Bitcoin Anonim Olarak Nasıl Kullanılır?

Kısa cevap

Bitcoin anonim değil, takma adlıdır. Her ödeme herkese açık bir defterde sonsuza dek kalır; bu yüzden gizlilik, adreslerinizi size bağlayan şeylere bağlıdır. Bitcoin'i anonim olarak kullanmak için üç bağı koparmanız gerekir:

1. Kimlik: coinlerinizin nereden geldiği. O kaynak adınızı biliyor mu?
2. Zincir üstü: adreslerinizin ve ödemelerinizin defter üzerinde birbirine nasıl bağlandığı.
3. Ağ: işlemlerinizi hangi IP adresinin yaydığı ve bakiyelerinizi hangi IP adresinin sorguladığı.

Üçünü de çözdüğünüzde dışarıdan bakan biri yalnızca yabancılar arasındaki ödemeleri görür. Birini açık bırakırsanız diğer ikisinin önemi büyük ölçüde azalır.

Anonim değil, takma adlı

Satoshi Nakamoto Bitcoin'i orijinal teknik makalede anlattığında gizlilik tek bir fikre dayanıyordu: açık anahtarları anonim tutmak. Dünya, birinin başka birine belli bir miktar gönderdiğini görebilir ama tarafların kim olduğunu bilemez. Makalenin 10. bölümü bunu bir borsaya benzetir: her işlemin zamanı ve büyüklüğü herkese açıktır, işlem yapanların adı ise gizli kalır.

Bu model ancak hiçbir adres bir kişiye bağlanmadığı sürece geçerlidir. Pratikte tek bir bağ yeterlidir. Tek bir adres adınızla ilişkilendirildiği anda o adresin dokunduğu her şey blokzincir üzerinde geriye ve ileriye doğru izlenebilir. Araştırmacıların Bitcoin'e takma adlı demesinin nedeni budur: adresiniz bir maskedir, fakat her ödemede herkesin önünde aynı maske takılır.

Bitcoin ödemeleri nasıl izlenir?

Blokzincir analizi sihir değildir. En az 2011'den beri belgelenen bir avuç örüntüye dayanır; o yıl Fergal Reid ve Martin Harrigan An Analysis of Anonymity in the Bitcoin System çalışmasını yayımladı. Başlıcaları şunlardır:

• Adresin yeniden kullanılması. Aynı adrese birden fazla kez ödeme almak, o adrese gelen her ödemenin tek bir kişiye ait olduğunu gösterir.
• Ortak girdi sahipliği. Bir işlem aynı anda birkaç coin harcadığında analistler hepsinin tek bir cüzdana ait olduğunu varsayar. Tek bir ödeme, yıllarca ayrı tutulmuş geçmişi birleştirebilir.
• Para üstü tespiti. Çoğu ödeme, gönderene geri dönen bir para üstü çıktısı oluşturur. Yuvarlak tutarlar, adres türleri ya da sonraki harcamalar hangi çıktının para üstü olduğunu çoğu zaman ele verir.
• Zamanlama ve tutarlar. Bir yerden çıkıp birkaç dakika sonra neredeyse aynı değerle başka bir yere ulaşan coinleri eşleştirmek kolaydır.
• Kimlik çapaları. Kimlik doğrulayan borsalar, teslimat adresi olan satıcılar ya da bir profilde paylaşılan bağış adresi analistlere başlangıç noktası olarak bir isim verir.
• Ağ verileri. Bir işlemi ilk yayan ya da herkese açık bir blok gezgininde bakiye sorgulayan IP adresi konumunuzu gösterebilir.

Her örüntü tek başına bir tahmindir. Bir araya geldiklerinde ise şaşırtıcı bir doğrulukla gerçek kişilerle eşleştirilebilen adres kümeleri ortaya çıkar.

Bitcoin gizliliğinin üç katmanı

Aşağıdaki adımlar bu katmanları bir coinin izlediği yolla takip eder: giriş, geçiş, çıkış.

Adım 1: Adınıza bağlı olmayan coinlerle başlayın

Müşterini tanı kontrolleri isteyen bir borsadan alınan coinler en başından kimliğinize bağlıdır. Bu kayıt, borsa onu sakladığı sürece kalır; bu da genellikle yıllar demektir.

Bitcoin'i daha az kimlik bilgisiyle edinmenin yolları arasında iş ya da mal karşılığında Bitcoin ile ödeme almak, yüz yüze nakit karşılığı takas yapmak veya madencilik sayılabilir. Her birinin kolaylık ve fiyat açısından kendi artıları ve eksileri vardır. Coinleriniz doğrulanmış bir hesaptan geliyorsa onları etiketli kabul edin. Sonraki adımlar, o etiket ile bundan sonra yapacaklarınız arasına mesafe koymak için vardır.

