uint<\/code>, address<\/code>, bool<\/code> vb.) ve de\u011fi\u015fken tan\u0131mlamalar\u0131 \u00fczerinde durulur. Ayr\u0131ca, Remix IDE gibi taray\u0131c\u0131 tabanl\u0131 geli\u015ftirme ortamlar\u0131n\u0131 tan\u0131yacak ve ilk “Merhaba D\u00fcnya” s\u00f6zle\u015fmenizi yaz\u0131p derleyeceksiniz. Bu a\u015famada, basit bir s\u00f6zle\u015fmenin ana bile\u015fenlerini ve derleme s\u00fcrecini kavramak esast\u0131r.<\/li>\n- 2. G\u00fcn: Fonksiyonlar ve Kontrol Yap\u0131lar\u0131:<\/strong> Ak\u0131ll\u0131 s\u00f6zle\u015fmelerin etkile\u015fimli olmas\u0131n\u0131 sa\u011flayan fonksiyonlar\u0131 derinlemesine inceleyeceksiniz. Fonksiyon g\u00f6r\u00fcn\u00fcrl\u00fc\u011f\u00fc (
public<\/code>, private<\/code>, internal<\/code>, external<\/code>), durum de\u011fi\u015fiklikleri, view<\/code> ve pure<\/code> fonksiyonlar\u0131 gibi konular ele al\u0131n\u0131r. if\/else<\/code>, for<\/code> d\u00f6ng\u00fcs\u00fc gibi kontrol yap\u0131lar\u0131yla s\u00f6zle\u015fme mant\u0131\u011f\u0131n\u0131 \u015fekillendirmeyi \u00f6\u011freneceksiniz. Bu, s\u00f6zle\u015fmelerinizin nas\u0131l kararlar alaca\u011f\u0131n\u0131 ve farkl\u0131 durumlara nas\u0131l tepki verece\u011fini anlaman\u0131z\u0131 sa\u011flar.<\/li>\n- 3. G\u00fcn: Veri Yap\u0131lar\u0131 ve Diziler:<\/strong> Ak\u0131ll\u0131 s\u00f6zle\u015fmelerin karma\u015f\u0131k verileri nas\u0131l depolad\u0131\u011f\u0131na odaklan\u0131l\u0131r. Diziler (
arrays<\/code>), e\u015flemeler (mappings<\/code>) ve yap\u0131lar (structs<\/code>) gibi veri yap\u0131lar\u0131n\u0131 kullanarak daha organize ve \u00f6l\u00e7eklenebilir s\u00f6zle\u015fmeler olu\u015fturmay\u0131 \u00f6\u011freneceksiniz. \u00d6zellikle mapping<\/code>‘ler, adreslere kar\u015f\u0131l\u0131k gelen de\u011ferleri depolamak i\u00e7in s\u0131k\u00e7a kullan\u0131l\u0131r ve dApp’lerin temelini olu\u015fturur.<\/li>\n- 4. G\u00fcn: Olaylar (Events) ve Hata Y\u00f6netimi (Error Handling):<\/strong> Ak\u0131ll\u0131 s\u00f6zle\u015fmelerin d\u0131\u015f d\u00fcnya ile nas\u0131l ileti\u015fim kurdu\u011funu ve hatalar\u0131 nas\u0131l y\u00f6netti\u011fini ke\u015ffedeceksiniz. Olaylar, blockchain \u00fczerinde ger\u00e7ekle\u015fen \u00f6nemli olaylar\u0131 kaydetmek ve kullan\u0131c\u0131 aray\u00fczlerine bildirim g\u00f6ndermek i\u00e7in kullan\u0131l\u0131r.
require<\/code>, revert<\/code> ve assert<\/code> ifadeleriyle hata y\u00f6netimi stratejilerini uygulayarak s\u00f6zle\u015fmelerinizi daha g\u00fcvenli ve \u00f6ng\u00f6r\u00fclebilir hale getireceksiniz.<\/li>\n- 5. G\u00fcn: Ak\u0131ll\u0131 S\u00f6zle\u015fme Kal\u0131t\u0131m\u0131 ve K\u00fct\u00fcphaneler:<\/strong> Daha b\u00fcy\u00fck ve mod\u00fcler s\u00f6zle\u015fmeler olu\u015fturmak i\u00e7in kal\u0131t\u0131m (inheritance) mekanizmas\u0131n\u0131 \u00f6\u011freneceksiniz. Bir s\u00f6zle\u015fmenin ba\u015fka bir s\u00f6zle\u015fmeden nas\u0131l \u00f6zellikler miras ald\u0131\u011f\u0131n\u0131 ve
is<\/code> anahtar kelimesini nas\u0131l kullanaca\u011f\u0131n\u0131z\u0131 g\u00f6receksiniz. Ayr\u0131ca, OpenZeppelin gibi end\u00fcstri standard\u0131 k\u00fct\u00fcphanelerin \u00f6nemi ve bu k\u00fct\u00fcphanelerin token standartlar\u0131 (ERC-20, ERC-721) gibi yayg\u0131n i\u015flevleri nas\u0131l sa\u011flad\u0131\u011f\u0131na de\u011finilir.<\/li>\n- 6. G\u00fcn: G\u00fcvenlik En \u0130yi Uygulamalar\u0131 ve Test:<\/strong> Ak\u0131ll\u0131 s\u00f6zle\u015fme g\u00fcvenli\u011fi, blockchain d\u00fcnyas\u0131n\u0131n en kritik konular\u0131ndan biridir. Reentrancy, integer overflow\/underflow gibi yayg\u0131n g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131 tan\u0131yacak ve bunlara kar\u015f\u0131 nas\u0131l \u00f6nlemler alaca\u011f\u0131n\u0131z\u0131 \u00f6\u011freneceksiniz. Hardhat veya Truffle gibi \u00e7er\u00e7evelerle s\u00f6zle\u015fmelerinizi test etmenin temellerine giri\u015f yapacaks\u0131n\u0131z. Bu, s\u00f6zle\u015fmelerinizi canl\u0131ya almadan \u00f6nce potansiyel hatalar\u0131 ve g\u00fcvenlik zafiyetlerini tespit etmenizi sa\u011flar.<\/li>\n
