Gerçek kullanıcılar cüzdanlarını bağlamadan airdrop’lar botlar tarafından süpürülüyor. Yönetim oylamaları binlerce sahte hesapla manipüle ediliyor. DeFi likidite programları, on binlerce adres işleten tek bir aktör tarafından boşaltılıyor.
Bunlar teorik riskler değil.
Kullanıcılarını anonim anahtar çiftleri değil, “insan” olarak ele alan her kripto ürününün temel sürtünme noktası hâline geldiler.
Bu yapısal sorunun teknik adı belli: sybil saldırısı. Eşler arası ağların ilk günlerinden beri biliniyor. Gelişen çözümün de bir adı var: kişilik ispatı (proof of personhood).
Ve piyasa bunun önemini yeni fark etmiş durumda.
Worldcoin (WLD) son 24 saatte yüzde 21’in üzerinde yükselirken, Humanity Protocol (H) yüzde 34’ten fazla artışla CoinGecko’da en çok takip edilen varlıklardan biri oldu. Sinyal oldukça net: Bu anlatı artık aciliyet kazandı.
Bu yazı kişilik ispatının tam olarak ne olduğunu, önde gelen sistemlerin bunu nasıl kurduğunu ve konunun token airdrop’larının çok ötesinde neden kritik olduğunu ele alıyor.
Özetle
- Kişilik ispatı, adınızı ya da kişisel verilerinizi ifşa etmeden, blokzincir üzerinde benzersiz ve gerçek bir insan olduğunuzu kriptografik olarak kanıtlamanızı sağlayan yöntemler bütünü.
- Çözdüğü temel sorun, tek bir kişinin birden çok sahte kimlik üretip “kişi başı” tasarlanmış sistemleri sömürdüğü sybil saldırısı.
- Öne çıkan yaklaşımlar biyometriyi (iris taraması, avuç içi damar izi, yüz tanıma), sosyal grafik analizini ya da ikisinin hibritlerini kullanıyor; her birinin mahremiyet, erişilebilirlik ve merkeziyetsizlik açısından farklı ödünleşimleri var.
- Sıfır bilgi ispatları, bu sistemlerin alttaki biyometrik veriyi kimseye açmadan “insanlık” doğrulaması yapmasına imkân tanıyor.
- Yapay zekâ destekli botlar internette insanlardan ayırt edilemez hâle geldikçe, kişilik ispatı niş bir Web3 konusu olmaktan çıkıp internetin temel altyapı sorusuna dönüşüyor.
Sybil Saldırısı Nedir ve Neden Her Şeyi Bozuyor?
“Sybil saldırısı” terimi, 1973 tarihli ve 16 farklı kişiliğe sahip olduğu iddia edilen bir kadını konu alan psikiyatrik vaka çalışmasından geliyor. Bilgisayar bilimci John Douceur, 2002 tarihli bir Microsoft Research makalesinde bu kavramı dağıtık sistemlerdeki belirli bir arıza sınıfını tanımlamak için ödünç aldı.
Mantık basit: Bir ağ, etkiyi, kaynağı ya da ödülü katılımcı kimlik sayısına göre dağıtıyor ve yeni kimlik üretmenin maliyeti düşükse, tek bir hasım çok sayıda sahte kimlik oluşturarak sistemi domine edebiliyor.
Bitcoin’de (BTC) (BTC) sybil saldırıları pahalı, çünkü etki kimlik sayısından değil hesaplama gücünden geliyor. Bir madencinin tek makinesi, kaç adres kontrol ettiğinden bağımsız olarak hash gücü oranında ödül alıyor. Ancak çoğu Web3 uygulaması böyle çalışmıyor. Token airdrop’ları cüzdan başına dağıtım yapıyor. Kuadratik oylama modelleri küçük bağışçıları “balina”lardan daha fazla ağırlıklandırdığı için varlıkları sahte hesaplara bölmeye güçlü teşvikler yaratıyor. Borç verme protokolleri teminat oranlarını kişi bazında değil, adres bazında kontrol ediyor. Her vakada sistem, zımnen “bir adres = bir insan” varsayımıyla tasarlanıyor. Rasyonel bir aktör için bin cüzdan üretmenin, gerçek değer yaratmaktan daha ucuz olduğu an, bu varsayım çökmeye başlıyor.