Adım 2: IP adresinizi işin dışında tutun

Bakiyenizi üçüncü taraf bir sunucuya soran cüzdan, o sunucuya hangi adreslerin size ait olduğunu söyler. Sunucu IP adresinizi de görür. En güçlü çözüm, Bitcoin Core gibi kendi tam düğümünüzü çalıştırmaktır; böylece cüzdanınız coinleriniz hakkında hiç kimseye soru sormaz.

Tam düğüm pratik değilse cüzdanınızı Tor üzerinden bağlayın. Tor, IP adresinizi cüzdanınızın iletişim kurduğu sunuculardan gizler. Kendi adreslerinizi herkese açık blok gezginlerine yapıştırmaktan kaçının: her sorgu o adresi bağlantınızla ilişkilendirir.

Adım 3: Her ödeme için yeni bir adres kullanın

Modern cüzdanlar, her istediğinizde ücretsiz olarak yeni bir alım adresi üretir. Bu özelliği her seferinde kullanın. Bir adresi ikinci bir ödeme için asla yeniden kullanmayın, aynı adresi asla iki farklı yerde paylaşmayın. Para üstünü asla geldiği adrese geri göndermeyin.

Yeni adresler coinlerin nereden geldiğini gizlemez, ancak ayrı ödemelerin varsayılan olarak bir arada gruplanmasını önler.

Adım 4: Hangi coinleri harcadığınızı kontrol edin

Bir cüzdan, harcanmamış çıktılar denilen birçok ayrı coin barındırır. Ödeme yaptığınızda cüzdan bunlardan bazılarını girdi olarak seçer. İki farklı kaynaktan coin seçerse bu kaynakları herkesin görebileceği şekilde birbirine bağlar.

Coin kontrolü bunu çözer. Coin kontrolü olan bir cüzdan, bir ödemenin tam olarak hangi coinleri harcayacağını seçmenizi sağlar. Coinleri geldikleri yere göre etiketleyin, kaynakları birbirinden ayrı tutun:

• Doğrulanmış bir borsadan gelen coini özel olarak alınmış bir coinle birleştirmeyin.
• Mümkün olduğunda coinleri bütün olarak harcayın; böylece hiçbir para üstü çıktısı ödemeyi size geri bağlamaz.
• Para üstü kaçınılmazsa onu kaynağıyla etiketli tutun, o ödemeyle bağlantılı kabul edin.

Bitcoin Wiki gizlilik sayfası bu örüntüleri daha ayrıntılı anlatır.

Adım 5: İzi bir Bitcoin karıştırıcı ile koparın

Adım 2 ile Adım 4 arasındakiler yeni bağların oluşmasını engeller. Ancak doğrulanmış bir satın alım ile coinleriniz arasındaki bağ gibi zaten var olan bağları ortadan kaldıramaz. Bu, tumbler olarak da bilinen bir Bitcoin karıştırıcının işidir.

Bir karıştırıcı, coinler için bir karıştırma ağı gibi çalışır. Bitcoin'i tek kullanımlık bir adrese gönderirsiniz. Seçtiğiniz bir gecikmenin ardından, ortak bir rezervden gelen farklı coinler verdiğiniz yeni bir adrese ulaşır. Defter üzerinde gelen coinlerinizi giden coinlerinize bağlayan hiçbir işlem yoktur.

En iyi sonucu almak için:

• Diğer coinlerinizi hiç barındırmamış bir cüzdandaki yepyeni bir adrese ödeme alın.
• Daha uzun bir gecikme seçin; böylece zamanlama iki ödemenizi eşleştirmez.
• Şüphe uyandıracak kadar yuvarlak olmayan bir tutar gönderin ya da ödemenin parçalar hâlinde gelmesine izin verin.
• Hizmetin size verdiği kanıtı ödeme onaylanana kadar saklayın.

Adım 6: Geriye bağ bırakmadan harcayın

Özel coinler ancak onları kamusal hayatınızdan ayrı tuttuğunuz sürece özel kalır. Her kimlik için ayrı bir cüzdan kullanın. Bunlar arasında coinleri asla birleştirmeyin. Karıştırılmış coinleri, adınıza açılmış bir borsa hesabı gibi sizi tanıyan bir adrese doğrudan geri göndermekten kaçının. Bir satıcıya ödeme yaparken de Tor kullanın; böylece satıcı ödemenizin yanında IP adresinizi görmez.

