— İçindekiler 11 bölüm
- 01 GMX davet kodu “chainhelm” hâlâ geçerli mi?
- 02 GMX davet kodu “chainhelm” ile neler kazanırsınız
- 03 GMX davet koduyla kayıt adımları
- 04 GMX bağlantısından sonra yapmanız gerekenler
- 05 GMX davet kodu kayıttan sonra eklenemez
- 06 Emir defteri yok, likidite havuzu var: GMX’in işleyişi ve maliyet yapısı
- 07 Hacimde 21., ücret gelirinde 7.: GMX’in perp DEX pazarındaki yeri
- 08 Hiçbir yerde lisanslı değil, ABD’li kişiler şartlarla dışarıda: GMX’in düzenleyici tablosu
- 09 Türkiye’den erişim: GMX ne SPK’nın yetkili listesinde ne de engel listesinde
- 10 Sigorta fonu yok: GMX’i seçerken üstlenilen riskler
- 11 Davet kodunun bugünkü durumu ve ilk işlemden önceki tek koşul
chainhelm’in GMX için özel davet kodu .
2026-08-13 itibarıyla yeni bir cüzdanla gerçekten bağlandık ve davet kodunun uygulandığını doğruladık.
Bu kodla cüzdanınızı bağladığınızda işlem ücretlerinde %5 indirim geçerli olur. Kod tek seferliktir; ilk işleminizi yapmadan önce cüzdanınıza tanımlanmış olması gerekiyor.
Bu yazıda, chainhelm editör ekibinin bizzat test ettiği GMX davet koduyla kayıt (cüzdan bağlama) adımlarının yanı sıra, GMX platformunun öne çıkan özelliklerini, Türkiye’deki kullanılabilirliğini ve dikkat edilmesi gereken riskleri ele alıyoruz.
GMX davet kodu “chainhelm” hâlâ geçerli mi?
chainhelm editör ekibi 2026-08-13 tarihinde yeni bir cüzdanla GMX platformuna bağlandı ve davet kodu “chainhelm” kodunun hâlâ geçerli olduğunu doğruladı.
Aşağıdaki görsel, doğrulama sırasında yakalanan gerçek ekrandır.
Ekranda “You’re now receiving a 5% discount on your trades!” ifadesi görünüyor; bu da davet kodu chainhelm kodunun doğru şekilde uygulandığını gösteriyor.
chainhelm olarak kodun geçerliliğini sürekli olarak doğrular ve kullanılabilir durumda olduğunu teyit ederiz.
Bu kutu geçip giden bir bildirim değil, kalıcı bir sayfa: “Referrals” sayfasının “Traders” sekmesindeki “Active referral code” kutusuna kendi cüzdanınızla bakarak hangi kodun tanımlı olduğunu istediğiniz an görebilirsiniz.
GMX davet kodu “chainhelm” ile neler kazanırsınız
Bu kodla cüzdanınızı bağladığınızda GMX üzerinde aşağıdaki avantajlar geçerli olur:
- Avantaj
- işlem ücretlerinde %5 indirim
- Geçerlilik süresi
- Yok
- Uygunluk
- Yeni kullanıcılar
Avantajlar yalnızca, ilk işlemden önce kodun tanımlandığı cüzdanlar için geçerlidir. Kod tanımlı değilken işlem yapmaya başladıysanız, o cüzdanda bu avantajları sonradan talep edemezsiniz.
GMX davet koduyla kayıt adımları
Bağlantı sürecini PC/tarayıcı ve akıllı telefon (mobil) için ayrı ayrı ele alıyoruz.
PC/Tarayıcıda Bağlantı Adımları
- Önce GMX resmi sayfasını açın (bu link davet kodunu otomatik uygular). Açtığınızda aşağıdakine benzer bir ekran göreceksiniz.
2. Trade sayfasında cüzdanınızı bağlayın
Davet bağlantısı sizi doğrudan GMX’in “Trade” sayfasına getirir; sayfanın sağ üst köşesindeki “Connect wallet” düğmesine tıklayın.
Cüzdan henüz bağlı olmadığı için grafiğin sağındaki emir panelinde de aynı “Connect wallet” düğmesi durur; tıkladığınızda cüzdan seçim penceresi açılır.
3. Kullandığınız cüzdanı listeden seçin
Açılan “Log in or sign up” penceresinde “MetaMask”, “Rabby Wallet” ve “WalletConnect” seçenekleri sıralanır; kullandığınız cüzdana tıklayın, listede göremezseniz “Other wallets” ile diğer cüzdanlara ulaşın.
Cüzdanı seçtiğiniz anda onay istemi cüzdan tarafında açılır. Cüzdan kurmadan başlamak isterseniz “Log in with email or socials” ile e-posta veya sosyal hesabınızla da giriş yapabilirsiniz.
4. Cüzdan penceresinde bağlantıyı onaylayın
Cüzdan uzantısının açtığı “Connect to Dapp” penceresinde bağlanılacak adresin https://app.gmx.io olduğunu ve ağın “Arbitrum” olarak göründüğünü doğrulayın, ardından “Connect” düğmesine tıklayın.
Adres beklediğinizden farklıysa onay vermeden “Cancel” ile pencereyi kapatın; onayladığınızda cüzdanınız GMX’e bağlanır.
5. Davet kodunun etkin olduğunu doğrulayın
Sol menüden “Referrals” sayfasını açın ve “Traders” sekmesinde sağdaki “Active referral code” kutusunda kodun “chainhelm” olarak göründüğünü doğrulayın.
Kodun hemen altındaki şeritte “You’re now receiving a 5% discount on your trades!” ve “The reduced rate applies to every open and close fee.” satırları yer alır; kodu sonradan değiştirmek isterseniz aynı kutudaki “Edit” düğmesini kullanın.
Akıllı Telefonda (iOS / Android) Bağlantı Adımları
- Önce GMX resmi sayfasını mobil tarayıcıda veya cüzdan uygulaması içindeki tarayıcıda açın (bu link davet kodunu otomatik uygular). Açtığınızda aşağıdakine benzer bir ekran göreceksiniz.
2. Trade ekranında cüzdanınızı bağlayın
Davet bağlantısını telefonunuzda açtığınızda GMX’in “Trade” ekranı gelir; üst şeritteki “Connect wallet” düğmesine dokunun.
Cüzdan henüz bağlı olmadığı için “Positions” sekmesi boş kalır; düğmeye dokunduğunuzda cüzdan seçim listesi ekranın altından açılır.
3. Cüzdanınızı alttan açılan listeden seçin
Ekranın altından açılan “Log in or sign up” panelinde “MetaMask”, “Rabby Wallet” ve “WalletConnect” alt alta sıralanır; kullandığınız cüzdana dokunun, listede yoksa “Other wallets” ile diğer cüzdanları listeleyin.
Dokunduğunuz cüzdanın uygulaması onay ekranını açar. Cüzdanınız yoksa “Log in with email or socials” ile e-posta veya sosyal hesabınızla da giriş yapabilirsiniz.
