Offer kanallarının açılması ve kapatılması, güvenlik uzmanlarının değerlendirmelerinin kaydedilmesi ve gerçek sonucun belirlenmesi gibi süreçler bulunuyor.
NCT’yi diğer birçok kripto para projesinden ayıran nokta burada ortaya çıkıyor. Token’ın kullanım senaryosu genel amaçlı ödeme veya yalnızca yönetişim üzerine kurulmuş değil. NCT doğrudan siber güvenlik verisinin ekonomik olarak fiyatlandırılması fikrine bağlanıyor.
Örneğin bir güvenlik uzmanının geliştirdiği motor yeni bir zararlı yazılımı doğru biçimde tespit ettiğinde ekonomik ödül kazanabiliyor. Böylece token, tehdit tespitinde doğru sonuç üreten katılımcılar ile bu istihbarata ihtiyaç duyan kullanıcılar arasında bir teşvik katmanı oluşturuyor.
Bounty ve Offer Sistemi Nasıl Çalışıyor?
PolySwarm whitepaper’ında iki temel piyasa aracı öne çıkıyor: Bounties ve Offers.
Bounty sistemini siber güvenlik için hazırlanmış dijital bir ödül ilanına benzetmek mümkün. Kullanıcı veya aracı bir katılımcı şüpheli bir Artifact için ödül belirliyor. Güvenlik uzmanları ve motorları bunun zararlı olup olmadığını analiz ederek değerlendirmelerini gönderiyor. Daha sonra gerçek sonuç belirlendiğinde doğru tahminde bulunan uzmanlar ödüllendiriliyor. Whitepaper’daki örnekte bir Artifact için 1.000 NCT ödül konulabileceği belirtiliyor.
Offer mekanizması ise daha doğrudan çalışıyor. Kullanıcı belirli ve güvenilir bir güvenlik uzmanından analiz talep edebiliyor. Whitepaper’ın tasarımında Offer kanalları, her küçük işlemin ayrı ayrı Ethereum üzerinde gerçekleştirilmesinden kaynaklanabilecek maliyet ve gecikmeleri azaltmayı amaçlıyor. Bir kanal içinde çok sayıda analiz yapılabiliyor ve toplam ödeme kanal kapatıldığında blockchain üzerinde sonuçlandırılabiliyor.
Böylece PolySwarm hem açık rekabete dayanan analiz pazarını hem de belirli uzmanlarla doğrudan çalışma modelini desteklemeyi hedefliyor.
PolySwarm Ekosisteminde Kimler Yer Alıyor?
Whitepaper’daki ilk mimaride birkaç temel katılımcı grubu bulunuyor. Bunların başında son kullanıcılar ve güvenlik uzmanları geliyor.
Security Experts, zararlı yazılım analizi ve tersine mühendislik gibi alanlarda uzmanlaşan kişiler veya ekiplerden oluşuyor. Bu katılımcılar PolySwarm’a bağlanan tespit motorları geliştiriyor ve Artifact’lerin zararlı olup olmadığını analiz ediyor. Doğru sonuç sağlayan uzmanlar NCT kazanabiliyor.
Ambassadors ise son kullanıcılarla PolySwarm pazarı arasında aracı rol üstlenmek üzere tasarlanmış yapılardır. Geleneksel para birimleriyle abonelik ücreti alabilir, müşterilerinden şüpheli dosyaları toplayabilir ve onların adına PolySwarm pazarında analiz talebi oluşturabilirler.
Whitepaper ayrıca Arbiters adı verilen bir gruptan söz ediyor. Bunların görevi analiz edilen Artifact için nihai “ground truth”, yani referans alınacak gerçek sonucu belirlemek. Tasarımda Arbiter’ların çoğunluk oyu ile konsensüse ulaşması ve katılımları karşılığında ücretlerden pay alması öngörülüyor.
