Blockchain Explorer'ları: İşlemler Nasıl Okunur, Token'lar ve Akıllı Sözleşmeler Nasıl Kontrol Edilir

Blockchain açık bir veritabanıdır: herkes herhangi bir işlemi, adresi, tokeni veya akıllı sözleşmeyi doğrulayabilir. Ancak ham haliyle bunlar hash'ler ve baytlardan ibarettir. Blockchain gezgini (explorer) bunları okunabilir sayfalara dönüştürür: kim kime, ne kadar gönderdi, ne kadar ücret ödendi ve sonuç ne oldu.

Bir gezgini okuyabilmek, artık sadece bir geliştirici becerisi değil, kripto paralarla ilgilenen herkes için temel bir gerekliliktir. USDT TRC-20 transferinin ulaşıp ulaşmadığını, cüzdanınızdaki tokenin gerçek olup olmadığını ve hangi akıllı sözleşmelerin fonlarınıza erişimi olduğunu tam olarak burada görebilirsiniz. Ve hatalar en çok burada yapılır: geçmişten "benzer" bir adres kopyalanır veya doğru ticker'a sahip ancak başkasının sözleşmesi olan bir tokene güvenilir.

Bu makalenin ana hatları:

• gezginler nasıl çalışır ve TronScan'in Etherscan, BscScan ve Solscan'den farkı nedir;
• bir işlem, cüzdan ve akıllı sözleşme nasıl doğrulanır — her alanın dökümü ile;
• sahte bir token gerçeğinden nasıl ayırt edilir ve adres zehirlenmesi (address poisoning) tuzağına düşmekten nasıl kaçınılır;
• bir USDT TRC-20 transferi ulaşmadıysa ne yapmalı;
• tehlikeli izinler (Approve) nasıl iptal edilir ve başarısız bir transfer neden hala paraya mal olur.

Blockchain gezgini, ağ düğümlerinden veri okuyan ve bunu blockchain için bir arama motoru olarak sunan bir web sitesidir. Bir adres, işlem hash'i veya blok numarası girersiniz — ve geçmiş, bakiyeler ve durumları gösteren bir kart alırsınız. Veriler gerçek zamanlı olarak güncellenir.

Şunu anlamak önemlidir: Gezgin hiçbir şeyi saklamaz ve yönetmez. Bir transferi "hızlandıramaz", "iptal edemez" veya "iade edemez". O bir banka değil, blockchain'e açılan bir penceredir. Bu nedenle, bir ücret karşılığında fonları iade etme sözü veren herhangi bir "TronScan çalışanı" bir dolandırıcıdır.

Bir gezgin aracılığıyla şunları görebilirsiniz:

• herhangi bir adresin işlem geçmişi ve bakiyeleri;
• transfer durumu: başarılı, onay sürecinde veya hatayla sonuçlandı;
• blokların içeriği ve bunları kimin ürettiği;
• akıllı sözleşmeler, kaynak kodları ve işlev çağrıları;
• token verileri: ihraç, sahip (holder) sayısı, son transferler.

Eğer USDT ile çalışıyorsanız, ilk olarak transfer ağını belirleyin. Aynı USDT ticker'ı farklı blockchainlerde bulunur ve Etherscan'de bir TRON işlemi aramak faydasızdır.

Herhangi bir kontrol aynı şekilde başlar: ilgili ağın gezginini açın ve arama çubuğuna işlem hash'ini (TxID), adresi veya sözleşme adresini yapıştırın. Sonraki adımlar tam olarak neyi kontrol ettiğinize bağlıdır.

İşlem sayfası üç soruyu yanıtlar: transfer gerçekleşti mi, kim katıldı ve ne kadar tuttu. Sayfada şunlar belirtilir:

• durum — başarı, onay bekliyor veya hata;
• gönderici ve alıcı (From / To);
• miktar ve token — USDT için, sadece adına değil, tokenin sözleşme adresine mutlaka bakın;
• ücret — Ethereum'da Gas veya TRON'da Energy, Bandwidth ve yakılan TRX;
• blok ve işlemin dahil edilme zamanı.