- 7. G\u00fcn: Bir dApp Projesi Geli\u015ftirme ve Da\u011f\u0131t\u0131m:<\/strong> Son g\u00fcn, t\u00fcm \u00f6\u011frendiklerinizi bir araya getirerek k\u00fc\u00e7\u00fck bir dApp projesi geli\u015ftireceksiniz. Bu, basit bir oylama sistemi veya temel bir token takas uygulamas\u0131 olabilir. S\u00f6zle\u015fmenizi test a\u011flar\u0131na da\u011f\u0131tacak ve Web3.js veya Ethers.js kullanarak frontend ile nas\u0131l etkile\u015fim kuraca\u011f\u0131n\u0131z\u0131 anlayacaks\u0131n\u0131z. Bu sayede, ba\u015ftan sona bir dApp geli\u015ftirme s\u00fcrecinin t\u00fcm ad\u0131mlar\u0131n\u0131 deneyimlemi\u015f olacaks\u0131n\u0131z.<\/li>\n<\/ul>\nUzman \u0130pucu: Her g\u00fcn\u00fcn sonunda \u00f6\u011frendiklerinizi peki\u015ftirmek i\u00e7in HackQuest’in interaktif pratiklerini ve zorluklar\u0131n\u0131 mutlaka tamamlay\u0131n. Kendi k\u00fc\u00e7\u00fck projelerinizi deneyerek konuyu daha iyi kavrayabilirsiniz.<\/div>\n
Bu yol haritas\u0131, HackQuest’in yap\u0131land\u0131r\u0131lm\u0131\u015f m\u00fcfredat\u0131yla birle\u015fti\u011finde, 7 g\u00fcn gibi k\u0131sa bir s\u00fcrede Solidity ve ak\u0131ll\u0131 s\u00f6zle\u015fme geli\u015ftirme konusunda sa\u011flam bir temel olu\u015fturman\u0131z\u0131 sa\u011flayacakt\u0131r. Her ad\u0131m, bir \u00f6ncekinin \u00fczerine in\u015fa edilerek bilginizin kademeli olarak art\u0131r\u0131lmas\u0131 hedeflenir.<\/p>\n
Ak\u0131ll\u0131 S\u00f6zle\u015fme Geli\u015ftirmenin \u0130lk Ad\u0131mlar\u0131: Basit Bir Token Kontrat\u0131 Nas\u0131l Yaz\u0131l\u0131r?<\/h3>\n
Solidity \u00f6\u011frenmenin en etkili yollar\u0131ndan biri, somut bir proje \u00fczerinde \u00e7al\u0131\u015fmakt\u0131r. Gelin, ba\u015flang\u0131\u00e7 seviyesinde, kendi basit token’\u0131n\u0131z\u0131 (jetonunuzu) olu\u015fturarak ak\u0131ll\u0131 s\u00f6zle\u015fme geli\u015ftirmenin temel ad\u0131mlar\u0131n\u0131 HackQuest ortam\u0131nda nas\u0131l uygulayaca\u011f\u0131m\u0131z\u0131 inceleyelim. Bu \u00f6rnek, ERC-20 standard\u0131n\u0131n basitle\u015ftirilmi\u015f bir versiyonu olacak ve temel kavramlar\u0131 peki\u015ftirmenize yard\u0131mc\u0131 olacakt\u0131r.<\/p>\n
\u00d6ncelikle, bir ak\u0131ll\u0131 s\u00f6zle\u015fmenin iskeletini olu\u015fturmak i\u00e7in Solidity s\u00fcr\u00fcm\u00fcn\u00fc ve kontrat yap\u0131s\u0131n\u0131 tan\u0131mlamam\u0131z gerekir:<\/p>\n
\n\/\/ SPDX-License-Identifier: MIT\npragma solidity ^0.8.0;\n\ncontract SimpleToken {\n \/\/ S\u00f6zle\u015fmenin temel de\u011fi\u015fkenleri burada tan\u0131mlan\u0131r.\n}\n\n<\/pre>\n<\/code><\/p>\n
Yukar\u0131daki kod blo\u011funda, SPDX-License-Identifier<\/code> lisans bilgisini, pragma solidity ^0.8.0;<\/code> ise kullanaca\u011f\u0131m\u0131z Solidity derleyici s\u00fcr\u00fcm\u00fcn\u00fc belirtir. contract SimpleToken { ... }<\/code> yap\u0131s\u0131 ise s\u00f6zle\u015fmemizin ad\u0131n\u0131 ve kod blo\u011funu tan\u0131mlar. \u015eimdi, token'\u0131m\u0131z\u0131n temel \u00f6zelliklerini ekleyelim:<\/p>\n\n\/\/ SPDX-License-Identifier: MIT\npragma solidity ^0.8.0;\n\ncontract SimpleToken {\n string public name = \"MySimpleToken\"; \/\/ Token'\u0131n ad\u0131\n string public symbol = \"MST\"; \/\/ Token'\u0131n sembol\u00fc\n uint256 public totalSupply; \/\/ Toplam token arz\u0131\n mapping(address => uint256) public balanceOf; \/\/ Adreslerin bakiyelerini tutan e\u015fleme\n\n \/\/ Kurucu (Constructor) fonksiyon\n constructor(uint256 initialSupply) {\n totalSupply = initialSupply;\n balanceOf[msg.sender] = initialSupply; \/\/ S\u00f6zle\u015fmeyi da\u011f\u0131tan adrese ba\u015flang\u0131\u00e7 arz\u0131n\u0131 ver\n }\n\n \/\/ Token transfer fonksiyonu\n function transfer(address _to, uint256 _value) public returns (bool success) {\n require(balanceOf[msg.sender] >= _value, \"Yetersiz bakiye.