Sybil saldırısı için teknik anlamda “hack” gerekmez. Tek gereken, sahte kimlik üretme maliyetinin, bu sahtekârlıktan elde edilen ödülden düşük olması. Bugün çoğu Web3 uygulamasında matematik, ağır biçimde saldırganın lehine işliyor.
Sorunun ölçeği, çoğu geliştiricinin fark ettiğinden daha hızlı büyüyor. 2023’te Arbitrum (ARB) airdrop’unun yaklaşık yüzde 20’sinin zincir üstü analizlere göre sybil cüzdanlara gittiği tahmin edildi. Friend.tech’in teşvik programı ise lansmandan birkaç gün sonra sistematik olarak “farm”landı. Üstelik tüm bu örnekler, bugün cüzdan oluşturabilen, bunları fonlayabilen, protokollerle etkileşime girebilen ve temel bot tespit testlerini asgari insan müdahalesiyle geçen yapay zekâ ajanı dalgasından önce yaşandı.
Ayrıca Bkz.: OpenAI Launches Lockdown Mode To Block Prompt Injection Attacks
Kişilik İspatı Nasıl “Bir İnsan, Bir Kimlik” Garantisi Kuruyor?
Kişilik ispatı tek bir teknoloji değil, bir tasarım hedefi: Yalnızca bir gerçek insan tarafından tutulabilen, devredilemeyen, kopyalanamayan ve merkezi bir otoriteye güven gerektirmeden herkesçe doğrulanabilen bir kimlik unsurunu zincir üstüne taşımak.
Bunu, ismi bilmeyen bir “kriptografik doğum belgesi” gibi düşünebilirsiniz.
Çıkış noktası şu: İnsanların taklit edilmesi zor, ölçeklenebilir şekilde sahte kopyaları üretilemeyen fiziksel ya da sosyal özellikleri var. İris deseniniz istatistiksel olarak yaşayan diğer tüm insanlardan farklı. Yüzünüz, avuç içi damar iziniz, çevrim içi davranış kalıplarınız ve sizi tanıyıp doğrulayan insanların sosyal grafiği büyük ölçekte sahtelemek için zor özellikler. Kişilik ispatı sistemleri bu özelliklerden birini alıp, “bu cüzdan tam olarak bir gerçek insana aittir” diyen, fakat o insanın kim olduğunu ya da özelliğinin neye benzediğini açıklamayan zincir üstü bir kimlik bilgisine dönüştürüyor.
Bu kimlik bilgisinin formu sisteme göre değişiyor. Worldcoin, projenin Orb cihazıyla iris taraması yaptığınızı ve daha önce kayıt olmadığınızı kanıtlayan bir World ID veriyor; bu, sıfır bilgi ispatına dayalı bir yapı. Humanity Protocol, avuç içi damar izi taraması kullanıyor ve buna karşılık merkeziyetsiz tanımlayıcı (DID) ile doğrulanabilir kimlik bilgileri (VC) çıkarıyor. Ayrı bir Ethereum (ETH) tabanlı proje olan Proof of Humanity ise video yükleme ve sosyal referans modelini benimsiyor; mevcut doğrulanmış kullanıcılar, yeni gelenler için stake ederek kefil oluyor.
Kişilik ispatı sistemleri için “altın standart”, bir kimlik bilgisinin varlığının, sahibine dair, insan olduğu gerçeği dışında hiçbir şey açığa çıkarmaması.
