Kripto Bilimi: Her Şeyi Mümkün Kılan Makaleler Hangileri?

Blokzincir, hezarfen Ebu Yusuf Yakub bin İshak el-Kindi'nin dokuzuncu yüzyılda gizli metinleri sistematik olarak çözmek için ilk bilimsel yaklaşımı formüle eden Kriptografik Mesajların Deşifresi Üzerine adlı el yazmasını hazırlamasından çok sonra mobil ekranlarda yerini aldı. Harfleri veri olarak ele alıp frekanslarını sayan el-Kindi, kriptografiye Promethean bir kıvılcım kazandırdı: Gizli bir metne nüfuz edebilecek olanın ilham dolu tahminler değil, sistematik gözlem olduğunun kanıtı.

Aynı kıvılcım, bugün bir kripto cüzdan her açıldığında kendini gösterir. John Doe'nun bugün bir ödemeyi yetkilendirmek için yaptığı işlemdeki her dokunuş, el-Kindi'nin başlattığı aynı cebirsel zihniyeti davet eder: İstatistik topla, belirsizliği modelle, efsaneye değil matematiğe inan. Onun ampirizm ve teori karışımı, gizlilik ve doğrulamanın mühendislik ürünü olabileceği fikrinin gelişmesine yardımcı oldu; bu, bugün her blokzincir defter kaydının temelini oluşturan temel bir vaattir.

Kripto Biliminin Promethean Başlangıçları

1467'de Leon Battista Alberti kendi şifreleme diskinin tanımını yazdığında ve 1586'da Blaise de Vigenère Traicté des Chiffres adlı eserini yayımladığında, sadece zekice numaralarla kendilerini eğlendirmiyorlardı. Anahtarlar ve mesajlar arasındaki ilişkiyi formüle ediyor, (elle yapılan) kaba kuvvet saldırılarını engelleyebilecek çok alfabeli yerine koyma yöntemini sunuyorlardı.

Dönemlerinin bilginleri için bu, gizli diplomasi anlamına geliyordu; günümüzün bir kripto yatırımcısı için ise borsa API'lerini botlardan koruyan dönüşümlü anahtarların habercisiydi.

Bir sonraki önemli makale, Charles Babbage'ın gösterge kavramını kullandığı ve algoritması üzerine yayın yaptığı 1850'lerin sonundaydı; ancak bu, Friedrich Kasiski'nin düz metindeki tekrarlayan kalıpları (bir anahtar uzunluğu) bularak şifre çözme yöntemini tanımladığı Handbuch adlı eserinin "Die Geheimschriften und die Dechiffrir-Kunst" başlığıyla bir kitap olarak yayınlanmasıyla gölgede kaldı.

Matematikleri, hiçbir anahtarın sonuçları olmadan asla tekrarlanmaması gerektiğini söylüyordu; bu, örneğin bir cüzdanın kullanıcıya şifresini veya tohum ifadesini (seed phrase) tekrar kullanmamasını söylediğinde ortalama bir kripto kullanıcısının aşina olduğu bir sezgidir.

1883 tarihli "La Cryptographie Militaire" adlı makalesinde Kerckhoffs, bir şifrenin, anahtar hariç sistemle ilgili her şey bilinse bile güvenli olması gerektiğini savundu. Bu ilke, denetçilerin ve beyaz şapkalı araştırmacıların kodlarını herkesin görebileceği şekilde ortaya koyduğu açık kaynaklı akıllı sözleşme kültüründe yankılanmaktadır; böylece güvenlik, gizlilikten değil, anahtarlardan ve matematikten gelir.

Posta sistemleri ve uluslararası kablolar dünyaya yayıldıkça, istatistikçiler ve dilbilimciler daha sonra bu içgörüleri müfredatlara dönüştürerek geliştirdiler. Pratik frekans analizi, 1890'larda Fransız askeri kriptanalisti Étienne Bazeries tarafından kaydedildi ve Atlantik'in diğer yakasında Elizabeth ve William Friedman, kodları sayılacak sinyaller olarak gören standartlaştırılmış eğitim programları kurdular. Bu programlar, kriptografinin sadece miras kalmak yerine öğretileceği, test edileceği ve geliştirileceği beklentisini yarattı.

