Ocak-Ağustos 2026 arasında, TRON'da hareket eden her şeyin %30'u spamdı. Beş büyük blokzincirinde, yılda milyarlarca işlem hiçbir değer taşımıyor ve gerçek bir kullanıcı niyetine karşılık gelmiyor - amaçları sadece belirli bir adresi başka bir cüzdanın işlem geçmişine yerleştirmek. Bu rapor, bu spam'in ölçeğini, onu gönderenlere maliyetini ve gerçek riskten ayırt etmek zorunda olan uyum ekipleri için oluşturduğu yükü değerlendiriyor.
Blokzincir gürültüsü nedir?
Blokzincir aktivitesinin önemli bir kısmı gerçek ekonomik davranışı yansıtmaz. Bunun yerine, blokzincirde kayıt oluşturan ancak gerçek kullanıcı niyetini veya ekonomik değer transferini temsil etmeyen işlemlerden oluşur. Bu türden aktivitenin yaygın kaynakları şunları içerir:
- platformların çalışma şeklinden kaynaklanan, kullanıcı eylemlerinden değil, dahili servis işlemleri;
- birkaç cüzdandan gelen fonları birleştirmek için yapılan transferler;
- belirli bir adresi bir cüzdanın işlem geçmişine eklemek amacıyla önemsiz miktarlar gönderen dust işlemler;
- fon hareketi olmadan bir işlem kaydı oluşturan sıfır değerli transferler;
- meşru varlıkları taklit etmek için oluşturulan sahte token transferleri;
- istenmeyen tokenlerin çok sayıda cüzdana toplu olarak gönderildiği spam ve airdrop kampanyaları.
Ekonomik olmayan aktivitenin çeşitli biçimleri arasında, bu rapor spam işlemlere odaklanmaktadır: istenmeyen dust transferleri, sıfır değerli transferler ve sahte token transferleri. Böyle bir işlemin ardındaki niyet, blokzincir verilerinden her zaman doğrudan belirlenemez.
Diğer durumlarda ise, örneğin kripto borsalarının mevduat almak için kendi adreslerini etkinleştirmesi gibi rutin otomatik bir aktivitedir. Bu nedenle, analiz spam'i, göndericinin niyetini belirlemeye çalışmak yerine işlemlerin kendi özelliklerine göre tanımlamaktadır.
Spam nasıl bir saldırıya dönüşür
Çoğu kripto cüzdan arayüzü, daha kolay görüntülenmesi için blokzincir adreslerini kısaltır. Örneğin 42 karakterlik Ethereum adresi 0x71C7656EC7ab88b098defB751B7401B5f6d8976F, 0x71C7…976F şeklinde görüntülenir, böylece kullanıcı yalnızca ilk altı ve son dört karakteri görür. Bir kullanıcı fon göndermeden önce yapıştırılan adresi kontrol ettiğinde, genellikle baktığı şey bu görünür karakterlerdir.
Saldırgan, ilk ve son karakterleri meşru bir muhatabın adresininkiyle eşleşen vanity adres olarak bilinen bir adres oluşturur. Bu, grafik işlemci birimi (GPU) üzerinde çalışan bir üretici ile yapılır ve bu üretici uygun bir eşleşmeyi saniyeler veya dakikalar içinde bulabilir. Adresin kalan, görünmeyen karakterleri tamamen farklı olabilir. Kurban, cüzdan geçmişinden son kullanılan bir adresi bir dahaki sefere kopyaladığında, saldırganın adresini kopyalayabilir.
Saldırının merkezinde tam olarak bu kopyala-yapıştır hatası yatar.
Her üç çeşit de aynı hedefi izler: saldırgan kontrollü bir adresi, güvenilir bir muhatabın adresiyle karıştırılabileceği kurbanın işlem geçmişine yerleştirmek. Yöntem seçimi büyük ölçüde kullanılan blokzincirin ekonomik modeline ve mimarisine bağlıdır.
Blokzincir spam probleminin ölçeği
TRON ve Solana, dust işlem hacminde öne çıkıyor. Solana'da yalnızca 2026'nın ilk çeyreğinde 2,5 milyar bu tür transfer gerçekleştirildi; bu, tüm aktivitenin %13'üne denk geliyor ve 27M adresi etkiledi. Bu rakamlar sadece 2026'nın ilk çeyreğini kapsadığından, diğer dört ağ için verilen sekiz aylık rakamlarla doğrudan karşılaştırılamaz.
