Yeliz Akmaca 
PolySwarm, siber güvenlik alanında faaliyet gösteren, blok zinciri tabanlı merkeziyetsiz bir tehdit istihbarat pazar yeridir. Geleneksel antivirüs yazılımlarının aksine PolySwarm, küresel bir uzman ağını ve antivirüs motorlarını bir araya getirerek yeni ve gelişmekte olan kötü amaçlı yazılımları (malware) tespit etmek için “kolektif zekayı” kullanır. Ethereum ağı üzerinde ERC-20 standartlarında çalışan NCT tokenı, bu ekosistemin temel yakıtıdır.
PolySwarm, resmi sitesinde platformunu “erken tehdit tespiti, benzersiz örnekler ve PolyScore üzerinden SOC otomasyonunu destekleyen bir malware istihbaratı pazaryeri” olarak tanımlıyor.
Takım Hakkında Bilgi ve Kurucular
Proje, siber güvenlik dünyasında derin tecrübeye sahip olan Narf Industries ekibi tarafından kurulmuştur. Narf Industries, DARPA ve ABD İç Güvenlik Bakanlığı (DHS) gibi kurumlarla çalışan prestijli bir siber güvenlik firmasıdır.
-
Steve Bassi (CEO & Kurucu): 20 yılı aşkın siber güvenlik deneyimine sahiptir. Daha önce DARPA projelerinde ve ileri düzey olay müdahale yazılımlarının geliştirilmesinde lider roller üstlenmiştir.
-
Ben Schmidt (CSO & Kurucu Ortağı): Malware tersine mühendisliği ve otomatize program analizi konusunda uzmandır. DEF CON gibi dünyanın en büyük hacker konferanslarında ödülleri bulunmaktadır.
-
Nick Davis (COO & Kurucu Ortağı): Yazılım geliştirme ve operasyonel yönetim süreçlerini yönetmektedir.
Proje Fikri
Geleneksel siber güvenlik sektörü parçalıdır; her antivirüs şirketi kendi veritabanını kullanır ve bu durum yeni tehditlerin tespitinde gecikmelere yol açar. PolySwarm’ın temel fikri, bu şirketleri ve bağımsız araştırmacıları bir araya getirerek, her birinin en iyi olduğu alanda (belirli malware türleri veya bölgeler) rekabet etmesini ve ödüllendirilmesini sağlamaktır.
Yatırımcılar ve Ortaklıklar
PolySwarm, hem Web3 hem de geleneksel siber güvenlik dünyasından dikkat çeken destekçilere sahiptir:
-
Dikkat Çeken Ortaklar: Splunk (26 milyar dolarlık siber güvenlik devi) ile yapılan entegrasyon, kurumsal kullanıcıların PolySwarm verilerine doğrudan erişmesini sağlar. Ayrıca Microsoft (MVI) ile ortaklıkları bulunmaktadır.
-
Yatırımcılar: Proje, 2018’deki ICO sürecinde geniş bir yatırımcı kitlesine ulaşmıştır. Coinbase gibi platformlarda listelenmesi, projenin güvenilirliğini pekiştirmiştir.
PolySwarm Nasıl Çalışır?
PolySwarm’ın çekirdeğinde yer alan mekanizma Threat Bounty™ sistemidir. Süreç tamamen otomatik ve akıllı sözleşmelerle yürütülür.
İşleyiş Adımları
-
Submit (Gönderim)
Kullanıcı veya sistem, şüpheli bir dosya, URL ya da yazılım örneğini ağa gönderir. -
Compete (Rekabet)
Farklı güvenlik motorları (engines), bu örneğin zararlı olup olmadığına dair tahminlerini NCT stake ederek sunar. -
Verdict (Karar)
Zaman içinde elde edilen veriler, çapraz doğrulamalar ve güvenilir referanslar üzerinden nihai sonuç belirlenir. -
Ground (Gerçeklik Tespiti)
Tehdidin gerçek durumu netleşir ve PolyScore sistemi devreye girer. -
Reward (Ödül/Ceza)
Doğru tespit yapan motorlar NCT ile ödüllendirilir, yanlış tespit yapanlar stake ettikleri tokenleri kaybeder.
Bu yapı sayesinde PolySwarm, klasik “çoklu tarayıcı” (multiscanner) mantığından ayrılır; çünkü her görüşün ekonomik bir karşılığı vardır.
PolyScore Nedir?
PolyScore, PolySwarm’a özgü bir tehdit puanlama sistemidir.
Her güvenlik motorunun geçmiş performansı, doğruluk oranı ve uzmanlık alanı dikkate alınarak sonuçlara ağırlık verilir.
