DePIN için Bant Genişliği Kanıtı (PoB) Rehberi

Bant Genişliği Kanıtı (Proof of Bandwidth) Nedir ve DePIN Neden Buna İhtiyaç Duyar?

Hiç evinizdeki yönlendiricinin (router) neden Teksas'taki o devasa veri merkezleri gibi kripto "madenciliği" yapamadığını merak ettiniz mi? Bunun sebebi, geleneksel İş Kanıtı (Proof of Work - PoW) mekanizmasının tam bir kaynak canavarı olmasıdır; daha tek bir blok bile işleyemeden standart donanımınızı eritip bitirir.

Merkeziyetsiz bir internet inşa etmek için, bir düğümün (node) evi yakıp yıkmadan gerçekten işini yaptığını, yani veri taşıdığını kanıtlamanın bir yoluna ihtiyacımız var. İşte Bant Genişliği Kanıtı (Proof of Bandwidth - PoB) burada devreye giriyor.

Geleneksel İş Kanıtı (PoW), küresel bir kayıt defterini güvence altına almak için harikadır ancak bir sensör ağı veya VPN düğümleri için gereksiz derecede ağır bir çözümdür. DePIN: A Framework for Token-Incentivized Participatory Sensing (2024) çalışmasına göre, sensör seviyesinde PoW çalıştırmak temelde "ekonomik değildir"; çünkü enerji maliyeti, algılanan verinin değerini gölgede bırakır.

Daha hafif bir şeye ihtiyacımız var. Bant Genişliği Kanıtı (PoB), bir düğümün iddia ettiği kapasiteye ve hıza sahip olduğunu doğrulayan bir doğrulama katmanı işlevi görür. Fiziksel bir varlık (yönlendiriciniz) ile dijital ödüller (tokenlar) arasındaki köprüdür.

• Verimlilik: Düğümler, anlamsız matematiksel bulmacalar çözmek yerine, paket iletme veya bir proxy sunucusuna ev sahipliği yapma gibi "faydalı işler" gerçekleştirir.
• Doğrulama: Ağ, düğümlere "meydan okumalar" (challenges) gönderir; bunu, istatistiklerini sahte yollarla yükseltmediklerinden emin olmak için yapılan rastgele bir ping testi gibi düşünebilirsiniz.
• Teşvikler: Veri iletim kapasitesini ödüllere bağlayarak, insanları düşük gecikmeli işlemlerin kritik olduğu yoğun finans merkezleri gibi yüksek talep gören bölgelerde düğümler kurmaya teşvik ediyoruz.

Eğer bant genişliği için token dağıtıyorsanız, birileri mutlaka hile yapmaya çalışacaktır. Bir "Sybil saldırısında", tek bir kötü niyetli aktör, ödül havuzunu sömürmek için yüzlerce farklı düğümmüş gibi davranır. Herkesin katılabildiği P2P (eşler arası) ağlarda bu çok büyük bir sorundur.

Bant genişliği doğrulaması, fiziksel varlığı taklit etmeyi çok daha zor hale getirir. Eğer fiziksel internet çıkışınız (uplink) sadece 1 Gbps ise, elli adet "sanal" düğüm üzerinden 10 Gbps'lik gerçek dünya veri iletimi yapıyormuş gibi gösteremezsiniz. Matematik buna izin vermez.

DePIN çerçeve araştırmasında daha önce belirtildiği gibi, birçok proje artık donanım düzeyinde savunmalara odaklanıyor. Bir Güvenilir Platform Modülü (TPM) veya güvenli bölge (secure enclave) kullanmak, bant genişliği testini çalıştıran kodun kullanıcı tarafından manipüle edilmediğinden emin olunmasını sağlar.

Bu sadece kripto meraklılarını ilgilendiren bir konu değil. Merkeziyetsiz bir ağ üzerinden devasa tıbbi görüntüleme dosyalarını güvenli bir şekilde senkronize etmesi gereken bir sağlık kuruluşunu düşünün. Onların bir internet servis sağlayıcısından gelen "elinden gelenin en iyisi" (best effort) vaadine değil, garantili bant genişliğine ihtiyacı vardır. PoB, ödeme yaptıkları düğümlerin bu kapasiteyi gerçekten sağladığından emin olmalarını sağlar.