Adres sayfası, yerel coin ve tokenlerdeki bakiyeyi, tüm işlem geçmişini ve verilen izinleri (Approvals) gösterir. Büyük bir meblağ göndermeden önce açmak faydalıdır: geçmişi olmayan veya şüpheli etkinliği olan bir adres, durup tekrar kontrol etmek için bir nedendir.

Alıcının adresini sadece ilk ve son karakterleri değil, karakter karakter tamamen karşılaştırın. Bunun neden kritik olduğunu aşağıda adres zehirlenmesi (address poisoning) ile ilgili bölümde inceleyeceğiz.

Doğrulanmış bir sözleşmenin kaynak kodu yayınlanmıştır ve ayrıca Read Contract ve Write Contract sekmeleri bulunur. Bunlar aracılığıyla sözleşmenin hangi işlevlere sahip olduğunu ve kimin çağırdığını görebilirsiniz.

Ancak doğrulama sadece bir anlama gelir: yayınlanan kod blockchain'deki kodla eşleşir. Bu bir kalite işareti ve dürüstlük garantisi değildir. Hileli bir sözleşme de doğrulanabilir. Bu nedenle, bir sözleşmeyi kontrol etmek, bir onay işareti aramak değil, kodu ve geçmişi okumaktır.

TronScan, TRON ağının resmi gezginidir ve USDT TRC-20 transferlerini kontrol etmek için ana araçtır. Tüm USDT transferlerinin büyük bir kısmı TRON üzerinden geçer, bu nedenle "TRON işlemine nerede bakılır" sorusu neredeyse her zaman TronScan'e indirgenir.

TRON'da bloklar yaklaşık her 3 saniyede bir üretilir ve nihai onay genellikle bir dakikadan az sürer. Bir işlem birkaç dakikadan uzun süre TronScan'de bulunamazsa, büyük olasılıkla ağda yoktur. Gönderici yanlış hash vermiş olabilir veya transfer farklı bir ağdan gitmiş olabilir.

TronScan'deki adres (Account) sayfası, cüzdanın tam profilidir:

• TRX ve TRC-20 tokenlarındaki bakiye;
• stake edilen TRX ve kullanılabilir kaynaklar — Energy ve Bandwidth;
• token filtreleriyle tüm gelen ve giden transferler;
• akıllı sözleşmeler ve DApp'ler için verilen izinler (Approvals).

Bu sayfa, cüzdanın TRX yakmadan USDT gönderip gönderemeyeceğini anlamaya yardımcı olur. Eğer Energy sıfırsa, ücret TRX olarak tahsil edilecektir.

Contract bölümünde kaynak kodu (sözleşme doğrulanmışsa), Read Contract ve Write Contract sekmeleri, çağrı geçmişi ve yaratıcının adresi görüntülenir. İşlevleri okumak ücretsizdir ve bir cüzdan gerektirmez. Write Contract üzerinden çağrı yapmak için TronLink gibi bir cüzdan bağlamanız ve kaynaklar veya TRX ile ücreti ödemeniz gerekir.

TRON'da komisyon kaynaklarla ödenir: Bandwidth her işlemde, Energy ise USDT transferi de dahil olmak üzere akıllı sözleşmelerde harcanır. Mekaniğin detayları borsaların USDT TRC-20 ücretlerini nasıl düşürdüğüne dair makalemizde incelenmiştir . Burada önemli olan gezginde nasıl göründüğüdür.

TRON'da bir transferin maliyeti sabit değildir. Üç faktör etkiler:

• Alıcı. Daha önce hiç USDT bulunmayan bir adrese USDT transfer etmek, bakiyesi olan bir adrese göre yaklaşık iki kat daha fazla Energy gerektirir.
• Dinamik enerji modeli. USDT dahil en yoğun sözleşmeler için ağ, çağrı başına Energy tüketimini artırabilir.
• Ağ parametreleri. TRX cinsinden Energy fiyatı Süper Temsilcilerin oylamasıyla değişir ve dolar cinsinden maliyet TRX kuruna bağlıdır.

