# Tehdit modeli

Korunan varlıklar: arz bütünlüğü, harcama yetkisi, node durum tutarlılığı, yerel anahtarlar ve mevcut VPS servisleri. Devnet düğümleri aynı yöneticiye aittir; bağımsız ekonomik güvenlik veya sansür direnci sağlamaz.

| Saldırı | Mevcut önlem | Kalan risk |
|---|---|---|
| Ödül/arz şişirme | Deterministik subsidy, checked arithmetic, toplam bakiye+kilit denklemi | Konsensüs kodu ve kriptografi henüz denetlenmedi |
| Replay/çift harcama | Ağ domain'i, strict imza, hesap nonce'u, sıralı bakiye kontrolü | Reorg'da onay kaybı; kalıcılık garantisi yok |
| Geçersiz PoW/zorluk | Yerel hesaplama ve DAA kontrolü | Timestamp manipülasyonu, düşük hash gücüyle reorg |
| Sahte gizli tutar | V2 Orchard/Halo2 kanıtları, RedPallas yetkileri, nullifier ve hesap+kilit+havuz emisyon denklemi | SIS entegrasyonu ve kriptografik domain/wire kuralları bağımsız denetlenmedi |
| Seed/parola sızıntısı | Yerel AEAD vault, gizli terminal girdisi; web'de seed alanı yok | Kötü amaçlı OS, tarayıcı uzantıları, screen/memory capture |
| Zararlı peer | Token, loopback, bounded payload, yerel tam doğrulama, max 8 eş | Yetkili eş replay DoS'u; peer discovery ve rate limit eksik |
| Eclipse/Sybil | Yalnız yapılandırılmış özel eşler | Permissionless ağ için savunma henüz yok |
| Disk hasarı/çakışan yazar | SQLite FULL/WAL, tek yazar kilidi, açılışta replay | Donanım arızası, tüm VPS'in kaybı; harici yedek henüz yok |
| Servis tüketimi | CPU/RAM kotaları, ayrı port/kullanıcı | Tek makinedeki ortak arıza alanı ve disk dolması |
| IP korelasyonu | SSH taşıma şifrelemesi | IP anonimliği, Dandelion veya Tor yok |

Doğrulayıcıya ağdan gelen veri güvenilmezdir. Kaynaklar büyük JSON veya PoW replay ile tüketilebilir; bu nedenle sadece kapalı devnet yetkilidir. Cüzdan seed'leri sunucuda tutulmaz. Test fixture'ları gerçek para için kullanılmaz. Full privacy, finality ve attack-resistant DAA üretim öncesi ayrı güvenlik projeleridir.