Tangem CEO’su Konstantin Shulga – Röportaj Dizisi

Konstantin Shulga, sermaye piyasaları, kurumsal işlemler ve tüketici finansal hizmetleri alanlarında yaklaşık yirmi yıllık deneyime sahip Tangem CEO’sudur. Bu göreve gelmeden önce, kurumsal dijital varlık piyasası katılımcılarına hizmet veren bir elektronik iletişim ağı olan Finery Markets’ın kurucu ortaklığını yaptı ve Avrupa’da bireysel yatırımcılara yönelik bir yatırım aracılık şirketi kurdu. Daha önce Tangem yönetim kurulunda görev yapan Shulga, şimdi şirketin donanım cüzdanlarından öz saklama temelli daha kapsamlı bir finansal platforma dönüşen büyümesine liderlik ediyor.

Tangem, dijital varlıkları yönetmeye yönelik donanım cüzdanları ve saklama hizmeti sunmayan yazılımlar geliştiren, İsviçre merkezli bir şirkettir. Kart ve yüzük biçimindeki cüzdanları, akıllı telefon uygulamasına NFC üzerinden bağlanır. Daha geniş ekosisteminde ise mobil cüzdan, alım satım, stake etme, merkeziyetsiz uygulamalar ve ödemeler için entegrasyonlar bulunur. Shulga bu röportajda donanım güvenliğini, kurtarma yöntemlerini, değiştirilemez ürün yazılımını, kurumsal piyasalardan edinilen dersleri ve cüzdanların gündelik finansal arayüzlere dönüşümünü ele alıyor.

CEO olarak Tangem’e katılmadan önce Finery Markets’ın kurucu ortaklığını yaptınız ve kariyerinizin büyük bölümünü kurumsal işlemler ile sermaye piyasalarına yönelik altyapı geliştirmeye ayırdınız. Sizi başlangıçta dijital varlık alanına yönelten neydi ve bu yolculuk sizi nasıl Tangem’e, kriptonun tüketici tarafına getirdi?

Kurumsal ve tüketici odaklı şirketlerde, sermaye piyasalarında neredeyse 20 yıl çalıştım. Finery Markets’ı kurmadan önce Avrupa’nın en büyük bireysel yatırım aracılık şirketlerinden birini kurmuştum. Bu nedenle Tangem’e geçiş, birçok açıdan tüketici tarafına dönüş anlamına geliyor.

Beni dijital varlıklara çeken şey, finansal altyapıyı sıfırdan kurma fırsatıydı. Piyasa hızla gelişiyordu ancak kurumlar, geleneksel finansta alışık oldukları araçların çoğundan yoksundu. Bu ihtiyacı karşılamak için bankalara, aracı kurumlara, ödeme sağlayıcılarına ve piyasa yapıcılara hizmet veren bir elektronik iletişim ağı olan Finery Markets’ı kurduk.

Tangem’deki fırsat, aynı hedefi gündelik kullanıcılara ulaştırmak. Yönetim kurulu üyesiyken topluluğun ürüne ne kadar güçlü bir ilgi gösterdiğini gördüm. İnsanlar ürünün sadeliğine ve kendilerine sağladığı kontrole gerçekten değer veriyordu.

Tüketici odaklı şirketlerde sevdiğim şey, bu geri bildirim döngüsü: İnsanların işine yarayan bir ürün geliştiriyor ve yüz binlerce ya da milyonlarca kişinin tepkisini görüyorsunuz. Tangem, müşterilerin bu ilgisini kariyerimde gördüğüm en büyük büyüme potansiyellerinden biriyle bir araya getiriyor. Sıradaki adım, insanların şimdiden güvendiği bu ürünü birincil finans uygulamalarına dönüştürmek.

Donanım cüzdanları giderek daha rekabetçi bir kategori hâline geldi. Her donanım cüzdanının temel vaadi öz saklama yoluyla güvenlik sağlamak olduğuna göre Tangem, güvenli olduğunu söylemenin ötesinde nasıl farklılaşıyor?

Her donanım cüzdanı güvenli olduğunu iddia ediyor; dolayısıyla bu iddianın kendisi hiçbir bilgi vermiyor. Bir güvenlik ürününü, bir işlem platformunu değerlendirir gibi değerlendiriyorum: geçmişine, bağımsız denetimlerine ve zorlayıcı koşullardaki performansına bakıyorum.