Diğer Bitcoin gizlilik teknikleri

Protokol düzeyindeki birkaç teknik de işe yarar. Her birinin ne yaptığı şöyle:

• CoinJoin birkaç kişinin ödemelerini tek bir işlemde birleştirir; böylece hangi girdinin hangi çıktıyı ödediği belirsizleşir. Gregory Maxwell bunu 2013'te Bitcointalk'ta CoinJoin: Bitcoin privacy for the real world başlığıyla önerdi.
• PayJoin alıcının ödemeye bir coin eklemesine izin verir; bu da o işlem için ortak girdi sahipliği varsayımını bozar.
• Lightning Network ödemeleri zincir dışına taşır; böylece tekil ödemeler herkese açık defterde hiç görünmez. Kanal açma ve kapama işlemleri yine de zincir üstünde gerçekleşir.
• Taproot birçok karmaşık harcama koşulunu defter üzerinde sıradan tek imzalı ödemeler gibi gösterir.

Bunların hiçbiri yukarıdaki temel adımların yerini tutmaz. Yeniden kullanılmış bir adresten, ev IP'si üzerinden kullanılan gizli bir teknik yine de bilgi sızdırır.

Bitcoin gizliliğini bozan yaygın hatalar

• Herkese açık bir profilde alım adresi paylaşıp aynı cüzdanı diğer her şey için kullanmak.
• Doğrulanmış bir borsadan gelen coinleri özel olarak alınmış coinlerle tek bir ödemede birleştirmek.
• Özel bir adresi ev bağlantısından herkese açık bir blok gezgininde sorgulamak.
• Karıştırılmış coinleri doğrudan kendi adınıza açılmış bir borsa hesabına geri göndermek.
• Gelen alışılmadık bir tutarı hemen ardından aynen dışarı ödemek.
• Özel bir cüzdanı, kamuya açık coinlerinizi de barındıran bir cüzdan uygulamasında geri yüklemek.

Hızlı Bitcoin gizlilik kontrol listesi

• Coinler adınızı bilmeyen bir kaynaktan geliyor ya da bir karıştırıcıdan geçmiş.
• Cüzdanınız kendi düğümünüz üzerinde ya da Tor üzerinden çalışıyor.
• Her ödemede yeni bir alım adresi kullanılıyor.
• Coin kontrolü açık. Coinler kaynağına göre etiketli.
• Her kimliğin kendi cüzdanı var, hiçbiri bir başkasıyla birleştirilmiyor.
• Harcamalar Tor üzerinden yapılıyor, sizi tanıyan adreslere geri gönderim yapılmıyor.

Sıkça sorulan sorular

Bitcoin varsayılan olarak anonim mi?

Hayır. Bitcoin takma adlıdır: adresler isim taşımaz, ancak her ödeme herkese açık ve kalıcıdır. Anonimlik, coinleri nasıl edindiğiniz, sakladığınız ve harcadığınızdan doğar.

Bitcoin ödemeleri izlenebilir mi?

Evet, zincirdeki herhangi bir adres bir kişiye bağlandığında. Analistler adresin yeniden kullanılmasını, birleştirilmiş girdileri, para üstü çıktılarını, zamanlamayı ve doğrulanmış borsa hesapları gibi kimlik çapalarını takip eder.

Donanım cüzdanı Bitcoin'i anonim yapar mı?

Donanım cüzdanı anahtarlarınızı hırsızlığa karşı korur. Tek başına gizlilik için hiçbir şey yapmaz: adresler, girdiler ve ağ sorguları her cüzdanda olduğu gibi aynı şekilde bilgi sızdırır.

Bitcoin karıştırıcı kullanmak yasal mı?

Gizlilik araçları birçok ülkede yasaldır, ancak kurallar yargı bölgesine göre değişir. Kullanmadan önce sizin için geçerli olan yasaları kontrol edin.

Lightning Network zincir üstü Bitcoin'den daha mı gizli?

Tekil ödemeler için genellikle evet, çünkü bunlar herkese açık defterde görünmez. Kanal açılışları ve kapanışları zincir üstünde kalır; bu yüzden bir kanalı fonlayan coinler yine aynı özeni gerektirir.

Karıştırıcı gecikmesi ne kadar olmalı?

Gizlilik açısından daha uzun olması daha iyidir. Birkaç saatlik bir gecikme, özellikle tutarlar farklı olduğunda, gönderdiğiniz coinleri aldığınız coinlerle eşleştirmeyi çok daha zor hâle getirir.

İleri okuma

• Satoshi Nakamoto, Bitcoin: A Peer-to-Peer Electronic Cash System, 10. bölüm.
• Fergal Reid ve Martin Harrigan, An Analysis of Anonymity in the Bitcoin System.
• Gregory Maxwell, CoinJoin: Bitcoin privacy for the real world, Bitcointalk.
• Bitcoin Wiki'de Gizlilik sayfası.
• Wikipedia'da Kripto para karıştırıcı maddesi.