DePIN ve Çok Katmanlı Onion Yönlendirme | Web3 Gizlilik Rehberi

Gizliliğin Evrimi: Tor'dan DePIN'e

"Gizli" modda geziniyor olmanıza rağmen neden hala birileri omuzunuzun üzerinden sizi izliyormuş gibi hissediyorsunuz? Bunun temel sebebi, büyük bir veri merkezine yapılan tek bir sıçramanın (hop), meta verilerinizi kaydetmeye kararlı bir İnternet Servis Sağlayıcısından (İSS) pek bir şey gizleyememesidir. (İSS'den meta verileri gizlemenin etkili yolları nelerdir?)

İşte burada DePIN (Merkeziyetsiz Fiziksel Altyapı Ağları) devreye giriyor. Çoklu sıçramalı yönlendirmeyi (multi-hop routing), katmanlı şifrelemeye sahip bir soğana benzetebilirsiniz. Verileriniz doğrudan bir bağlantı kurmak yerine birkaç düğüm (node) üzerinden seker. Her düğüm sadece paketin nereden geldiğini ve bir sonraki durağının neresi olduğunu bilir; ancak yolun tamamına asla hakim olamaz.

• Katmanlı Şifreleme: Trafiğiniz birden fazla katmanla sarmalanır. Her düğüm bir katmanı soyarak bir sonraki varış noktasını açığa çıkarır.
• Tekil Arıza Noktasının Olmaması: Eğer bir düğüm ele geçirilirse, saldırgan yine de orijinal kaynağı veya nihai varış noktasını öğrenemez.
• Çıkış Düğümü İzolasyonu: Veri açık web'e ulaştığında, "çıkış düğümü" (exit node) kullanıcının kim olduğu hakkında hiçbir fikre sahip değildir.

Tek bir sıçrama yeterli değildir; çünkü tek bir sağlayıcı hem ev IP'nizi hem de gittiğiniz hedefi görebilir. Özellikle uzaktan konsültasyonlar sırasında hasta kayıtlarının korunmasının hayati önem taşıdığı sağlık sektörü gibi alanlarda, tek bir noktada yaşanacak bir güvenlik zafiyeti devasa bir risk teşkil eder. Çoklu sıçrama (multi-hop) kullanımı, zincirin bir halkasında sızıntı olsa bile hasta kimliğinin gizli kalmasını sağlar.

Geleneksel VPN servisleri, hükümetlerin engellemesi kolay olan büyük sunucu çiftliklerini kullanır. DePIN hareketi ise P2P (uçtan uca) tabanlı bir "Bant Genişliği için Airbnb" modeli kullanarak bu durumu değiştiriyor. Messari'nin 2024 raporuna göre DePIN sektörü, dağıtık donanım gücünden yararlandığı için hızla büyüyor. Bu yapı, ağın kapatılmasını çok daha zor hale getiriyor. Düğümler ev bağlantısı kullanan sıradan kişiler tarafından çalıştırıldığı için, bir İSS'nin VPN trafiğini normal bir Zoom görüşmesinden ayırt etmesi oldukça güçtür.

Bu altyapı üzerine inşa edilen sistemlerde, merkezi sunuculardan P2P kurulumlarına geçişin internet özgürlüğü için dev bir adım olduğunu görüyoruz. Paket yönlendirme gibi ağır işlemleri yönetmek için bu ağlar, şifreli tüneller oluştururken genellikle WireGuard gibi protokolleri entegre eder; düğümlerin merkezi bir kayıt defteri olmadan birbirini bulmasını sağlamak için ise DHT (Dağıtık Karma Tablo) teknolojisinden faydalanırlar.

Tokenlaştırılmış Bant Genişliği Ağı Nasıl Besler?

Merkezi sunucuları olmayan bir ağı, tek bir su kulesi bulunmayan bir şehre benzetebilirsiniz; herkes elindeki kaynağı paylaşır. İnsanlardan yönlendiricilerini (router) açık tutmalarını ve evlerindeki bant genişliğini yabancılarla paylaşmalarını istiyorsanız, bunun bir karşılığı olmalı, değil mi?

DePIN ekosisteminde "bant genişliği madenciliği" (bandwidth mining) kavramından bahsediyoruz; bu aslında kullanılmayan yükleme (upload) hızınızı başkalarının kullanımına açarak ödeme almanızdır. Bu durum, karmaşık matematik problemlerini çözmek için yoğun elektrik harcanan Bitcoin madenciliğine benzemez; burada doğrudan fiziksel bir kaynak sağlarsınız.

• Uç noktaları (Edge) teşvik etmek: Düğüm (node) operatörlerini kripto tokenlarla ödüllendirmek, ağın devasa veri merkezlerinin asla ulaşamayacağı noktalara kadar büyümesini sağlar. Örneğin, İtalya'nın kırsalındaki küçük bir kafenin, yakınlardaki bir gazeteci için çıkış düğümü (exit node) sağladığını hayal edin.
• Bant Genişliği Kanıtı (Proof of Bandwidth - PoB): İşin püf noktası buradadır. Protokol, bir düğümün gerçekten iddia ettiği hıza sahip olup olmadığını doğrulamak için "kalp atışı" (heartbeat) paketleri gönderir. Eğer bir düğüm gecikme (latency) testinden geçemezse, ödül alamaz.
• Ağ Canlılığı: Tokenlar aynı zamanda bir "itibar" puanı işlevi görür. 7/24 çevrimiçi kalan ve düşük paket kaybı oranına sahip olan düğümler daha fazla kazanır; bu da kalitesiz bağlantıların doğal yollarla elenmesini sağlar.