4. Davet kodunu Referrals ekranında doğrulayın
Menü düğmesinden “Referrals” ekranına geçin, “Traders” sekmesinde aşağı kaydırıp “Active referral code” kartına gelin ve kodun “chainhelm” olarak göründüğünü doğrulayın.
Kartın içindeki şeritte “You’re now receiving a 5% discount on your trades!” ve “The reduced rate applies to every open and close fee.” satırları yer alır; kodu değiştirmek için aynı kartta “Edit” düğmesi bulunur.
GMX bağlantısından sonra yapmanız gerekenler
İşleme geçmenin iki yolu var: Arbitrum’daki cüzdanınızda desteklenen bir varlık varsa doğrudan onunla pozisyon açabilirsiniz; GMX Account ise zorunlu bir hesap değil, teminatın gelebileceği ikinci yol.
Para yatırmayı PC/tarayıcı ve akıllı telefon (mobil) için ayrı ayrı ele alıyoruz.
PC/Tarayıcıda Para Yatırma Adımları
Sağ üstteki cüzdan adresinize tıklayarak “Wallet & GMX Account” panelini açın ve “Deposit to GMX Account” düğmesine tıklayın.
Panelde cüzdan bakiyeniz ile “GMX Account Balance” ayrı ayrı gösterilir; düğmeye tıkladığınızda yatırma penceresi açılır.
Açılan “Deposit to GMX Account” penceresinde “From network” alanından paranızın bulunduğu ağı belirleyin; alan varsayılan olarak “Arbitrum” ile gelir.
Cüzdanınızda uygun varlık yokken pencerenin ortasında yatırılabilir varlık bulunmadığı belirtilir ve desteklenen ağlar Arbitrum, Ethereum, BNB ve Base olarak sayılır; cüzdanınıza para almak için “Receive to Wallet” düğmesini kullanabilirsiniz.
“From network” alanına tıklayıp listeyi açın ve paranızın durduğu ağı seçin; listede “Arbitrum”, “Ethereum”, “BNB” ve “Base” olmak üzere dört ağ bulunur.
Cüzdanınızda desteklenen bir varlık bulunmadığı sürece hangi ağı seçerseniz seçin yatırılabilir bir tutar çıkmaz; bu yüzden önce seçtiğiniz ağdaki cüzdanınıza para almanız gerekir.
Akıllı Telefonda (iOS / Android) Para Yatırma Adımları
Üst şeritteki cüzdan simgesine dokunup “Wallet & GMX Account” panelini açın, ardından “Deposit to GMX Account” düğmesine dokunun.
Panelde cüzdan bakiyeniz ve “GMX Account Balance” ayrı ayrı gösterilir; düğmeye dokunduğunuzda yatırma ekranı açılır.
“Deposit to GMX Account” ekranında “From network” alanına dokunarak paranızın bulunduğu ağı belirleyin; alan varsayılan olarak “Arbitrum” ile gelir.
Cüzdanınızda uygun varlık yokken ekranın ortasında bu bilgi yer alır ve desteklenen ağlar Arbitrum, Ethereum, BNB ve Base olarak sıralanır; en alttaki “Receive to Wallet” düğmesiyle cüzdanınıza para alabilirsiniz.
“From network” alanına dokunarak listeyi açın ve paranızın durduğu ağı seçin; listede “Arbitrum”, “Ethereum”, “BNB” ve “Base” olmak üzere dört ağ sıralanır.
Cüzdanınızda desteklenen bir varlık olmadığı sürece hangi ağı seçerseniz seçin yatırılacak bir tutar görünmez; bu yüzden önce seçtiğiniz ağdaki cüzdanınıza para almanız gerekir.
GMX para yatırma ve çekme için ücret almıyor; protokol fonları kendi saklamadığı için klasik anlamda bir “borsaya para yatırma” adımı da yok, paranız cüzdanınızda duruyor. Karşınıza çıkan gerçek maliyet zincir gazı. Buna bir de GMX Account’a başka bir zincirden para taşıdığınızda Stargate ve LayerZero üzerinden köprüleme maliyeti ekleniyor; taşıyabileceğiniz tutar Stargate’in likidite tavanlarıyla sınırlı.
GMX Account’un kaynak zincirleri Ethereum, Base ve BNB Chain; bakiye Arbitrum’da oluşuyor ve işlemleriniz Arbitrum pazarlarında görünüyor. Avalanche ve MegaETH tarafında GMX Account bulunmuyor, akıllı sözleşme cüzdanları (örneğin Safe) da bu bakiyeyi kullanamıyor.
Arayüzdeki “Receive to Wallet” akışı, bulunduğunuz bölgeye ve yapılandırılan üçüncü taraf sağlayıcıya bağlı olarak kartla, Apple Pay veya Google Pay ile kripto alma seçeneği sunabiliyor. Sağlayıcı dokümanlarda adıyla anılmıyor ve bu akış yalnızca cüzdanınızı besliyor; oradan GMX hesabına aktarmak ayrı bir adım.
Arbitrum, Ethereum, BNB veya Base ağlarından birinde cüzdanınıza desteklenen bir varlık geldikten sonra “Deposit to GMX Account” adımını tekrarlayarak bakiyenizi GMX hesabınıza aktarabilirsiniz.
GMX davet kodu kayıttan sonra eklenemez
Davet kodu yalnızca bir kez uygulanabilir: o cüzdanla ilk işleminizi yapmadan önce.
Kod tanımlı değilken işlem yapmaya başladıysanız, aynı cüzdanı sonradan davet koduyla eşleştirmenin bir yolu bulunmuyor; kodun geçerli olmasını isteyenlerin süreci yeni bir cüzdanla baştan başlatması gerekiyor.
- “Active referral code” kutusunda chainhelm davet kodu görünüyor mu? (“Referrals” sayfasının “Traders” sekmesindeki bu kutu kalıcıdır, istediğiniz an bakabilirsiniz; kodun hemen altında %5 indirim bildirimi yer alır)
- Cüzdanı bağladıktan sonra davet (referans) sayfasını açıp davetin cüzdanınıza tanımlanıp tanımlanmadığını kontrol edin
Bu kontrolün yeri “Referrals” sayfasının “Traders” sekmesindeki “Active referral code” kutusu, zamanı ise ilk emrinizi vermeden önce. Kutuda beklediğiniz kodu görüyorsanız işiniz bitti; görmüyorsanız yapılacak tek şey, kodu uygulamak istediğiniz yeni bir cüzdanla baştan başlamak.