Teknik Detaylar: Hızı Gerçekte Nasıl Ölçüyoruz?

Peki, ağ bu hızı gerçekte nasıl "görüyor"? Bu sadece bir söz verme meselesi değildir. Çoğu PoB sistemi, bir düğümün ne kadar uzakta olduğunu anlamak için ICMP gecikme kontrolleri (pingler) ve TCP veri iletim örneklemesi (throughput sampling) kombinasyonunu kullanır. Temel olarak ağ, düğüme bilinen boyutta bir "çöp" (junk) dosya gönderir ve bu dosyanın iletilmesinin ne kadar sürdüğünü ölçer. Bazı gelişmiş protokoller, paket işaretleme (packet marking) yöntemini bile kullanır; burada, paketin içindeki veriyi okumadan, yolunu ve hızını takip etmek için gerçek kullanıcı verilerine özel başlıklar eklenir. Bu, düğümü dürüst olmaya zorlar; çünkü eğer bu işaretli paketleri düşürürlerse "kalite puanları" yerle bir olur.

Böylece "ne" ve "neden" kısımlarını netleştirmiş olduk. Peki bu sistemler, devasa bir darboğaza takılmadan veriyi gerçekte nasıl taşıyor? Bir sonraki bölümde, bunu mümkün kılan yönlendirme (routing) protokollerine göz atacağız.

Bant Genişliği Kanıtı (PoB) Ağlarında Yönlendirme Protokolleri

Veri paketlerini ışık hızında hareket ettirmekten bahsedip duruyoruz; ancak mevcut internet servis sağlayıcılarınızın (ISS) kullandığı standart internet yönlendirme protokolü (BGP), aslında oldukça hantal bir yapıya sahip. Genellikle sadece "en kısa" yolu arayan bu sistem, çoğu zaman yoğunluğa takılabiliyor veya sansür mekanizmalarına takılıp kalabiliyor. Bir DePIN (Merkeziyetsiz Fiziksel Altyapı Ağı) ekosisteminde ise çok daha akıllı çözümlere ihtiyacımız var.

Bu ağların çoğu, düğümler (node) arasında güvenli "tüneller" oluşturmak için son derece hızlı bir şifreleme protokolü olan WireGuard altyapısını entegre ediyor. Ancak asıl sihir, verinin yolunu nasıl bulduğunda yatıyor. Bazı projeler, kullanıcının verisinin hangi rotadan gideceğini bizzat seçmesine olanak tanıyan SCION teknolojisini kullanıyor; bu sayede belirli ülkelerden veya yavaş kablo hatlarından tamamen kaçınmak mümkün hale geliyor. Diğerleri ise Tor benzeri Onion Routing (Soğan Yönlendirme) yapısını PoB dokunuşuyla harmanlıyor: Düğümler, devredeki "en hızlı" aktarıcı oldukları sürece ödüllendiriliyor.

Statik olan ve güncellenmesi uzun süren standart BGP'nin aksine, bu P2P (eşler arası) yönlendirme protokolleri dinamik bir yapıya sahip. Örneğin, ticari bir bölgedeki bir düğüm çevrimdışı kalırsa, örgü ağ (mesh network) trafiği anında yakındaki bir konut düğümü üzerinden yeniden yönlendiriyor. Kullanıcı ise bu geçişi, bağlantısında en ufak bir titreme bile hissetmeden yaşıyor.

dVPN Ekosisteminde PoB Nasıl Çalışır?

Evdeki internet bağlantınızı boş duran bir misafir odası gibi düşünün. Siz işteyken veya uyurken, o 500Mbps'lik fiber hattın çoğu zaman boşta kalması aslında değerli bir altyapının israf edilmesidir.