\"); \/\/ G\u00f6nderenin yeterli bakiyesi var m\u0131 kontrol et\n \n balanceOf[msg.sender] -= _value; \/\/ G\u00f6nderenden d\u00fc\u015f\n balanceOf[_to] += _value; \/\/ Al\u0131c\u0131ya ekle\n \n \/\/ Bir olay (event) yayarak transferi kaydet\n emit Transfer(msg.sender, _to, _value);\n return true;\n }\n\n \/\/ Transfer olay\u0131\n event Transfer(address indexed _from, address indexed _to, uint256 _value);\n}\n\n<\/pre>\n<\/code><\/p>\n
Bu s\u00f6zle\u015fme, birka\u00e7 \u00f6nemli Solidity kavram\u0131n\u0131 i\u00e7erir:<\/p>\n
\n- Durum De\u011fi\u015fkenleri (State Variables):<\/strong>
name<\/code>, symbol<\/code>, totalSupply<\/code> ve balanceOf<\/code> gibi de\u011fi\u015fkenler, blockchain \u00fczerinde kal\u0131c\u0131 olarak depolan\u0131r. public<\/code> anahtar kelimesi, bu de\u011fi\u015fkenlere d\u0131\u015far\u0131dan eri\u015filebilmesini sa\u011flayan otomatik bir getter fonksiyonu olu\u015fturur.<\/li>\n- E\u015flemeler (Mappings):<\/strong>
mapping(address => uint256) public balanceOf;<\/code> yap\u0131s\u0131, her bir Ethereum adresi i\u00e7in token bakiyesini tutan bir anahtar-de\u011fer \u00e7iftidir. Bu, banka hesab\u0131n\u0131zdaki bakiye gibi d\u00fc\u015f\u00fcnebilirsiniz.<\/li>\n- Kurucu Fonksiyon (Constructor):<\/strong>
constructor(uint256 initialSupply)<\/code>, s\u00f6zle\u015fme ilk kez blockchain'e da\u011f\u0131t\u0131ld\u0131\u011f\u0131nda yaln\u0131zca bir kez \u00e7al\u0131\u015fan \u00f6zel bir fonksiyondur. Burada, toplam token arz\u0131n\u0131 belirler ve t\u00fcm ba\u015flang\u0131\u00e7 token'lar\u0131n\u0131 s\u00f6zle\u015fmeyi da\u011f\u0131tan adrese (msg.sender<\/code>) atar\u0131z.<\/li>\n- Fonksiyonlar (Functions):<\/strong>
transfer<\/code> fonksiyonu, token'lar\u0131 bir adresten di\u011ferine g\u00f6ndermemizi sa\u011flar. public returns (bool success)<\/code> ise fonksiyonun herkes taraf\u0131ndan \u00e7a\u011fr\u0131labilece\u011fini ve bir boolean de\u011fer d\u00f6nd\u00fcrece\u011fini belirtir.<\/li>\nrequire<\/code> \u0130fadesi:<\/strong> require(balanceOf[msg.sender] >= _value, \"Yetersiz bakiye.\");<\/code> gibi ifadeler, belirli bir ko\u015fulun sa\u011flan\u0131p sa\u011flanmad\u0131\u011f\u0131n\u0131 kontrol etmek i\u00e7in kullan\u0131l\u0131r. E\u011fer ko\u015ful sa\u011flanmazsa, i\u015flem geri al\u0131n\u0131r ve belirtilen hata mesaj\u0131 d\u00f6nd\u00fcr\u00fcl\u00fcr. Bu, hatal\u0131 veya k\u00f6t\u00fc niyetli i\u015flemleri \u00f6nlemenin kritik bir yoludur.<\/li>\n- Olaylar (Events):<\/strong>
emit Transfer(msg.sender, _to, _value);<\/code> ile bir olay yayar\u0131z. Olaylar, blockchain \u00fczerinde ger\u00e7ekle\u015fen \u00f6nemli aktivitelere dair loglar tutar ve bu loglar d\u0131\u015far\u0131dan (\u00f6rne\u011fin bir dApp'in frontend'i taraf\u0131ndan) dinlenebilir. Bu sayede, transfer gibi \u00f6nemli i\u015flemlerin kayd\u0131 tutulur ve kullan\u0131c\u0131lar bilgilendirilebilir.