Bitcoin Gizliliği: Neden
Anonim Değil ve Bunu Nasıl Düzeltirsiniz

Bitcoin Neden Takma Adlı, Anonim Değil?

Anonim, kimsenin etkinliği gerçek bir kişiyle ilişkilendiremediği anlamına gelir. Takma adlı ise potansiyel olarak size kadar izlenebilecek sahte bir isim (adres) altında faaliyet gösterdiğiniz anlamına gelir. Bitcoin ikinci türdendir.

Bitcoin adresiniz (bc1q... gibi) isminizi içermez. Ancak pasaportunuzu taramış bir borsadan çekim yapmak için bu adresi kullandığınız anda, bu adres kimliğinize sonsuza dek bağlanır. Ve Bitcoin üzerindeki her işlem kamuya açık olduğundan, bu tek adresi bilen herkes izini takip edebilir.

Daha da kötüsü, Bitcoin, "coinlerin" izlenebilir birimler olduğu bir UTXO modeli kullanır. Bitcoin harcadığınızda, cüzdanınız girdileri (daha önce aldığınız coinler) birleştirir ve çıktılar (alıcıya gönderilen yeni coinler ve size para üstü olarak dönen) oluşturur. Bu, para akışlarının görünür bir grafiğini oluşturur.

Bunu nakit ile karşılaştırın. Birine 20 dolarlık banknot verdiğinizde, bu işlem dijital iz bırakmaz. Bitcoin, çekle ödemeye daha çok benzer. Kalıcı bir kayıt var ve yeterli motivasyona sahip biri kağıt izini takip edebilir.

Zincir Analizi Bitcoin'inizi Nasıl Takip Eder?

Chainalysis, Elliptic ve Crystal Blockchain gibi şirketler, hükümetler, borsalar ve kolluk kuvvetleri için Bitcoin işlemlerini izleyerek para kazanır. Şaşırtıcı derecede iyi çalışan gelişmiş araçlar geliştirdiler.

Başlıca teknikleri:

• 1.Ortak girdi sahipliği: Aynı işlemde iki girdi kullanılıyorsa, muhtemelen aynı kişiye aittir. Cüzdanınız, daha büyük bir ödeme yapmak için küçük UTXO'ları birleştirirken bunu otomatik olarak yapar.
• 2.Para üstü adres tespiti: 1 BTC'lik bir UTXO'dan 0,5 BTC gönderdiğinizde, kalan 0,5 "para üstü" olarak size geri döner. Analistler genellikle hangi çıktının ödeme, hangisinin para üstü olduğunu belirleyebilir.
• 3.Borsa kümeleme: Büyük borsalara ait adresleri bilirler. Coinbase, Kraken veya Binance'e yapılan herhangi bir para yatırma veya çekme, KYC kimliğinize etiketlenir.
• 4.Zamanlama analizi: İşlem yaptığınız zaman kalıpları saat dilimlerini ve alışkanlıkları ortaya çıkarabilir. Aynı IP'den düzenli haftalık alımlar tek bir kişiye işaret eder.

Bu teknikler mükemmel değil. Ancak aktif olarak gizlilik uygulamayan çoğu kişiyi yakalamak için yeterince iyi. Borsalar verileri düzenleyicilerle yasal olarak paylaşmak zorunda. Her kişisel cüzdana çekim yaptığınızda, bu bağlantı birisinin veritabanına kaydedilir.

UTXO Yönetimi Nedir ve Neden Önemlidir?

UTXO, Harcanmamış İşlem Çıktısı anlamına gelir. Her UTXO'yu cüzdanınızda kendi geçmişine sahip ayrı bir "coin" olarak düşünün. Coinbase'den 0,1 BTC ve bir arkadaşınızdan 0,2 BTC aldığınızda, iki UTXO'nuz olur. Farklı gizlilik profillerine sahiptirler.