Telgraflardan Turing'e

Endüstriyel anlaşmazlıklar hızlı iletişim ihtiyacını doğurdukça, kriptografi elektronikle paralel olarak gelişti. 1917 yılında William F. Friedman’ın Riverbank Laboratuvarları'ndan çıkan broşürleri, şifre tasarımını kod kırmadan ayrıştırarak istatistiksel kriptanalizi sistemleştirdi ve dünyaya çakışma indeksini miras bıraktı. Bu broşürler, analistlere olasılık tablolarına nasıl bakacaklarını öğretti; bu alışkanlık, günümüzde bir borsa risk motorunun her giriş girişimini puanlamasında yankılanmaya devam ediyor.

Herbert Yardley’nin 1931 tarihli ifşaat niteliğindeki eseri The American Black Chamber, dinleme istasyonlarını ifşa edip gizlilik ile güvenlik arasındaki ilk dünya çapında tartışmayı başlatırken, bir yandan da halkın sırları çözme konusundaki iştahını kabartan bir rehber niteliğindeydi.

Günümüzde kripto meraklıları, yasa yapıcılar paranın stabilkoinler aracılığıyla gerçek dünyadaki bir değere sabitlendiği durumlarda blokzincir üzerindeki izlenebilirliğini zorunlu kılan kuralları tartıştığında bu anlaşmazlığı yeniden canlandırıyorlar.

Aynı yıl mühendis Gilbert Vernam, AT&T'de bir telgraf şifresi sundu ve 1919'da Mauborgne bunu "tek kullanımlık şerit" (one-time pad) ilkesine genişletti. Bundan kısa bir süre sonra, 1949'da Claude Shannon, anahtarların rastgele olması, en az mesaj kadar uzun olması ve asla tekrar kullanılmaması durumunda Vernam sisteminin kusursuz gizlilik sağladığını gösterdi. Donanım cüzdanlarının güvenli rastgele sayı üreteçleri konusunda bu kadar titizlenmesinin nedeni de budur: yüksek entropili bir kaynak olmadan, tek kullanımlık şerit çok kullanıcılı bir arka kapıya dönüşür.

İki savaş arası yıllar ve İkinci Dünya Savaşı, Marian Rejewski’nin 1932 tarihli Enigma analizinin yanı sıra, Alan Turing’in 1936 tarihli "Hesaplanabilir Sayılar Üzerine" (On Computable Numbers) makalesini ve 1940’larda Bletchley Park’taki çalışmalarını bizlere kazandırdı. Turing’in teorik makineleri, algoritmaların mekanik süreçler olduğu fikrini ortaya attı; bu da nihayetinde blokzincir imzalarının doğrulanmasını silikon üzerinde gerçekleştiren saklı programlı bilgisayarların yolunu açtı.

Bir katman-2 rollup her saniye binlerce işlemi kontrol ederken, makinelerin neleri hesaplayabileceğine dair Turing ispatları dizisini çalıştırır.

Claude Shannon’ın 1949 tarihli "Gizlilik Sistemlerinin Haberleşme Teorisi" (Communication Theory of Secrecy Systems) bu dönemi noktaladı. Gizliliği bilgi kuramsal bir bağlama oturtarak; karmaşıklık (confusion), yayılım (diffusion) ve entropi gibi kavramları tanıttı. Sıradan kripto para kullanıcıları, uygulamalarına fiyat akışlarını ulaştıran HTTPS oturumları AES-GCM ile güvenli hale getirildiğinde veya bir soğuk cüzdan, yanlış PIN ne kadar çok girilirse girilsin anahtarı serbest bırakmadığında bu kavramlarla karşılaşırlar.