<\/li>\n<\/ul>\nBu basit token s\u00f6zle\u015fmesini HackQuest ortam\u0131nda Remix IDE'ye yap\u0131\u015ft\u0131rarak derleyebilir ve bir test a\u011f\u0131na (\u00f6rne\u011fin Sepolia veya Goerli) da\u011f\u0131tabilirsiniz. Da\u011f\u0131tt\u0131ktan sonra, balanceOf<\/code> fonksiyonunu \u00e7a\u011f\u0131rarak kendi bakiyenizi kontrol edebilir, ard\u0131ndan transfer<\/code> fonksiyonunu kullanarak ba\u015fka bir adrese token g\u00f6ndermeyi deneyebilirsiniz. Bu pratik deneyim, Solidity'nin nas\u0131l \u00e7al\u0131\u015ft\u0131\u011f\u0131n\u0131 ve ak\u0131ll\u0131 s\u00f6zle\u015fmelerin blockchain \u00fczerinde nas\u0131l hayat buldu\u011funu somut bir \u015fekilde anlaman\u0131z\u0131 sa\u011flayacakt\u0131r. Unutmay\u0131n, bu sadece basit bir \u00f6rnek; ger\u00e7ek bir ERC-20 token'\u0131 \u00e7ok daha fazla \u00f6zelli\u011fe ve g\u00fcvenlik mekanizmas\u0131na sahiptir.<\/p>\nGer\u00e7ek D\u00fcnya Senaryolar\u0131nda G\u00fcvenlik ve Optimizasyon: Ak\u0131ll\u0131 S\u00f6zle\u015fmelerinizi Nas\u0131l Sa\u011flamla\u015ft\u0131r\u0131rs\u0131n\u0131z?<\/h2>\n
Ak\u0131ll\u0131 s\u00f6zle\u015fmelerin do\u011fas\u0131 gere\u011fi de\u011fi\u015ftirilemez olmas\u0131, onlar\u0131 da\u011f\u0131t\u0131m \u00f6ncesinde son derece g\u00fcvenli ve hatas\u0131z hale getirme ihtiyac\u0131n\u0131 do\u011furur. Tek bir g\u00fcvenlik a\u00e7\u0131\u011f\u0131 bile milyonlarca dolarl\u0131k kay\u0131plara yol a\u00e7abilir, ki bunun pek \u00e7ok ac\u0131 \u00f6rne\u011fi ya\u015fanm\u0131\u015ft\u0131r. Dolay\u0131s\u0131yla, Solidity geli\u015ftiricisinin en \u00f6nemli sorumluluklar\u0131ndan biri, s\u00f6zle\u015fme g\u00fcvenli\u011fine \u00f6ncelik vermektir. Peki, ak\u0131ll\u0131 s\u00f6zle\u015fmelerinizi ger\u00e7ek d\u00fcnya sald\u0131r\u0131lar\u0131na kar\u015f\u0131 nas\u0131l sa\u011flamla\u015ft\u0131rabilir ve ayn\u0131 zamanda gas maliyetlerini optimize edebilirsiniz?<\/p>\n
\u00d6ncelikle, yayg\u0131n g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131 tan\u0131mak ve bunlara kar\u015f\u0131 koruma mekanizmalar\u0131 geli\u015ftirmek esast\u0131r:<\/p>\n
\n- Reentrancy Sald\u0131r\u0131lar\u0131:<\/strong> Bir s\u00f6zle\u015fmenin, harici bir \u00e7a\u011fr\u0131 s\u0131ras\u0131nda kendisine tekrar tekrar \u00e7a\u011fr\u0131 yapabilme durumu. Bu, genellikle ba\u015fka bir s\u00f6zle\u015fmeye para g\u00f6nderildi\u011finde ve al\u0131c\u0131 s\u00f6zle\u015fme bu fonlar\u0131 tekrar arayan s\u00f6zle\u015fmeden \u00e7ekmeye \u00e7al\u0131\u015ft\u0131\u011f\u0131nda ortaya \u00e7\u0131kar. \u00d6nlemek i\u00e7in \"Checks-Effects-Interactions\" prensibini uygulay\u0131n: T\u00fcm kontrolleri yap\u0131n, durum de\u011fi\u015fkenlerini g\u00fcncelleyin, sonra harici etkile\u015fimleri ger\u00e7ekle\u015ftirin. OpenZeppelin'in ReentrancyGuard mod\u00fcl\u00fc de etkili bir \u00e7\u00f6z\u00fcmd\u00fcr.<\/li>\n
- Integer Overflow\/Underflow:<\/strong>
uint256<\/code> gibi veri tiplerinin maksimum veya minimum de\u011ferlerinin a\u015f\u0131lmas\u0131 durumunda olu\u015fan hatalard\u0131r. \u00d6rne\u011fin, uint256<\/code> bir de\u011fi\u015fkenden 0'dan daha b\u00fcy\u00fck bir say\u0131 \u00e7\u0131kar\u0131ld\u0131\u011f\u0131nda (underflow), bu de\u011fi\u015fken beklenmedik \u015fekilde \u00e7ok b\u00fcy\u00fck bir say\u0131ya d\u00f6n\u00fc\u015febilir. Solidity 0.8.0 ve \u00fczeri s\u00fcr\u00fcmler, bu t\u00fcr durumlar\u0131 otomatik olarak kontrol eder ve hata verir, ancak eski s\u00fcr\u00fcmler veya \u00f6zellikle assembly kodu kullan\u0131l\u0131yorsa dikkatli olunmal\u0131d\u0131r.<\/li>\n- Yetkilendirme Hatalar\u0131:<\/strong> S\u00f6zle\u015fmelerin belirli fonksiyonlar\u0131n\u0131n yaln\u0131zca yetkili kullan\u0131c\u0131lar (\u00f6rne\u011fin s\u00f6zle\u015fmenin sahibi) taraf\u0131ndan \u00e7a\u011fr\u0131labilece\u011finden emin olmak gerekir.