Farklı yaklaşımların ortak noktası, doğrulama olayı ile zincir üstü kayıt arasındaki ayrım. Sistem, kayıt sırasında biyometrinizi kontrol etmek zorunda. Ancak sonrasında zincir üstü kimlik, alttaki veriyi taşımadan kanıtı taşımaya devam ediyor.
Ayrıca Bkz.: Tether's USDT Flips Ethereum For First Time In 8 Years, Then Slips Back
Biyometrik Yaklaşımlar: İris, Avuç İçi ve Yüz Taraması Zincire Nasıl Taşınıyor?
Biyometri tabanlı kişilik ispatı sistemleri, üç aşamalı bir hat üzerinden çalışıyor: yakalama, şablon üretimi ve taahhüt (commitment).
Yakalama aşamasında, bir donanım cihazı biyometrinizi kaydediyor. Worldcoin’in Orb’u, her iki irisi de yüksek çözünürlüklü biçimde görüntülemek için yakın kızılötesi kameralar kullanıyor. Humanity Protocol’ün donanımı, avuç içinizdeki damarlara ait benzersiz desenleri yakalıyor; bunlar dışarıdan görünmeyen, kamerayla taklit edilmesi neredeyse imkânsız iç yapılar. Bu aşamanın kritik şartı, donanıma güvenilebilmesi; bu yüzden her iki proje de akıllı telefon kameralarına güvenmek yerine ya kendi donanımını üretiyor ya da sertifikalı donanım ortaklarıyla çalışıyor.
Şablon üretimi aşamasında, ham görüntü IrisCode gibi matematiksel bir temsile veya benzer bir özellik vektörüne dönüştürülüyor. IrisCode, iris dokusunun ve yapısının kompakt bir ikili dizi (binary string) olarak kodlanmış özeti. Aynı irisin iki taraması, bitlerin en fazla yüzde 10’u farklı olacak şekilde çok benzer IrisCode’lar üretiyor. Farklı irislere ait kodlar ise bitlerin yaklaşık yüzde 45’inde ayrışıyor; bu oran istatistiksel olarak rastgele gürültüye denk geliyor. Fark, görsel inceleme olmadan bile “benzersizlik” kontrolünü mümkün kılıyor.
Taahhüt aşamasında, bu şablon hash’lenip zincir üstüne yazılıyor.
Worldcoin, bunu bir adım ileri taşıyarak sıfır bilgi ispat protokolü uyguluyor: Orb, IrisCode’unuza dair bir taahhüt üretiyor ve sistem daha sonra yeni bir taramanın mevcut bir taahhütle eşleştiğini, IrisCode’u veya taahhüdü düz metin olarak hiç açıklamadan doğrulayabiliyor. Zincir üstü kayıt, yalnızca “nullifier” denilen tek kullanımlık bir kodu saklıyor; bu kod kimliğinizi kullandığınızı kanıtlıyor ancak bu kullanımın ilk kayıtla eşleştirilmesine izin vermiyor.
Mahremiyet açısından sonuç önemli: Zinciri izleyen biri, geçerli bir World ID’ye sahip birinin belirli bir işlemi yaptığını görebiliyor. Ancak bu ID’nin kime ait olduğunu, irisinin neye benzediğini veya o kişi hakkında başka hiçbir niteliği öğrenemiyor.
Ayrıca Bkz.: Ethereum Hasn't Traded This Low Since 2023, And It's Still Sliding
Sosyal Grafik Yaklaşımları ve Biyometriden Özellikle Kaçınan Sistemler
Kişilik ispatı üzerinde çalışan tüm ekipler, donanım tabanlı biyometrinin doğru çözüm olduğuna inanmıyor. İtirazlar iki başlıkta toplanıyor: erişilebilirlik (Orb benzeri cihazlar, fiziksel olarak belirli lokasyonlarda bulunmayı gerektiriyor, bu da milyarlarca kişiyi dışarıda bırakıyor) ve güven (donanım üreticisi, tüm kimlik sisteminin tek hata noktası hâline gelebiliyor).