Coinbase UTXO'su kimliğinize bağlıdır (KYC verileriniz var). Arkadaşınızdan gelen belki değildir. Cüzdanınız her ikisini bir ödeme yapmak için birleştirirse, artık KYC ile ilişkili Coinbase etkinliğinizi arkadaşınızın işlemine bağladınız. Zincir analizi her ikiniz hakkında yeni bir şey öğrendi.

Coin kontrolü, hangi UTXO'ları harcayacağınızı manuel olarak seçme pratiğidir. Sparrow Wallet ve Electrum gibi gelişmiş cüzdanlar, her işlem için belirli coinler seçmenize olanak tanır. Bu, farklı gizlilik seviyelerine sahip coinlerin yanlışlıkla birleştirilmesini önler.

Temel kural: KYC'li coinleri (borsalardan) KYC olmayan coinlerle aynı işlemde asla birleştirmeyin. Mümkünse ayrı cüzdanlarda tutun. UTXO'larınızı her birinin nereden geldiğini bilebilecek şekilde etiketleyin.

Kendi Düğümünüzü Çalıştırmak Gizliliği İyileştirir mi?

Büyük ölçüde. Çoğu kişinin yapabileceği en büyük tek gizlilik yükseltmesidir.

Standart bir cüzdan uygulaması (Ledger Live, Trezor Suite, BlueWallet varsayılan ayarlarında) kullandığınızda, cüzdanınız bakiyeleri kontrol etmek ve işlemleri yayınlamak için şirketin sunucusuna bağlanır. Bu sunucu IP adresinizi ve cüzdanınızdaki her adresi görür. Ne kadar Bitcoin'iniz olduğunu, ne zaman işlem yaptığınızı ve nereden işlem yaptığınızı bilirler.

Kendi düğümünüzü çalıştırmak, cüzdanınızın şirketin sunucusu yerine kendi Bitcoin düğümünüzle konuştuğu anlamına gelir. Bakiye kontrolleri, adres sorguları ve işlem yayınları ağınızı asla terk etmez. Başka kimse bunları görmez.

Temel bir Bitcoin düğümü, 1 TB SSD ($80) ile bir Raspberry Pi 4 ($60-80) üzerinde çalışır. Umbrel, RaspiBlitz ve Start9 gibi araçlar kurulumu kolaylaştırır. Düğümünüze işaret eden Sparrow Wallet aracılığıyla donanım cüzdanınızı bağlayın ve çoğu Bitcoin kullanıcısının sahip olduğu en büyük gizlilik açıklarından birini kapattınız.

CoinJoin Nasıl Çalışır?

CoinJoin, birden fazla kullanıcının Bitcoin'ini tek bir işlemde birleştirdiği bir tekniktir. Her biri 0,1 BTC koyan ve her biri 0,1 BTC alan 10 kişi varsa, bir gözlemci hangi girdinin hangi çıktıya karşılık geldiğini söyleyemez. İşlem blok zincirinde geçerlidir, ancak bağlantılar kopar.

Wasabi Wallet (masaüstü, açık kaynak), en popüler CoinJoin uygulamasıdır. Karışımı düzenlemek için bir koordinatör kullanır, ancak fonlarınızı çalamaz (protokol gözetim dışıdır). JoinMarket farklı bir yaklaşım benimser: yapıcıların likidite sağladığı ve alıcıların küçük bir ücret ödeyerek karışım yaptığı merkezi olmayan bir pazar yeri.

Maliyet gerçektir. CoinJoin işlemleri daha yüksek madencilik ücreti öder (daha fazla girdi ve çıktı). Wasabi bir koordinatör ücreti alır. Bazı borsalar CoinJoin üzerinden geçen coinleri işaretleyebilir. Kolaylık karşılığında gizlilik alışverişi yapıyorsunuz.

Yasal mı? Çoğu yerde evet. Ancak Türkiye dahil pek çok ülkede düzenleyici ortam değişmektedir. CoinJoin doğası gereği yasadışı değildir, ancak yargı alanınızın tutumundan haberdar olun. Gizlilik bir haktır, ancak gözlerinizi açık tutarak kullanın.