onlyOwner<\/code> gibi modifier'lar (de\u011fi\u015ftiriciler) kullanarak bu t\u00fcr kontrolleri uygulayabilirsiniz. OpenZeppelin'in Ownable kontrat\u0131 bu konuda standart bir \u00e7\u00f6z\u00fcm sunar.<\/li>\n- Front-running:<\/strong> Bir i\u015flem blockchain'e g\u00f6nderildi\u011finde, bu i\u015flem onaylanmadan \u00f6nce ba\u015fkalar\u0131 taraf\u0131ndan g\u00f6r\u00fclebilir. Sald\u0131rganlar, bu bilgiyi kullanarak kendi i\u015flemlerini daha y\u00fcksek gas fiyat\u0131yla g\u00f6ndererek sizin i\u015fleminizden \u00f6nce onaylanmas\u0131n\u0131 sa\u011flayabilir. Bu durum \u00f6zellikle DEX'lerde (merkeziyetsiz borsalar) veya a\u00e7\u0131k art\u0131rma benzeri protokollerde sorun yaratabilir. \u00c7\u00f6z\u00fcmleri karma\u015f\u0131k olup, genellikle protokol tasar\u0131m\u0131na ba\u011fl\u0131d\u0131r.<\/li>\n<\/ol>\n
G\u00fcvenli\u011fin yan\u0131 s\u0131ra, ak\u0131ll\u0131 s\u00f6zle\u015fme geli\u015ftirmede optimizasyon da kritik \u00f6neme sahiptir. Her i\u015flem, Ethereum a\u011f\u0131nda gas ad\u0131 verilen bir \u00fccret gerektirir. Y\u00fcksek gas maliyetleri, kullan\u0131c\u0131 deneyimini olumsuz etkiler ve s\u00f6zle\u015fmenizin benimsenmesini yava\u015flatabilir. \u0130\u015fte baz\u0131 optimizasyon ipu\u00e7lar\u0131:<\/p>\n
\n- Depolama Optimizasyonu:<\/strong> Durum de\u011fi\u015fkenleri, gas a\u00e7\u0131s\u0131ndan en pahal\u0131 depolama birimleridir. Ayn\u0131 depolama yuvas\u0131na s\u0131\u011fabilecek de\u011fi\u015fkenleri bir araya getirmek (\u00f6rne\u011fin,
uint8<\/code>, bool<\/code> gibi k\u00fc\u00e7\u00fck boyutlu de\u011fi\u015fkenleri yan yana tan\u0131mlamak) gas maliyetlerini d\u00fc\u015f\u00fcrebilir.<\/li>\n- D\u00f6ng\u00fc Kullan\u0131m\u0131n\u0131 S\u0131n\u0131rla:<\/strong> B\u00fcy\u00fck veri setleri \u00fczerinde d\u00f6ng\u00fcler kullanmak, gas limitini a\u015fman\u0131za neden olabilir. M\u00fcmk\u00fcnse d\u00f6ng\u00fcleri off-chain olarak veya k\u00fc\u00e7\u00fck, sabit boyutlu veri setleri \u00fczerinde kullan\u0131n.<\/li>\n
- Gereksiz Veri Yazmaktan Ka\u00e7\u0131n:<\/strong> Blockchain'e veri yazmak, okumaktan \u00e7ok daha pahal\u0131d\u0131r. Yaln\u0131zca ger\u00e7ekten gerekli olan verileri depolay\u0131n.<\/li>\n
view<\/code> ve pure<\/code> Fonksiyonlar\u0131 Kullan:<\/strong> Durum de\u011fi\u015ftirmeyen fonksiyonlar\u0131 view<\/code> veya pure<\/code> olarak i\u015faretlemek, bu fonksiyonlar\u0131n \u00e7a\u011fr\u0131l\u0131rken gas harcamamas\u0131n\u0131 sa\u011flar.<\/li>\n<\/ul>\nUzman \u0130pucu: Ak\u0131ll\u0131 s\u00f6zle\u015fmelerinizi her zaman birden fazla kez denetleyin ve test edin. OpenZeppelin Kontratlar\u0131 gibi denetimden ge\u00e7mi\u015f k\u00fct\u00fcphaneleri kullanmak, yayg\u0131n hatalar\u0131 \u00f6nlemenin en iyi yollar\u0131ndan biridir. Ayr\u0131ca, g\u00fcvenlik ara\u00e7lar\u0131 (Slither, MythX) ve bug bounty programlar\u0131ndan faydalanarak s\u00f6zle\u015fmenizin zafiyetlerini proaktif olarak tespit edebilirsiniz.<\/div>\nBu \u00f6nlemleri alarak ve s\u00fcrekli test yaparak, ak\u0131ll\u0131 s\u00f6zle\u015fmelerinizi hem daha g\u00fcvenli hem de daha verimli hale getirebilirsiniz. HackQuest platformu, bu t\u00fcr g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131 ve optimizasyon tekniklerini pratik senaryolar \u00fczerinden deneyimlemeniz i\u00e7in e\u015fsiz f\u0131rsatlar sunar.<\/p>\n