◆ ◇ ◆
Emir defteri yok, likidite havuzu var: GMX’in işleyişi ve maliyet yapısı
Buraya kadarki bölüm kodun kendisiyle ilgiliydi; bundan sonrası kodu kullanacağınız yerle. GMX bir şirketin işlettiği kripto borsası değil, birkaç zincirde akıllı sözleşme olarak çalışan bir kalıcı vadeli işlem (perpetual) borsası. Hesap açmıyorsunuz, paranızı bir kuruma yatırmıyorsunuz ve karşınızda bir emir defteri yok: işleminiz bir likidite havuzuna karşı, fiyatı dışarıdan gelen veri akışlarından alınarak gerçekleşiyor. Bu bölüm o yapıyı kimin işlettiğini, ne kadar büyük olduğunu ve size neye mal olduğunu anlatıyor.
Köken ve ağlar: Gambit’ten Arbitrum’a, oradan dört zincire
GMX’in öncülü, BNB Chain üzerinde çalışan Gambit Financial’dı; XVIX ve Gambit topluluk jetonları GMX’e taşındı. Protokol bugünkü çok zincirli hâline beş yıla yayılan bir dizi adımla geldi.
Bu takvimin sizin açınızdan pratik karşılığı, hangi zincirde ne yapabildiğiniz. Pazarların canlı olduğu zincirler Arbitrum One, Avalanche C-Chain ve MegaETH; Botanix’te yalnızca eski havuzlardan çekim yapılabiliyor. Ethereum, Base ve BNB Chain ise işlem zinciri değil, GMX Account’a para kaynağı: oradan gönderdiğiniz bakiye Arbitrum’da oluşuyor ve pozisyonunuz Arbitrum pazarlarında açılıyor. V1’in neden kapandığı sorusunun cevabı riskler bölümünde.
İşleten yapı: GMX Labs, DAO oylamaları ve GMX jetonunun rolü
Protokolün arkasında iki yapı var. GMX Labs, DAO kararıyla kurulmuş bağımsız bir yazılım geliştirme ve pazarlama şirketi; geliştirme hibeleri ve hizmet sözleşmeleriyle finanse ediliyor ve DAO’ya hesap veriyor. Hukuki biçimi ve hangi ülkede kurulduğu hiçbir resmi kaynakta açıklanmıyor. Kararları veren taraf ise jeton sahiplerinden oluşan DAO; süreç forumdaki tartışmayla başlıyor ve iki oylama katmanından geçiyor.
Snapshot
Tally
Yönetim takma adlarla yürüyor: GMX Labs’in ilk CEO’su 2026-05-08’de atandı ve kamuoyunda “Q” takma adıyla tanınıyor, öncesinde geçici bir liderlik komitesi görevdeydi. Kurucuların kimlikleri de hiçbir resmi kaynakta açık değil. Bunun bir kullanıcı için ne anlama geldiğine riskler bölümünde dönüyoruz.
GMX jetonu iki iş yapıyor: yönetişimde oy hakkı vermek ve ücret gelirinin yüzde 27’siyle finanse edilen geri alıma konu olmak. Azami arz 13.25 milyon ve yalnızca yönetişim oyuyla artırılabiliyor. Stake ödüllerinin dağıtımı ise şu anda askıda; geri alınan GMX hazinede birikiyor ve yayımlanmış kural, dağıtımın GMX fiyatı USD 90’a ulaştığında yeniden başlayacağını söylüyor. Yani “GMX stake ederek kazanmak” bugünün GMX’ini anlatan bir çerçeve değil.
Fiyatın kaynağı: oracle fiyatlı GM havuzları
Bir merkezî borsada emriniz, emir defterinde başka bir kullanıcının emriyle eşleşir. GMX’te böyle bir defter yok: karşı tarafınız bir GM havuzu. Her havuz bir index fiyat beslemesi, bir long jetonu ve bir short jetonuyla tanımlı; fiyat da eşleşmeden değil oracle’lardan geliyor ve birincil sağlayıcı Chainlink Data Streams.
Bunun ilk sonucu, emrinizin gerçekleştiği fiyatın defter derinliğine bağlı olmaması: defter sığ olduğu için emrin kayması diye bir şey yok. İkinci sonucu ise maliyetin başka bir kaleme taşınması. Havuzun long/short dengesini bozan işlem price impact adı verilen ayrı bir kalemle fiyatlanıyor; dengeyi düzelten işlem ise bu kalemden lehine pay alabiliyor. Rakamları biraz aşağıda, maliyet başlığında veriyoruz.
İşlemin yürütülmesi iki aşamalı: önce emir talebiniz zincire yazılıyor, oracle fiyatı sonra iliştiriliyor ve yürütmeyi yetkilendirilmiş keeper’lar yapıyor. Bu tasarımın amacı emrin önüne geçilmesini (front-running) zorlaştırmak; keeper’lara bağımlılığın kendisi ise ayrı bir risk kalemi ve bunu riskler bölümünde ele alıyoruz. Likiditenin nereden geldiğini merak ederseniz: GLV kasaları birden çok GM pazarı arasında likiditeyi otomatik dağıtıyor, yani havuzları besleyen taraf tek tek pazarları seçmek zorunda değil.
Ölçek ve pazar yüzeyi: 746 bin işlemci, 129 pazar, iki farklı TVL ölçüsü
Sayaçtaki işlem yapan kullanıcı sayısı kümülatif: 2021’den bu yana işlem yapmış cüzdanları sayıyor, o gün aktif olan kullanıcıyı değil. Pazar sayısı da bir yöntem tercihi barındırıyor; zincir başına benzersiz index çiftleri toplanıyor, dolayısıyla BTC/USD gibi birden çok zincirde listelenen pazarlar birden fazla kez sayılıyor. İçlerinde altı tane de geleneksel varlık pazarı var. Kaldıraç tavanı ise pazara ve seansa göre değişiyor: altın, gümüş, WTI ve Brent seans dışında 25x’e, doğal gaz 40x’ten 20x’e iniyor, halka arz öncesi SpaceX pazarı ise iki seansta da 10x.
Büyüklük ölçüsünde ise iki ayrı rakam dolaşımda ve ikisi de yanlış değil. DeFi Llama’nın GMX çatısı için gösterdiği kilitli değer USD 183,653,002 (V2 kalıcı vadeli USD 180.89m artı V1 kalıcı vadeli USD 2.76m); GMX’in kendi sayacı ise USD 157,000,000 diyor. Aradaki yaklaşık yüzde 17’lik fark kapsam farkı: resmi sayaç yalnızca “Earn” ve “Pools” arayüzünde görünen havuzları topluyor, DeFi Llama ise kalan V1 ve eski Botanix havuzları dâhil hepsini topluyor. Tek bir rakama indirmek yerine hangi kapsamı okuduğunuzu bilmek daha doğru. Bütün bu değerler 2026-08-13 anlık görüntüsü.
Hesap açma yok: cüzdan bağlantısı, kimlik kontrolü ve asgari tutar
GMX’te kullanıcı adı, parola ve hesap açma adımı yok; gereken tek şey, kontrolü sizde olan bir cüzdan. Resmi SSS bölümünün ifadesiyle: “No KYC, no lengthy onboarding, and no deposit required.” Asgari yatırma tutarı da bulunmuyor; belgelenmiş tek asgari, USD 1’lik işlem büyüklüğü eşiği.
