Zach Herbert, Foundation’ın Kurucu Ortağı ve CEO’su – Röportaj Serisi

Zach Herbert, Foundation’ın Kurucu Ortağı ve CEO’su, uzun süredir Bitcoin özdenetim, açık kaynak güvenliği ve merkezi olmayan teknolojilerin savunucusudur. Foundation’ı 2020’de başlatmadan önce, Herbert Skynet Labs’ta birden fazla liderlik rolü üstlendi; burada merkezi olmayan bulut depolama ağı Sia ve Obelisk ASIC madencilik donanımı işine bağlı operasyonları denetlemeye yardımcı oldu. Geçmişi donanım üretimi, operasyon ölçeklendirme ve gizlilik odaklı altyapıyı birleştiriyor; bunlar şimdi Foundation’ın, kullanıcılara dijital varlıkları ve çevrimiçi güvenlikleri üzerinde doğrudan kontrol sağlayan araçlar geliştirme misyonunu şekillendiriyor. Herbert, Bitcoin ekosisteminde özellikle ABD’de monte edilen, şeffaflık ve açık kaynak ilkeleri etrafında tasarlanmış egemenlik odaklı donanım ürünlerini teşvik etmesiyle tanınmaktadır.

Foundation, Boston merkezli bir şirket olup özdenetim ve dijital güvenlik için Bitcoin odaklı donanım ve yazılım geliştirmeye odaklanmaktadır. Şirketin amiral gemisi ürünleri arasında, hava boşluklu bir Bitcoin donanım cüzdanı olan Passport Core, kimlik doğrulama ve şifreli depolama için daha geniş bir “İnsan Yetki Donanımı” platformu olan Passport Prime ve Bitcoin yönetimini basitleştirirken gizliliği ve kullanıcı kontrolünü koruyan Envoy mobil cüzdan bulunmaktadır. Foundation, açık kaynak geliştirmeyi, sandbox uygulamaları, güvenli firmware mimarisini vurgulamakta ve merkezi platformlara veya bulut tabanlı güven modellerine bağımlılığı en aza indirmeyi amaçlamaktadır. Ürünleri, artan yapay zeka odaklı ve birbirine bağlı bir dünyada Bitcoin, kimlik doğrulama, kimlik anahtarları ve hassas dijital bilgiler üzerinde daha güçlü kontrol arayan kullanıcıları hedeflemektedir.

2013’ten beri Bitcoin ile ilgileniyorsunuz, erken dönemde donanım cüzdanları satmaktan Skynet Labs’ta operasyonları yönetmeye, 2020’de Foundation’ı kurmaya kadar. Piyasada gördüğünüz hangi boşluklar sizi Foundation’ı kurmaya ikna etti ve bu erken deneyimler şirket vizyonunuzu nasıl şekillendirdi?

Farklı açılardan aynı boşluğu görmeye devam ettim. Bitcoin, bireylere para üzerinde doğrudan kontrol sağlar, ancak etrafındaki araçlar hâlâ çok belirsiz, çok zor ve güvenilir üçüncü taraflara çok bağımlıydı. Birçok donanım cüzdanı açık kaynak firmware’e sahipti, ancak donanım hâlâ kapalıydı ya da kötü belgelenmişti. Birçok ürün uzman kullanıcılar için tasarlanmıştı, ilk kez özdenetimi ciddiye alan normal insanlar için değil.

Nebulous/Skynet ve Obelisk’teki zamanım da donanım dersini çok gerçek hâle getirdi. Güvenli bir ürün tasarlamak bir şey, onu üretmek, sevk etmek, desteklemek, tedarik zincirini yönetmek ve teknik topluluktan güven kazanmak başka bir şeydir. Foundation bu deneyimden ortaya çıktı. İlk hedef basitti: açık, güvenli, Amerikan’da monte edilmiş donanım ve yazılımı inşa etmek, böylece özdenetimi kullanıcıların bir kara kutuya güvenmek zorunda kalmadan erişilebilir kılmak.