Sadece aktif adreslere bakıldığında -yani incelenen dönemde ilgili ağda en az bir transfer alan adresler- bunların önemli bir kısmı en az bir kez spam ile karşılaştı: TRON'daki aktif adreslerin %60'ı dust işlemlerden, BSC'deki adreslerin %44,5'i sahte tokenlerden ve Ethereum adreslerinin %20,8'i sıfır değerli transferlerden etkilendi. Spam, ölçülen dört EVM ağının tamamında ve TRON'da işlem ortamının yapısal bir özelliğidir.
BSC'de sahte token saldırıları hakim. Ocak-Ağustos 2026 arasında 460M'den fazla sahte transfer olayı yaşandı ve yaklaşık 7.000 sahte token kontratı 454M'den fazla adrese, yani tüm aktif alıcıların %44,5'ine ulaştı.
Ethereum'da toplam spam hacmi daha düşük olsa da, saldırganlar incelenen diğer ağlardan daha fazla sonuç alıyor her kontrattan. Sadece 390 sahte token kontratı 30,6M adrese ulaştı - aktif Ethereum alıcılarının yaklaşık %18'i. Bu, kontrat başına yaklaşık 79.000 adrese denk geliyor; BSC'de bu rakam yaklaşık 65.000, Polygon'da ise yaklaşık 29.000.
Polygon'da üç saldırı türünün tamamı görülüyor ve aktif alıcıların %24'ü en az bir kez sahte tokenlerle karşılaşıyor. Yaklaşık 790 sahte token kontratı 22,7M adrese ulaştı.
Blockchain spamının ekonomisi ve mimarisi
Spam, ancak bir transferin maliyetinin potansiyel kazanca göre küçük olduğu durumlarda ekonomik olarak mantıklı hale gelir; bu nedenle düşük ücretli ağlarda yoğunlaşır. Saldırı yönteminin seçimi de ücretin büyüklüğüne bağlıdır.
TRON ve Solana'da dusting, pratikte hiçbir maliyet olmadan muazzam hacimlerde gerçekleştiriliyor. TRON'un bant genişliği ve enerji delegasyon modeli, hesapların doğrudan token harcamadan işlem yapmasına izin veriyor; bu sayede TRON'da neredeyse sekiz aylık bir dönemde gerçekleşen tüm dust işlemlerinin toplam maliyeti sadece 1.799 dolar oldu. Solana'da bin dust işlemi 1 dolardan daha az maliyete sahip.
Ethereum'da tablo tam tersi. Dusting ve sıfır değerli transferler, bin işlem başına sırasıyla yaklaşık 115 dolar ve 200 dolara mal oluyor; yani birkaç bin transfer bile yüzlerce dolar gerektiriyor. Sahte tokenler ise transfer başına bir sentin bir kısmına mal oluyor, çünkü tek bir dağıtılmış kontrat çok sayıda kurbana ulaşabilir; bu nedenle saldırganlar taktik değiştiriyor.
Ethereum da giderek ucuzluyor. Dusting maliyeti, Ocak 2026'da bin işlem başına yaklaşık 200 dolardan, Ağustos'ta yaklaşık 45 dolara düştü. Ağ gaz ücreti bu dönemde sabit kaldı, dolayısıyla düşüş ağ ücretlerindeki azalmadan kaynaklanmadı; gönderenlerin ödediği oranlardaki değişimden kaynaklandı: Ağustos'ta ağ ortalaması 0,61 gwei'ye karşılık 0,18 gwei ödüyorlardı. Düşüşün geri kalanı ETH fiyatındaki azalmayla açıklanıyor. Ağ gazı tüm dönem boyunca bir gwei'nin altında kaldığından, Ethereum'un «daha yüksek ücretli» bir ağ olarak tanımlanması, diğer dört ağla yapılan karşılaştırmaya atıfta bulunur, ücretin mutlak büyüklüğüne değil.