Sosyal grafik yaklaşımı, bambaşka bir yol izliyor.
Ethereum üzerindeki orijinal Proof of Humanity projesi, her başvurandan kendini tanıtan kısa bir video ve bir teminat yatırmasını istiyor. Ağa hâlihazırda kayıtlı ve doğrulanmış bir üyenin, bu başvuru için staking yoluyla kefil olması gerekiyor. Bir itirazcı, bir kaydı tartışmaya açıp haklı çıkarsa, başvuranın teminatı yanıyor. Başarılı bir doğrulamada ise referans veren kişi herhangi bir kayba uğramıyor. Bu yapı, akıllı telefon dışında özel donanım gerektirmiyor ve biyometrik şablon toplamıyor.
Gitcoin Passport, tek bir sinyale yaslanmak yerine çoklu sinyal toplayan hibrit bir model sunuyor. Kullanıcılar, farklı platformlardaki doğrulanmış hesaplarından “damga” biriktiriyor: GitHub katkıları, ENS adları, Coinbase kimlik doğrulaması, BrightID bağlantıları ve diğerleri. Her damga, “insanlık” ihtimalini güçlendiren bir veri noktası olarak değerlendiriliyor. Sistem, belirlenen skor eşiğini geçen kullanıcıları hibe programlarına erişim için yeterince güvenilir kabul ediyor; her bir kullanıcıya atanan skor, dolandırıcılık riskinin azaltılması amacıyla bu çoklu kanıt setine dayanıyor. daha hassas uygulamalar için daha yüksek eşikler gerektiriyor.
BrightID, sosyal grafiği çok daha doğrudan kullanıyor. Kullanıcılar, mevcut üyelerin karşılarındaki kişinin gerçek ve tekil bir insan olduğunu doğruladığı sanal görüntülü aramalara katılıyor. Ağ, grafik kuramına dayalı algoritmalarla, görünüşe göre aynı kişi ya da ekip tarafından kontrol edilen hesap kümelerini tespit ediyor ve bunları muhtemel sybil olarak işaretliyor. BrightID teknik dokümanı, bu modeli biyometriye dayanmayan, “bağlantı temelli” tekillik ispatı olarak tanımlıyor.
Her sosyal yaklaşım kendi zaaf setini beraberinde getiriyor. Grafiğe dayalı sistemler, birbirine sahte kimlikler üzerinden referans veren organize gruplar tarafından manipüle edilebilir. Görüntülü aramalar, yapay zekâ tabanlı video üretiminin kalitesi arttıkça derin sahte (deepfake) içeriklere daha açık hale geliyor.
Gitcoin Passport gibi eşik sistemleri, pek çok platform kimliğini aynı anda toplamanın yeterince maliyetli olduğunu, bu yüzden sybil saldırılarını caydıracağını varsayıyor. Fakat yapay zekâ ajanları yaygınlaştıkça bu varsayımın geçerliliği zayıflayabilir.
Ayrıca Oku: İki Yapay Zekâ Rakibi, Tek Donanım Faturası: Google'ın 30 Milyar Dolarlık SpaceX Hamlesinin Perde Arkası
Neden Sıfır Bilgi İspatları, Bu Tüm Modeli Mümkün Kılan Mahremiyet Katmanı?
Her biyometrik “kişilik ispatı” sistemi aynı temel gerilimle baş etmek zorunda: Doğrulama, sizin hakkınızda doğru olan bir bilgiyi gerektiriyor; ama o bilginin saklanması, fiilen bir gözetim veri tabanı yaratıyor. Bu çelişkiye yönelik en güçlü çözüm, bir tarafın elindeki bir bilginin doğruluğunu, bilginin kendisini ifşa etmeden kanıtlamasını sağlayan kriptografik teknikler, yani sıfır bilgi ispatları (zero-knowledge proofs, ZKP).