Geçmiş performansına bakıldığında, Tangem’in kullanımda 6 milyondan fazla cüzdanı var ve 2017’deki lansmanından bu yana bir güvenlik ihlali nedeniyle hiçbir fon kaybedilmedi. Doğrulama kapsamında Kudelski Security ve Riscure ürün yazılımımızı, Cure53 mobil SDK’larımızı denetledi; çipimiz de EAL6+ Common Criteria sertifikasına sahip.

Kripto varlıklardaki kayıpların çoğu insanlardan kaynaklanıyor: kaybolan kurtarma ifadeleri, kimlik avı ve başarısız yedeklemeler. Tangem, bu hata noktalarını tasarımı gereği ortadan kaldırıyor.

Donanım cüzdanının kendisi sade ve dikkat çekmeyecek şekilde tasarlandı: parmağınızda siyah bir yüzük ya da cebinizde göze çarpmayan bir kart; kablo, pil veya gömülü bileşen yok. Buradaki sadelik, güvenlik özelliğinin ta kendisi.

İkinci farklılaştırıcı unsur, varlıklarınızı güvenceye aldıktan sonra sunduklarımız. Tangem kullanıcıları tek bir uygulamada alım satım yapabiliyor, getiri elde edebiliyor, DeFi’ye erişebiliyor ve saklama hizmeti sunmayan bir Visa kartıyla harcama yapabiliyor.

Donanım cüzdanı alanında birçok oyuncu var ama günlük finans işlemlerinin kullanım kolaylığı bakımından Tange’e yaklaşabilen kimse yok. Tangem donanım cüzdanı, öz saklama üzerine kurulu bir finansal platformun parçalarından biri. Piyasa donanım cüzdanlarını kasa olarak görüyor; bizse kasayı yalnızca bir temel olarak görüyoruz.

Tangem, güvenli öğeyi bir kartın ya da yüzüğün içine yerleştiriyor ve ekran ile düğmeler kullanmak yerine temel arayüz olarak akıllı telefondan yararlanıyor. Bu tasarımın ardındaki ödünleşimler nelerdi ve özel bir ekranın ek bir güvenlik katmanı sağladığına inanan kullanıcılara nasıl yanıt veriyorsunuz?

Tangem’i tek bir soruyu temel alarak tasarladık: Sıradan insanlar yanlarında zaten ne taşıyor ve neye güveniyor? Günümüz akıllı telefonlarında zaten yüksek kaliteli ekranlar, hızlı işlemciler, güvenli öğeler, biyometrik özellikler ve NFC antenleri bulunuyor.

Ayrı bir cihaza ikinci bir ekran, pil ve düğmeler eklemek maliyeti, hata noktalarını ve kullanım zorluklarını artırıyor. Piller bitiyor, kablolar kopuyor ve güncelleme istemleri başlı başına bir saldırı vektörüne dönüşüyor.

Bu yüzden en yalın seçimi yaptık: Ekran işini telefon üstleniyor; özel anahtar ise hiçbir telefonun, uygulamanın ya da sunucunun erişemediği sertifikalı bir güvenli öğede kalıyor.

Ekran konusundaki görüşe saygı duyuyorum, ancak piyasa ekranın önemini abartıyor. Özel bir ekran, kullanıcıyı yalnızca küçük bir ekranda uzun bir adresi okuyup doğrularken korur; üstelik çoğu kullanıcı gördüğünü zaten kontrol etmeden onaylar.

Saldırganlar bunun farkında. Bu nedenle, ekrana dayalı donanım cüzdanları her ay kör imzalama ve varlık boşaltan akıllı sözleşmelerin hedefi oluyor. Bir ekran, onu okuyan kişinin dikkati kadar güvenilirdir.

Bizim çözümümüz, işlemi kullanıcının gerçekten baktığı yerde okunabilir hâle getirmek. Uygulama katmanına ciddi yatırım yapıyoruz. Tangem uygulaması, telefonu güvenilmeyen bir ortam olarak ele alıyor; çalışma zamanı bütünlüğü kontrolleri, hata ayıklamayı ve emülasyonu önleme, root ve jailbreak tespiti, şifrelenmiş depolama ve sertifika doğrulaması kullanıyor. Bunlara ek olarak, dokunma yönlendirme saldırılarına karşı koruma görünmez katmanları engelliyor; güvenli giriş işlemleri de kötü amaçlı klavyeleri tespit ediyor.