Bant Genişliği Kanıtı (PoB - Proof of Bandwidth), bu "boş odayı" üretken bir varlığa dönüştürür; internete güvenli ve gizli bir tünel üzerinden erişmek isteyenlere fazla kapasitenizi kiralamanıza olanak tanır. Bu temel olarak bir "bant genişliği Airbnb" modelidir; ancak evinizde konaklayan misafirler yerine, yönlendiricinizden (router) sadece şifrelenmiş veri paketleri geçer.

Çoğumuz aslında kullandığımızdan çok daha fazla internet kapasitesi için ödeme yapıyoruz. Merkeziyetsiz VPN'ler (dVPN), şu anda atıl durumda bekleyen bu devasa konut tipi IP adresi havuzundan yararlanır. Bir düğüm (node) çalıştırdığınızda artık sadece bir kullanıcı değil, bir "mikro internet servis sağlayıcısı" (mikro-ISP) haline gelirsiniz.

Bir çıkış düğümü (exit node) olarak hareket ederek, büyük veri merkezlerinin sunamadığı bir şeyi sağlarsınız: "temiz" konut tipi trafik. Bu durum, Kuzey Virginia'daki devasa bir sunucu çiftliğinden geliyormuş gibi görünmeden coğrafi engelleri aşması gereken araştırmacılar veya gazeteciler için hayati önem taşır. DePIN: A Framework for Token-Incentivized Participatory Sensing (2024) çalışmasına göre, bu değişim tüketicilerin aynı ekosistem içinde hem "bakımcı" hem de "üretici" olmalarını sağlar.

• Ödül Kazanma: Sağladığınız gerçek veri iletim hızına (throughput) bağlı olarak kripto VPN ödülleri kazanırsınız. Stabil bir 1Gbps hattınız varsa, kesintili bir DSL bağlantısına sahip birinden daha fazla kazanırsınız.
• Önce Gizlilik: Modern dVPN teknolojisi, düğüm sahibinin trafiği göremediği ve kullanıcının da düğümün özel verilerine erişemediği bir yapıya doğru evriliyor.
• Merkeziyetsiz Çıkış Düğümleri: Tüm trafiğin birkaç merkezi noktadan geçtiği kurumsal VPN'lerin aksine, dVPN trafiği binlerce eve yayar. Bu da bir hükümetin ağı "kapatmasını" neredeyse imkansız hale getirir.

İşin zor kısmı, ağın sizin gerçekten iddia ettiğiniz hızı sağlayıp sağlamadığınızı nasıl bildiğidir. Bir düğümün beyanına güvenemeyiz; bu, Sybil saldırılarına davetiye çıkarmak olur. İşte burada "Heartbeat" (Kalp Atışı) kontrolleri ve veri sondaları devreye girer.

Ağ, düğümünüze rastgele aralıklarla küçük, şifrelenmiş "sondalar" gönderir ve bu veriyi ne kadar hızlı ilettiğinizi ölçer. Gecikme süreniz (latency) yükselirse veya veri hızınız düşerse, nihai hakem görevi gören akıllı sözleşme, kalite puanınızı ve dolayısıyla ödüllerinizi düşürür (slashing).

Karşılaştığımız en büyük engellerden biri, bu ölçümü insanların gerçekte ne yaptığını dikizlemeden gerçekleştirmektir. Bu noktada sıfır bilgi kanıtları (ZKP - Zero-Knowledge Proofs) üzerine yoğun çalışmalar yapıldığını görüyoruz. Amaç, ağın o 1GB'ın ne olduğunu bilmesine gerek kalmadan, "100Mbps hızla 1GB veri taşıdığımı" kanıtlamaktır.

Katılımcı algılama araştırmalarında daha önce belirtildiği gibi, TPM (Güvenilir Platform Modülü) gibi donanımların kullanılması burada yardımcı olur. Bu, ölçüm yazılımının sahte hız raporlamak için hacklenmediğinden emin olunmasını sağlar. Donanıma müdahale edilirse "kalp atışı" başarısız olur ve düğüm ağdan atılır.