TronScan işlem sayfasında bu hemen görünür: ne kadar Energy harcandığı ve hangi kısmının kaynaklar tarafından karşılandığı, hangi kısmının TRX yakılarak ödendiği.

Pek belirgin olmayan bir nokta: başarısız bir işlem de paraya mal olur. Bir USDT transferi OUT_OF_ENERGY veya REVERT sonucuyla bittiyse, tokenler gitmemiştir ve harcanan kaynaklar ile yakılan TRX geri iade edilmez.

Maliyetleri iki şekilde düşürebilirsiniz. Birincisi TRX stake edip kendi başınıza Energy elde etmektir, ancak bu kilitli sermaye gerektirir ve stake'ten çıkmak 14 gün sürer. İkincisi belirli bir transfer için Energy kiralamaktır. Tron Pool Energy işlem öncesinde adresinize gerekli kaynak miktarını tahsis eder ve TRX yakmaya kıyasla ücretleri %70-80'e kadar azaltmanıza olanak tanır.

Bir DApp'e cüzdan bağladığınızda ve bir Approve onayladığınızda, sözleşme tokenlerinizi harcama hakkı kazanır. Bazen — miktar sınırı olmadan. Unutulmuş eski izinler fon hırsızlığının sık görülen nedenlerinden biridir.

TRON'da izinler nasıl iptal edilir:

1. TronScan'de kendi adresinizin sayfasını açın ve izinler (Approvals) sekmesine gidin.
2. Artık kullanmadığınız veya tanımadığınız sözleşmeleri bulun.
3. Cüzdanınızı (TronLink) bağlayın, Revoke'a tıklayın ve işlemi onaylayın.

Bir izni iptal etmek de bir işlemdir. Bunun için Bandwidth ve Energy veya biraz TRX gerekir, bu yüzden cüzdanınızda yedek bulundurun.

Etherscan, Ethereum ağının birincil gezgini ve diğer hemen hemen tüm gezginlerin örnek aldığı bir modeldir. BscScan, Polygonscan ve daha birçoğu aynı platform üzerine kurulmuştur, bu nedenle Etherscan'i okuma becerisi onlara hiçbir değişiklik olmadan aktarılır.

Ana sayfada evrensel bir arama çubuğu bulunur: buraya bir adres, işlem hash'i, blok numarası veya token adı yapıştırabilirsiniz. Yanıt olarak Etherscan, temel parametreleri içeren bir nesne kartı gösterir.

Eğer işlem akıllı bir sözleşmeyle ilgiliyse, bir Logs sekmesi görünür. Sözleşmenin blockchain'e kaydettiği tüm olayları (Events) gösterir. Örneğin, bir Transfer olayı, Value alanı sıfır ETH olsa bile tokenlerin gerçek hareketini gösterir.

Etherscan'deki her cüzdanın bir kontrol paneli sayfası vardır:

• ETH ve tokenlerdeki bakiye;
• gelen ve giden filtreleri ile işlemler listesi;
• Token Transfers sekmesi — ERC-20 tokenleri ve NFT'lerin tüm transferleri;
• Internal Transactions sekmesi — bir işlem içinde sözleşmenin kendisi tarafından yürütülen ETH transferleri (örneğin, bir swap sonrasında kullanıcıya ETH ödemesi).

Bu sekmeler sadece adresin geçmişini değil, aynı zamanda hangi protokollerle etkileşime girdiğini de anlamanıza olanak tanır.