Fiziksel olarak kartın veya yüzüğün pili ve sürekli açık bir bağlantısı yoktur. Yalnızca bir işlem imzalanırken telefonun NFC alanından güç alır.

Tangem, özel anahtarların EAL6+ sertifikalı bir güvenli eleman içinde oluşturulduğunu ve orada kaldığını, donanım yazılımının ise bağımsız denetimlerden geçtiğini vurguluyor. Bugün sizi en çok hangi saldırı vektörleri endişelendiriyor ve güvenlik modeli, fiziksel cihazın ele geçirilmesinden kötü amaçlı uygulamalara ve tedarik zinciri saldırılarına kadar uzanan tehditlere karşı kullanıcıları nasıl koruyor?

Beni en çok endişelendiren saldırılar, geniş ölçekte gerçekleştirilebilenler. Oltalama, kötü amaçlı token onayları, adres zehirleme ve uygulama mağazalarındaki sahte uygulamalar, her yıl donanım açıklarının şimdiye kadar çaldığından çok daha fazla kripto varlık çalıyor.

Güvenlik modelimiz bu gerçekliği temel alıyor ve üç katman üzerinden işliyor.

İlk katman çiptir. Sertifikalı bir donanım, özel anahtarı sertifikalı bir güvenli elemanın içinde oluşturur ve anahtar bu çipten hiçbir zaman çıkmaz.

İkinci katman, cihazın yaşam döngüsüdür. Anahtarlar yalnızca kullanıcı cüzdanı oluşturduğunda oluşturulur; dolayısıyla fabrikada, nakliye sırasında veya sunucularımızda hiçbir anahtar bulunmaz. Uygulama, kurulumdan önce her kartın/yüzüğün orijinal olduğunu doğrular.

Üçüncü katman yazılımdır. Telefon anahtarı hiçbir zaman barındırmadığından, ele geçirilmiş bir telefon veya kötü amaçlı bir uygulama anahtarı dışarı çıkaramaz.

Tedarik zinciri güvenliği de aynı mantığa dayanır. Anahtarsız, kurtarma ifadesiz ve güncellenemeyen donanım yazılımıyla gönderilen bir cihaza saldırgan önceden herhangi bir şey yükleyemez, başka bir şeyle değiştiremez veya sonradan bir şey gönderemez.

Daha güçlü güvenlik çoğu zaman kullanım kolaylığı ve kurtarma süreçleri pahasına sağlanabilir. Tangem, kullanıcıların birden fazla cihazda yedek oluşturmasına olanak tanıyor ve isteğe bağlı kurtarma ifadesi desteği de sunuyor. Tek hata noktalarını azaltmakla kurtarma sürecini genel kullanıcılar için anlaşılır kılmak arasındaki doğru dengeyi nasıl belirliyorsunuz?

Kâğıda yazılmış bir kurtarma ifadesi teoride iyi, uygulamada ise kötü sonuç verir; çünkü insanlar bu ifadeyi kaybediyor, fotoğrafını çekiyor veya oltalama sitelerine yazıyor.

Tangem bu sorunu donanım yedekliliğiyle çözüyor. Bir Tangem setinde aynı cüzdanı paylaşan iki veya üç cihaz bulunuyor; böylece kullanıcı birini evde tutup diğerini yanında taşıyabiliyor.

Kurtarma ifadesi isteyen kullanıcılar kurulum sırasında bunu seçebilir. Birden fazla cüzdan kullanan veya çevrimdışı bir kayıt tutmak isteyen deneyimli kullanıcılar bu seçeneği belirlerken, genel kullanıcılar atlayabilir.

Doğru denge, kurtarma modelini kullanıcıya göre belirlemekle sağlanır. Yeni başlayanları koruyan bir varsayılan ayar sunuyor, ileri düzey kullanıcılara da alternatif üzerinde tam kontrol veriyoruz.

Tangem’in donanım yazılımı güncellenemiyor. Bu, kötü amaçlı donanım yazılımı güncellemeleri olasılığını azaltırken işlevlerin basitçe yamalanamayacağı anlamına da geliyor. Tangem bu mimari tercihi neden yaptı ve bir cihazın kullanım ömrü boyunca yeni keşfedilen güvenlik açıklarını veya değişen kriptografik gereksinimleri nasıl yöneteceksiniz?