Bu sadece teorik bir yaklaşım değil; oldukça kritik alanlarda halihazırda kullanılıyor. Örneğin sağlık sektörü; burada gizlilik her şeydir. PoB, kliniklerin merkezi bir sağlayıcının meta verileri gözetlemesine izin vermeden, teletıp hizmetleri için yüksek hızlı ve özel bir hatta sahip olduklarını doğrulamalarına olanak tanır.

Peki, "Airbnb" modelinin nasıl çalıştığını ve düğümleri sondalarla nasıl dürüst tuttuğumuzu gördük. Ancak tüm sistemi yavaşlatmadan bunu milyonlarca kullanıcıya nasıl ölçeklendirebiliriz? Bir sonraki bölümde, sistemi ayakta tutan token ekonomisine (tokenomics) derinlemesine dalacağız.

Bant genişliği madenciliği ve tokenize ağ ekonomisi

Düğümünüzü (node) çalıştırdınız ve bant genişliğinizi kanıtlıyorsunuz; harika. Ancak bir kişi, dünyanın öbür ucundaki bir yabancının güvenlik duvarını aşmasına yardımcı olmak için neden donanımını 7/24 açık bıraksın ki? İşin özü tamamen maddiyata, yani basit bir VPN'i işleyen bir ekonomiye dönüştüren token ekonomisine (tokenomics) dayanıyor.

Süreci başlatmak için çoğu ağ, düğüm operatörlerinin yerel tokenlar üzerinden bir teminat (stake) yatırmasını şart koşar. Bu, operatörün "elini taşın altına koyması" anlamına gelir. Eğer hile yapmaya çalışırlarsa veya düğümleri sürekli gecikme (lag) yaşatırsa, bu teminat kesintiye uğrar (slashing).

"Bant Genişliği Madenciliği" (Bandwidth Mining) ifadesi sadece kripto kazanmak için kullanılan süslü bir isim değildir; "istikrarsız düğüm" sorununu çözmek için tasarlanmış spesifik bir ekonomik modeldir. Bu ağların çoğu, yak ve bas (burn-and-mint) adını verdiğimiz bir model kullanır.

Sistem şu şekilde işler: Kullanıcılar ağı kullanmak için "Hizmet Kredileri" (Utility Credits) satın alır. VPN fiyatının dalgalanmaması için bu krediler genellikle 1 ABD Doları gibi sabit bir değere endekslenir. Bu kredileri elde etmek için sistem, değişken ağ tokenının eşdeğer miktarını "yakar" (yok eder). Ardından protokol, düğüm operatörlerine ödeme yapmak için yeni tokenlar "basar". Kullanımın düşük olduğu dönemlerde, enflasyonu önlemek ve arz-talep dengesini korumak için basım hızı genellikle yavaşlar.

• Çalışma Süresi (Uptime) Teşvikleri: Birçok protokol sadece ham veri için ödeme yapmak yerine "kıdemi" ödüllendirir. Altı ay boyunca kesintisiz çevrimiçi kalan bir düğüm, sisteme yeni katılan bir düğüme göre daha yüksek bir çarpanla ödül kazanır.
• Ceza Mekanizması (Slashing): Yoğun veri transferi sırasında düğümünüz çevrimdışı olursa, sadece ödülü kaybetmekle kalmazsınız; akıllı sözleşme, ceza olarak stake ettiğiniz tokenların bir kısmına el koyabilir.
• Dinamik Fiyatlandırma: Gerçek bir P2P borsasında fiyat sabit değildir. Bir ülkede kitlesel protestolar patlak verdiğinde ve herkes aniden bir VPN'e ihtiyaç duyduğunda, o bölgedeki düğümler için verilen ödüller tavan yapar.