Buradaki önemli ayrım şu: kimin kullanabileceği kimlik doğrulamasıyla değil, Şartlar’ı kabul ederken verdiğiniz beyanlarla belirleniyor. Bu beyanların sizi neye bağladığını düzenleyici tablo bölümünde açıyoruz.
İşlem başına ödenenler: pozisyon ücreti, funding, borçlanma ücreti ve gaz
Bir pozisyonun maliyeti tek bir ücret değil, üst üste binen birkaç kalem. GMX’i başka bir platformla kıyaslarken en çok işe yarayan şey, bu kalemleri bir arada görmek:
- Pozisyon ücreti
- Long ve short açık pozisyon arasındaki farkı azaltan işlemde %0.04, artıran işlemde %0.06. Pozisyon büyüklüğü üzerinden ve açılışta, kapanışta, artırmada ve kısmi azaltmada alınıyor.
- Borçlanma ücreti
- Pozisyon büyüklüğü ile kümülatif faktör farkının çarpımı. Kripto pazarlarında optimal kullanımda kabaca yıllık yüzde 45-55, tam kullanımda yüzde 100-130 seviyesinde.
- Funding
- Borçlanma ücretinden ayrı bir kalem. Saniye bazında sürekli tahakkuk ediyor, sabit bir 1 saatlik veya 8 saatlik dönemi yok ve long/short dengesizliğine göre uyarlanıyor. 2026-05-15’te düşürüldüğü duyuruldu.
- Price impact
- Havuz dengesizliğinin fiyatı. Büyük pazarlarda tavan 50 baz puan, azami pozitif etki 40 baz puan; dengeyi iyileştiren işlem pozitif etki alabiliyor.
- Swap ücreti
- Standart takasta dengesizliği azaltıyorsa %0.05, artırıyorsa %0.07. Stablecoin takası çok daha ucuz: Arbitrum’da %0.005 ile %0.02, Avalanche’ta %0.01.
- Gaz
- Zincir gazını kullanıcı ödüyor, gazsız bir model yok. Keeper’ın yürütme gazı için azami bir ücret alınıyor ve kullanılmayan kısım iade ediliyor.
Bu oranlarla ilgili en sık karşılaştığımız yanlış anlama, pozisyon ücretinin bir maker/taker ayrımı sanılması:
Gaz tarafında hangi jetonla ödeyeceğiniz seçtiğiniz işlem moduna bağlı. Klasik modda Arbitrum ve MegaETH’te ETH, Avalanche’ta AVAX ödüyorsunuz. Express ve Express artı One-Click modlarında ise gaz Arbitrum’da USDC veya WETH, Avalanche’ta USDC veya WAVAX, MegaETH’te USDM veya WETH ile ödenebiliyor ve Express açıkken tahmini gaza yüzde 10 tampon ekleniyor. İşlem ücretleri üç modda da aynı; mod seçimi maliyeti değil, ödeme biçimini değiştiriyor.
Son bir not: GMX tutmanın veya stake etmenin işlem ücretine etkisi yok. Dokümantasyonda jeton bazlı bir işlem ücreti indirimi tanımlı değil.
Hacimde 21., ücret gelirinde 7.: GMX’in perp DEX pazarındaki yeri
Bir platformun büyüklüğü tek bir rakamla anlatılamıyor: hacim başka bir şey söylüyor, protokolün kendi ücret geliri başka bir şey. GMX bu iki ölçüde belirgin biçimde farklı yerlerde duruyor ve fark, platformun ne tür bir yer olduğunu anlatıyor.
Sıralamadaki yer: hacim, açık pozisyon ve protokol ücret geliri
DeFi Llama’nın kalıcı vadeli protokol listesinde 2026-08-13 tarihinde bildirilen 24 saatlik hacimler şöyleydi (listenin ilk üç sırası ve GMX):
Bu tabloyu tek günlük rakamla okumak yanıltıcı olur. Aynı anlık görüntüde GMX’in 7 günlük hacmi USD 294,610,000, 30 günlük hacmi USD 2,020,000,000 idi; yani günlük ortalama USD 67 milyon civarında ve yakalanan gün GMX için düşük hacimli bir gündü. Kalıcı bir yargıya varacaksanız 30 günlük rakama bakın.
Açık pozisyon tarafında DeFi Llama USD 55,070,000, GMX’in kendi sayacı USD 56,000,000 gösteriyor; yaklaşık yüzde 2’lik fark yuvarlama ve zaman farkıyla açıklanabilir. Açık pozisyonda bir sıra iddia etmiyoruz: liderlik tablosu hacme göre sıralı olarak yakalandı, dolayısıyla açık pozisyon sıralaması doğrudan gözlenmedi ve tahmini bir sıra vermek doğru olmaz.
Üçüncü ölçü, protokolün kendi ücret geliri: 24 saatte USD 55,607, 7 günde USD 214,313, 30 günde USD 1,345,337. Bu rakam DeFi Llama’nın Türev kategorisinde 67 protokol arasında 7. sıraya, bütün protokoller içinde ise 112. sıraya karşılık geliyor. Trader’ın ödediği ücret oranlarıyla karıştırılmaması gereken, farklı bir büyüklük: platformun kendi kasasına giren para ve hacim rakamlarının şişirilmesine karşı hacimden daha dirençli bir gösterge. Hacimde 21., ücret gelirinde 7. olmak, GMX’in kendi ölçeğine göre kayda değer bir gelir ürettiğini gösteriyor.
Bir de kapsam meselesi var, çünkü aynı isim iki ayrı yerde geçiyor. Bu rakamlar GMX çatısına ait. Solana’da topluluk tarafından kurulan GMTrade ayrı bir protokol olarak izleniyor ve bu rakamların dışında; aynı gün onun ücret geliri USD 143,385 ile GMX çatısını aşıyordu. GMX’in kendisi ise CoinGecko’nun türev borsa listesinde yer almıyor. Bütün rakamlar 2026-08-13 anlık görüntüsü.
Yapısal fark: emir defteri yerine havuz karşısında işlem
Hyperliquid, Aster, Lighter ve edgeX başta olmak üzere hacimde önde giden rakiplerin çoğu merkezî limit emir defteri işletiyor. GMX’in havuz artı oracle modeli ise yapısal olarak farklı bir yürütme tasarımı; maker/taker ayrımının bulunmaması da bundan kaynaklanıyor.
Likidite pazar bazında ayrışmış GM havuzlarında duruyor. Bu tasarım, V1’in tek ortak GLP havuzunun yerini aldı ve likidite sağlayıcının riskini tek bir havuzda toplayan yapıyı böldü; GLV kasaları ise birden çok pazar arasında dağıtım yapıyor. Toplanan ücretlerin yüzde 63’ü Arbitrum ve Avalanche’ta likidite sağlayıcılara gidiyor.