Kimlik için bir ZKP’yi şu şekilde düşünebiliriz: Diyelim ki, sybil çiftçiliğini engellemek isteyen bir DeFi protokolüne Worldcoin sisteminde kayıtlı olduğunuzu kanıtlamak istiyorsunuz. ZKP olmadan, cüzdan adresinizi gönderir ve protokolün World ID kimliğinizi doğrudan sorgulamasına izin verirsiniz. Bu durumda protokol, o kimliğe bağlı tüm geçmiş işlemlerinizin profilini oluşturabilir. ZKP’yle ise, “Geçerli bir World ID kimliğine sahibim” diyen ama hangi kimlik olduğunu, hangi cüzdanla kaydolduğunuzu ya da başka bir ayırt edici bilgiyi açıklamayan bir ispat üretirsiniz. Protokol bu ispatı matematiksel olarak doğrular ve erişim verir.
Worldcoin, bunu Ethereum Privacy and Scaling Explorations ekibi tarafından geliştirilen Semaphore ZK protokolünün bir türeviyle hayata geçiriyor. Semaphore, bir grubun üyelerine, gruba aidiyetlerini ve mesajlarını, grup içindeki spesifik kimliklerini açığa çıkarmadan iletme imkânı tanıyor. Worldcoin, her World ID’nin belirli bir uygulama bağlamında sadece bir kez kullanılabilmesini sağlamak için buna “nullifier” mekanizmasını ekliyor; böylece aynı kimlikle birden fazla tahsisat talep edilmesini önlemeye çalışıyor.
ZKP üretiminin hesaplama maliyeti, on-chain kimliği uzun süre günlük kullanıma uygun olmaktan uzak tuttu. Karmaşık devreler için ispat üretimi, son kullanıcı donanımında dakikalar sürebiliyordu. Son dönemde özellikle STARK’lar ve özyinelemeli (recursive) ispat birleştirme alanındaki ilerlemeler, bu süreleri ciddi biçimde aşağı çekti. Worldcoin, World ID ispatlarının artık akıllı telefonlarda iki saniyeden kısa sürede üretilebildiğini bildiriyor.
Sıfır bilgi ispatları yalnızca kullanıcı mahremiyetini korumuyor. Aynı zamanda, kişilik ispatı kimliklerini kullanan uygulamaların biyometrik veri tabanlarını depolama yükümlülüğünü de ortadan kaldırıyor; zira bu uygulamalar hiçbir zaman ham veriyi görmüyor.
Ayrıca Oku: AAVE Alıcıları Sert Satışı Karşılıyor Ama Fiyat Yine de %12 Geri Çekiliyor
Merkezileşme Sorunu ve Neden Gerçek Anlamda Merkezsizleştirme Bu Kadar Zor?
Kişilik ispatının çözülmemiş en derin problemi, donanım tabanlı biyometrik sistemlerin donanım üretimi ve dağıtımı için tekil aktörlere ihtiyaç duyması. Bu aktör, fiilen bir kapı bekçisine dönüşüyor ve her kapı bekçisi, sistemik merkezileşme riski yaratıyor.
Worldcoin’in Orb cihazları, Sam Altman’ın ortak kurucusu olduğu Tools For Humanity tarafından tasarlanıp üretiliyor. Her World ID, bir Orb taramasıyla başlıyor.
Eğer Tools For Humanity politika değiştirirse, siber saldırıya uğrarsa ya da regülatörler tarafından durdurulursa, tüm kimlik altyapısı risk altına girer. Proje, iris eşleştirme kodunu ve ZK devrelerini açık kaynak yaparak bu riski bir miktar seyreltmeye çalıştı ve uzun vadede topluluk yönetişimine geçme taahhüdü veriyor. Ancak Orb donanımının fiziksel üretimi hâlâ merkezi bir noktada toplanmış durumda.