DePIN ekosisteminin sürdürülebilirliğine ilişkin CoinGecko tarafından yayınlanan 2023 tarihli bir analiz, "Teşvik katmanı, P2P mimarisinin kendi ağırlığı altında çökmesini engelleyen temel unsurdur," ifadesine yer vermektedir.

Bu sistem, yerel internet servis sağlayıcınızın sunduğu sabit fiyatlı menülere benzemez; burası canlı bir pazar yeridir. Gizlilik talebi arttığında —örneğin yerel bir seçim döneminde veya büyük bir spor müsabakasındaki yayın kısıtlamalarında— akıllı sözleşmeler token akışını otomatik olarak dengeler.

Bu değişim modeli aracıları tamamen ortadan kaldırır. Finans dünyasında, yüksek değerli ticari verilerin taşınması, zamanlama saldırılarından (timing attacks) kaçınmak için basit bir vekilden (proxy) fazlasını gerektirir. Tokenlaştırılmış ağlar, şirketlerin çıkış noktalarını sürekli olarak konut IP'leri üzerinden değiştirmesine olanak tanıyarak faaliyetlerinin dışarıdan "gürültü" gibi görünmesini sağlar. Ödemeler doğrudan kodlar aracılığıyla yönetildiği için genel giderler minimum düzeydedir. Bir CEO'nun özel jeti için değil, alt sokağınızdaki komşunuzun atıl durumdaki fiber bağlantısı için ödeme yaparsınız.

Pazar yerinin teknik işleyişinin ötesinde, verilerin ele geçirilmeden gerçekte nasıl hareket ettiğini de anlamamız gerekiyor. Bu da bizi yönlendirme protokollerinin asıl mutfağına götürüyor.

dVPN Ekosisteminde Multi-Hop Kullanmanın Güvenlik Avantajları

Bazı web sitelerinin VPN kullandığınızı anında "anlayıp" erişiminizi engellediğini hiç fark ettiniz mi? Bu durum genellikle geleneksel VPN sağlayıcılarının, güvenlik veri tabanlarında kara listeye alınmış devasa veri merkezlerine ait IP aralıklarını kullanmasından kaynaklanır.

DePIN (Merkeziyetsiz Fiziksel Altyapı Ağları) ortamındaki Multi-hop (çoklu sıçrama) özelliği, dijital ayak izinizi gerçek kullanıcıların konut tipi düğümlerine (residential nodes) dağıtarak bu sorunu çözer. Bu sayede Derin Paket İncelemesi (DPI) yöntemleriyle kimliğinizin tespit edilmesi neredeyse imkansız hale gelir.

• DPI Engellerini Aşmak: Gelişmiş güvenlik duvarları, paket başlıklarındaki belirli kalıpları tarar. Gizlenmiş köprüler (obfuscated bridges) kullanarak ve her sıçramada trafiğin "şeklini" değiştirerek, verilerinizin sıradan bir HTTPS akışı veya bir P2P oyun oturumu gibi görünmesi sağlanır.
• Düğüm Reputasyonu ve Değişkenlik (Churn): Merkeziyetsiz bir yapıda, düğümler sürekli ağa katılır veya ağdan ayrılır. Bu "değişkenlik" sayesinde IP adreslerini kara listeye almak, sonuçsuz bir çabaya dönüşür; bir internet servis sağlayıcısı (ISP) giriş düğümünü engelleyene kadar, kullanıcı çoktan üç farklı düğüme sıçramış olur.
• Üstveri (Metadata) Parçalanması: Bir devlet kurumu belirli bir düğümü izlese bile, iletişimin yalnızca küçük bir parçasını görebilir. Orta katmandaki bir düğüme giden şifrelenmiş anlamsız verileri görebilirler ancak bu verileri ne sizin ev IP adresinizle ne de nihai hedefinizle ilişkilendirebilirler.

Bu teknolojinin ne kadar hızlı geliştiğini yakından takip etmek isterseniz SquirrelVPN platformuna göz atabilirsiniz. Siber güvenlikteki bu değişimler ve yeni gizlilik trendleri konusunda toplumu bilinçlendirme noktasında harika bir iş çıkarıyorlar. Doğrusunu söylemek gerekirse, ağ mimarisinin bu P2P (uçtan uca) modellerine evrilmesi, interneti özgür tutabilmemizin tek gerçek yolu.

Bu sistem sadece Netflix bölgenizi gizlemek için değil; perakende sektöründe şirketler, veri merkezi IP'lerini tanıyan sunucular tarafından engellenmeden rakip fiyatlarını kontrol etmek için bu çoklu sıçrama rotalarını kullanıyor. Bu, onlara engellenmiş bir sayfa yerine, yerel müşterilere sunulan gerçek fiyatları görme imkanı tanıyor.