HackQuest Ortam\u0131nda Canl\u0131 Vaka Analizi: DeFi Protokol\u00fc G\u00fcvenli\u011fi Nas\u0131l Test Edilir?<\/h3>\n
DeFi (Merkeziyetsiz Finans) protokolleri, blockchain ekosisteminin en yenilik\u00e7i ancak ayn\u0131 zamanda en riskli alanlar\u0131ndan biridir. Milyarlarca dolarl\u0131k varl\u0131\u011f\u0131n kilitlendi\u011fi bu protokollerdeki g\u00fcvenlik a\u00e7\u0131klar\u0131, felaketle sonu\u00e7lanabilir. HackQuest, bu kritik alandaki yetkinliklerinizi geli\u015ftirmek i\u00e7in ger\u00e7ek\u00e7i vaka analizleri sunar. Gelin, HackQuest platformunda kar\u015f\u0131la\u015fabilece\u011finiz hipotetik bir senaryo \u00fczerinden, bir DeFi protokol\u00fcn\u00fcn g\u00fcvenli\u011fini nas\u0131l test edece\u011fimizi ve potansiyel bir a\u00e7\u0131\u011f\u0131 nas\u0131l tespit edece\u011fimizi inceleyelim.<\/p>\n
Vaka Senaryosu: Flash Loan Destekli Bir Bor\u00e7 Verme Protokol\u00fc<\/strong><\/p>\nD\u00fc\u015f\u00fcn\u00fcn ki, HackQuest'te \u00f6n\u00fcn\u00fcze bir bor\u00e7 verme protokol\u00fcn\u00fcn ak\u0131ll\u0131 s\u00f6zle\u015fmesi geldi. Bu protokol, kullan\u0131c\u0131lara flash loan (anl\u0131k kredi) alma imkan\u0131 sunuyor ve belirli teminatlarla (\u00f6rne\u011fin ETH) kredi veriyor. S\u00f6zle\u015fme, kredi alma, geri \u00f6deme ve teminat yat\u0131rma\/\u00e7ekme fonksiyonlar\u0131n\u0131 i\u00e7eriyor. G\u00f6reviniz, bu s\u00f6zle\u015fmedeki olas\u0131 bir g\u00fcvenlik a\u00e7\u0131\u011f\u0131n\u0131 bulmak.<\/p>\n
Analiz S\u00fcreci (HackQuest Ad\u0131mlar\u0131yla):<\/strong><\/p>\n\n- Kod \u0130ncelemesi (Code Review):<\/strong> \u0130lk ad\u0131m, s\u00f6zle\u015fmenin kaynak kodunu dikkatlice incelemektir. HackQuest'in entegre IDE'sinde, t\u00fcm fonksiyonlar\u0131, durum de\u011fi\u015fkenlerini ve mant\u0131k ak\u0131\u015f\u0131n\u0131 g\u00f6zden ge\u00e7irirsiniz. \u00d6zellikle
transfer<\/code>, call<\/code>, send<\/code> gibi d\u00fc\u015f\u00fck seviyeli etkile\u015fimlerin oldu\u011fu yerlere odaklan\u0131rs\u0131n\u0131z, \u00e7\u00fcnk\u00fc reentrancy sald\u0131r\u0131lar\u0131 genellikle bu noktalarda meydana gelir.<\/li>\n- Zafiyet Belirleme:<\/strong> \u0130nceleme s\u0131ras\u0131nda, s\u00f6zle\u015fmenin kredi geri \u00f6deme fonksiyonunda (
repayLoan<\/code>) bir zafiyet fark ettiniz. Kodu a\u015fa\u011f\u0131dakine benzer bir yap\u0131ya sahip olabilir:\n\n function repayLoan(uint256 loanId) public {\n Loan storage loan = loans[loanId];\n require(loan.borrower == msg.sender, \"Yanlis borclu.\");\n require(loan.isRepaid == false, \"Kredi zaten odendi.\");\n \n \/\/ Loan geri odeniyor, teminat iade ediliyor.\n \/\/ Bu kisimda Reentrancy riski olabilir!\n (bool success, ) = loan.collateralRecipient.call{value: loan.collateralAmount}(\"\");\n require(success, \"Teminat iade edilemedi.\");\n \n loan.isRepaid = true; \/\/ Durum guncelleniyor\n \/\/ Daha sonra faiz hesabi vb.\n }\n <\/pre>\n<\/code><\/p>\n
