Blockchain Teknolojisi Nedir?

Blockchain adından da anlaşılacağı üzere blok ve zincir kelimelerinin birleşiminden oluşmaktadır. Veri kayıtlarının tutulduğu bu sistemde veriler belirli aralıklarla bloklar halinde paketlenir. Oluşan her yeni blok, kendinden önceki bloğa kriptografik olarak bağlanır. Bu sayede ortaya kronolojik bir zincir çıkar. Bu zincir tek bir sunucuda değil, ağa bağlı yüzlerce hatta binlerce bilgisayarda eş zamanlı olarak tutulur. Yani bu durum herkesin elinde veri kayıtlarının tutulduğu defterin birebir kopyasının olduğu anlamına gelir. Birisi kendi kopyasında bir değişiklik yapmaya kalksa, diğer düğümlerdeki kopyalarla uyuşmazlık oluşur. Dolayısıyla ağ bu değişikliği kabul etmez ve güvenilirlik bu sayede sağlanır. Bunu bankacılık sistemiyle karşılaştırarak düşünebilirsiniz. Hesap hareketleriniz normalde bankanın kendi sunucusunda saklanır. Eğer kayıtların bulunduğu sunucu çökerse, siber saldırıya uğrarsa ya da içeriden biri kayıtları değiştirirse siz bunu fark edemeyebilirsiniz. Blockchain'de ise aynı veri yüzlerce farklı noktada tutulduğundan, tek bir noktayı ele geçirmek ya da manipüle etmek sistemi bozmaya yetmez. Güvenlik tek bir kapının arkasında değil, verinin dağıtık saklanmasında gizli.

Blockchain'in öne çıkan üç temel karakteristiği var. Birincisi merkeziyetsizlik yani ağı tek bir kurum ya da sunucu yönetmemesi, karar alma süreci katılımcılar arasında dağıtılması durumudur. İkincisi değiştirilemezlik yani zincire bir kez eklenen veriyi sonradan kimse değiştiremez ya da silemez. Üçüncüsü ise şeffaflık, özellikle açık blockchain ağlarında yapılan tüm işlemler herkes tarafından görüntülenebilir ve doğrulanabilir durumdadır. Bu üç özellik bir sistemde bulunduğunda karşı tarafa güvenmek zorunda kalmadan işlem yapabildiğiniz bir ortam oluşmuş oluyor.

Teknik detaylarına girmeden önce genel resmi inceleyecek olursak blockchain üzerinde bir işlem gerçekleştirdiğinizde bu işlem önce ağa duyurulur. Ağdaki bilgisayarlar bu işlemi alır ve kurallara uygun olup olmadığını kontrol eder. Ardından diğer onaylanmış işlemlerle beraber bir blok haline getirir. Blok hazır olduğunda zincire eklenir ve artık bu işlem geri dönüşü olmayacak şekilde zincire eklenir. Bu süreçte en çok kullanılan ve zincir oluşumunu sağlayan kavramlardan biri hash fonksiyonlarıdır. Hash yani özet değeri herhangi bir veriyi alıp sabit uzunlukta benzersiz bir çıktıya dönüştüren matematiksel bir işlemdir. Bir belgenin noter onayı gibi düşünebilirsiniz. Verideki tek bir harfin büyük küçük harf değişikliği bile tamamen farklı bir hash üretir. Blockchain'de her blok kendi işlemlerine ait bir hash'e sahiptir ve bir önceki bloğun hash'ini de blokta saklar. Bloklar bu şekilde birbirine zincirlenir. Ortadaki herhangi bir bloğun verisiyle oynarsanız, onun hash'i değişir. Bu da o bloktan sonra oluşturulan tüm blokları geçersiz kılar. Tek bir veriyi değiştirmek için o noktadan sonraki tüm blokları yeniden hesaplanması ve ağdaki düğümlerin çoğunluğunu kontrol altına alınması gerekir. Bitcoin ağını düşünecek olursak bu düzeyde bir hesaplama gücüne ulaşmak mevcut teknolojilerle pratikte mümkün değildir.

Blokların zincire eklenme sürecinde devreye giren bir diğer kritik unsur ise konsensüs mekanizmasıdır. Ağdaki düğümlerin "bu blok geçerli mi, değil mi?" konusunda uzlaşmasını sağlayan kurallardır bunlar. Bitcoin ağında konsensüs yöntemi olarak İş İspatı (Proof of Work) yöntemi kullanılır. Madenciler enerji harcayarak kriptografik bulmacaları çözer ve doğru çözümü ilk bulan bloku zincire ekleme hakkı kazanır. Ethereum ise 2022'de Hisse İspatı (Proof of Stake) konsensünü kullanmaya başladı. Bu modelde doğrulayıcılar, sahip oldukları ETH'nin belirli bir miktarını teminat olarak kilitler ve blokları onaylamak için güven ve hak kazanırlar. Güveni sarsarlarsa veya yanlış davranırlarsa teminatlarının bir kısmını kaybederler. Her iki yöntemde amaç ağdaki herkesin aynı sonuç üzerinde mutabık kalmasını sağlamaktır. Bütün bu süreçte aslında şunu görürsünüz: blockchain güveni teknolojiye gömüyor. Aracı kurumlara veya karşı tarafa güvenmenize gerek yok. Sisteme güvenmenize de gerek yok aslında, matematiğe ve kriptografiye güvenmeniz yeterli.