Sizin açınızdan pratik sonuç şu: maliyetin defter derinliğinde değil price impact kaleminde görünmesi. GMX, USD 50 milyonun üzerindeki pozisyonların azaltılmış price impact ile açılabildiğini belirtiyor.
Alışılmadık pazar seti: 7/24 açık emtia ve halka arz öncesi sentetik
GMX’i çoğu kalıcı vadeli işlem platformundan ayıran ikinci şey, kripto dışı pazarlarının hafta sonu da açık olması. Altı geleneksel varlık pazarı 7/24 işlem görüyor:
GOLD/USD SILVER/USD WTIOIL/USD BRENTOIL/USD NATGAS/USD SPCX/USD
Sonuncusu, halka arz öncesi SpaceX’in piyasanın ima ettiği hisse fiyatını yansıtan sentetik bir kalıcı vadeli sözleşme ve 2026-06-10’da açıldı. Bunlar tokenize edilmiş hisse senedi değil, oracle fiyatlı sentetik sözleşmeler; menkul kıymet mevzuatı açısından nasıl değerlendirildiklerine dair yayımlanmış resmi bir görüş yok. Bu başlığa düzenleyici tablo bölümünde dönüyoruz.
Bu pazarların risk parametreleri seansa göre değişiyor. CME Globex takvimi (SPCX için ABD hisse senedi seansı) esas alınarak azami kaldıraç, açık pozisyon tavanları, price impact, pozisyon ücreti, borçlanma ücreti ve tasfiye faktörü seans içi ile seans dışı arasında farklı değerler alıyor. Seans içinde altın ve gümüş pozisyon ücretleri 1 ve 2 baz puana (%0.01 ve %0.02) iniyor; bu, kalıcı vadeli işlem platformlarında alışılmadık ölçüde düşük bir seviye. Bu değişkenliğin bir pozisyon üzerindeki somut sonucunu riskler bölümünde ele alıyoruz.
İşlem deneyimi: zincirler arası bakiye ve gaz jetonu gerektirmeyen modlar
Zincir üstü işlemin klasik iki pürüzü, doğru zincirde doğru gaz jetonunu bulundurmak ve her işlemde cüzdan onayı vermek. GMX üç işlem modu sunuyor ve ikisi bu pürüzleri ortadan kaldırıyor:
Classic Trading
Express Trading
Express artı One-Click
Bunun yanına GMX Account geliyor: Arbitrum üzerinde duran bir işlem bakiyesi. Ethereum, Base ve BNB Chain’den Stargate ile köprülenip LayerZero mesajlaşmasıyla besleniyor; çekim ise paranın hangi zincirden geldiğinden bağımsız olarak desteklenen herhangi bir zincire yapılabiliyor. Pozisyon her hâlükârda bağlı cüzdana ait; bakiye ayrı bir hesap değil, ikinci bir teminat kaynağı.
Kısıtları da not edin: Avalanche ve MegaETH’te GMX Account yok; akıllı sözleşme cüzdanları (örneğin Safe) Express Trading ile çalışamadığı için ne bu bakiyeyi ne de iki hızlı modu kullanabiliyor. One-Click’in imza anahtarını cihazda saklaması ise ayrı bir risk kalemi; bunu riskler bölümünde ele alıyoruz.
Hiçbir yerde lisanslı değil, ABD’li kişiler şartlarla dışarıda: GMX’in düzenleyici tablosu
Bir DEX’in düzenleyici durumu iki ayrı soruya bölünüyor: protokolün kendi Şartları kimi dışarıda bırakıyor ve otoriteler bu protokole ne yapmış. GMX’te ilkinin cevabı kısa, ikincisinin cevabı ise şimdilik boş bir sayfa.
Şartların adıyla dışladığı tek ülke: ABD
GMX’in Şartları sayılı bir yasak ülke listesi yayımlamıyor. ISO koduyla adı geçen tek yargı alanı ABD ve dışlama dört maddeye dağılmış durumda:
- Madde 1.1.3
- Kullanıcının U.S. Person olmamasını şart koşuyor.
- Madde 8
- Commodity Exchange Act ve CFTC düzenlemeleri gerekçesiyle hiçbir U.S. Person’ın arayüz üzerinden kalıcı vadeli sözleşme yapamayacağını söylüyor.
- Madde 1.1.4
- ABD, Birleşik Krallık veya AB tarafından ambargo ya da benzeri yaptırım uygulanan ülkelerin mukimlerini, vatandaşlarını ve temsilcilerini kapsam dışında bırakıyor.
- Madde 1.1.5
- Yaptırım listelerinde (OFAC SDN dâhil) yer alan kişileri kapsam dışında bırakıyor.
Son iki madde, dış yaptırım rejimlerine atıfla tanımlı; ülkeler tek tek sayılmamış. Bu yüzden GMX’in “yayımlanmış engelli ülke listesi” diye bir şey yok ve öyle sunulması da yanlış olur.
Uygunluğun nasıl denetlendiği ise açık bir soru olarak duruyor. Kontrol, kimlik doğrulamasıyla değil, kullanıcının Şartlar’da verdiği beyan ve taahhütle kuruluyor; belgelenmiş bir IP taraması veya cüzdan adresi taraması tarif edilmiyor ve arayüzde fiilen işleyen mekanizmanın ne olduğu tespit edilebilmiş değil. Şartlar’ın 1.2.2 maddesi, beyanın doğru olmayabileceği kanaatine varılması hâlinde siteye erişimi kısıtlama hakkını saklı tutuyor.
İki katman: barındırılan arayüz ile zincir üstü sözleşmeler
GMX’in kendi Şartları, üzerinde durduğu iki katmanı ayırıyor. Sözleşmeler kamuya açık zincirlerde izin gerektirmeden çalışıyor ve site operatörünün kontrolünde değil; metinde, kullanıcı fonları üzerinde zilyetlik, saklama veya kontrol bulunmadığı ve kullanıcının varlıkları üzerindeki kontrolü koruduğu açıkça yazıyor. Arayüz katmanında ise gmx.io bilgilendirme kaynağı olarak tanımlanıyor ve “not an available access point to the GMX Protocol” deniyor; app.gmx.io ise “the Interface” olarak adlandırılıyor.
Sizin açınızdan bu ayrımın tek bir sonucu var: Şartlar’daki coğrafi kısıtlar, operatörün barındırdığı arayüzü kullanmanın sözleşmesel koşulları. Kısıtın bağladığı katman arayüz katmanı ve kısıtın neye bağlandığı sorusu da burada bitiyor.
Sözleşmenin hukuki çerçevesi Bahamalar hukuku; uyuşmazlıklar CIMA kuralları altında Madrid’de tahkime gidiyor. Sorumluluk tavanını riskler bölümünde veriyoruz.
Sicil boş: ne bir lisans ne de GMX’i adıyla anan bir yaptırım
Lisans yok ve bunu tahmin etmeye gerek de yok; Şartlar’da yazıyor: gmx.io “is not registered or licensed by any regulatory agency or authority” ve hiçbir otorite sitenin ya da arayüzün kullanımını incelemiş veya onaylamış değil.