Yukar\u0131daki \u00f6rnekte, teminat iade i\u015flemi (call{value: ...}(\"\")<\/code>) durumu g\u00fcncellemeden (loan.isRepaid = true;<\/code>) \u00f6nce ger\u00e7ekle\u015fiyor. Bu klasik bir Reentrancy sald\u0131r\u0131s\u0131 senaryosudur.<\/p>\n<\/li>\n- Exploit Senaryosu Geli\u015ftirme:<\/strong> HackQuest size, bu zafiyeti kullanarak protokol\u00fc s\u00f6m\u00fcrecek k\u00f6t\u00fc niyetli bir kontrat yazma imkan\u0131 sunar. K\u00f6t\u00fc niyetli kontrat\u0131n\u0131z,
repayLoan<\/code> fonksiyonunu \u00e7a\u011f\u0131r\u0131r. Teminat iade edildikten sonra, ancak ana s\u00f6zle\u015fme isRepaid<\/code> durumunu true<\/code> yapmadan \u00f6nce, k\u00f6t\u00fc niyetli kontrat\u0131n\u0131z repayLoan<\/code> fonksiyonunu tekrar \u00e7a\u011f\u0131rabilir. Bu sayede, ayn\u0131 kredi i\u00e7in birden fazla kez teminat iadesi alabilirsiniz, \u00e7\u00fcnk\u00fc ana s\u00f6zle\u015fme hala kredinin \u00f6denmemi\u015f oldu\u011funu d\u00fc\u015f\u00fcnecektir.<\/li>\n- Test ve Do\u011frulama:<\/strong> HackQuest'in test \u00e7er\u00e7evesini kullanarak (genellikle Hardhat veya Foundry gibi ara\u00e7lar\u0131n sim\u00fclasyonu), exploit kontrat\u0131n\u0131z\u0131 da\u011f\u0131t\u0131r ve sald\u0131r\u0131y\u0131 sim\u00fcle edersiniz. Sim\u00fclasyon ba\u015far\u0131l\u0131 olursa, protokol\u00fcn nas\u0131l s\u00f6m\u00fcr\u00fcld\u00fc\u011f\u00fcn\u00fc ve ne kadar varl\u0131k kayb\u0131 ya\u015fand\u0131\u011f\u0131n\u0131 g\u00f6zlemleyebilirsiniz.<\/li>\n
- \u00c7\u00f6z\u00fcm \u00d6nerisi:<\/strong> HackQuest, genellikle bulunan zafiyete kar\u015f\u0131 bir d\u00fczeltme \u00f6nermenizi ister. Bu durumda, \"Checks-Effects-Interactions\" prensibini uygulayarak,
loan.isRepaid = true;<\/code> sat\u0131r\u0131n\u0131n teminat iadesinden \u00f6nceye al\u0131nmas\u0131 gerekti\u011fini belirtirsiniz.<\/li>\n\n function repayLoan(uint256 loanId) public {\n Loan storage loan = loans[loanId];\n require(loan.borrower == msg.sender, \"Yanlis borclu.\");\n require(loan.isRepaid == false, \"Kredi zaten odendi.\");\n \n loan.isRepaid = true; \/\/ \u00d6nce durumu g\u00fcncelle! (Effects)\n \/\/ Daha sonra teminat iadesi (Interactions)\n (bool success, ) = loan.collateralRecipient.call{value: loan.collateralAmount}(\"\");\n require(success, \"Teminat iade edilemedi.\");\n \/\/ Daha sonra faiz hesabi vb.\n }\n <\/pre>\n<\/code>\n <\/li>\n<\/ol>\n
Bu t\u00fcr canl\u0131 vaka analizleri, HackQuest'in sizi sadece kod yazmaya de\u011fil, ayn\u0131 zamanda g\u00fcvenlik denetimi ve zafiyet tespiti konusunda da e\u011fitti\u011fini g\u00f6sterir. Bu pratik deneyimler, soyut g\u00fcvenlik kavramlar\u0131n\u0131 somut risklere ve \u00e7\u00f6z\u00fcmlere d\u00f6n\u00fc\u015ft\u00fcrmenize yard\u0131mc\u0131 olur ve sizi Web3 g\u00fcvenli\u011fi konusunda daha donan\u0131ml\u0131 bir geli\u015ftirici yapar.<\/p>\n
Mobil Cihazlar \u0130\u00e7in Duyarl\u0131 dApp Geli\u015ftirme: Kullan\u0131c\u0131 Deneyimini Nas\u0131l Art\u0131r\u0131rs\u0131n\u0131z?<\/h2>\n