Bunun finans sektöründe nasıl karşılık bulduğuna bizzat şahit oldum. Yüksek frekanslı işlem (HFT) yapan tüccarlar, bazen "son kilometre" (last-mile) gecikmesini kontrol etmek için belirli konut tipi (residential) rotalara ihtiyaç duyarlar. Doğrulanmış, yüksek hızlı düğümler için prim ödemeye hazırdırlar ve token ekonomisi, bu üst düzey düğümlerin ödüllerden en büyük payı almasını sağlar.

Bant Genişliği Kanıtı'nı (PoB), Filecoin'in depolama kanıtları gibi diğer "kanıt" sistemleriyle karıştırmak kolaydır. Ancak aralarında devasa bir teknik fark vardır: Depolama statiktir, ancak bant genişliği dayanıksızdır (perishable). Eğer 100Mbps bağlantınızı tam şu saniyede kullanmazsanız, o kapasite sonsuza dek kaybolur.

Dürüst olmak gerekirse, gerçekten işe yarayan "sansüre dirençli" bir internet inşa etmenin tek yolu budur. İnsanların nezaketine güvenemezsiniz; dürüst olmayı, hile yapmaktan daha kârlı hale getirmek zorundasınız.

DePIN Konsensüs Mekanizmalarında Güvenlik Tehditleri ve Teknik Engeller

Boşta duran internet bant genişliğiniz üzerinden token kazanmanın "büyüsünden" bahsettik; ancak biraz gerçekçi olalım: Eğer bir sistemi suistimal etmenin bir yolu varsa, birileri bunu yapacak botu çoktan yazmıştır. DePIN (Merkeziyetsiz Fiziksel Altyapı Ağları) dünyasındaysanız, sadece dışarıdaki bilgisayar korsanlarıyla değil, aynı zamanda hiçbir gerçek iş yapmadan ödülleri maksimize etmeye çalışan kendi düğüm (node) operatörlerinizle de mücadele edersiniz.

Şu an Bant Genişliği Kanıtı (PoB) protokollerindeki en büyük baş ağrısı "dahili döngü" (internal loop) saldırısıdır. Bir düğüm operatörünün 1 Gbps yükleme hızına sahip olduğunu kanıtlamak istediğini hayal edin. Veri trafiğini gerçekten internete yönlendirmek yerine, aynı yüksek hızlı sunucu üzerinde iki sanal örnek kurup veriyi sadece kendi aralarında döndürerek sistemi kandırabilirler.

• API Emülasyonu: Kötü niyetli aktörler bazen gerçek donanım bile kullanmazlar. Sadece gerçek bir düğümün API yanıtlarını taklit eden bir betik yazmaları yeterli olabilir.
• "Kukla Hesap" (Sockpuppet) Sorunu: Veri merkezindeki tek bir üst düzey sunucu, kendisini 50 farklı ev kullanıcısı düğümüymüş gibi göstererek aslında gerçek ev kullanıcıları için ayrılmış ödülleri toplayabilir.

Bunu durdurmak için uzaktan doğrulama (remote attestation) yöntemini kullanmaya çalışıyoruz. Temel olarak ağ, düğümün donanımına şu soruyu sorar: "Hey, sen gerçekten benim resmi kodumu çalıştıran bir Raspberry Pi misin, yoksa devasa bir sunucudaki Python betiği mi?"

Ancak işin püf noktası burada: Düşük güç tüketimli IoT cihazları bu konuda oldukça yetersizdir. Her veri paketi hareket ettiğinde tam kapsamlı bir kriptografik "ölçülü önyükleme" (measured boot) kontrolü yapmak, devasa bir kaynak tüketimine yol açar. Eğer bir perakende zinciri, satış noktası (POS) sistemleri için bu ağı kullanıyorsa, bir müşteri kartını her okuttuğunda düğümün donanım doğrulamasını çözmek için üç saniye duraksamasını kabul edemez.

Yine de her şey göründüğü kadar karamsar değil. "Olasılıksal doğrulama" (probabilistic verification) konusunda kendimizi geliştiriyoruz; yani her paketi kontrol etmek yerine, hile yapmayı istatistiksel olarak kârsız hale getirecek kadar kontrol yapıyoruz. Ancak daha karmaşık ağ mimarilerine doğru ilerledikçe, "güven matematiğini" çözmek her geçen gün daha da zorlaşıyor.

