Blokzincir ağlarının kesintisiz ve güvenli bir şekilde çalışabilmesi, iki temel sac ayağına dayanır: güvenlik (safety) ve canlılık (liveness). Güvenlik, ağda sahte işlemlerin onaylanmamasını ve çatallanma (fork) yaşanmamasını garanti ederken; canlılık ise ağın sürekli yeni bloklar üreterek durmaksızın ilerlemesini sağlar. Ancak merkeziyetsiz sistemlerin bu hassas dengesini bozmayı hedefleyen Gecikme Saldırısı (Liveness Attack), sistemi tamamen çökertmek yerine, fikir birliği (konsensüs) mekanizmasını kilitleyerek ağın yeni işlem onaylamasını engellemeyi amaçlar. Bu siber tehdit, özellikle yeni nesil Hisse Kanıtı (Proof of Stake) ağlarında, doğrulayıcıların iletişim ağını manipüle ederek ekosistemi felç edebilen en sinsi saldırı türlerinden biridir.
Saldırının İşleyiş Mekanizması ve Blok Üretiminin Durdurulması
Bir gecikme saldırısının temel amacı, fikir birliğine varmak için gereken çoğunluğun (genellikle ağın %51 veya %67'sinin) bir karar üzerinde uzlaşmasını engellemektir. Kötü niyetli aktörler, doğrudan blok zincirindeki verileri değiştiremeseler de, ağ topolojisindeki güçlerini kullanarak sistemi şu aşamalarla bir çıkmaza sürüklerler:
Doğrulayıcıların Bölünmesi: Saldırgan, ağdaki dürüst doğrulayıcı düğümleri (validator) iki farklı gruba ayırır ve aralarındaki mesaj trafiğini kontrol altına alır.
Zamanlama Manipülasyonu: Bir bloğun onaylanması için gereken oylama mesajlarını bilinçli olarak geciktirerek veya her iki gruba farklı zamanlarda ulaştırarak ağ içinde bir zaman aşımı (timeout) kaosu yaratır.
Fikir Birliğinin Kilitlenmesi: İki grup da blok üretimi için gereken yeter sayıya (quorum) ulaşamadığı için ağ yeni blok basamaz, işlemler bellek havuzunda (mempool) birikir ve tüm blockchain ağı belirsiz bir süreliğine donar.
Ekonomik Zararlar ve Ağın Savunma Refleksleri
Gecikme saldırıları doğrudan cüzdanlardaki fonların çalınmasına yol açmasa da, merkeziyetsiz finans (DeFi) ekosistemine ve ağın prestijine ölümcül darbeler vurabilir. Blok üretimi durduğunda, borsalara varlık transferi yapılamaz, akıllı sözleşmeler tetiklenemez ve en önemlisi fiyat dalgalanmaları sırasında DeFi platformlarındaki tasfiye (liquidation) mekanizmaları çalışmaz. Bu durum, arbitraj botlarının ve büyük yatırımcıların sistemi suistimal etmesine kapı aralar.
Protokoller, bu tarz kilitlenmelerin önüne geçebilmek için gelişmiş cezai ve teknik bariyerler barındırır. Örneğin, Ethereum ve benzeri ağlarda, eğer doğrulayıcılar gecikme saldırısı veya ağ bölünmesi yüzünden uzun süre blok onaylayamazsa, "Hareketsizlik Sızıntısı" (Inactivity Leak) adı verilen bir mekanizma devreye girer. Bu sistem, ağın kilitlenmesine neden olan veya çevrimdışı kalan düğümlerin kilitli varlıklarını (stake) yavaş yavaş keserek (slashing) sistemden dışarı atar. Böylece dürüst ve aktif doğrulayıcıların ağdaki oy oranı matematiksel olarak yeniden %67'nin üzerine çıkarılır ve blok üretimi dışarıdan bir müdahaleye gerek kalmadan otomatik olarak yeniden başlatılır.