Humanity Protocol de aynı yapısal problemle, bu kez avuç içi damar tarayıcıları katmanında karşı karşıya. Avuç içi damar taraması, her üreticinin kolayca kopyalayamayacağı, özel kızılötesi donanım gerektiriyor. Proje, tek bir üretici yerine sertifikalı doğrulama ortaklarından oluşan bir ağ planladığını açıkladı; bu, güveni kısmen dağıtıyor ama fiziksel donanıma bağımlılığı ortadan kaldırmıyor.
Proof of Humanity ve BrightID gibi tamamen sosyal sistemler, donanım merkezileşmesi sorununu atlatıyor, ancak bu kez yönetişim bağımlılıkları doğuyor. Referans/teminat kurallarını kim belirleyecek? Hangi video gönderiminin sahte olduğuna kim karar verecek? İtiraz ve itibar süreçlerini kim yönetecek? Bu kararlar bir yönetişim çerçevesi gerektiriyor ve her yönetişim yapısı kendi saldırı yüzeyine sahip.
Teorik olarak en merkezsiz model, ne özel donanıma ne de sosyal referansa ihtiyaç duymayan, sadece bireyin kendi kriptografik özelliklerine dayalı bir sistem olurdu. Araştırmacılar davranışsal biyometri, yazma hızı ve ritmi, fare hareketleri, hatta telefon ivmeölçerinden okunan yürüme (gait) desenleri gibi girdileri inceliyor. Bunların hiçbiri bugün tek başına güvenilir bir kişilik ispatı temeli olacak olgunluğa erişmiş değil, ancak bu alandaki akademik ve ticari Ar-Ge oldukça canlı.
Ayrıca Oku: XRP ve Stellar Yeniden Birlikte Hareket Ediyor: Trader’ların Fark Ettiği Ortak Desenler
Kim Gerçekte “Kişilik İspatı”na İhtiyaç Duyuyor ve Nasıl Kullanılıyor?
Kişilik ispatının teknik mimarisi kadar, pratikte nerede ve nasıl devreye girdiğini anlamak da kritik. Uygulama alanları, çoğu yeni gelenin tahmin ettiğinden daha geniş.
Bugün en görünür alan, airdrop ve token dağıtımı. Protokoller, token’larını bot ordularına değil, gerçek kullanıcılara dağıtmak istediklerinde, talebi World ID ya da Proof of Humanity gibi kimliklerle sınırlandırabiliyor. Bu, elbette tüm çiftçiliği engellemiyor; kararlı bir saldırgan, kimlikleri sahte yollarla elde etmeye çalışabilir. Fakat maliyet eğrisini sert biçimde yukarı çekiyor. Saldırganın, birden fazla kimlik için farklı Orb noktalarına fiziken gitmesi (ya da yerine geçecek kişileri ayarlaması) gerekiyor.
Karesel (quadratic) fonlama, potansiyel ekonomik etkisi en yüksek kullanım alanı. Bu modelde, çok sayıdaki küçük bağışlar, az sayıdaki büyük bağışlara göre daha agresif biçimde eşleştiriliyor. Ama bu, ancak bağışçıların gerçekten “tekil insanlar” olması hâlinde arzulanan sonucu üretiyor. Gitcoin, 2022’den bu yana hibe programında sybil direncinin çekirdeğine kişilik ispatı damgalarını yerleştirmiş durumda.
Merkezsiz yönetişim (governance) de bu dönüşümden en büyük faydayı sağlayabilecek başlıklardan. Bugünkü DAO oylama yapıları esasen plutokratik: Token adedi, oy gücüne eşleniyor; sermayesi büyük olan sonuçlara hakim oluyor.
Bir-kişi-bir-oy modeli, üyeliğin eşsiz insanlara ait olduğunun doğrulanabildiği senaryolarda gerçekçi hale geliyor. ENS, Optimism ve Gitcoin gibi projeler, token bazlı oy gücünü kısmen kimlik kontrollü mekanizmalarla dengeleyen hibrit modelleri aktif biçimde test ediyor.