Foundation, daha geniş dijital güvenliğe genişlemeden önce Bitcoin özdenetim donanımını yıllarca geliştirdi. Aynı kriptografik prensiplerin Bitcoin dışındaki kimlik, AI ajanları ve kurumsal yetkilendirme alanlarına uygulanabileceğini ne zaman fark ettiniz?

Bu kademeliydi. Bitcoin, sorunun ilk zor versiyonuydu çünkü riskler açıktır: bir işlem hatalıysa, destek bileti ya da geri ödeme yoktur. Bu, çok disiplinli bir modeli zorunlu kılar. Bilgisayar işlemi hazırlayabilir, ancak insan, özel donanım üzerinde doğrulayıp imzalar.

Zamanla bunun sadece bir Bitcoin sorunu olmadığı ortaya çıktı. 2FA ve güvenlik anahtarları, hesaplar üzerindeki yetkiyi temsil eder. Şifreli depolama, veriler üzerindeki yetkiyi temsil eder. AI ajanları ise eylemler üzerindeki yetkiyi getirir: mesaj gönderme, dosyalara erişme, kod dağıtma, para gönderme veya kimlik bilgilerini kullanma. Ortak nokta insan yetkilendirmesidir. Soru şu: insanın gerçekten belirli eylemi onayladığını ne kanıtlar?

Ana cihazınız olan Passport Prime, sadece bir donanım cüzdanı olarak değil, tam bir kişisel güvenlik platformu olarak konumlandırılıyor. Bugünkü geleneksel donanım cüzdanlarından temel olarak onu ne ayırıyor?

Geleneksel donanım cüzdanları çoğunlukla imzalama cihazlarıdır. Tek bir işi iyi yaparlar: kripto anahtarlarını korumak ve işlemleri imzalamak. Passport Prime burada başlar, ancak mimarisi çok daha geniştir. KeyOS, Bitcoin cüzdan işlevselliği, 2FA/FIDO2, şifreli depolama, seed vault iş akışları, QuantumLink ve SDK ile uygulama ekosistemi aracılığıyla üçüncü taraf uygulamalara bir yol sunan özel bir güvenlik bilgisayarıdır.

En büyük fark, Prime’ın programlanabilir ve sandboxed olmasıdır. Uygulamalar cihaza küresel erişim elde etmez. Her uygulama kendi izinlerine ve anahtarlarına sahip olabilir. Bu, “başka bir coin uygulaması ekle” ötesine geçip, yüksek riskli yetkilendirme için gerçek bir platforma yönelmeyi sağlar: para, hesaplar, kimlik, kimlik bilgileri ve sonunda AI ajan eylemleri.

Passport Prime’ın arkasındaki büyük yenilik, Rust ile yazılmış özel mikro çekirdek işletim sistemi KeyOS’tur. Sıfırdan bir işletim sistemi inşa etmenin, Android veya Linux gibi mevcut sistemleri uyarlamaya göre ne gibi avantajları vardır?

Android ve Linux inanılmaz genel amaçlı işletim sistemleridir, ancak bu aynı zamanda sorundur. Çok büyük, karmaşık, ağ bağlantılıdır ve neredeyse her şeyi çalıştırmak için tasarlanmıştır. Bu, Bitcoin anahtarları, kimlik kimlik bilgileri veya AI ajan onayları için nihai yetki kökü olarak istediğiniz şey değildir.

KeyOS, güvenlik ve insan yetkisi için amaçlı olarak inşa edilmiştir. Mikro çekirdek mimarisi, güvenilen çekirdeği küçük tutmamıza, uygulamaları birbirinden izole etmemize, geniş ortak erişim yerine mesaj geçişi kullanmamıza ve izinleri işletim sisteminin bir parçası haline getirmemize olanak tanır, sonradan eklenmiş bir şey olarak değil. Ayrıca KeyOS’u geliştiriyoruz, böylece eylemler çekirdek seviyesinde bir politika tablosuna göre değerlendirilebilecek. Bu, genel amaçlı bir işletim sistemine temiz bir şekilde eklemek çok daha zordur.