Contract bölümü, bir sözleşmenin mantığını incelemenize olanak tanır. Eğer sözleşme doğrulanmışsa, sekmenin yanında bir işaret bulunur ve şunlar açılır:

• Code — Solidity dilindeki kaynak kod;
• Read Contract — salt okunur işlevler; cüzdan olmadan ve ücretsiz olarak çağrılır (örneğin bir adresin bakiyesini öğrenmek için);
• Write Contract — durumu değiştiren işlevler; MetaMask gibi bir cüzdan bağlamanız ve gaz ödemeniz gerekir (örneğin, approve() veya transfer()).

Write Contract, DApp arayüzü çalışmıyorsa faydalı bir araçtır. Ancak işlevleri yalnızca işlevin ne yaptığını anladığınızda bu sekme üzerinden çağırmalısınız.

Etherscan aynı zamanda bir analitik panelidir. İstatistikler bölümünde işlem sayısı, ortalama komisyon ve gaz tüketimi için grafikler bulunur. Token sayfası standardı, toplam ihracı, sahip sayısını, adreslere göre dağılımı ve son transferleri gösterir. Etherscan şüpheli ve spam tokenleri de işaretler, ancak bu etiketler bir ipucudur, garanti değildir.

Ethereum'da EIP-1559 güncellemesinden sonra komisyon şu şekilde hesaplanır:
Komisyon = Gas Used × (Base Fee + Priority Fee)
Base Fee ağın yoğunluğuna göre belirlenir ve yakılır, Priority Fee ise öncelik için doğrulayıcıya verilen bir "bahşiştir". Yüksek yük altında Base Fee artar ve aynı işlem daha pahalı hale gelir.
TRON'da sistem farklıdır: gaz yerine, sadece coin yakılarak ödenmeyen, stake veya kiralama yoluyla elde edilebilen Energy ve Bandwidth kaynakları vardır. Etherscan ve TronScan'i araç olarak karşılaştırırsak, Etherscan geliştiriciler için daha fazla analitik ve araç sunarken, TronScan Ethereum'da olmayan bir şeyi gösterir — cüzdan kaynaklarının tüketimi ve kaynağı.

Tether USD adında ve USDT ticker'ına sahip bir tokeni herkes yaratabilir — bu dakikalar alır. Sahtesi yapılamayacak tek şey sözleşme adresidir. Bu nedenle, herhangi bir token doğrulaması isim, logo veya doğrulama işaretiyle değil, adresle başlar.

1. Resmi sözleşme adresini bulun. Kaynaklar — ihraççının web sitesi (USDT için — tether.to), CoinGecko veya CoinMarketCap. Sohbetlerden, reklamlardan veya kişisel mesajlardan adres almayın.
2. Adresi ilgili ağın gezginine yapıştırın ve cüzdanınızdaki veya işlemdeki tokenin adresiyle — sadece ilk birkaç karakterine değil, tamamen karşılaştırın.
3. Sahiplerini (holders) ve geçmişi kontrol edin. Gerçek popüler tokenlerin milyonlarca sahibi ve kesintisiz bir transfer akışı vardır. Sahtesinde ise düzinelerce adres ve birkaç yeni işlem bulunur.
4. Contract sekmesine bakın. Kod yayınlanmış mı, sözleşme ne zaman yaratılmış, yaratıcısı kim. Kodun olmaması temkinli olmak için ciddi bir nedendir. Kodun var olması henüz güvenmek için bir neden değildir.
5. Token sayfasındaki proje bağlantılarını resmi web sitesi ve sosyal ağlarla karşılaştırın.

Eğer en az bir nokta bile uyuşmuyorsa, karşınızdaki sahtedir.

Bu, TRON ağındaki en yaygın dolandırıcılık şemalarından biridir ve "adresin başını ve sonunu doğrulayın" şeklindeki klasik tavsiye burada dolandırıcıların ekmeğine yağ sürer.
Şema nasıl çalışır:

1. Dolandırıcı, örneğin bir borsa adresine yaptığınız düzenli transferi fark eder.
2. Alıcınızın adresiyle aynı ilk ve son birkaç karaktere sahip bir adres üretir.
3. Bu adresten size 0 USDT veya sahte bir token transferi gönderir. "Benzer" adres cüzdanınızın geçmişinde belirir.
4. Bir dahaki sefere adresi geçmişten kopyalarsınız, başını ve sonunu doğrularsınız — ve parayı dolandırıcıya gönderirsiniz.