Bu yapı sayesinde doğru tehdit istihbaratı üretmek ekonomik olarak ödüllendirilirken spam veya düşük kaliteli katılımın maliyetli hale getirilmesi amaçlanıyor.
NCT Token Ne İçin Kullanılır?
NCT’nin kullanım alanları yalnızca uzmanlara ödül dağıtılmasıyla sınırlı kalmıyor.
Whitepaper’daki ekonomik modelde işlem ücretleri spam davranışlarını azaltmak ve aktif katılımcıları teşvik etmek için kullanılıyor. Bounty oluşturma veya değerlendirme gönderme gibi bazı işlemlerde ücret uygulanması, gereksiz blockchain işlemlerini azaltmayı hedefliyor. Toplanan ücretler ise ekosisteme aktif ve dürüst biçimde katkı sağlayan taraflara aktarılabiliyor.
NCT’nin kullanım alanı zaman içinde genişledi. PolySwarm, NectarNet aracılığıyla kullanıcıların siber güvenlik açısından değer taşıyan telemetri ve DNS verilerine katkıda bulunarak NCT ödülü kazanabileceği bir sistem geliştirdi. Güncel PolySwarm dokümantasyonunda NectarNet ödüllerinin günlük olarak hesaplandığı ve uygun kullanıcıların biriken NCT’lerini kişisel ETH/NCT cüzdanlarına çekebildiği belirtiliyor.
Bu tarafı önemli çünkü NCT ekonomisini yalnızca profesyonel malware araştırmacılarına bağlı olmaktan çıkararak sıradan kullanıcıların sağlayabileceği tehdit verilerine kadar genişletiyor.
NCT Token Arzı ve Dağılımı
NCT’nin ilk token ekonomisi 2018 yılında oluşturuldu. PolySwarm’ın daha sonra yayımladığı resmi açıklamaya göre NCT, 29 Mart 2018 tarihinde piyasaya sürüldü ve toplam arz 1.885.913.076 NCT olarak sabitlendi. Proje ekibi, token’ların tamamının başlangıçta oluşturulduğunu ve klasik anlamda bir vesting mekanizmasının uygulanmadığını belirtiyor.
Whitepaper’daki başlangıç planına göre token’ların yüzde 70’inin token satışı kapsamında dağıtılması, yüzde 15’inin PolySwarm ekosistemini başlatmaya yardımcı olacak işletmelere, güvenlik sağlayıcılarına ve uzmanlara ayrılması planlandı. Kalan yüzde 15 ise ekosistemin benimsenmesini hızlandırmak amacıyla PolySwarm tarafından kullanılmak üzere tasarlandı. Whitepaper ayrıca token satışı sonrasında yeni NCT üretilmeyeceğini açıkça belirtiyor.
Dolayısıyla NCT’nin ekonomik modeli sınırsız token üretimine dayanan enflasyonist bir yapıdan ziyade başlangıçta belirlenmiş sabit arz yaklaşımını benimsiyor.
PolySwarm’ı Farklı Kılan Nedir?
PolySwarm’ın en dikkat çekici yanı blockchain teknolojisini doğrudan siber güvenlik problemiyle ilişkilendirmesi. Blockchain burada son kullanıcıya gösterilen bir özellik olmaktan çok, ekonomik teşvikleri ve katılımcılar arasındaki değer transferini organize eden altyapı görevi görüyor.
Platformun diğer önemli özelliği çoklu motor yaklaşımı. Tek bir güvenlik sağlayıcısına bağlı kalmak yerine ticari antivirüs motorları, araştırma sistemleri, sandbox çözümleri ve niş tehdit avcıları aynı altyapı üzerinden kullanılabiliyor. Güncel PolySwarm platformunda 35’in üzerinde motorun tek API altında toplanması bu yaklaşımın pratik karşılığı.