Açık kaynak donanım ve yazılımı temel bir ilke olarak vurguladınız. Kapalı ekosistemlerin giderek hakim olduğu bir dünyada, şeffaflığı güçlü güvenlik garantilerini sürdürme ihtiyacıyla nasıl dengeleyebilirsiniz?

Bizim için şeffaflık, güvenlik modelinin bir parçasıdır. Kapalı sistemler, kullanıcıların satıcıya tamamen güvenmesini ister. Bu, bazı tüketici ürünleri için işe yarayabilir, ancak Bitcoin özdenetimi ve yüksek riskli dijital yetki için zayıf bir temeldir. Cihaz para, kimlik bilgileri, kimlik veya AI onaylarını koruyorsa, kullanıcılar ve araştırmacılar ne yaptığını inceleyebilmelidir.

Açık kaynak, “her şey serbest” anlamına gelmez. Güvenlik, tam tasarımdan gelir: küçük saldırı yüzeyi, güvenli önyükleme, imzalı firmware, sandboxed uygulamalar, korunan anahtarlar, denetlenmiş kod, dikkatli bileşen seçimi ve üretim disiplini. Tasarımı yayınlamak topluluğun modeli doğrulamasını sağlar; saldırgana cihazın tuttuğu özel anahtarları veya fiziksel yetkiyi vermez.

Passport Prime, izole kriptografik anahtarlarla sandboxed uygulamalar sunuyor. Birçok AI ajanı ve uygulamanın kullanıcı verilerine güvenli, izinli erişim gerektirebileceği bir geleceğe doğru ilerlerken bu mimari ne kadar önemli?

Bu kritik öneme sahiptir. Passport Prime bir platform olacaksa, uygulamalar ve ajanlar cihazda çalıştıkları ya da onunla iletişim kurdukları için küresel erişim elde edemez. Bir Bitcoin cüzdan uygulaması 2FA sırlarını okuyamamalıdır. Bir şifre ya da kimlik bilgisi iş akışı bir seed’i çekememelidir. Bir AI onay uygulaması, kullanıcının sahip olduğu tüm yetkileri sessizce devralmamalıdır.

Bu yüzden sandboxing, türetilmiş anahtarlar ve politika önemlidir. Her uygulama ihtiyaç duyduğu minimum yetkiyi almalı ve yüksek riskli eylemler açıkça değerlendirilmelidir. Ajan erişim isteğinde bulunabilir, ancak OS ve donanım bu yeteneğin var olup olmadığını, politikanın izin verip vermediğini ve insanın onaylayıp onaylamaması gerektiğini belirler.

Foundation, cihazlarına post-kuantum şifreleme ve güvenli Bluetooth protokolleri entegre etmeye başladı. Kuantum tehdidi bugün ne kadar gerçek ve neden bunu daha sonra değil, şimdi donanım seviyesinde ele almak önemli?

İnsanların yarın kuantum bilgisayarlarının Bitcoin’i kıracağı konusunda panik yapmaları gerektiğini düşünmüyorum. Ancak güvenlik donanımının uzun bir ömrü vardır ve bazı veriler uzun vadeli korunmaya değerdir. “Şimdi toplamak, sonra çözmek” belirli şifreli iletişimler için gerçek bir endişedir ve donanım ürünleri sahada iken yeniden tasarlamaları zordur.

QuantumLink, bu sorunun çok pratik bir versiyonuna verdiğimiz yanıttır. Bluetooth’a güvenmiyoruz. Bluetooth çipi güvensiz bir taşıma olarak ele alınır ve hassas iletişim, post-kuantum tasarımıyla onun üzerinde şifrelenir ve kimlik doğrulaması yapılır. Bunu donanım ve OS seviyesinde yapmak önemlidir çünkü radyo, anahtarlar, eşleştirme akışı ve onay yüzeyi birlikte tasarlanmalıdır. Bunu sonradan güvenli bir şekilde ekleyemezsiniz.

Özdenetimde uzun süredir var olan zorluklardan biri kullanılabilirliktir. Ekibiniz, gelişmiş kullanıcılar için güvenli kalırken yeni başlayanlar için yeterince sezgisel bir cihaz tasarlamaya nasıl yaklaştı?