Yaptırım tarafında da 2026-08-13 itibarıyla GMX’i, GMX Labs’i veya katkı sunanları adıyla anan bir yaptırım işlemi, dava, uzlaşma ya da yaptırım listesi kaydı bulunamadı. Boş liste burada araştırılmış bir bulgu, doldurulmamış bir alan değil.
Bu bulgunun sınırını da eklemek gerekiyor: arama temelli yokluk zayıf bir delil, ülke bazındaki durum ayrıca ele alınmalı ve benzer adlı ilgisiz şirketlere yönelik uyarılar GMX ile karıştırılmamalı. Türkiye tarafındaki tabloyu bir sonraki bölümde ayrıca ele alıyoruz.
2022’de donmuş şartlar, 2026’da genişleyen varlık yüzeyi
Bu tablonun bir kırılganlığı var: GMX’in Şartları en son 2022-08-01’de güncellendi. MegaETH ve Botanix dağıtımları, Solana’daki topluluk dağıtımı, GMX Account’un çok zincirli yapısı, GMX Labs’in bir CEO’ya kavuşması ve geleneksel varlık pazarlarının tamamı bu tarihten sonra geldi. Metin yayımlandığı hâliyle geçerli, ama protokolün bugünkü ayak izinin gerisinde; coğrafi kısıtlara ilişkin olgular da bu uyarıyla okunmalı.
Sektörün gidişatı ise iki yönlü. Kısıtlayıcı tarafta GMX’in kendi Şartları kalıcı vadeli sözleşmeleri ABD Commodity Exchange Act kapsamında vadeli işlem gibi ele alıp U.S. Person’ları dışarıda bırakıyor ve protokolün hiçbir yerde lisansı yok. Serbestleşme tarafında ise 2025-2026 boyunca CFTC kripto kalıcı vadeli sözleşmelerini düzenleme amacıyla vadeli işlem olarak ele alan adımlar attı ve yetkilendirilmiş bir sözleşme piyasasında bitcoin kalıcı vadeli işlemlerinin listelenmesini onayladı; SEC ile CFTC 2026-06’da türev yetkisi ve tanımlar üzerine ortak görüş çağrısına çıktı; CME ise 2026-07’de yurt içinde işlem gören kalıcı vadeli sözleşmeler konusunda CFTC’ye dava açtı.
GMX tarafında bunlara karşılık gelen bir adım 2026-08-13 itibarıyla yok. Ama emtia pazarlarının 2026-04’te, halka arz öncesi SpaceX sentetiğinin 2026-06’da eklenmesi, protokolün menkul kıymet ve emtia düzenleyicileriyle temas yüzeyini büyütüyor. Bu varlıkların menkul kıymet muamelesine ilişkin resmi bir açıklama bulunmuyor.
Türkiye’den erişim: GMX ne SPK’nın yetkili listesinde ne de engel listesinde
Türkiye’den bakan bir kullanıcı için soru iki parçalı: siteye bugün girilebiliyor mu ve bu durum hangi kurala dayanıyor. İkisinin de cevabı, GMX’in yaptığı bir açıklamadan değil, Türk otoritelerinin birincil kaynaklarından ve GMX hakkında verilmiş bir karar bulunmamasından çıkıyor.
SPK çerçevesi karşısında GMX’in bugünkü konumu
app.gmx.io Türkiye’den açılıyor. 2026-08-13 tarihli canlı denemede, tr-TR dili ve Europe/Istanbul saat dilimiyle, arayüz ülke seçimi ekranı ya da coğrafi kısıt penceresi göstermeden tam işlem ekranını yükledi. Kaydın sınırını da söyleyelim: deneme Türkiye dışı bir çıkış IP’sinden yapıldı, dolayısıyla yerel internet servis sağlayıcısı düzeyinde erişilebilirlik test edilmedi. Erişimin açık olması, hem SPK tarafında hem de protokol tarafında Türkiye’ye dönük bir kısıt bulunmamasına dayanıyor.
Yetkili taraftan başlayalım. SPK’nın faaliyette bulunan kripto varlık hizmet sağlayıcıları listesindeki kuruluşların hepsi Türkiye’de faaliyet gösteren merkezî hizmet sağlayıcılar. SPK ayrıca listenin geçici nitelikte olduğunu ve listede yer almanın tek başına yetkilendirme anlamına gelmediğini not düşüyor.
Engel tarafında ise taramanın kapsamını olduğu gibi vermek gerekiyor: 31 SPK bülteni (2026/12 ile 2026/21-2026/50 arası) birincil düzeyde tam metin aramasıyla tarandı ve sıfır sonuç çıktı; ayrıca 2024-12-12 tarihli 108 alan adlık liste ile 2025-07-04 tarihli 46 alan adlık listenin tamamı incelendi. Buna karşılık 2021-2024 ve 2025 bültenlerinin tamamı ile 2026/1-11 ve 2026/13-20 arası bültenler birincil düzeyde taranmadı. Yani elimizdeki sonuç “aranan yerlerde yok” demek, “hiçbir yerde yok” demek değil.
Çerçevenin nasıl kurulduğu ve ne kadar hızlı işlemeye başladığı da tabloyu tamamlıyor:
Bu çerçevenin muhatabı hizmet sağlayıcı, kullanıcı değil. Türkiye’de yerleşik kişilere hizmet veren yabancı platformların yetkilendirilmesi gerekiyor ve yetkilendirilmemiş olanlar erişim engeli tedbiriyle karşılaşabiliyor. Bir DEX için bu yolun pratikte kapalı olmasının nedeni ise 2025 tebliğlerinin getirdiği eşikler: iç kontrol, bilgi sistemleri, bağımsız denetim ve rezerv kanıtı yükümlülüklerinin yanı sıra asgari sermaye platformlar için 250 milyon TL, saklamacılar için 630 milyon TL olarak bildiriliyor. Tüzel kişiliği, Türkiye’de kuruluşu, fiat kanalı ve kimlik doğrulaması olmayan bir protokol için bu eşikler yapısal olarak ulaşılamaz.
Yürüyen uygulamanın GMX açısından anlamı şu: GMX bugün engelli değil ve hakkında verilmiş bir SPK kararı yok. Buna karşılık engelleme kategorisi kaldıraçlı işlem sunan yurt dışı platformları kapsıyor ve pancakeswap.finance örneği, kategorinin Türkiye’de tüzel kişiliği olmayan merkeziyetsiz arayüzlere de uzandığını gösterdi; bu, gerçekleşmemiş bir risk olarak akılda tutulmalı.