Norbert Wiener’ın 1948 tarihli "Sibernetik" (Cybernetics) adlı eseri, geri bildirim ve kontrol matematiğini ortaya koyarak, günümüzde akıllı sözleşme izleme panellerindeki anomali eşiklerini ayarlayan uyarlanabilir güvenlik modüllerine öncülük etti.

Wash trading (yapay hacim oluşturma) faaliyetlerini bizzat izleyen makine öğrenimi savunmaları, mevcut nesil GPU'lara olduğu kadar Wiener'ın geri bildirim döngülerine de çok şey borçludur.

Açık Anahtarlar ve Dijital Güven

İnternet değeri otomatikleştirmeden önce, silikonun işleyebileceği simetrik şifreler oluşturmamız gerekiyordu. Horst Feistel’in 1971’de blok şifreler için yayımladığı IBM teknik raporları, 1977’de NIST’in Veri Şifreleme Standardı’na (DES) yol açtı. DES’in tur başına işlevi ve zamanlama mekanizması, bugünün AES turnuvalarının tohumlarını atarak kıtalar arası bir stabil kripto para işleminin TLS tünelleri içinde gizli kalmasını sağladı.

Kısa bir süre sonra Ralph Merkle, 1979 yılında tek yönlü özet ağaçları üzerine tezini yayımladı ve günümüzde düğümlerin (node) her veri bloğunu almasına gerek kalmadan dahil edilme ispatlarını (inclusion proofs) doğrulamasını sağlayan Merkle ağacı yapısını bizlere kazandırdı.

Blok başlıkları, EVM'de bu ağaçlara dayanan her hafif istemci ve NFT pazaryeri tarafından kontrol edilir.

Ardından devrim geldi: Whitfield Diffie ve Martin Hellman'ın 1976 tarihli "New Directions in Cryptography" makalesi açık anahtar değişimini eklerken, Ralph Merkle'ın önerdiği bulmacalar eksik olan üçüncü ayağı tamamladı. Bir anda, birbirini tanımayan kişiler açık kanallar üzerinden bir sır üzerinde ortaklaşabildi. Ortalama bir cüzdan sahibi için bu mucize, bir mobil uygulamayı tarayıcı uzantısıyla eşleştiren her QR kod taramasının arkasında gerçekleşen el sıkışma işlemidir.

RSA, 1977 yılında Ron Rivest, Adi Shamir ve Leonard Adleman'ın "A Method for Obtaining Digital Signatures and Public-Key Cryptosystems" makalesini yayımlamasıyla tanıtıldı. Algoritma, büyük asal sayıların kullanımına dayanıyordu ve o zamandan beri elektronik imzaların, yazılım güncellemelerinin ve önde gelen kripto işlem sitelerinin her yıl yenilediği SSL Sertifikalarının temelini oluşturdu. Donanım güvenlik modüllerini devreye alan saklama hizmetleri bile güven kökü olarak RSA ve eliptik eğri varyantlarına güvenmektedir.

Kimlik doğrulama protokolleri buna paralel olarak olgun David Chaum’un 1983 tarihli kör imza makalesi ve iki yıl sonra takip edilemez e-postalar için geliştirdiği kriptografik protokoller, Satoshi Nakamoto onu yeniden icat etmeden çok önce dijital nakdin habercileriydi.

DES’in 56 bitlik anahtarları savunmasız hale gelince, NIST’in 2001 yılında Rijndael algoritmasını benimsemesi, kademeli olarak yayılarak herkes için 128 ve ardından 256 bitlik güvenlik sağladı.

AES-GCM artık cüzdan uygulamalarının gerçekleştirdiği JSON-RPC çağrılarını şifreliyor; bu, hükümet yarışmalarının ortaya koyabileceği tüketici düzeyindeki dayanıklılığın bir göstergesidir.