Başlangıçtan itibaren, Passport’ın bir borsadan gelen biri için erişilebilir olmasını, aynı zamanda çok imzalı veya daha karmaşık kurulumlar yapan gelişmiş kullanıcılar için yeterince ciddi olmasını istedik. Bu yüzden fiziksel tasarım, gezinme, metin, kurulum akışı ve eşlik eden uygulamaya çok zaman harcadık. İnsanların doğru kullanamadığı güvenlik çok faydalı değildir.

Passport Prime ile aynı felsefe geçerli ancak ürün daha geniştir. Gelişmiş kullanıcıların açık kaynak, doğrulanabilirlik, sandboxed uygulamalar, Keycard’lar, manuel yedekleme seçenekleri ve derin kontrol sahibi olmasını istiyoruz. Ancak normal kullanıcıların temiz bir dokunmatik ekran arayüzü, basit onboarding, Magic Backups, mobil uygulama entegrasyonu ve onları güvenlik mühendisi yapmadan kurtarma akışlarına sahip olmasını da istiyoruz. Zor kısım güvenlik ya da kullanılabilirlik seçmek değil. Zor kısım ise ikisinden de vazgeçmemektir.

Bireylerin kendi veri, kimlik ve varlıklarını kontrol ettiği bir “güven sonrası dünya” hakkında konuştunuz. AI sistemleri daha otonom ve günlük iş akışlarına gömüldükçe donanım tabanlı güvenliğin hangi rolü oynayacağını düşünüyorsunuz?

AI sistemleri daha otonom hale geldikçe, önemli soru sadece modelin ne söylediği değil, modelin ne yapabildiğidir. Ajanlar tarayıcı oturumları, API anahtarları, dosyalar, cüzdanlar, bulut araçları ve uzun süreli durumlar sahip olacaktır. Eğer nihai onay aynı telefon, laptop, tarayıcı veya bulut hesabında bulunuyorsa ve ajan ona dokunabiliyorsa, insan gerçekten yetkinin kökü değildir.

Donanım bize temiz bir ayrım sağlar. Yazılım bir eylem önerebilir, ancak yüksek riskli durumlarda özel donanım eylemi doğrulamalı ve yetkilendirmelidir. Bu, bir Bitcoin işlemini onaylamak, bir kimlik bilgisini serbest bırakmak, bir hesaba giriş yapmak, bir üretim değişikliğini yetkilendirmek veya bir AI ajanının hassas bir aracı kullanmasına izin vermek anlamına gelebilir. Amaç her şeyi yavaşlatmak değil, önemli kararların hâlâ insana ait olmasını sağlamaktır.

İleriye baktığınızda, Foundation’ı öncelikle bir Bitcoin‑yerel şirket olarak mı yoksa AI, kimlik ve kurumsal altyapı dahil tüm dijital ekosistem için daha geniş bir güvenlik platform sağlayıcısı olarak mı evrimleşeceğini görüyorsunuz?

İkisi de, ancak doğru sırayla. Foundation Bitcoin‑yerel ve bu önemlidir. Bitcoin, özdenetim, açık donanım, rekabetçi kullanıcı deneyimi ve geri döndürülemez yetkilendirme disiplinini öğrendiğimiz yerdir. Bu hâlâ bizim itici gücümüz çünkü Bitcoin topluluğu nihai onayı neredeyse herkesten daha iyi anlar.

Ancak ilke Bitcoin’den daha büyüktür. Bireylerin paralarını kontrol etmesi gerektiğine inanıyorsanız, hesaplarını, kimlik bilgilerini, verilerini, kimliğini ve AI ajanlarını da kontrol etmeleri gerektiğine inanmalısınız. Passport Prime ve KeyOS köprüdür: önce Bitcoin, şimdi 2FA ve şifreli depolama, ardından SDK ve uygulama ekosistemi ve zamanla daha geniş bir İnsan Yetki Donanımı platformu.

Harika röportaj için teşekkür ederiz, daha fazla bilgi edinmek isteyen okuyucular Foundation sitesini ziyaret etmelidir.