Gözlenebilir bir ayrıntı daha var. SPK’nın uyguladığı ölçüt Türkiye’ye yönelik faaliyet: Türkçe hizmet, pazarlama, müşteri kazanımı. GMX arayüzü Türkçe yerelleştirme içermiyor; gmx-io/gmx-interface kod deposundaki src/locales dizininde yalnızca de, en, es, fr, ja, ko, ru, zh, zh-tw ve bir de sözde yerel (pseudo-locale) bulunuyor. 2025 engelleme turunda Türkçe dil desteği, engellenen platformların ortak özelliği olarak raporlanmıştı. Türkçe olmaması bir güvence değil, yalnızca gözlenen bir uyum.
Kullanıcı tarafında yasaklayıcı bir hüküm bulunamamasının pratik karşılığı şu: rejimin araçları platform alan adının engellenmesi ile operatör ve içerik sağlayıcılara yönelik idari ve cezai yollar; bir Türk kullanıcının DEX kullandığı için cezalandırıldığı bir örnek de bulunamadı. Ancak iki noktayı birlikte akılda tutmak gerekiyor: “yasak değil” ile “korunuyor” aynı şey değil, çünkü yetkisiz bir yurt dışı platformda Türk yatırımcı koruma mekanizmalarına başvurma imkânınız yok; ve bu bir genel çerçeve okuması, GMX hakkında verilmiş bir karar değil.
Kaldıraç konusunda tablo ilk bakışta ters görünüyor. Türk mevzuatı bireysel kullanıcıya kaldıraç sınırı getirmiyor, dolayısıyla GMX’in 100x tavanını Türk kuralları düşürmüyor. Buna karşılık lisanslı Türk platformlarında kaldıraç, türev, açığa satış ve müşteri portföyü üzerinden ödünç işlemleri yasak; yani bu ürün yurt içindeki lisanslı bir platformda zaten sunulamıyor. Ürünün kaldıraçlı olması, aynı zamanda bir platformu SPK’nın engelleme kategorisine sokan özelliğin kendisi.
Vergi ve kayıt tutma tarafı kısa ama net. Türkiye’de yürürlükte kripto varlıklara özel bir vergi düzenlemesi yok ve kazançların hangi gelir türüne gireceği yerleşmiş değil; 2026-03-02’de sunulan öneri 2026-03-28’de yasalaşmadan geri çekildi. Bu yüzden burada bir oran vermiyoruz. GMX kimlik doğrulaması yapmıyor, kişisel veri toplamıyor ve vergi belgesi düzenlemiyor: Şartlar’ın 1.2.8 maddesi vergi yükümlülüğünü kullanıcıya bırakıyor, 1.2.10 maddesi veri toplanmadığını söylüyor. Stopaj da yok. Sonuç olarak kayıt tutmak tamamen size kalıyor ve beyan yükümlülüğünüz için Türkiye’de bir vergi uzmanına danışmanız gerekiyor.
Arka planda duran TCMB düzenlemesi ise alım-satımı veya elde tutmayı yasaklamıyor ve işlem platformlarına yönelik değil; dolayısıyla GMX’te teminat olarak kullandığınız varlıkları elde tutmanızı kısıtlamıyor.
Protokol tarafında da Türkiye’ye ilişkin bir işaret yok. Şartlar’ın adıyla dışladığı tek grup U.S. Person’lar; Türkiye ne adıyla anılıyor ne de yaptırım rejimlerine atıfla tanımlanan kısıtlı bölgeler kapsamına giriyor, çünkü ABD, Birleşik Krallık veya AB ambargosu altında değil. Yani kullanılabilirliği belirleyen taraf Türk mevzuatı, GMX’in kendi Şartları değil. GMX tarafından Türkiye’ye ilişkin hiçbir açıklama, Şartlar güncellemesi veya hizmet değişikliği duyurusu da bulunamadı.
Bu bölüm, kamuya açık birincil kaynaklara dayanan bir genel çerçeve okumasıdır; GMX hakkında verilmiş bir SPK kararı ya da hukuki tavsiye değildir.
Sigorta fonu yok: GMX’i seçerken üstlenilen riskler
Kalıcı vadeli işlemin genel riskleri, kaldıracın kendisi ve fiyat oynaklığı bu yazının konusu değil; onları zaten biliyorsunuz. Bu bölüm, tercihi GMX’ten yana kullandığınızda başka bir yerde karşılaşmayacağınız kalemleri topluyor.
Sigorta fonu yerine ADL: kârdaki pozisyon kapatılarak havuz korunuyor
Merkezî kalıcı vadeli borsaların çoğunda, tasfiyelerin açığı kapatmadığı durumlar için ayrılmış bir sigorta fonu bulunur. GMX’te böyle bir fon yok; tasfiye ve likidite sağlama dokümanlarında tanımlı değil. Yerine geçen mekanizma otomatik kaldıraç azaltma, kısaca ADL.
Eşik pazar bazında MAX_PNL_FACTOR_FOR_ADL parametresiyle tanımlı ve mekanizma ağırlıkla sentetik pazarları etkiliyor. Bunun arkasındaki yapısal neden, GM havuzunun sizin doğrudan karşı tarafınız olması: kazandığınız para havuzun değerini düşürüyor ve GMX bu karşı taraf pozisyonunu likidite sağlayıcılara açıkça bildiriyor. Emrinizin karşılığının kimin bilançosundan çıktığı, merkezî bir borsadan farklı.
Tasfiye mekaniği: eşik, ücret ve seans değişimi
Tasfiye, kalan teminatınız (gerçekleşmemiş zarar, tahakkuk eden ücretler ve sınırlanmış negatif price impact düşüldükten sonra) pazarın asgari teminat eşiğinin altına düştüğünde tetikleniyor. Eşik, pazar yapılandırmasına göre pozisyon büyüklüğünün yüzde 0.25 ile yüzde 1’i arasında değişiyor, yani 400x ile 100x karşılığı. Buna ek olarak MIN_COLLATERAL_USD adlı mutlak bir taban var ve hangisi büyükse o geçerli oluyor. Pratik sonucu şu: çok küçük pozisyonlar, seçtiğiniz kaldıracın ima ettiğinden çok daha erken tasfiye olur.
Tasfiye ücreti ise nominal büyüklük üzerinden alınıyor ve pazara göre değişiyor:
Bu ücretin kritik özelliği, tasfiye edilebilirlik hesabına dâhil edilmemesi ve yalnızca kapanışta düşülmesi; kendi hesabınızı yaparken gözden kaçan kalem tam olarak burası. İşaretleme yönü de sonucu etkiliyor: long pozisyonlar minimum index fiyatıyla, short pozisyonlar maksimum index fiyatıyla işaretleniyor ve teminat her zaman minimum teminat jetonu fiyatıyla değerleniyor.
GMX’e özgü bir kalem daha var. Emtia pazarlarında tasfiye faktörü seans içinde yüzde 0.5 iken seans dışında yüzde 0.8’e sıkılaşıyor, yani 200x karşılığından 125x karşılığına iniyor: fiyat hiç hareket etmeden tasfiye fiyatınız aleyhinize kayabiliyor. NATGAS/USD iki seansta da yüzde 1’de kalıyor. Ayrıca seans dışında emtia pozisyonlarınızı seans dışı azami kaldıracın üzerine çıkaramıyorsunuz, yalnızca azaltabiliyorsunuz. Tasfiyeden hemen önce keeper’ların ilişkili Stop-Loss emirlerini (en büyükten başlayarak) ve ardından Limit Increase emirlerini yürütmeyi denediğini de eklemek gerekiyor; bu bir garanti değil, en iyi çaba.
