Akıllı sözleşme nedir, kim kontrol eder

Kısaca

Ethereum'un dokümanı akıllı sözleşmeyi süssüz tanımlıyor:

"A 'smart contract' is simply a program that runs on the Ethereum blockchain. It's a collection of code (its functions) and data (its state) that resides at a specific address on the Ethereum blockchain."

İsmindeki iki kelime de yanıltıcı: ne hukuki anlamda bir sözleşmedir, ne de akıllıdır. Bir adreste duran bir programdır.

Kimse çalıştırmıyor, kendisi çalışıyor

Sıradan bir uygulamanın arkasında onu çalıştıran bir şirket vardır. Burada yok:

"they're not controlled by a user"

Sözleşme ağa yüklendikten sonra programlandığı gibi çalışıyor. Bu bir güvence olduğu kadar bir sınır: kod ne diyorsa o olur, niyetin ne olduğu önemli değildir.

Etkileşim geri alınmıyor

Dokümanın en işlevsel cümlesi bu:

"Smart contracts cannot be deleted by default, and interactions with them are irreversible."

İki ayrı şey söylüyor. Birincisi, sözleşme varsayılan olarak silinemiyor. İkincisi ve pratikte daha önemlisi: onunla yaptığın işlem geri alınamıyor. Yanlış adrese onay vermek, yanlış işlevi çağırmak ya da beklenmedik bir sonuç almak, "geri al" düğmesi olmayan durumlardır.

Kod açık olmak denetlenmiş olmak değildir

Doküman sözleşmelerin herkese açık olduğunu söylüyor ve açık API'lere benzetiyor:

"Smart contracts are public on Ethereum and can be thought of as open APIs."

Bu iyi bir şey ama sık yanlış okunuyor. Kodun görülebilir olması, birinin onu okuduğu, denetlediği ya da güvenli bulduğu anlamına gelmiyor. Açıklık bir imkândır, bir sertifika değil.

Bir de şu var: bir adresin kodunun "doğrulanmış" görünmesi, o kodun ne yaptığını değil, yayımlanan kaynağın derlenmiş hâlle eşleştiğini gösterir.