Eski OTN Cüzdan Kodunu İncelemek: Çalıştırmadan Önce Ne Öğrenilebilir?

Bir cüzdanın kaynak kodu bulunabiliyorsa onu hemen kurmak gerektiği düşünülebilir. Oysa eski yazılım araştırmasında ilk ve en yararlı aşama çoğu zaman hiç çalıştırmadan yapılan okumadır. OTN wallet-ui deposu, kullanıcı arayüzü dosyaları ve geliştirme açıklamalarıyla böyle bir incelemeye elverişli bir tarihsel örnektir.

Bu yazı 17 Ekim 2026 tarihinde erişilen depo metnine dayanır. Bir kurulum talimatı değildir; depodaki uygulamanın bugün güvenli, bakımlı veya canlı ağa bağlanabilir olduğu ileri sürülmemektedir. Gerçek cüzdan anahtarlarının eski yazılıma aktarılması bu incelemenin parçası değildir.

README hangi ortamı varsayıyor?

Depodaki açıklama Docker veya yerel npm komutlarıyla geliştirme ortamından, testlerden ve arayüz bileşenlerini göstermek için Storybook kullanımından söz eder. Bunlar geliştirme akışını anlamaya yardımcı olur. Fakat README’de komut bulunması, o komutun bugünkü işletim sistemi ve paket sürümleriyle sorunsuz çalışacağı anlamına gelmez.

Önce metindeki varsayımları çıkarın: Hangi araç gerekiyor, hangi dosya yapılandırma içeriyor, test hangi kapsamı hedefliyor ve uygulama nereden veri alıyor? Bu sorulara cevap aramak kod çalıştırmayı gerektirmez. Kurulumdan önce bu haritayı oluşturmak, eksik bilgileri daha az riskle fark ettirir.

Bağımlılık dosyaları bir zaman kapsülüdür

Bir arşivde paket listesiyle kilit dosyasının birlikte bulunması, kullanılan geliştirme ortamının izlerini verir. İnceleme notunda bu dosyaların adını ve ilgili sürümün tarihini kaydetmek yararlıdır. Ancak eski bağımlılıkların günümüzdeki güvenlik durumunu yalnızca yaşlarına bakarak kesinleştirmek doğru olmaz; ayrı bir güvenlik incelemesi gerekir.

Burada iki kestirme yoldan kaçınılmalıdır. “Eskiyse kesin zararlıdır” demek kanıtsızdır. “Açık kaynaksa kesin güvenlidir” demek de aynı ölçüde eksiktir. Açık kaynak, davranışı inceleme olanağı sunar; bu incelemenin yapıldığını veya bütün risklerin giderildiğini garanti etmez.

Dış hizmetler ayrı bağımlılıktır

OTN arayüzünün README metni, grafik bileşeni için TradingView kütüphanesine ve ayrıca lisanslama gereğine değinir. Bu, bir kaynak deposunun bütün parçalarının aynı koşullarda yeniden dağıtılabilir olduğunu varsaymamak gerektiğini gösterir. Buradaki tarihsel açıklama, bugünkü lisans koşullarının hukuki yorumu değildir.

Benzer biçimde bir arayüzün dış veri uç noktaları, fiyat sağlayıcısı veya ağ bağlantısı olabilir. Sayfanın açılması bu hizmetlerin doğru yanıt verdiğini kanıtlamaz. “Uygulama görüntülendi” ve “uygulama doğru kaynaktan güncel veri aldı” ayrı test sonuçları olarak yazılmalıdır.

Test adı ile test kanıtını ayırın

Bir depoda test komutu bulunması, testlerin son sürümde çalıştırıldığını göstermez. Çalıştırılmış olmaları da bütün kullanıcı senaryolarını kapsadıklarını kanıtlamaz. Arşiv incelemesinde komutun varlığını, test dosyalarının kapsamını ve elde edilmiş test sonucunu ayrı alanlara yazmak daha dürüst bir rapor üretir.

Örneğin bir düğmenin doğru görünmesini kontrol eden test, yanlış ağda işlem hazırlanmasını yakalamayabilir. Benzer şekilde örnek veriyle geçen bir ekran testi, gerçek veri servisindeki bir değişikliği göremeyebilir. Testin hangi soruya cevap verdiği, sayısından daha önemlidir.

OTN cüzdan arşivini okumaktan çıkarılabilecek temel ders, araştırma ile kullanımın ayrı işler olduğudur. Kodun mimarisini, bağımlılıklarını ve eksik kanıtlarını belgelemek mümkündür. Bunun için canlı varlıklarla deneme yapmak veya eski bir programı günlük cüzdan olarak benimsemek gerekmez.