Teori, 1990’lara gelindiğinde tüketici yazılımlarını yakalamıştı. Phil Zimmermann’ın 1991’deki Pretty Good Privacy paketi, kişisel bilgisayarlara uçtan uca şifrelemeyi getirdi ve aynı yıl Paul Kocher, Bellcore için donanım tasarımcılarının yan kanalları maskelemesini gerektiren zamanlama saldırılarını ifşa eden bir makale yayımladı. İş ispatı (Proof-of-work), bir spam önleme önlemi olarak 1997 yılında Adam Back’in “Hashcash” çalışmasıyla formüle edildi; merkeziyetsiz konsensüsü korumak için evrilmesi ise daha sonra gerçekleşti. Bu sırada, Cynthia Dwork ve Moni Naor’un 1992 tarihli işlem gücü üzerinden fiyatlandırma makalesi, her kripto yatırımcısının zincir üstünde dApp’leri kullanırken dahil olduğu ücret piyasalarının bir önizlemesiydi.

Hash fonksiyonları da evrim geçirdi. Bart Preneel’in 1993’teki tek yönlü sıkıştırma fonksiyonları üzerine çalışmasındaki tasarım hatalarının fark edilmesi, 2000 yılında SHA-256’nın benimsenmesi ve Dan Bernstein’ın 2005’teki Curve25519’u ile onu 2012’de takip eden Ed25519 imzaları sayesinde modern blok zincirlerine sabit zamanlı işlemler kazandırıldı. BLS imzaları (2001 yılında Dan Boneh, Ben Lynn ve Hovav Shacham tarafından tanıtıldı), son zamanlarda Ethereum’un konsensüsünde doğrulayıcıları bir araya getirmek ve hantal mesajları azaltmak için uygulanmaya başlandı.

Bu makaleler birer efsaneden daha fazlasıdır; her cüzdanın içinde işlemeye devam ederler.

Günlük kripto yaşamında bu düşüncenin birkaç yansıması şöyledir:

1. İki faktörlü kimlik doğrulama token'ları, Diffie-Hellman anahtar değişim protokolü ile aynı modüler aritmetikten köken alır ve bir sıcak cüzdanın bir telefonla güvenli bir şekilde senkronize edilmesini sağlar.

2. Soğuk depolama kategorilerindeki yatırma ve çekme havuzları, Chaumian körleme yöntemini kullanır ve imzalama anahtarlarını ifşa etmeden çekim işlemlerini eşleştirmek için Lamport özet zincirlerine dayanır.

3. Akıllı sözleşme denetimleri, botları engellemek için Kocher saldırı modellerini ve Hashcash tarzı hız sınırlandırmalarını kullanarak volatilite sırasında staking panellerinin yanıt verebilir kalmasını sağlar.

Kuantum Sonrası Sınırlar ve Günlük Yaşam

Ardından Ekim 2008'de Satoshi Nakamoto, "Bitcoin: Eşten Eşe Elektronik Nakit Sistemi" başlıklı teknik dokümanı dünyaya tanıtarak Merkle ağaçlarını, Hashcash ve dijital imzalarla bir ekonomiye nakşetti. İlk genesis bloğu Ocak 2009'da yayına girdi ve ekonomik teşviklerin, merkezi bir otorite olmaksızın bir muhasebe defterini tutmak için kullanılabileceğini kanıtladı. Bu araştırmalar silsilesi, bir oyna-kazan platformunda bakiye doğrulamak için yapılan her dokunuşun temelini oluşturmaya devam ediyor.

Aynı yıl içinde Craig Gentry’nin "Tam Homomorfik Şifreleme Şeması" başlıklı tezi, şifrelenmiş veriler üzerinde keyfi hesaplamalar yapmanın mümkün olduğunu gösterdi. Bugün, yirmi yıl sonra, borsalar müşteri bilgilerini karşı taraflara ifşa etmeden itibari para kanallarını dengelemek için toplu homomorfik kanıtlar kullanıyor. Kullanıcılar için bu, anahtarları gizli tutarken aynı zamanda ödeme gücünü veya geliri kanıtlamanın bir yolunu sunar.

Güvenli çok taraflı hesaplama, saklama kuruluşlarının anahtarları yetkili ortak imzacılar arasında paylaşmasına olanak tanıyan Nigel Smart ve diğerleri tarafından geliştirilen 2011 SPDZ protokolünden bu yana çok yol kat etti.