Değiştirilemez donanım yazılımı sayesinde hiç kimse Tangem kartına kötü amaçlı kod gönderemez: ne bir saldırgan, ne kötü niyetli bir çalışan ne de üçüncü bir taraf. Kullanıcının aldığı kod, bağımsız denetçilerin incelediği kodla aynıdır.

Uzun vadeli risk üç düzeyde yönetiliyor. Yazılım düzeyinde uygulama sürekli geliştiriliyor; böylece donanımın yazılımına dokunmadan ağlar, token’lar, özellikler ve koruyucu kontroller ekliyoruz.

Donanım düzeyinde, her biri en yeni çip özelliklerini içeren yeni cihaz nesilleri piyasaya sürüyoruz. Bugün piyasada bulunan cüzdan, Tangem Wallet’ın ikinci neslidir.

Araştırma düzeyinde bir hata ödül programı yürütüyor ve bağımsız denetimler yaptırıyoruz. Kuantum hesaplamanın uzun vadeli etkileri de dâhil olmak üzere kriptografideki değişimler, donanım döngümüzün güçlü yönlerinden biri. Cihaz nesillerimizi, kriptografi açısından önem taşıyan bir kuantum bilgisayara ilişkin makul öngörülerin öngördüğü süreden çok daha hızlı yeniliyoruz.

Tangem, yakın zamanda bağımsız Cure53 güvenlik denetiminden geçen bir mobil cüzdanla donanım ürünlerinin ötesine geçti. Mobil cüzdanların ve özel donanım cüzdanlarının rollerini nasıl değerlendiriyorsunuz? Bir kullanıcının bir güvenlik modelinden diğerine ne zaman geçmesi gerektiğini hangi kullanıcı özellikleri veya varlık bakiyeleri belirlemeli?

Hazine yönetimi ekipleri bu sorunu her gün çözüyor. Günlük operasyonlarda kullanılan nakdi yakında ve kolay erişilebilir tutarken rezervleri kasada saklıyorlar.

Tangem Mobile Wallet, günlük işlemler için kullanılan bir hesap işlevi görebilir. Kurtarma ifadesi, bulut yedeklemesi ve Tangem donanım cüzdanı olmak üzere 3 yedekleme seçeneğiyle tamamen öz saklama esaslıdır. Kullanıcılar mobil cüzdanla başlayabilir; bakiyeleri büyüdüğünde yeni bir ürün öğrenmek ya da ekosistemden ayrılmak zorunda kalmadan güvenlik düzeyini kart veya yüzükle artırıp birikimlerini soğuk depolamaya taşıyabilir.

Benim için temel ölçüt, sayılardan önce duygularla ilgilidir. Mobil cüzdanınızdaki bakiyeyi kaybetmek ayınızı mahvedecekse, o para donanım cüzdanında tutulmalıdır.

Geçmişiniz kurumsal elektronik alım satımı, kripto piyasası altyapısı ve şimdi de bireysel öz saklama alanlarını kapsıyor. Kriptonun kurumsal ve geniş kitlelerce çok daha yaygın benimsenmesini destekleyebilmesi için geleneksel finans piyasalarından hangi derslerin dijital varlık altyapısına hâlâ aktarılması gerekiyor?

Geleneksel piyasalar derslerini krizler yoluyla öğrendi; kripto da aynı dersleri yeniden alıyor. En önemli üç ders var.

Birincisi, işlevleri birbirinden ayırmak. Geleneksel finansta alım satım, takas, mutabakat ve saklama işlemlerini farklı düzenlemelere tabi kuruluşlar yürütür. FTX, müşteri varlıklarını kullanan tek bir şirketin her işi üstlenmesi hâlinde neler olacağını açıkça gösterdi.

İkincisi, karşı taraf riskini fiyatlandırmak. Kurumların kredi değerlendirmesinden geçirilmiş alım satım işlemlerine, bağımsız mutabakata ve kimin neyi elinde tuttuğuna ilişkin açık kurallara ihtiyacı var; bireysel kullanıcılar da aynı açıklığı anlayabilecekleri bir dille görmeli.

Üçüncüsü, güvenliği doğrulanabilir kılmak. SOC 2, Common Criteria ve bağımsız denetimler, güvenin kanıtlanması gerektiği için var; kripto alanındaki her ciddi şirket kanıtlarını yayımlamalı.

