Ether.fi Cash korumasında tüm yıl 5 milyon dolarla sınırlı
Ether.fi, Cash Protection programının tam koşullarını 4 Eylül 2026 yürürlük tarihiyle yayımladı. Ürün sayfası bir süredir 500.000 dolar rakamını taşıyor. Ek belge bunun arkasında ne olduğunu açıklıyor ve cevap bir garanti değil, ortak bir havuz.
Toplam kapasite 5.000.000 dolar ve iki katmana bölünüyor. İlk 3.000.000 dolar Ether.fi hazinesinden gelen, kendi kaynağıyla finanse edilen bir taahhüt. Kalan 2.000.000 dolar ise sigortalısının Ether.fi olduğu bir poliçeden geliyor. Kullanıcılar ne sigortalı ne de lehtar; o poliçeye doğrudan başvuramıyorlar ve ek belge bunu açıkça yazıyor. Var olan yükümlülük yalnızca bu ek belge uyarınca Ether.fi'den kart sahibine doğru işliyor.
Hesap başına tavan ile program tavanı farklı sayılar
Hesap başına limitler üyelik basamaklarını izliyor: Core için 10.000 dolar, Luxe için 50.000, Pinnacle ve Business için 200.000, VIP için 500.000. Esas alınan, kapsanan olayın gerçekleştiği andaki seviye; bu seviyelerin dışındaki hesaplar hiç hak sahibi değil.
Daha sıkı bağlayan tavan toplam olanı. Tek bir kapsanan olaydan doğan ve tüm kullanıcılara yapılan ödemeler 5.000.000 doları aşamıyor; doğrulanmış zararlar bu tutarı geçerse her ödeme, o kullanıcının toplam uygun zarar içindeki payına göre oranlı biçimde kesiliyor. Daha da kısıtlayıcısı: ek belge, toplam tavanın her olay için değil, yıllık program dönemi başına toplamda bir kez kullanılabildiğini ve yenilenmediğini belirtiyor. İlk dönem 4 Eylül 2026'dan 13 Ağustos 2027'ye kadar sürüyor.
Hesap böylece sert çıkıyor. Tam 500.000 dolarını talep eden on VIP hesabı bütün yılı tüketir ve aynı dönemdeki ikinci bir olay geriye hiçbir şey bulamaz. 500.000 dolar, havuz bozulmamışken tek bir hesabın alabileceğini tarif ediyor; bir başkasının çoktan talepte bulunduğu bir yılda beklenebilecek olanı değil.
Yalnızca Optimism üzerindeki iki sözleşme kapsamda
Kapsanan olay, listelenmiş bir akıllı sözleşmede üçüncü bir tarafça başlatılan ve varlıkların, yetkili bir imzacının talimatı dışında ya da sözleşmenin belgelenmiş işleyişi dışında kasadan çıkmasına yol açan yetkisiz bir durum geçişi anlamına geliyor. Yürürlük tarihi itibarıyla listelenen sözleşmeler, ikisi de Optimism üzerinde konuşlandırılmış EtherFiSafe ve CashModule ve Ether.fi bu listeyi dağıtımlar değiştikçe güncelleyebiliyor.
Gerçekçi zararların çoğu istisnalar bölümüne düşüyor. Özel anahtarın, kimlik bilgilerinin, geçiş anahtarının ya da cihazın ele geçirilmesi kapsam dışı. Chainlink veri akışı hataları ve fiyat fonksiyonu manipülasyonu dahil oracle arızaları, CashModule dışında herhangi bir modülden geçen saldırılar, piyasa zararları, stablecoin çıpa kopmaları, gerçekleşmeyen getiriler, üçüncü taraf protokollerdeki ya da köprülerdeki her şey, analiz sağlayıcılarının yasa dışı olarak işaretlediği varlıklar ve Optimism ya da Ethereum'u etkileyen zincir veya uzlaşma düzeyindeki arızalar da öyle. Kapsamda kalan dar bir şerit: adı geçen iki sözleşmede sözleşme düzeyinde bir arıza ve kullanıcının kendi güvenliğinin sağlam kalmış olması.
Bir istisna ters yönde işliyor. Ayrıcalıklı erişimi olan bir Ether.fi çalışanının kasıtlı hırsızlığı sigorta katmanının dışında tutuluyor ama 3.000.000 dolarlık ilk zarar taahhüdü kapsamında kalmayı sürdürüyor; her iki tavana da tabi.
Uygunluk talep anında değil, olay anında bakılarak belirlenir
Dört koşulun, talep dosyalandığında değil kapsanan olay gerçekleştiğinde sağlanmış olması gerekiyor. Hesap uygun bir üyelik seviyesinde ve iyi durumda olmalı, saldırıya kendisi katkıda bulunmamış olmalı. Yaptırım ve izleme listesi taramasından geçmeli. Ether.fi'nin varsayılan kurtarma hizmeti yapılandırılmış ve etkin olmalı. Kimlik doğrulaması ise çoktan onaylanmış olmalı; beklemede, süresi dolmuş, reddedilmiş veya geri çekilmiş doğrulama açıkça hak kaybettiriyor.
İnsanı en kolay yakalayacak koşul kurtarma hizmetiyle ilgili olanı, çünkü bu bir olay değil bir ayar. Hiç etkinleştirmemiş ya da bir noktada kapatmış bir hesap testi geriye dönük olarak kaybediyor ve zarar oluştuktan sonra bunu düzeltmenin yolu yok.
Talepte bulunmak 100 dolar, Ether.fi sizi önce bulmazsa
Ether.fi, etkilenen hesapları genellikle zincir üstü verilerden kendisinin tespit etmeye çalışacağını söylüyor; bu yolla bulunan hesaplar hiçbir şey ödemiyor. Olayı kendisi bildiren kullanıcının bunu şüphelenilen olaydan sonraki 10 gün içinde yapması ve inceleme başlamadan önce 100 dolarlık işlem ücretini ödemesi gerekiyor. Talep onaylanırsa ücret tam olarak iade ediliyor.
Zararlar kapsanan olay anındaki dolar değeriyle, büyük borsalardaki medyan fiyat üzerinden hesaplanıyor ve geri ödeme yeni bir kasaya USDC olarak yapılıyor, çünkü ele geçirilmiş olan kullanılamaz durumda olabilir. Ödeme, doğrulamadan sonraki 60 gün içinde geliyor ve kabul edilmesi saldırgana karşı her türlü rücu hakkını Ether.fi'ye devrediyor.
İki katman aynı takvimde ödemiyor. 3.000.000 dolarlık ilk zarar taahhüdü, sigortacının incelemesi hangi aşamada olursa olsun ödenebilir durumda. 2.000.000 dolarlık aşkın katman ise ancak sigortacı olayın poliçe kapsamına girdiğini teyit ettikten sonra ödüyor ve Ether.fi ne sigortacının kabul edeceğine ne de hızlı davranacağına dair bir taahhütte bulunuyor.
Bunun yanında Ether.fi Cash Card tanıtımını okuyanlar bir tutarsızlık görecek: üyelik karşılaştırma sayfası hâlâ programın henüz yayında olmadığını ve tam koşulların geleceğini söyleyen bir satır taşıyor, oysa ek belge devreye giriş tarihini 4 Eylül 2026 olarak veriyor. Ether.fi ikisini birbiriyle uyumlu hale getirmiş değil.
Kaynaklar: Ether.fi Cash Protection program eki, Ether.fi üyelik karşılaştırması, X başlığı.