Lightning Network Gizliliği Nasıl İyileştirir?

Lightning, Bitcoin işlemlerini ana blok zincirinden çıkarır. Yalnızca iki zincir içi işlem görünür: ödeme kanalı açtığınızda ve kapattığınızda. Bu olaylar arasındaki her şey kanal katılımcıları arasında özel olarak gerçekleşir.

Lightning üzerinden birine ödeme yaptığınızda, ödeme alıcıya ulaşmak için birden fazla düğümden geçer. Her düğüm yalnızca rotadaki doğrudan komşularını bilir. Düğüm A, sizden bir ödeme aldığını ve Düğüm B'ye ilettiğini bilir. Hiçbir tek düğüm tam yolu görmez. Buna soğan yönlendirme denir, Tor'un çalışma şekline benzer.

Lightning gizlilik için mükemmel değildir. Kanal açma ve kapatma hâlâ zincir içindedir. Büyük açık düğümler bazen ödeme rotalarını tahmin etmek için zamanlamayı ilişkilendirebilir. Ve gözetimli bir Lightning cüzdanı kullanıyorsanız (Wallet of Satoshi gibi), sağlayıcı her şeyi görür.

Ancak günlük harcamalar için Lightning, zincir içi işlemlere göre önemli bir gizlilik yükseltmesidir. Kahve alın, VPN için ödeme yapın, içerik oluşturucuları destekleyin. Satoshi birimi küçük Lightning ödemelerini doğal ve sezgisel kılar.

En İyi Gizlilik Uygulamaları Nelerdir?

Gizlilik bir spektrumdur. Her şeyi yapmanız gerekmez. Her adım koruma ekler. İşte en kolaydan en gelişmişe sıralanmış bir liste:

Hangi Gizlilik Araçlarını Kullanmalısınız?

İnsanların Yaptığı En Büyük Gizlilik Hataları Nelerdir?

KYC ve KYC Olmayan Bitcoin Arasındaki Fark Nedir?

KYC, Müşterinizi Tanıyın anlamına gelir. Her düzenlenmiş borsa (Coinbase, Kraken, Binance, BtcTurk, Paribu), işlem yapmanıza izin vermeden önce pasaportunuzu, kimliğinizi ve bazen bir selfie'yi toplar. Bu platformlarda Bitcoin satın aldığınızda, alımınız veritabanlarında gerçek dünya kimliğinize kalıcı olarak bağlanır.

KYC olmayan Bitcoin, kimliğinizi vermeden edinilen Bitcoin'dir. Kaynaklar arasında Bisq ve HodlHodl gibi eşten eşe borsalar, Bitcoin ATM'leri (bazıları küçük miktarlar için kimliksiz nakit kabul eder) ve madencilik sayılabilir. KYC olmayan Bitcoin'i elde etmek daha zordur ve genellikle spot fiyatın %5-10 üzerinde prim taşır.

Bu neden önemli? KYC'li Bitcoin'in birinci günden itibaren kağıt izi var. Borsa, 15 Mart'ta 0,5 BTC satın aldığınızı biliyor. Bunu vergi makamlarıyla paylaşıyor. Bu Bitcoin altı ay sonra bir CoinJoin'e girerse, iz yine de satın alımınızda başlıyor. KYC olmayan Bitcoin o bağlantı noktası olmadan başlar.

Çoğu insan KYC Bitcoin'le başlar çünkü kolaydır. Bu iyi. Sadece gizlilik ödünleşimini anlayın. Ve asla CoinJoin olmadan KYC ve KYC olmayan coinleri aynı cüzdanda karıştırmayın.

Bitcoin İçin Tor mu VPN mi Kullanmalısınız?

IP adresiniz yaklaşık konumunuzu ve internet sağlayıcınızı ortaya çıkarır. Bir Bitcoin düğümüne, blok gezginine veya borsaya bağlandığınızda, o IP'yi kaydederler. Gizlemek en basit gizlilik iyileştirmelerinden biridir.