İki olay ve denetim kapsamı: 2025 V1 istismarı, 2022 AVAX manipülasyonu
2025-07-09’da GMX V1’in Arbitrum’daki GLP havuzu, GLP fiyatlama yolundaki bir re-entrancy açığıyla istismar edildi. Kayıtlara geçen kullanıcı zararı USD 42,000,000; kaynaklarda bildirilen aralık USD 40-42 milyon arasında değişiyor. GMX V1 işlemlerini ve GLP basım/geri alım işlemlerini durdurdu, 48 saat içinde iade karşılığında yüzde 10’luk white-hat ödülü teklif etti ve iadeler 2025-07-11’de başladı: kabaca USD 37.5-40.5 milyon multisig’e döndü, yaklaşık USD 5 milyon ödül olarak saldırganda kaldı. Rakamlardaki farklılık, transfer anındaki varlık fiyatlarından ve ödülün netlenip netlenmediğinden kaynaklanıyor.
Bugünkü karşılığı şu: V1 Temmuz 2025’ten beri aşamalı olarak kapatıldı, kalan V1 pozisyonları ayrı bir arayüzden kapatılıyor ve V2 bu olaydan etkilenmedi. İki sürümü birbirine karıştırmamak gerekiyor.
Daha eski bir olay, bugünkü tasarımın nedenini anlatıyor. 2022-09-18’de Avalanche’taki AVAX/USD pazarında, oracle fiyatlaması ile sıfır price impact birleşimi kullanılarak yaklaşık USD 565,000 çekildi. Yöntem, başka platformlarda spot fiyatı hareket ettirirken büyük AVAX pozisyonlarını döndürmekti; kabaca 200,000 AVAX’lık beş döngü. Bu bir sözleşme hatası değil, tasarımın ekonomik istismarıydı; zarar GLP likidite sağlayıcılarının üzerinde kaldı ve tazminat ödenmedi. GMX’in ilk yanıtı AVAX açık pozisyonuna tavan koymak oldu; V2’deki price impact ve açık pozisyon tavanları da bu tür saldırılara verilmiş yapısal cevap.
Denetim tarafında Guardian (2022-10’dan itibaren 8 denetim, 88 kişi-hafta, 365 bulgu), Certora, ABDK, Dedaub ve Sherlock görünüyor. Hepsinin kapsamı GMX Synthetics, yani V2 kod tabanı. Temmuz 2025’te istismar edilen kod tabanı ise ayrı ve daha eski olan V1’di; denetim kapsamı o olayı önlemedi. Immunefi üzerinde bir ödül programı var, azami tutar resmi sayfada belirtilmiyor.
Değişebilen katman: yükseltilebilir sözleşmeler, keeper’lar ve yerel imza anahtarı
GMX’in sözleşmeleri yükseltilebilir. Mantık sözleşmeleri durumsuz tasarlandığı için yeni bir sürüm dağıtılıp RoleStore’da rol verilerek devreye alınabiliyor ve fonların taşınmasına gerek kalmıyor; RoleStore ile DataStore ise dağıtımdan sonra değiştirilemiyor. Kullanıcı açısından anlamı net: işlem yaptığınız mantık katmanı, bir yönetişim kararıyla değişebilir.
Erişim rol tabanlı. Hassas parametre değişiklikleri zaman gecikmesi uygulayan ConfigTimelockController üzerinden geçiyor, risk parametreleri ise RiskOracleConfig’te önceden onaylanmış bir parametre anahtarı listesiyle sınırlı. Doğrulanamayan kısmı da açıkça söyleyelim: somut timelock süreleri ile multisig imzacı seti, eşiği ve adresleri yayımlanmıyor.
Yürütme yetkilendirilmiş keeper altyapısına bağlı (oracle keeper, order keeper, frozen order keeper) ve fiyatlama birincil sağlayıcı olarak Chainlink Data Streams’e dayanıyor. Sapma eşikleri ve jeton bazlı tazelik pencereleri var; geleneksel varlık pazarlarında seans dışında verinin azami yaşı 280 saniyeye kadar çıkıyor ve seans açıldıktan sonra 10 dakika daha geçerli kalıyor.
Son olarak One-Click Trading, alt hesap imza anahtarını cihazınızda saklıyor. Her işlemde onay penceresi çıkmaması, cihaz güvenliğinizin doğrudan işlem yetkisine dönüşmesi demek. Express ve One-Click modlarının akıllı sözleşme cüzdanlarında kullanılamadığını da hatırlatalım.
Muhatap sorunu: arayüzün takdiri, Bahamalar hukuku ve tavanlı sorumluluk
Sözleşmeler bağımsız çalışsa da sizin kullandığınız giriş noktası merkezî olarak işletiliyor ve Şartlar, erişimi devre dışı bırakma veya değiştirme hakkını saklı tutuyor.
Şartlar’daki toplam sorumluluk tavanı 1,000 SGDGMX Şartlar ve Koşullar, son güncelleme 2022-08-01
Arayüz kaynaklı bir zararda hukuki başvurunuzun tavanı bu; uyuşmazlık Bahamalar hukukuna tabi ve CIMA kuralları altında Madrid’de tahkime gidiyor. Üstelik Şartlar’da isimlendirilmiş bir tüzel kişi yok: GMX Labs’in hukuki biçimi ve kuruluş ülkesi açıklanmıyor, CEO ve önceki geçici liderlik komitesi takma adlarla tanınıyor. Bir sorun hâlinde muhatabın kim olduğu bu yüzden belirsiz. İkincil medyada dolaşan gerçek isimler hiçbir resmi kaynak tarafından doğrulanmadığı için bu yazıya girmiyor.
◆ ◇ ◆
Davet kodunun bugünkü durumu ve ilk işlemden önceki tek koşul
chainhelm’in davet kodu 2026-08-13 tarihinde canlı arayüzde doğrulandı ve değiştirdiği tek şey işlem ücretlerinde %5 indirim.
Uygulanmasının tek koşulu zamanlama: kodun cüzdana, o cüzdan ilk işlemini yapmadan önce bağlanmış olması gerekiyor. Aynı cüzdana sonradan tanımlanamıyor; kodu uygulamak isteyen, yeni bir cüzdanla baştan başlıyor.
Bir okur grubu için ise konu baştan kapalı: GMX’in Şartları, madde 1.1.3 ve madde 8 uyarınca U.S. Person’ların arayüz üzerinden kalıcı vadeli sözleşme yapmasını yasaklıyor. Bu durumda kod da gündeme gelmiyor.