Nasıl korunulur:

• İşlem geçmişinden adresleri asla kopyalamayın. Cüzdanın adres defterinden veya alıcının kişisel panelinden alın.
• Adresi ortası da dahil olmak üzere tamamen doğrulayın.
• Yeni bir adrese yapacağınız ilk transferi küçük bir miktar için test olarak yapın.
• TronScan'deki sıfır değerli ve bilinmeyen gelen transferleri görmezden gelin ve size gönderilen tokenlerle etkileşime girmeyin.

Çoğu durumda "kayıp" bir transfer birkaç dakika içinde bulunur. Adımları sırasıyla takip edin.

1. TxID'yi alın. İşlem hash'ini göndericiden isteyin veya cüzdanınızın ya da borsanın geçmişinde bulun. Hash olmadan alıcının adresiyle arama yapabilirsiniz, ancak bu daha uzun sürer.
2. Ağı kontrol edin. Hash'i TronScan'e yapıştırın. Orada yoksa transfer büyük olasılıkla başka bir ağda gitmiştir: ERC-20, BEP-20, vb. Hash'i ilgili gezginde kontrol edin.
3. Result ve Status'a bakın. SUCCESS ve CONFIRMED — transfer gerçekleşti ve nihai olarak onaylandı demektir. FAILED veya OUT_OF_ENERGY — tokenler gitmedi, göndericinin işlemi tekrarlaması gerekiyor demektir.
4. Alıcı adresini doğrulayın. To alanını kendi adresinizle tamamen karşılaştırın. Adresteki bir hata veya adres zehirlenmesi (address poisoning) yoluyla yapılan değişiklik düzeltilemez — sadece alıcı adresinin sahibi fonları iade edebilir.
5. Token sözleşmesini doğrulayın. USDT TRC-20 için bu TR7NHqjeKQxGTCi8q8ZY4pL8otSzgjLj6t'dir. Sözleşme farklıysa, size USDT yerine aynı isimde bir sahte gönderilmiştir.
6. Her şey eşleşiyorsa ancak borsa hesaba geçirmediyse — borsada belirtilen standart hesaba geçme süresini bekleyin ve TxID ile destek ekibine başvurun. Transfer zaten blockchain'dedir, geri kalanı yalnızca alıcı tarafa bağlıdır.

Bir blockchain gezgini, herkesin ücretsiz olarak erişebileceği temel kripto güvenlik aracıdır. TronScan, Etherscan ve benzerleri, bir transferi, cüzdan adresini, bir tokenin gerçekliğini ve akıllı sözleşmelere verilen izinleri bir dakikada kontrol etmenizi sağlar.
Çoğu hataya karşı koruyan üç kural:

• bir tokeni adına veya doğrulama işaretine göre değil, sözleşme adresine göre kontrol edin;
• alıcının adresini tamamen doğrulayın ve transfer geçmişinden kopyalamayın;
• özellikle yeni DApp'lerle çalıştıktan sonra gereksiz Approve izinlerini düzenli olarak iptal edin.

CoinGecko veya DefiLlama gibi agregatörlerle birlikte, gezginler tam bir resim sunar: tek bir işlemden ağlar arasındaki likidite akışlarına kadar.
Ve eğer düzenli olarak USDT TRC-20 gönderiyorsanız, TronScan'de kendi işlemlerinizden herhangi birini açın ve yakılan TRX alanına bakın. Komisyonun bu kısmını ödemekten kaçınabilirsiniz: Tron Pool Energy her transfer için Energy kiralar ve sermayeyi dondurmadan maliyetleri %70–80'e kadar azaltır.