Bir işlem masası büyük bir transferi onayladığında, SPDZ tarzı aritmetik hiçbir çalışanın tek başına sırrı sızdıramamasını sağlar.

Ardından sıfır bilgi araştırmaları hız kazandı. Eli Ben-Sasson, Alessandro Chiesa, Eran Tromer ve Madars Virza tarafından 2012'de yayımlanan makale, zk-SNARK'ları ilk kez blokzinciri okurlarının dikkatine sundu; bu da nihayetinde 2016'da Zcash'in ve günümüzün gizliliği koruyan köprülerinin ortaya çıkmasını sağladı. Mary Maller’ın 2018 tarihli Sonic protokolü ve Ariel Gabizon’un 2019 tarihli Plonk sistemi, ispat algoritmalarının yükünü hafifleterek mobil cüzdanların gizli işlemler için anında doğrulama yapabilmesini mümkün kıldı.

Benedikt Bünz’ün 2018 tarihli Bulletproofs makalesinde tanıtılan logaritmik boyutlu aralık ispatları; bakiyeyi ifşa etmeden yeterli teminatın bulunduğunu kanıtlamak amacıyla gizlilik odaklı coinlere ve merkeziyetsiz borsalara entegre edildi. Bulletproofs++'ın 2025 yılında birkaç Katman 2 ekibi tarafından benimsenmesi, hızlı ve gizli DeFi işlemlerini tüketici sınıfı donanımlara taşıyacak.

Zamanında gerçekleşen ilerlemeler mutabakat mekanizmalarını da ehlileştirdi. Bizans hata toleransı çalışmaları, Leslie Lamport, Dahlia Malkhi ve diğerleri tarafından 2001 yılında yayımlanan Practical Byzantine Fault Tolerance makalesiyle daha da rafine edilirken; Silvio Micali’nin 2017 tarihli Algorand makalesi ölçeklenebilir hisse ispatına (proof of stake) giden yolu gösterdi. Casper FFG'nin 2017 tarihli araştırmasına dayanan 2022'deki Ethereum birleşmesi (merge), artık sıradan kullanıcıların, sayfalarca süren matematiği şık bir ön yüz paneli ardına gizleyen havuz hizmetleri aracılığıyla stake yapmasına olanak tanıyor.

Katman 2 ödeme kanalları, Joseph Poon ve Thaddeus Dryja’nın 2015 tarihli Lightning Network makalesi ve ardından gelen BOLT spesifikasyonları ile olgunlaştı.

Taahhüt işlemleri ve ceza protokolleri, aslında 2000 yılında üzerinde çalışılan hash zaman kilitli sözleşmelerin basit birer uygulamasıdır ve mağazalardaki gerçek alışverişçilere kripto para destekli kartlarla ödeme yaptıklarında sent altı işlem ücretleri sunar.

Kuantum öngörüleriyle birlikte yeni bir aciliyet ortaya çıktı. CRYSTALS-Kyber ve CRYSTALS-Dilithium, 2022 yılında NIST tarafından standartlaştırma kapsamına alındı; FIPS 203 ve FIPS 204 taslakları ise 2024 yılı gibi erken bir tarihte tedarikçilere sunuldu. 2024 yılında Coinbase ve Binance gibi borsalar, donanım modüllerinde Kyber tabanlı anahtar paketleme işlemlerini beta testine tabi tutmaya başladı; bu sırada Ledger'ın 2025 donanım yazılımı yol haritası, bir takas talebinin geleceğin kuantum saldırganlarına karşı dayanabilmesi için hibrit RSA/Kyber kanıtlarına yönelik teklifler içeriyor.

2024 ve 2025 yıllarında yürütülen çalışmalar teoriyi daha da geliştirerek hayata geçirdi ve pratik hale getirdi.