Piyasa yapısı hâlâ çözülmesi gereken bir eksiklik. Yüzlerce işlem platformuna dağılmış olan kripto, tarihin en parçalı varlık sınıfı. Hisse senetleri de 1990’larda, elektronik alım satım piyasaları birbirine bağladığında aynı birleşme sürecinden geçti.

Geniş kitlelerin benimsemesi, insanlar uzman olmadan kripto kullanabildiğinde ve temelindeki altyapı sıradan, güvenilir ve doğrulanabilir olduğunda gerçekleşecek. Sermaye piyasalarından Tangem’e taşıdığım standart bu.

Cüzdanlar takas, staking, ödemeler, merkeziyetsiz uygulamalar ve ileride tokenleştirilmiş gerçek dünya varlıkları için arayüzlere dönüşürken, kullanışlı finansal işlevler sunmakla öz saklama esaslı bir ürüne ek güvenlik veya karşı taraf riskleri getirmek arasındaki sınır sizce nerede olmalı?

Sınır basit: özel anahtar kullanıcının elinden çıkmamalı. Eklediğimiz her özellik bu ölçütü karşılamalı; müşteri varlıklarını elimizde tutmamızı gerektiren her şey ise bu ölçütü karşılamaz.

Bu sınırlar içinde kullanıcılara çok sayıda işlev sunulabilir. Üçüncü tarafların likiditesini kullanarak takas yapar, zincir üzerinde staking yapar, dApp’lere bağlanır ve kartla harcama yaparlar; her adımı kendi özel anahtarlarıyla imzalarlar.

Her entegrasyon kendi risklerini beraberinde getirir; bizim görevimiz bu riskleri görünür kılmaktır. Akıllı sözleşme riski, protokol riski ve likidite ya da ödeme ortağından kaynaklanan karşı taraf riski gerçektir; kullanıcı bunlardan haberdar olmayı hak eder.

Piyasa altyapısı bana rolleri birbirinden ayırmayı öğretti. Tangem arayüzü ve güvenlik katmanını sağlar; uzman iş ortakları likidite, staking ve ödeme hizmetlerini sunar. Varlıklar ve işlemlerin yürütülmesi hiçbir zaman tek bir tarafın kontrolünde olmaz.

Tokenleştirilmiş gerçek dünya varlıklarında da aynı mantık geçerlidir. Öz saklama altında tutulan tokenleştirilmiş bir hazine bonosu veya hisse senedi, sahibine ilgili varlığın değerini takip eden bir varlık üzerinde kontrol sağlar. Bu, aracı zinciri üzerinden bir hak iddiası tutmaya kıyasla yapısal bir iyileşmedir.

Doğru uygulandığında daha fazla işlev, toplam riski azaltır. Her şeyi kendi cüzdanlarından yapan kullanıcılar, kriptodaki en büyük kayıpların yaşandığı merkezi platformlarda para tutmayı bırakır.

Birkaç yıl sonrasına baktığınızda, bağımsız bir “kripto cüzdanı” kavramının ayrı bir ürün olarak kalacağını mı düşünüyorsunuz, yoksa cüzdanlar giderek kripto paraları, sabit coinleri, tokenleştirilmiş menkul kıymetleri, ödemeleri ve diğer dijital mülkiyet biçimlerini kapsayan daha geniş bir finansal kimlik ve varlık yönetimi katmanına mı dönüşecek?

Bağımsız kripto cüzdanı, geçiş dönemine ait bir ürün. Beş yıl içinde insanlar, “internet bankacılığı” demeyi bıraktıkları gibi “kripto cüzdanı” demeyi de bırakacak.

Cüzdan, varlıklarınızı tuttuğunuz, gelir elde ettiğiniz, harcama yaptığınız, koleksiyon oluşturduğunuz ve sahip olduklarınızı koruduğunuz yerdir. Tangem’de geliştirdiğimiz yön de bu: öz saklama etrafında şekillenen, önceliği kripto olan bir finans platformu.

Harika bir röportaj için teşekkür ederiz. Donanım cüzdanları, öz saklama ve dijital varlıkların günlük yönetimi hakkında daha fazla bilgi edinmek isteyen okurlar Tangem sitesini ziyaret edebilir.