Gizlilik tarafı da zaman içinde daha önemli hale gelmiş görünüyor. PolySwarm bugün özel analiz imkanı sunuyor ve müşterilerin örneklerinin kamuya açık biçimde paylaşılmadığını belirtiyor. Kullanıcılar ayrıca ABD veya Avrupa Birliği veri merkezleri arasında seçim yapabiliyor.
PolySwarm ve NCT’nin Geleceği
PolySwarm’ın geleceğini değerlendirirken NCT fiyatından önce platformun gerçek kullanımına bakmak daha anlamlı olabilir. Çünkü projenin ekonomik modeli, token’ın siber güvenlik hizmetleri içerisinde kullanılması üzerine kurulmuş durumda.
Siber saldırıların çeşitlenmesi, yapay zeka destekli zararlı yazılımların gelişmesi ve sıfır gün açıklarının daha hızlı istismar edilmesi, tehdit istihbaratında hızın önemini artırıyor. Tek bir sağlayıcının bütün saldırı türlerinde en iyi performansı göstermesi zorlaştıkça farklı motorları aynı sistem içinde yarıştıran modeller daha fazla değer kazanabilir.
Ancak burada ciddi bir rekabet alanı da var. Kurumsal siber güvenlik pazarı son derece gelişmiş durumda ve PolySwarm yalnızca teknik açıdan iyi çalışan bir platform oluşturmakla yetinemez. Güvenlik operasyon merkezlerinin mevcut iş akışlarına entegre olması, güçlü tehdit istihbaratı sağlaması, veri gizliliğini koruması ve rakip çözümlere karşı ekonomik avantaj sunması gerekiyor.
Bu nedenle NCT açısından uzun vadede izlenmesi gereken temel konu yalnızca token’ın piyasa performansı değil; PolySwarm ağındaki gerçek talep, analiz hacmi, güvenlik motorlarının çeşitliliği ve NCT’nin platform ekonomisindeki kullanım yoğunluğu olacaktır.
PolySwarm (NCT) Coin Ne Sunuyor?
PolySwarm, blockchain ile siber güvenliği bir araya getiren projeler arasında kullanım amacı en kolay açıklanabilen örneklerden biri. Temel fikir, tehdit tespitini kapalı birkaç sağlayıcının kontrolündeki bir hizmet olmaktan çıkarıp farklı uzmanların ve analiz motorlarının rekabet ettiği ekonomik bir pazara dönüştürmek.
Nectar (NCT) ise bu pazarın teşvik ve ödeme katmanını oluşturuyor. Doğru tehdit tespiti yapan katılımcıların ödüllendirilmesi, analiz taleplerinin ekonomik olarak fiyatlandırılması ve güvenlik verisine katkı sağlayan kullanıcıların teşvik edilmesi NCT’nin kullanım alanlarının merkezinde bulunuyor.
PolySwarm’ın bugün 35’in üzerinde tespit motoruyla çalışması, günlük 1 milyonun üzerinde analiz gerçekleştirdiğini açıklaması, API tabanlı kurumsal entegrasyonlara odaklanması ve PolyScore ile farklı motorların sonuçlarını tek bir değerlendirmeye dönüştürmesi, projenin 2018’de yayımlanan whitepaper’daki teorik modelden çalışan bir siber güvenlik platformuna doğru ilerlediğini gösteriyor.
NCT’nin uzun vadeli hikayesi de tam burada şekillenecek. PolySwarm gerçek dünyadaki tehdit istihbaratı talebinden daha fazla pay alabildiği ölçüde token’ın kullanım ekonomisi güçlenebilir. Tersi senaryoda güçlü bir teknik fikir tek başına yeterli olmayacaktır. Bu nedenle PolySwarm’ı değerlendirirken “NCT fiyatı ne kadar yükselir?” sorusundan önce “PolySwarm siber güvenlik sektöründe ne kadar vazgeçilmez hale gelebilir?” sorusuna bakmak daha sağlıklı bir yaklaşım sunuyor.