Blockchain dendiğinde tek tip bir yapıdan söz etmiyoruz aslında. Kullanım amacına göre farklılaşan üç ana model var: açık (public), özel (private) ve konsorsiyum blockchain.

Açık (izinsiz) blockchain'ler isteyen herkesin katılabildiği ağlardır. Bitcoin ve Ethereum bu kategorinin en tanınan temsilcileri. Herhangi bir kişi düğüm çalıştırabilir, işlem gönderebilir ve zincirdeki tüm verileri okuyabilir. Hiçbir merkezi otorite ağı yönetmez ve bu da tam anlamıyla şeffaf, sansüre dayanıklı bir yapı ortaya koyar. Ancak bu şeffaflığın bir bedeli var o da hız. Bitcoin ağı saniyede yaklaşık 7 işlem gerçekleştirebiliyor. Visa ise saniyede 65.000'den fazla işlem kapasitesine sahip. Aradaki bu uçurum açık blockchain'lerin gündelik ödeme altyapısı olarak kullanılmasının önündeki en büyük engellerden biri olmaya devam ediyor.

Özel (izinli) blockchain'lerde tablo oldukça farklı. Ağa kimlerin katılacağına ve verilere kimlerin erişeceğine merkezi bir otorite karar verir. Kurumsal dünyada bu alanın en bilinen platformu Hyperledger Fabric'tir. Büyük bir perakende zincirinin tedarikçileriyle birlikte ürün takibi yapmak istediğini düşünün. Ticari verilerin herkese açık bir ağda görünür olmasını istemezsiniz, bu yüzden sadece yetkili tarafların erişebildiği özel bir blockchain çok daha uygun bir çözüm olur. Peki şeffaf değilse bu model neden tercih edilir derseniz, blockchain'in değiştirilemez olmasına dayalı güvenden dolayı.

Konsorsiyum blockchain'ler ise birden fazla kuruluşun ağı ortak olarak yönettiği yapılardır. Bankalar arası mutabakat ağları ya da sektörel veri paylaşım platformları buna iyi bir örnek. Özel ve konsorsiyum modeller açık blockchain'lere kıyasla çok daha yüksek işlem hızları sunar, ancak merkeziyetsizlikten belirli ölçüde ödün verirler. Hangi modeli seçeceğinize projenizin ihtiyaçlarına göre karar verirsiniz. Verilerinizin herkese açık olması mı gerekiyor, yoksa sadece belirli paydaşlar mı erişmeli? İşlem hızı mı öncelikli, yoksa tam merkeziyetsizlik mi? Bu sorulara vereceğiniz yanıtlar sizi doğru blockchain türüne yönlendirecektir fakat teknik olarak bu sorularla sınırlı kalınmaması gerekiyor.

Günlük hayatta yaptığımız dijital işlemlerin neredeyse tamamında bir aracı yer alır. Online alışverişte ödeme platformları, para transferlerinde bankalar, sözleşme süreçlerinde noterler devreye girer. Bu aracılar güveni tesis eder ancak beraberinde maliyet, zaman kaybı ve tek bir noktadan kaynaklanan risk de getirir. Blockchain'in temel iddiası bu aracı katmanını ortadan kaldırabilmesidir. İngilizce'de bu kavrama "trustless" denir, yani aracısız güven. Güven karşı taraftaki kişiye ya da kuruma değil, kriptografik algoritmalara ve matematiğe dayanır. Bu iddianın pratikte karşılığı oldukça somut. Uluslararası bir banka havalesi ortalama 3 ila 5 iş günü sürer ve kayda değer komisyon ücretleri barındırır. Blockchain tabanlı bir transfer ise dakikalar içinde tamamlanabilir, üstelik çok daha düşük maliyetle. Veri güvenilirliği açısından da ciddi bir fark söz konusu. Zincire eklenen kayıtlar sonradan değiştirilemediği için denetim süreçleri çok daha sağlıklı yürür. Denetçilerin "bu veriyle oynanmış olabilir mi?" endişesi taşımasına gerek kalmaz çünkü blockchain'in teknik yapısı buna zaten izin vermez.