2024'ün başlarında, FROST eşik imza şeması bir IETF taslağı haline geldi ve çoklu imzalı cüzdanlar verimli turlarla ortak imzalama yapabilir hale geldi. Ethereum danksharding prototipleri, 2020 Kate polinom taahhüdü makalesine ve 2023 Proto-Danksharding şartnamesine dayanıyordu; bu da gig ekonomisi çalışanları için ödemeleri küresel defterlere çok daha yönetilebilir bir maliyetle kaydeden rollup'lara olanak sağladı.

Önemli detayların Ethereum'un 2023 ERC-4337 standardı ve 2024 EIP-7702 teklifinde somutlaştığı hesap soyutlama araştırmaları, akıllı sözleşme cüzdanlarını ana akım kullanıcılara ulaştıran unsurdur. Trail of Bits ve Ethereum Vakfı tarafından yayımlanan makaleler, bundler ekonomisini sayısallaştırdı; böylece nihayet kimseden tohum kelimeleri ezberlemesini istemeden biyometrik imzalayıcıları veya sosyal kurtarma gruplarını DeFi'ye dahil edebiliyoruz.

Bugün, kripto hodler'ının yolculuğu bu dönüm noktalarıyla şekilleniyor.

Cüzdan yedekleri Shamir’in 1979 tarihli gizli paylaşımına dayanır, donanım enklavları 2016 SGX uzaktan doğrulama teknik belgesini uygular ve parola uyumluluk ekipleri, Electric Coin Company'deki 2023 araştırmasından elde edilen sıfır bilgi tasdiklerinin yanı sıra 2021 FATF Seyahat Kuralı kılavuzuna başvurur. Bir DeFi çiftçisi getirileri takip ederken; biçimsel ispat, düzenleyici bilim ve arayüz tasarımından oluşan bir sandviçin içinde yer alır.

TRON blokzincirinde USDT transfer etmek gibi günlük görevler bile bu makalelere dayanır. 2018 TRON Sanal Makinesi makalesinin ardından ortaya çıkan Enerji kiralama pazaryerleri, aslen Dwork ve Naor’un iş ispatlarında (proofs-of-work) önerilen kaynak tabanlı fiyatlandırma modellerini kullanır. TRON Enerjisini bir delegasyon havuzundan kiralamayı mı yoksa sadece dışarıdan temin etmeyi mi düşünenler, TRON Enerji pazaryerlerinden alışveriş yaparken fiyatlandırmayı, delegasyon kurallarını ve sağlayıcı itibarını tartar.

Yakın gelecekte, 2024 MIT/Stanford yoğunlaştırılmış blok doğrulaması makalesi veya Waterloo Üniversitesi'nin kafes yapılar (lattices) tabanlı gizli akıllı sözleşmeler üzerine 2025 araştırması gibi iş birlikleri, uzman olmayan yatırımcıların asla doğrudan haberdar olamayacağı yükseltme yolları sunmaktadır. Ancak bir donanım cüzdanı her daha hızlı senkronize olduğunda veya bir havale işlemi bir bloğa daha fazla mikro ödeme sığdırdığında, bu, akademisyenlerin varsayımları hakemli projelere dönüştürmek için yüzyıllardır emek vermesi sayesindedir.

Birlikte ele alındığında bu silsile yalın bir gerçeği gösteriyor: El-Kindi’nin istatistikleri, Shannon’ın entropisi, Diffie ve Hellman’ın anahtar değişimi, RSA’nın imzaları, Nakamoto’nun mutabakatı ve 2010’lar ile 2020’lerin sıfır bilgi ve kuantum sonrası devrimleri olmasaydı; kripto kelime dağarcığı sadece boş bir ciladan ibaret olurdu. Bir kodu tarayabilmeniz, bir mesajı imzalayabilmeniz veya bir token takas edebilmeniz; her adımın mantıklı ve güvenli olduğuna dair güven sağlayan o makalelere dayanır.

Bu makale size Netts tarafından sunulmuştur.

Netts'in USDT Transfer Hesaplayıcısı, bir sonraki işlem için tam olarak ne kadar Enerji kiralamanız gerektiğini öğrenmenizi sağlayan birçok özelliğinden biridir: