P2P Bant Genişliği Ekonomisi İçin Kriptografik Muhasebe

Bant Genişliğinin "Airbnb" Dönemi Başlıyor

Hiç düşündünüz mü; neden sadece sosyal medya akışında gezinmek için kullandığınız o küçücük veri parçasına rağmen 1 Gbps fiber bağlantı ücreti ödüyorsunuz? Bu durum, sadece tek bir odasında uyumak için koca bir apartman dairesi kiralamaya benziyor; üstelik bu sırada internet servis sağlayıcınız (ISS) kullanmadığınız o "atıl" kapasitenin üzerinden kâr etmeye devam ediyor.

Günümüzde, deli gibi elektrik tüketen ağır GPU madenciliğinden, bant genişliği madenciliğine (bandwidth mining) doğru devasa bir kayış yaşanıyor. Bu dönüşüm, DePIN (Merkeziyetsiz Fiziksel Altyapı Ağları) kavramının tam merkezinde yer alıyor. Pahalı madencilik cihazları satın almak yerine, sadece kullanmadığınız yükleme (upload) kapasitenizi paylaşıyorsunuz.

• Bireyler İçin Pasif Gelir: Evdeki yönlendiricinizi (router) bir mikro internet servis sağlayıcısına dönüştürüyorsunuz. İster misafir Wi-Fi ağını paylaşan bir işletme, ister yüksek kapasiteli fiber hattı olan bir ev kullanıcısı olun; zaten boşa gidecek olan veri paketleri üzerinden token kazanmaya başlıyorsunuz.
• Sansüre Karşı Direnç: Mahkeme kararıyla kapatılabilen veya kısıtlanabilen merkezi bir VPN sağlayıcısının aksine, P2P (eşten eşe) ağlar dağıtık bir yapıdadır. Hükümetlerin, sürekli değişen binlerce konut tipi IP adresini engellemesi çok daha zordur.
• İsraf Yerine Verimlilik: Finans dünyasında yüksek frekanslı işlemcilerin düşük gecikme süresine, sağlık sektöründe ise uzak kliniklerin güvenli tünellere ihtiyacı vardır. Merkeziyetsiz bir havuz, bu sektörlerin dinamik olarak en yakın ve en hızlı düğümü (node) "kiralamasına" olanak tanır.

Buradaki en büyük zorluk, işin gerçekten yapıldığını nasıl kanıtlayacağımızdır. Eğer sizin şifrelenmiş trafiğinizi yönlendiriyorsam, sistem benim paketleri düşürmediğimi veya veri hacmi hakkında yalan söylemediğimi nasıl bilecek? Sadece bir düğümün beyanına güvenemeyiz.

Bant genişliğinin "çift harcanmasını" (double spending) önlemek için matematik tabanlı bir kayıt defterine ihtiyacımız var. Gizlilik nedeniyle veri içeriğini (payload) inceleyemediğimiz için, "A Düğümü"nün "B Kullanıcısı" adına gerçekten "X megabayt" veri taşıdığını doğrulamak adına kriptografik kanıtlar kullanıyoruz.

Messari'nin 2024 raporuna göre DePIN sektörü, donanımları üretken varlıklara dönüştürdüğü için milyar dolarlık bir piyasa değerine ulaştı. Bu "bant genişliği için Airbnb" modeli, erken dönem P2P girişimlerini başarısızlığa uğratan ölçeklenebilirlik sorunlarını nihayet çözüyor.

Ancak şimdi paket seviyesine daha yakından bakalım: Kullanıcının şifrelemesinden ödün vermeden bu veriyi gerçekte nasıl doğruluyoruz?

Kriptografik Muhasebe Arka Planda Nasıl Çalışır?

Peki, yabancı birinin yönlendiricisine (router), verilerimizi dikizlemeden veya işi yapıyormuş gibi görünmeden işlemesi konusunda gerçekten nasıl güvenebiliriz? Bu durum, içini göremediğiniz bir borudan akan suyu saymaya benzer; ancak neyse ki matematik, içeriğe bakmamıza gerek kalmadan hacmi doğrulamamıza olanak tanıyor.

Geleneksel bir VPN hizmetinde, sağlayıcının paneli "5 GB kullandınız" dediğinde buna sadece güvenmek zorundasınızdır. P2P (eşler arası) bir kurulumda ise herkesin dürüst kalmasını sağlamak için Bant Genişliği Kanıtı (Proof of Bandwidth) protokolünü kullanırız. Düğüm (sağlayıcı) ve istemci (kullanıcı), tünelden geçen her küçük veri parçası için dijital bir makbuz imzalar.

• Kriptografik Kalp Atışları (Heartbeats): Sistem, rastgele aralıklarla "kanarya" paketleri gönderir. Eğer bir düğüm, kendi bant genişliğinden tasarruf etmek için bu paketleri düşürürse veya geciktirirse, oluşan gecikme süreleri (latency) zincir üzerinde (on-chain) kaydedilir ve düğümün itibar puanı düşer.
• Sıfır Bilgi Denetimi (Zero-Knowledge Auditing): Ağın, denetçinin gerçek trafiği görmesine gerek kalmadan bir transferin gerçekleştiğini doğrulayabilmesi için ZK-kanıtları kullanıyoruz. Bu, özellikle meta verilerin üçüncü taraflarca incelenemeyeceği sağlık sektörü gibi yüksek uyumluluk gerektiren alanlar için devrim niteliğindedir.
• Paket İmzalama: Her veri segmenti, düğümün özel anahtarı kullanılarak kriptografik bir imza alır. Bu, mektup üzerindeki balmumu mühür gibidir; paketin belirli bir kaynaktan, belirli bir zamanda geldiğini kanıtlar.

Kanıtlar oluşturulduktan sonra, aracıların %30 komisyon almadığı bir ödeme yöntemine ihtiyaç duyarız. İşte burada akıllı sözleşmeler, otomatik bir emanet (escrow) hizmeti görür. Bunu, paranın (bant genişliği) yatırıldığından %100 emin olduktan sonra ürünü (tokenlar) veren bir otomat gibi düşünebilirsiniz.

Örneğin, mağazaların misafir Wi-Fi ağlarını paylaştığı perakende ortamlarında, sözleşme her saat başı mikro ödemeleri otomatikleştirebilir. Eğer bir düğüm çevrimdışı olursa veya yönlendirmenin karıştığı IPv4'ten IPv6'ya geçiş süreçlerinde sıkça rastlanan "veri yutma" (black-holing) sorununa yol açarsa, sözleşme ödemeyi anında durdurur.

CoinGecko (2024) verilerine göre, DePIN (Merkeziyetsiz Fiziksel Altyapı Ağları) sektörü hızla olgunlaşıyor; çünkü bu otomatik "ceza" (slashing) mekanizmaları, eski nesil P2P ağlarının asla sahip olamadığı bir güvenlik seviyesi sunuyor. Eğer hile yaparsanız, ağa katılmak için kilitlediğiniz "teminatınızı" (stake ettiğiniz tokenları) kaybedersiniz.

Bir sonraki bölümde, bu merkeziyetsiz yaklaşımın neden standart kurumsal VPN'lerden daha güvenli olduğunu derinlemesine inceleyeceğiz.

Tokenleştirilmiş Ağlarda Gizlilik ve Güvenlik

Standart bir VPN'in güvene dayalı kapalı bir kutu ("black box") olduğunu düşünüyorsanız, merkeziyetsiz bir ağ her çarkın dönüşünü görebildiğiniz şeffaf bir saat gibidir. Birçok kişi bant genişliği paylaşımının, yabancıların banka şifrelerini ele geçirmesine kapı aralayacağını düşünerek endişe duyar; ancak modern tünelleme protokollerinin arkasındaki matematiksel altyapı, bu kurulumu sıradan bir kurumsal ofis ağından bile daha güvenli hale getirir.

Verileri öylece rüzgara savurmuyoruz; her bir veri bitini bir gürültü katmanıyla sarmalamak için WireGuard gibi endüstri standardı protokoller kullanıyoruz. Bu dVPN'ler (merkeziyetsiz VPN) uçtan uca (P2P) çalıştığı için, bir bilgisayar korsanının veya bir hükümetin baskın yapabileceği tek bir merkezi sunucu ("honey pot") bulunmaz.

• En Modern Tünelleme Teknolojisi: WireGuard gibi protokoller, eski nesil sistemlerde bulunan hantal AES şifrelemesinden çok daha hızlı olan ChaCha20 algoritmasını kullanır. Bu yapı, evdeki bir Raspberry Pi gibi düşük güç tüketen düğümler (node) için mükemmeldir.
• Trafik Gizleme (Obfuscation): Sansürün yoğun olduğu bölgelerde, sadece VPN trafiği kullandığınızın tespit edilmesi bile fişlenmenize neden olabilir. Gelişmiş düğümler, şifrelenmiş verilerinizi sıradan bir Zoom görüşmesi veya Netflix yayını gibi göstermek için "shadowsocks" veya çok sıçramalı (multi-hop) yönlendirme tekniklerini kullanır.
• Düğüm İzolasyonu: Bant genişliğini paylaşan kişi (düğüm sahibi), şifrelenmemiş verilerinizi asla göremez. Onların cihazı yalnızca bir aktarıcı görevi görür; kilidini açamadıkları şifreli veri bloklarını iletmekle yetinirler.

Electronic Frontier Foundation (EFF) tarafından 2023 yılında yapılan teknik bir analiz, herhangi bir tünelleme işlemindeki en büyük riskin şifrelemenin kendisi değil, sağlayıcının kayıt tutma (logging) uygulamaları olduğunu vurgulamaktadır.

Tokenleştirilmiş bir ağda, kayıt tutacak merkezi bir "sağlayıcı" yoktur. Dağıtık defter teknolojisi sadece A noktasından B noktasına 50 MB veri taşındığıyla ilgilenir; sizin kedi videolarına mı yoksa hassas tıbbi kayıtlara mı baktığınızla değil. Bir düğüm meta verilerinizi kaydetmeye çalışsa bile, SquirrelVPN gibi araçlar topluluğu anahtar rotasyonu ve "çok sıçramalı" yollar kullanarak nasıl görünmez kalınacağı konusunda sürekli güncel tutar.

Bir sonraki bölümde, binlerce kişi aynı anda sisteme dahil olduğunda tüm bu yapının gerçekte nasıl ölçeklendiğini inceleyeceğiz.

Merkeziyetsiz Bant Genişliği Monetizasyonundaki Zorluklar

Her şey, düğümünüze (node) ev sahipliği yapan kişi devasa bir oyun güncellemesi indirmeye karar verdiği için 4K yayınınız takılana kadar eğlencelidir. Tek bir kurumsal veri merkezinden, karmaşık bir P2P (eşler arası) ağ yapısına geçmek, sadece matematiğin her zaman çözemediği gerçek dünya sorunlarını beraberinde getirir.

Havuza sürekli girip çıkan binlerce düğüm olduğunda, trafik akışını sorunsuz tutmak tam bir kabusa dönüşebilir. Eğer bir düğüm "tembelleşirse" veya ev bağlantısı bir darboğaza girerse, tüm tünel bağlantısı çevirmeli ağ (dial-up) hızındaymış gibi hissettirebilir.

• Katman 2 Mikro Ödemeler: Her bir veri paketini ana blok zinciri üzerinde onaylayamayız; aksi takdirde işlem ücretleri (gas fees), bant genişliğinin maliyetinden daha yüksek olur. Güncel sistemler, saniyede binlerce küçük işlemi gerçekleştirebilmek için zincir dışı (off-chain) ödeme kanallarını kullanıyor.
• Düğüm Reputasyonu (İtibar): Eğer bir düğüm "heartbeat" (canlılık) kontrollerinde sürekli başarısız oluyorsa veya yüksek paket kaybı yaşıyorsa, ağın trafiği otomatik olarak bu düğümün etrafından dolaştırması gerekir. Bu, çıkmaz sokakları kendi kendine temizleyen, kendi kendini iyileştiren bir harita gibidir.
• "Tembel" Düğüm Sorunu: Bazı sağlayıcılar ağda yer tutup (squatting) staking yapabilir ancak trafiği verimli bir şekilde yönlendirmeyebilir. Akıllı sözleşmelerin, düşük performans sergileyenlerin ödüllerini kesme (slashing) konusunda agresif olması şarttır.

