Mixer/Tumbler Nedir ve Neden Saldırıya Maruz Kalıyorlar?

İki gün önce, ABD Hazine Bakanlığı, 3 yıl önce lansmanından bu yana 7 Milyar doların aklanmasına yardımcı olduğu iddia edilen popüler bir dijital varlık karıştırıcısı olan Tornado Cash’e yaptırımlar uyguladı.  Bu son gelişme ışığında, dijital varlık karıştırıcısının ne olduğunu, yetkililerin neden onlardan hoşlanmadığını ve bu konuda ne yapabileceğinizi kısaca inceleyeceğiz.

Kıt

Bugünün dünyasında tartışmasız olarak en önemli ve yaygın değerli varlık nedir?  USD, Altın ya da hatta Bitcoin (henüz) değildir.  Daha çok, birçok kişi bunun veri/bilgi olduğunu söyler.  Her tıklama ve satın almanın izlendiği giderek dijitalleşen bir dünyada yaşıyoruz; bu da şirketlerin vatandaşlar hakkında kapsamlı profiller oluşturmasına, medyanın manipüle edilmesine, harcama alışkanlıklarının analiz edilmesine ve gelecekteki eylem/tepki tahminlerine olanak tanıyor.  Sonuç olarak, finansal gizlilik oldukça nadir hale geldi ve birçok kişi kaybedilenin bir benzerini yeniden kazanma çabasıyla dijital varlıklara yöneliyor.
Ancak, anonimliğin dijital varlıklara yerleşik olduğu düşüncesi, ortadan kaldırılması gereken hâlâ var olan bir inançtır.  Çoğu blokzincir şeffaf kamu defterleri olup, her işlem dünyanın görebileceği şekilde kaydedilir.  Anonimliğin otomatik olarak sağlanmadığı gerçeği, çeşitli yollarla elde edilemeyeceği anlamına gelmez – işte karıştırıcılar/tumblerlar devreye giriyor.

Karıştırıcı/Tumbler Nedir?

Dijital varlık karıştırıcıları/tumblerları, değer transferlerinin kaynak ve hedefini gizlemek/örtbas etmek amacıyla çalışan hizmetlerdir.  Bu hizmetler hem merkezi kuruluşlar hem de merkeziyetsiz protokoller tarafından sunulmaktadır.

Nasıl Çalışırlar?

BTC’nin yolculuğu cüzdandan cüzdana izlenebilse de, her token aslında birbirinden ayırt edilemez – bu durum fungibilite olarak adlandırılır.  Karıştırıcılar/tumblerlar genellikle bu fungibiliteden yararlanarak, işlemlerde aracı rolü üstlenerek anonimlik sağlar.

Bu hizmetler, çeşitli işlemlerden gelen BTC’yi kabul eder, temelde hepsini tek bir büyük havuza atar ve ardından uygun miktarda BTC’yi hedeflenen destinasyona göndererek işlemi tamamlar.  Kaynak ve hedef arasındaki zinciri kırarak, BTC’nin fungibilitesiyle birleştiğinde anonimlik sağlanır.

Merkeziyetsiz karıştırıcıların gerçek anonimlik (veya en azından makul bir inkar edilebilirlik) sağlayabileceği unutulmamalıdır; merkezi bir versiyon kullandığınızda ise tüm güveninizi hizmeti sağlayan şirkete vermiş olursunuz.  Bu, şirketin sadece varlığınızı çalmaması değil, aynı zamanda herhangi bir tanımlayıcı veri depolamaması gerektiği anlamına gelir.

İki Yönlü Madeni Para

Bu noktada bariz olsa da, karıştırıcılar iki yönlü bir madeni paradır.  Evet, bu hizmetler kullanıcılara dijital çağda kaybolmuş bir gizlilik parçası sunabilir.  Aynı zamanda, para aklamak isteyen suçlular için karşı konulmaz bir çıkış yolu olurlar – bu da tam olarak saldırı altında olmalarının sebebidir.
Bu yetenek, sadece Tornado Cash’e uygulanan son yaptırımlarla sınırlı kalmayıp, çeşitli borsaların bu tür hizmetleri kara listeye almasına yol açtı.  Özellikle bu hizmetlere karşı duruş sergileyen iki borsa Binance ve Paxos’tur – mevcut Kara Para Aklamayı Önleme (AML) yasalarına uyum sağlamak için gerekli bir adımdır.

Gizlilik Savunucuları Buradan Sonra Nereye Yönelmelidir?

Borsalar karıştırma hizmetleriyle çalışmayı reddederken, hükümet kurumları yaptırımlar uygularken ve genel olarak gizlilik giderek azalırken, dijital varlık meraklıları bundan sonra nereye gidebilir?
Şu anda, dünya çapında artık olumsuz bakılan çalışan karıştırıcıların yerine kullanılabilecek çeşitli gizlilik odaklı blokzincirler mevcuttur.  Bunlar arasında, ancak bunlarla sınırlı olmamak üzere,

• Monero
  • Finansal gizlilik sağlamak için RingCT, Stealth Addresses, Ring Signatures, TOR üzerinden işlemler ve daha fazlasını kullanır.
• ZCash
  • Gönderenlerin korumalı veya korumasız işlemler arasından seçim yapmasına olanak tanıyan seçici gizlilik özellikleri.

Bu seçenekler bile, borsaların düzenleyicilerin öfkesinden kaçınmak amacıyla gizlilik coinlerini yıllardır yavaşça listeden çıkarması nedeniyle erişilmesi zorlaşmaktadır.
Ardından merkeziyetsiz borsaların (DEX’ler) yükselişi geliyor ve bunlar KYC gerektirmeden ticareti kolaylaştırabilirken, teknoloji hâlâ yenidir.  Gelecekte gizliliği korumak için uygun bir aday olabilecekleri düşünülse de, şu anda çok fazla güvenlik açığı bulunmakta ve bu da bir hack sonrası bir hack hissi yaratmaktadır.
Genel olarak, merkezi bir karıştırıcı kullanırken üçüncü bir tarafa verilen güven ile dünya genelindeki yetkililerin bu hizmetlere gösterdiği artan ilgi arasında, karıştırıcılar kullanılabilecek tehlikeli bir seçenek haline gelmektedir.  Ne yazık ki gerçek gizliliği bir daha asla geri kazanamayabiliriz ve Lightning Network gibi yeni gelişmelerin sağladığı kısmi gizlilik, ortalama bir dijital varlık meraklısı için elde edilebilecek en iyi şey olabilir.
Gizliliği korumanın birçok meşru nedeni vardır.  Kötü aktörleri sorumlu tutma çabası içinde bu sıklıkla göz ardı edilmesi üzücü bir durumdur.