Blockchain'in geleceğe yönelik potansiyeli de en az mevcut faydaları kadar dikkat çekici. Her alanda olmasa da internet kullanıcılarının kişisel verilerinin kontrolünü kendi ellerinde tutmasını sağlamayı hedefliyor. DeFi yani merkeziyetsiz finans, bankacılık hizmetlerine erişimi kısıtlı olan topluluklara alternatif finansal araçlar sunuyor. Tokenizasyon sayesinde ise gayrimenkul, sanat eseri ya da karbon kredisi gibi geleneksel varlıklar dijitalleştirilerek parçalı mülkiyete konu olabiliyor. Bu gelişmelerin büyük çoğunluğu henüz olgunlaşma aşamasında olsa da sektörün genel eğilimi oldukça net biçimde ortaya çıkmış durumda.

Finans, blockchain'in en erken ve en derin iz bıraktığı alan. Bitcoin ve Ethereum başta olmak üzere binlerce kripto para birimi bu altyapı üzerinde çalışıyor. Ama asıl dönüşüm DeFi tarafında yaşanıyor. Uniswap, Aave, Compound gibi protokoller; borsa, kredi ve faiz getirisi gibi hizmetleri herhangi bir aracı olmadan sunuyor. Bağlamı netleştirmek için bir rakam vermek gerekirse: dünyada yaklaşık 1,4 milyar yetişkinin hâlâ banka hesabı yok. DeFi, elinde yalnızca internet bağlantısı olan birine temel finansal araçlara kapı açıyor. Tüm bu yapının arkasında ise akıllı sözleşmeler var. Önceden tanımlanmış koşullar sağlandığında otomatik çalışan, kendi kendini yürüten programlar bunlar. Basit bir örnek: kiracı ödemeyi yaptığında sistem erişim iznini otomatik tanımlar, yapmadığında kapatır. Arada kimseye gerek kalmaz.

Finans dışında tedarik zinciri, blockchain'in en somut fayda sağladığı alanlardan biri. Walmart, IBM Food Trust üzerinden gıda tedarikçilerini takip ediyor. Bir mango partisinin kaynağını bulmak eskiden yedi gün alıyordu; blockchain ile bu süre 2,2 saniyeye indi. Sağlıkta, hasta kayıtlarının kurumlar arasında güvenli dolaşımı için çalışmalar sürüyor. Dijital kimlik ise belki de uzun vadede en kritik kullanım alanı. Kendi yönettiğin dijital kimlik yaklaşımıyla kişiler kimlik bilgilerini merkezi bir otoriteye teslim etmek yerine bizzat yönetebiliyor. Bu sayede sadece gerekli bilgiyi gerektiği kadar paylaşıyor. Sınır ötesi doğrulama gerektiren durumlar için bu yaklaşımın önemi çok büyük. Oyun ve dijital sanat cephesinde NFT'ler 2021-2022'de aşırı spekülatif bir dönem geçirdi ve bu süreç ciddi bir güven kaybına yol açtı. Ama altındaki fikir hâlâ ayakta, bu fikir dijital bir varlığın benzersiz sahipliğini zincir üzerinde ispatlayabilmek. Oyun içi eşyaların gerçekten oyuncuya ait olması ve platformlar arasında taşınabilmesi gibi senaryolar üzerinde çalışmalar devam ediyor. Kamu tarafında tapu kayıtlarının blockchain'e aktarılması birçok ülkede pilot aşamada. Gürcistan ve İsveç bu alanda öne çıkan isimler. Seçim sistemlerinde şeffaflığı artırmaya yönelik blockchain tabanlı oylama denemeleri de gündemde.

Blockchain güvenli midir?
Blockchain kriptografik yapısı ve dağıtık mimarisi nedeniyle oldukça güvenlidir. Ama pratikte zayıf halka genellikle teknoloji değil kullanıcı tarafı oluyor. Cüzdan yönetimi, platform seçimi, özel anahtar güvenliği bunların hepsi kullanıcının inisiyatifinde.

Blockchain ile Bitcoin aynı şey mi?
Hayır. Bitcoin, blockchain altyapısını kullanan ilk kripto para ve blockchain ise onun üzerine inşa edildiği temel teknoloji. İlişki kabaca şöyle kurulabilir: blockchain bir platform, Bitcoin ise o platformun ilk uygulamalarından biri.

Blockchain hacklenebilir mi?
Zincirin kendisine saldırmak teorik olarak mümkün ama pratikte son derece maliyetlidir. Ağdaki düğümlerin çoğunluğunu (teoride en az %51) ele geçirmeniz gerekiyor. Asıl risk ve güvensizlik zincirin kendisinde değil genellikle bu zincirin üzerine yazılan uygulamalardadır. Bunun en büyük örneği olan akıllı sözleşmelerdeki kod hataları geçmişte milyonlarca dolarlık kayıplara yol açtı.

Blockchain öğrenmek zor mu?
Temel kavramları kavramak için birkaç hafta yeterli. Bu alanda geliştirici olmak istiyorsanız işin rengi biraz değişiyor. Programlama bilgisinin yanında kriptografi ve dağıtık sistemler konusunda da zemin oluşturmanız gerekiyor. Ayrıca tek başına blockchain bilmek yeterli olmayabiliyor ve duruma göre finans bilgisi de gerekebiliyor.