Token tabanlı bir ağın en güzel yanı, protokolün sizi bilinen darboğazların veya sansürlü alt ağların etrafından otomatik olarak dolaştırabilmesidir. Ancak burada bir denge söz konusudur: Multi-hop, DPI takibini inanılmaz derecede zorlaştırsa da, katmanlar eklemek ve gecikme odaklı yönlendirme kullanmak bazen gelişmiş trafik analizlerinin yakalayabileceği kalıplar oluşturabilir. Yani en üst düzey anonimlik için bir miktar hızdan feragat etmiş olursunuz.

Sonuç olarak, güvenlik üst düzey olsa da tüm bu ekstra sıçramalar bazen bağlantı hızınızı yavaşlatabilir. Bir sonraki bölümde, bu ağların "gecikme canavarına" teslim olmadan nasıl yüksek hızda kalmayı başardığını inceleyeceğiz.

Web3 İnternet Özgürlüğünün Önündeki Zorluklar ve Gelecek

Evet, bu karmaşık çok sıçramalı (multi-hop) yapıyı kurduk ancak asıl soru şu: Dizüstü bilgisayarınızı pencereden fırlatmak istemeden bu sistem üzerinden gerçekten film izleyebilecek misiniz? Şifreleme katmanları eklemek ve veri paketlerini dünyanın dört bir yanında sektirmek genellikle ping sürelerini mahveder; bu da gerçek zamanlı bir işlem yapmaya çalıştığınızda tam bir kabusa dönüşür.

Verileriniz her yeni bir düğüme (node) çarptığında, milisaniye cinsinden bir "gecikme vergisi" ödenir. Bir DePIN (Merkeziyetsiz Fiziksel Altyapı Ağı) kurulumunda sadece mesafe ile değil, aynı zamanda ev internet bağlantılarının değişken kalitesiyle de uğraşırsınız. Eğer orta sıçramadaki düğüm, yoğun bir DSL hattına bağlı eski bir yönlendiriciyse, tüm tünel hızınız bir kaplumbağa hızına iner.

• Çok Yollu Yönlendirme (Multipath Routing): Yeni nesil protokoller, bir dosyanın farklı parçalarını aynı anda farklı yollar üzerinden göndererek bu sorunu çözmeye çalışıyor. Bunu, trafik sıkışıklığından kaçınmak için aynı partiye üç farklı yoldan gitmeye benzetebiliriz.
• Düğüm Kademelendirme (Node Tiering): Bazı ağlar artık düğümleri seçmeden önce Gidiş-Dönüş Süresini (RTT) ölçen "gecikme duyarlı" yönlendirme kullanıyor. "Yüksek hızlı" bir yol için daha fazla token ödemeniz gerekebilir, ancak bu fark, karlı bir görüntü ile 4K arasındaki farktır.
• Uç Önbelleğe Alma (Edge Caching): Belirli kullanım durumları için bazı dVPN'ler, çok sıçramalı tünel üzerindeki yükü azaltmak amacıyla hassas olmayan verileri uç düğümde önbelleğe alır; bu da tekrarlanan isteklerde hızı artırır.

Dürüst olmak gerekirse, buradaki nihai hedef sadece daha iyi bir VPN yapmak değil. Hedef; verilerinizi en yüksek teklifi verene satan bir avuç dev şirkete güvenmeyen bir web inşa etmek. Messari'nin 2024 tarihli bir raporuna göre, bu fiziksel altyapı halihazırda sıradan insanlar tarafından kurulmaya başlandı bile.

Gerçek dünyadaki etkilerini şimdiden görüyoruz. Finans alanında bu sistemler, veri merkezi trafiğini izleyen botların önden işlem yapmasını (front-running) engelliyor. Sağlık sektöründe, kısıtlı bölgelerdeki araştırmacıların devlet müdahalesi korkusu olmadan genomik verileri paylaşmalarına olanak tanıyor. Hatta perakende sektöründe, küresel pazar araştırmaları için oyun alanını dengeliyor.

Teknik engellerin ötesinde, IPv6'nın her cihazı potansiyel bir düğüm haline getirdiği bir döneme doğru ilerlerken, bildiğimiz anlamdaki İnternet Servis Sağlayıcıları (ISS), kullanıcıların sahip olduğu çok daha büyük bir ağ için sadece birer veri borusuna dönüşebilir. Şu an için işler biraz karışık ve protokollerin hala geliştirilmeye ihtiyacı var; ancak token tabanlı internet altyapısına geçiş, muhtemelen dijital özgürlüğümüzü geri kazanmanın tek yolu.

Yolumuz uzun, ancak P2P bant genişliği paylaşımı ve çok sıçramalı yönlendirme sayesinde nihayet gözetleme devletinden kaçabilecek araçlara sahip oluyoruz. Sadece paket kaybınıza (packet loss) dikkat edin; özgürlük harikadır ama gecikme (lag) hala can sıkıcı.