Ak\u0131ll\u0131 s\u00f6zle\u015fmeler bir dApp'in arka y\u00fcz\u00fcn\u00fc olu\u015ftururken, kullan\u0131c\u0131lar\u0131n bu merkeziyetsiz uygulamalarla etkile\u015fim kurdu\u011fu \u00f6n y\u00fcz (frontend) de en az ak\u0131ll\u0131 s\u00f6zle\u015fmeler kadar \u00f6nemlidir. Web3 d\u00fcnyas\u0131 h\u0131zla mobil \u00f6ncelikli hale gelirken, dApp'lerinizin farkl\u0131 cihazlarda kusursuz bir deneyim sunmas\u0131 kritik bir gereklilik haline geldi. Peki, mobil cihazlar i\u00e7in duyarl\u0131 (responsive) dApp'ler geli\u015ftirerek kullan\u0131c\u0131 deneyimini nas\u0131l en \u00fcst d\u00fczeye \u00e7\u0131karabilirsiniz?<\/p>\n
Duyarl\u0131 tasar\u0131m, bir web sayfas\u0131n\u0131n veya uygulaman\u0131n farkl\u0131 ekran boyutlar\u0131na ve \u00e7\u00f6z\u00fcn\u00fcrl\u00fcklerine (masa\u00fcst\u00fc, tablet, mobil) otomatik olarak uyum sa\u011flayabilmesi anlam\u0131na gelir. Bu, \u00f6zellikle Web3 kullan\u0131c\u0131lar\u0131n\u0131n c\u00fczdanlar\u0131n\u0131 mobil cihazlar\u0131nda ta\u015f\u0131d\u0131\u011f\u0131 ve i\u015flemlerini genellikle mobil taray\u0131c\u0131lar veya entegre c\u00fczdan uygulamalar\u0131 arac\u0131l\u0131\u011f\u0131yla yapt\u0131\u011f\u0131 g\u00fcn\u00fcm\u00fczde hayati \u00f6nem ta\u015f\u0131r. \u0130yi bir kullan\u0131c\u0131 deneyimi, dApp'inizin benimsenmesinde ve ba\u015far\u0131l\u0131 olmas\u0131nda belirleyici bir fakt\u00f6rd\u00fcr.<\/p>\n
\u0130\u015fte mobil uyumlu dApp geli\u015ftirmek i\u00e7in temel ad\u0131mlar ve teknikler:<\/p>\n
\n- Mobil \u00d6ncelikli Yakla\u015f\u0131m (Mobile-First):<\/strong> Tasar\u0131m ve geli\u015ftirme s\u00fcrecine en k\u00fc\u00e7\u00fck ekran boyutundan ba\u015flay\u0131n. \u00d6nce mobil i\u00e7in en iyi deneyimi olu\u015fturun, ard\u0131ndan kademeli olarak daha b\u00fcy\u00fck ekranlar i\u00e7in geli\u015ftirmeler yap\u0131n. Bu yakla\u015f\u0131m, gereksiz karma\u015f\u0131kl\u0131ktan ka\u00e7\u0131nman\u0131za ve performans\u0131 optimize etmenize yard\u0131mc\u0131 olur.<\/li>\n
- Esnek Izgara Sistemleri (Flexible Grid Systems):<\/strong> CSS Flexbox veya Grid gibi modern d\u00fczenleme sistemlerini kullanarak i\u00e7eri\u011finizi farkl\u0131 ekran boyutlar\u0131na g\u00f6re kolayca yeniden d\u00fczenleyebilirsiniz.<\/li>\n
- Duyarl\u0131 Resimler ve Medya:<\/strong> Resimlerin ve di\u011fer medya \u00f6\u011felerinin mobil cihazlarda do\u011fru \u015fekilde g\u00f6r\u00fcnt\u00fclenmesi i\u00e7in
![]()
<\/code> etiketlerinizde srcset<\/code> \u00f6zniteli\u011fini ve <\/code> etiketini kullan\u0131n. CSS'te max-width: 100%; height: auto;<\/code> tan\u0131mlamas\u0131 da resimlerin konteynerlerine s\u0131\u011fmas\u0131n\u0131 sa\u011flar.<\/li>\n- Meta Viewport Etiketi:<\/strong> HTML sayfan\u0131z\u0131n
<\/code> b\u00f6l\u00fcm\u00fcne a\u015fa\u011f\u0131daki meta etiketi eklemek, taray\u0131c\u0131ya i\u00e7eri\u011fi cihaz\u0131n ger\u00e7ek geni\u015fli\u011fine g\u00f6re \u00f6l\u00e7eklendirmesini s\u00f6yler ve duyarl\u0131 tasar\u0131m\u0131n temelini olu\u015fturur:\n\n \n <\/pre>\n<\/code>\n <\/li>\n
- Medya Sorgular\u0131 (Media Queries):<\/strong> Belirli ekran boyutlar\u0131na ula\u015f\u0131ld\u0131\u011f\u0131nda CSS stillerini de\u011fi\u015ftirmek i\u00e7in medya sorgular\u0131 kullan\u0131n. \u00d6rne\u011fin, bir gezinme \u00e7ubu\u011funu (navbar) mobil ekranlarda bir hamburger men\u00fcye d\u00f6n\u00fc\u015ft\u00fcrebilirsiniz.<\/li>\n<\/ol>\n
\u0130\u015fte temel bir medya sorgusu \u00f6rne\u011fi:<\/p>\n
\n