Bu sayede:
-
Daha isabetli motorların etkisi artar
-
Gürültü ve hatalı sinyaller azalır
-
Yanlış pozitif oranı düşer
Yönetişim
PolySwarm ekosistemi, akıllı sözleşmeler aracılığıyla otomatik bir ekonomik modele dayanır. Karar alma süreçleri şu an için kurucu ekip ve stratejik ortaklar ağırlıklı olsa da, pazar yerindeki ödül dağıtımı ve hakemlik süreçleri tamamen kodlanmış kurallara (akıllı sözleşmeler) bağlıdır.
Yol Haritası
-
2024-2025 Odak Noktası: Proje, kurumsal benimsemeyi artırmak için Splunk Integration gibi Web2 devleriyle entegrasyonlarını derinleştirmektedir.
-
AI Gelişmeleri: Yapay zeka tabanlı tehdit tespit araçlarının (AI-driven threat hunting) platforma daha fazla entegre edilmesi ve motorların performansını artıran yeni teşvik modelleri üzerinde çalışılmaktadır.
Token Kullanım Alanları
-
Tehdit tespiti için stake edilir: Güvenlik motorları, dosya veya URL analizlerinde NCT kilitleyerek görüş bildirir.
-
Doğru tespit ödülü sağlar: Başarılı ve isabetli analizler NCT ile ödüllendirilir.
-
Yanlış tespitlerde ceza uygulanır: Hatalı sonuç veren motorlar stake ettikleri NCT’yi kaybeder.
-
Tehdit istihbaratına erişim sağlar: Kullanıcılar ve kurumlar, analiz sonuçlarını ve PolyScore verilerini NCT ile kullanır.
-
Marketplace ekonomisini dengeler: Rekabeti, uzmanlaşmayı ve veri kalitesini teşvik eder.
Token Bilgileri
PolySwarm NCT, Ethereum blokzinciri üzerinde çalışan bir utility token’dır ve PolySwarm Marketplace’in ekonomik omurgasını oluşturur. NCT’nin temel amacı, kötü amaçlı yazılım (malware) tespitine katkı sağlayan katılımcıları doğrudan performansa dayalı olarak ödüllendirmektir.
-
Sembol: NCT
-
Ağ: Ethereum (ERC-20)
-
Toplam Arz (Total Supply): 1,88 milyar NCT
-
Maksimum Arz (Max Supply): 1,88 milyar NCT
-
Dolaşımdaki Arz (Circulating Supply): 1,88 milyar NCT
Token Dağılımı
Paylaştığınız verilere göre, NCT satışından elde edilen Ethereum (ETH) varlıklarının kullanım planı şu şekildedir:
-
%54.51: Protokol ve Yazılım Geliştirme.
-
%14.49: Yasal Süreçler (Legal).
-
%13.62: Pazarlama (Marketing).
-
%10.32: Vergi (Tax).
-
%4.06: Operasyonel Giderler (Seyahat, hosting vb.).
-
%3.00: Ofis Giderleri.
Ekosistemi
PolySwarm ekosistemi sadece kripto dünyasıyla sınırlı değildir. VirusTotal’e benzer bir yapı sunar ancak ekonomik teşviklerle daha hızlı güncellenir. Ekosistemde Kaspersky, CrowdStrike gibi devlerin yanı sıra, sadece belirli bir Android virüsü türünde uzmanlaşmış butik güvenlik ekipleri de yer alır.
PolySwarm ekosistemi, tehdit tespit sürecini yöneten dört ana aktörden oluşur:
-
End Users (Kurumsal Kullanıcılar): Analiz edilmesi için şüpheli dosya, URL veya örnekleri sisteme sağlar.
-
Ambassadors (Elçiler): Dosyaları pazaryerine sunar ve analiz için ödenecek bounty (ödül) miktarını belirler.
-
Security Experts (Güvenlik Uzmanları): NCT stake ederek dosyanın zararlı olup olmadığına dair offer (tahmin) sunan analiz motorlarıdır.
-
Arbiters (Hakemler): Nihai sonucu (ground truth) belirler ve doğru tespit yapanlara ödüllerin dağıtımını sağlar.
PolySwarm Ana Özellikleri
-
NectarNet (Beta): Passive DNS verilerini kullanarak tehdit tespiti yapar; katkı sağlayan kullanıcıları NCT ile ödüllendirir.
-
PolyScore: Tehdit algılama motorlarının performansını ve güven seviyesini analiz eden, SOC süreçlerini destekleyen puanlama sistemi.
-
Reputation Algorithms: Sabit kurallara bağlı olmayan, şeffaf ve performans geçmişine dayalı esnek itibar modeli.
-
Erken Tehdit Tespiti: Zero-day ve yeni ortaya çıkan tehditlere odaklı analiz yapısı.
Resmi Bağlantılar
Son dakika kripto para haberleri için hemen tıkla
Konu ile ilgili yorumlarınızı bize yazabilirsiniz. Ayrıca, bu tarz bilgilendirici içeriklerin devamının gelmesini isterseniz, bizleri Telegram, Youtube ve Twitter kanallarımızdan takip edebilirsiniz.