Tor, trafiğinizi üç rastgele düğümden geçirir. Ücretsiz, açık kaynaklı ve gizlilik için çok güçlüdür. Bitcoin Core yerleşik Tor desteğine sahiptir. Wasabi Wallet varsayılan olarak Tor üzerinden yönlendirir. Dezavantajı: daha yavaştır ve bazı web siteleri Tor çıkış düğümlerini engeller.

VPN'ler daha hızlıdır ancak VPN sağlayıcısına güvenmeyi gerektirir. Etkinliğinizi kayıt altına alırlarsa, gizliliğiniz politikalarına bağlıdır. Kayıt tutmayan VPN'ler (Bitcoin kabul eden Mullvad gibi) iyi seçeneklerdir. VPN, hiçbir şeyden iyidir ama ciddi gizlilik için Tor'dan daha zayıftır.

Minimum: Bitcoin ile çevrimiçi etkileşime geçerken her zaman VPN kullanın. İdeal: Bitcoin düğümünüzü Tor üzerinden çalıştırın ve cüzdanınızı yerel olarak ona bağlayın.

Türkiye'deki Bitcoin Tutucuları İçin Gizlilik Neden Önemlidir?

Türkiye'de 7518 Sayılı Kanun (2024) ile kripto varlıklara yönelik düzenleyici çerçeve oluşturulmaktadır. SPK lisanslı borsalar (BtcTurk, Paribu vb.) müşteri verilerini yasal olarak ilgili makamlarla paylaşmakla yükümlüdür. Bu, borsalardaki Bitcoin'inizin gerçek kimliğinize bağlı olduğu anlamına gelir.

Gizlilik ve vergi uyumu birbirinin zıttı değildir. Kendi kayıtlarınızı tutabilirken tutumlarınızı dünyaya yayınlamak zorunda değilsiniz. GİB (Gelir İdaresi Başkanlığı) cüzdan adresinizi görmek zorunda değil. Ne zaman satın aldığınıza, ne kadar aldığınıza ve ne zaman sattığınıza (satarsanız) ilişkin belgelere ihtiyaç duyuyor.

Kendi kayıtlarınızı yerel olarak saklayın. Satın alma onaylarınızın ekran görüntüsünü alın. Tarihleri, miktarları ve maliyet temelini içeren bir tablo tutun. Gizlilik aynı zamanda fiziksel güvenlik anlamına da gelir: Bitcoin tuttuğunuzu kamuoyu önünde tartışmak sizi hedef haline getirir.

Bitcoin Gizliliğinin Geleceği Nasıl Görünüyor?

Bitcoin'in temel gizliliğini iyileştiren çeşitli protokol geliştirmeleri devam ediyor veya zaten hayata geçirildi:

• ►Taproot (2021'den beri canlı): Karmaşık işlemleri (çoklu imza, Lightning kapanışları) zincirde basit işlemlerle aynı görünür hale getirir. Bu, zincir analizinin güvendiği büyük bir parmak izi vektörünü ortadan kaldırır.
• ►PayJoin: Hem gönderenin hem de alıcının işleme girdi katkısında bulunduğu bir protokol. Bu, zincir analizinin dayandığı ortak girdi sahipliği sezgiselini bozar.
• ►Sessiz Ödemeler (önerilen): Her gönderen için benzersiz zincir içi adresler üreten statik bir adres yayınlamanıza olanak tanır. Adres yeniden kullanımı yok, etkileşimli süreç gerekmez.
• ►Lightning iyileştirmeleri: Rota körleştirme ve BOLT12 teklifleri, Lightning ödemelerine alıcının düğümünü göndericiden gizleyerek daha fazla gizlilik katmanı ekler.

Bitcoin'in gizliliği protokol düzeyinde iyileşiyor. Ama bu yavaş. Bitcoin'deki değişiklikler geniş konsensüs gerektiriyor. İlerleme gerçek ama aylarca değil, yıllarca ölçülüyor.

Sıkça Sorulan Sorular