Bir de işin hukuki boyutu var ki, dürüst olmak gerekirse şu an tam bir gri alan. Eğer birisi sizin bireysel IP adresinizi kullanarak yasa dışı bir iş yaparsa, gerçekte kim sorumlu tutulacak?

Internet Society (ISOC) tarafından hazırlanan 2023 tarihli bir rapor, yerel yasaların veri göndericisi ile aktarım düğümü (relay node) arasındaki ayrımı yapmakta zorlanması nedeniyle "aracı sorumluluğunun" merkeziyetsiz altyapılar için en büyük engel olmaya devam ettiğini belirtiyor.

Ev IP adresinizi paylaşmak, internet servis sağlayıcınızın (ISP) genellikle bağlantınızı yeniden satmanızı yasaklayan hizmet şartlarını ihlal edebilir. Ayrıca, her şeyi anonim tutarken GDPR gibi küresel veri yasalarına uymak, herhangi bir Web3 projesi için oldukça zorlu bir denge oyunudur.

Ancak bu engellere rağmen teknoloji hızla ilerliyor. Bir sonraki adımda, bu merkeziyetsiz yapıların hız testlerinde büyük sağlayıcıları gerçekten geride bırakıp bırakamayacağını göreceğiz.

Web3 İnternet Özgürlüğünün Geleceği

Peki, tüm bunlar bizi nereye götürüyor? Temelde, internetin sadece dev telekomünikasyon şirketlerinden satın alınan bir hizmet olmaktan çıkıp, P2P (eşten eşe) protokoller ve atıl durumdaki yönlendirici (router) kapasiteleriyle hep birlikte inşa ettiğimiz bir yapıya dönüştüğü bir geleceğe bakıyoruz.

Asıl sihir, bu katmanları üst üste eklemeye başladığınızda ortaya çıkıyor. dVPN tünelinizin sadece trafiği yönlendirmekle kalmadığını, aynı zamanda yakındaki merkeziyetsiz depolama düğümlerinden (node) önbelleğe alınmış verileri otomatik olarak çektiğini hayal edin. Bu, ağın bizzat bilgisayarın kendisi olduğu, kendi kendini iyileştiren bir örgüsel (mesh) yapıya benziyor.

• Entegre Altyapı: P2P bant genişliği, merkeziyetsiz hesaplama ve depolamanın tek bir teşvik katmanı altında toplandığı bir yapıya doğru ilerliyoruz. Küçük bir işletme, hem şifreli trafiği yöneten hem de yakındaki kullanıcılar için yerel veri önbellekleme yapan bir düğüme ev sahipliği yapabilir.
• Token Faydası: Tokenlar artık sadece "madencilik" için kullanılmıyor. Kritik finansal işlemler veya sağlık hizmetlerinde, paketlerinizi havuzdaki mevcut en düşük gecikmeli (latency) yol üzerinden önceliklendirmek için token "yakabilirsiniz".
• Gerçek Sahiplik: Bağlantınızın "son kilometresine" (last mile) nihayet siz sahip oluyorsunuz. İnternet servis sağlayıcınız (ISP) kripto trafiğinizi yavaşlatmaya çalışırsa, ağ bir komşunuzun konut IP'sini kullanarak bu engeli basitçe etrafından dolanarak aşar.

DePIN (Merkeziyetsiz Fiziksel Altyapı Ağları) yönündeki bu kayma devasa bir değişim ifade ediyor. Messari'nin (2023) belirttiği gibi, bu model devasa sermaye harcamalarını topluluk mülkiyetindeki donanımlarla değiştirdiği için devrim niteliğindedir. Süreç karmaşık ve teknik görünebilir, ancak gerçekten özgür bir interneti geri kazanmamızın tek yolu bu. Bu protokollerin ne kadar hızlı geliştiğini gördükçe, eski merkezi VPN modelinin artık bir dinozor gibi görünmeye başladığını söyleyebiliriz.