Merkeziyetsiz ISP Alternatiflerinin Geleceği

Geleneksel ISP (İnternet Servis Sağlayıcı) modelinin, yaklaşan devasa bir meteoru izleyen bir dinozor gibi göründüğü bir noktadayız. Dev bir şirketten "hat kiralamak" yerine, komşularınızla bir "ağ (mesh) paylaşmak" artık sadece bir kripto hayali değil; bölgesel engellemeler ve aracı kurumların gözetleme faaliyetleriyle giderek boğulan bir internet için mantıklı olan bir sonraki adımdır.

Birkaç bin dVPN düğümünden (node), tam teşekküllü bir merkeziyetsiz ISP (dISP) yapısına geçiş, aslında yazılım katmanları ile fiziksel katman-2 bağlantısı arasındaki boşluğu doldurmaktan ibarettir. Şu an çoğumuz mevcut Türk Telekom veya Turkcell hatları üzerinden şifreli tüneller çalıştırıyoruz. Ancak bu ağlar büyüdükçe, düğümlerin noktadan noktaya (point-to-point) kablosuz bağlantı veya topluluk mülkiyetindeki fiber hatlar üzerinden doğrudan bağlandığı yerelleşmiş "backhaul" (ana veri iletim hattı) değişim noktalarının yükselişine tanık oluyoruz.

İşte bu noktada DAO yönetişimi devreye giriyor. Silikon Vadisi'ndeki bir CEO'nun, Anadolu'nun kırsalındaki bir köyün bant genişliği için "adil fiyatı" belirlemesini bekleyemezsiniz. Bunun yerine, bu ağlar Bant Genişliği Kanıtı (PoB) parametrelerini belirlemek için zincir üstü (on-chain) oylama kullanır.

• Dağıtık Bant Genişliği Havuzları: İsteğinizi tek bir sunucunun işlemesi yerine, trafiğiniz aynı anda beş farklı konut tipi düğüme (residential node) bölüştürülebilir.
• Protokolden Bağımsız Yönlendirme: Geleceğin dISP'leri 5G, Starlink veya yerel bir mesh ağında olup olmamanızla ilgilenmeyecek.
• Donanım Uyumluluğu: Akıllı buzdolabınızın, arabanızın ve yönlendiricinizin (router) hepsinin ortak havuza katkıda bulunduğu bir dünyaya doğru ilerliyoruz.

Günün sonunda, Bant Genişliği Kanıtı (Proof of Bandwidth), bizi tamamen "sahte" bir merkeziyetsiz webden koruyan tek şeydir. Verinin fiziksel bir kablo üzerinden gerçekten geçtiğini kanıtlamanın bir yolu olmadan, sadece dijital borç senetleri takas etmiş oluruz. Ancak bu kanıtla birlikte, bant genişliğinin tıpkı petrol veya altın gibi bir emtia haline geldiği, güvene dayalı olmayan (trustless) bir pazar yeri oluşturuyoruz; tek fark, bunu oturma odanızdan madenleyebilmenizdir.

Uzun vadeli görünüm mü? Elbette karmaşık olacak. Hükümetler, düğüm operatörlerini "lisanssız ISP'ler" olarak sınıflandırmaya çalışacak ve dev telekom şirketleri bu "sondaları" (probes) tespit edip hız kısıtlamaya (throttling) çalışacak. Ancak on binlerce farklı cihazda yaşayan bir protokolü durduramazsınız. "Bant Genişliği için Airbnb" modeli sadece gelmekle kalmıyor; paket akışlarını izleyen bizler için o zaten burada. Dürüst olmak gerekirse, bir düğüm çalıştırmaya başlamak için en iyi zaman iki yıl önceydi. İkinci en iyi zaman ise, büyük oyuncular "son mil" (last mile) üzerindeki tekellerini kaybettiklerini fark etmeden hemen önce, yani bugündür.