BSC ve Polygon bu uç noktalar arasında yer alıyor. BSC'de dusting, bin işlem başına yaklaşık 28 dolara mal oluyor; bu da saldırganları sahte tokenlere ve sıfır değerli transferlere yönlendiriyor. Polygon'da tablo daha dengeli: her iki yöntem de bin işlem başına yaklaşık 7-8 dolara mal oluyor, sahte tokenler ise 0,25 dolardan daha az.
Blockchain'in mimarisi, bir saldırının yapabileceklerinin üst sınırını belirler. EVM ağlarında herhangi bir akıllı kontrat, herhangi bir token için transfer olayları oluşturabilir; bu da sahte tokenlerin büyük ölçekte çalışmasına imkan tanır. Solana'da ise token programı her transferde mint yetkisini kontrol eder, dolayısıyla bir saldırgan kontrol etmediği tokenler için olay sahtekarlığı yapamaz. Sonuç olarak dusting, onlar için pratikte tek kullanılabilir vektördür.
Bu, compliance ekiplerine ne kadara mal oluyor?
Yaptırım taraması yürüten compliance ekipleri için spam, ölçülebilir bir sorun oluşturuyor: gerçek kullanıcı davranışını yansıtmayan istenmeyen gelen transferlerden kaynaklanan potansiyel risk uyarıları üretiyor.
Bu yükün belirli bir compliance ekibine ne kadar ağır bindiği, tarama sistemlerinin nasıl kurulduğuna bağlıdır. Şirketler, neyin bir uyarıyı tetikleyeceğini ve hangi eşiklerde tetikleyeceğini tanımlamak konusunda geniş bir serbestliğe sahiptir. Sektör uzmanlarının belirttiği gibi, daha gelişmiş yaklaşımlar, herhangi bir tek göstergeyi belirleyici olarak ele almak yerine, gönderenin ve aracıların özelliklerini, işlem tutarını ve adresler arasındaki hop dizisini aynı zamanda dikkate alır. Başka hiçbir işlem geçmişi olmayan bir adresten gelen bir sentin küçük bir kısmı kadar istenmeyen bir gelen transfer, belirli bir riskli aktiviteyle sürekli bağlantısı olan bir karşı taraftan gelen fonlu bir transferden tamamen farklı bir riski temsil eder. Tarama sistemleri bu farkı hesaba katabilir. Bu tür ayrımlar tarama kurallarına yazıldığında, dust işlemlerinin analistlere ulaşan uyarı sayısı büyük ölçüde düşer.
Kripto'da KYT nedir ve işlem izleme nasıl çalışır25 Ağu 2026Devamını oku
Ağustos 2026 itibarıyla, dust işlemlerle ilişkilendirilebilecek reddedilen yaptırım uyarılarının payı yaklaşık %25'ten %10'a düştü. Yukarıda bahsedilen aykırı değer kuruluş dahil edildiğinde, rakam %80'den %33'e düştü. Bu düşüş, spam hacminde bir azalmayı değil, tarama sistemlerinin daha iyi ayarlanmasını yansıtıyor. Compliance ekipleri, bu gürültüyü analist kuyruğuna ulaşmadan filtrelemede daha etkili hale geldi. Aynı zamanda, compliance ekipleri ekonomik açıdan önemli aktiviteyi elemiyor. Dust işlem nedeniyle reddedilen ortalama yaptırım uyarısı 0,0000588 dolar gibi ihmal edilebilir bir değere sahip ve sıfır değerli transferler kullanan tokenler nedeniyle medyan değer 0 dolar.
Bireysel olaylar buna rağmen blockchain gürültüsünde ani bir artışa yol açabilir. Örneğin Haziran 2026'da, Birleşik Krallık'ın HTX'e yaptırım uyguladığının hemen ardından, dust işlemlerle ilişkilendirilen reddedilen yaptırım uyarılarının payı Ocak ayındaki %25'e karşılık %66'ya yükseldi. Büyük bir yaptırım kararı etrafındaki dusting artışı, uyarı hacmini doğrudan artırır; bu da dust'ı filtrelemeye yönelik özel kuralların, inceleme kuyruklarının zaten daha ağır bir yük altında olduğu anda en çok önem kazandığı anlamına gelir.