Evrensel temel gelir ve sosyal programlar, en iddialı uygulama alanını temsil ediyor. Worldcoin’in deklare ettiği misyon, tam olarak bu: Küresel ölçekte doğrulanmış bir nüfus tabanı kurmak ve gelecekteki yapay zekâ üretkenliğinin belirli bir payını, doğrulanmış her insana dağıtmak. Humanity Protocol’ün DID ve doğrulanabilir kimlik (VC) yığını, devletler ve STK’larla bu tür iş birliklerini destekleyecek şekilde kurgulanmış.
Yükselen bir diğer eksen, yapay zekâ ajan doğrulaması. Otonom yapay zekâ ajanları DeFi protokollerine katıldıkça, insan davranışını taklit kabiliyetleri, tespit mekanizmalarının gelişiminden daha hızlı ilerliyor. Kişilik ispatı kimlikleri, protokollerin, doğrulanmış insanlar adına hareket eden ajanları tamamen otonom bot aktivitesinden ayırması için birincil araç haline gelebilir. NEAR Protocol’ün yapay zekâ katmanı ve benzeri altyapıları entegre etmeye çalışan projeler, bu soruyla doğrudan yüzleşmek zorunda kalacak.
Ayrıca Oku: Piyasa Satışı Küçük Token’ları Ezerken LUNC %31 Geri Çekildi
Regülasyon ve Etik: Kimsenin Tam Cevaplayamadığı Sorular
Kişilik ispatı, dünyada hiçbir yargı bölgesinde tam çözüme kavuşmamış bir üçgenin tam ortasında oturuyor: mahremiyet hukuku, biyometrik veri regülasyonları ve finansal uyum (compliance).
Avrupa Birliği’nde biyometrik veriler, GDPR kapsamında “özel nitelikli kişisel veri” olarak tanımlanıyor ve en yüksek koruma seviyesine tabi.
AB içinde iris taraması toplamak; açık rıza, meşru işleme amacı ve uygun teknik/organizasyonel güvenlik önlemleri gerektiriyor. Worldcoin, rıza toplama süreçlerinin yetersiz olduğu ve silme hakkının doğru uygulanmadığı endişeleriyle Bavyera ve Portekiz dahil çeşitli AB ülkelerinde regülatör incelemeleriyle karşı karşıya kaldı. Proje, bazı pazarlarda faaliyetlerini askıya alıp düzenleyicilerle müzakere sürecine girdi.
ABD’de ise biyometrik mahremiyet, federal değil eyalet düzeyinde düzenleniyor. Illinois’in Biyometrik Bilgi Mahremiyeti Yasası (BIPA), en sıkı çerçevelerden biri; açık yazılı rıza şartı getiriyor ve beş yıllık veri saklama sınırı koyuyor. Teksas ve Washington’da da benzer yasalar yürürlükte. ABD’li kullanıcıların biyometrik verilerini işleyen her kişilik ispatı sistemi, bu yamalı hukuk zemini üzerinde yolunu bulmak zorunda.
Etik tartışma, hukuki sınırların ötesine uzanıyor. Biyometrik dışlanma, azımsanmayacak bir risk: Yaşlılar, belirli tıbbi durumu olanlar, iris hasarı ya da sıra dışı damar desenlerine sahip bireyler, tamamen kendi kontrolleri dışında, donanım tabanlı biometrik doğrulamadan geçemeyebilir. Böyle bir mimari, kişilik ispatı gerektiren Web3 uygulamalarından dışlanan yeni bir “dijital alt sınıf” yaratma potansiyeli taşıyor.
Ayrıca daha temel bir tartışma da var: Herhangi bir biyometrik…Hiçbir veritabanı, ne kadar iyi şifrelenmiş ya da “zero-knowledge” prensipleriyle korunuyor olursa olsun, Worldcoin’in hedeflediği ölçekte var olmamalı. Güvenlik araştırmacıları, IrisCode taahhütlerinden oluşan bir veritabanının, kullanılan kriptografik özet (hash) fonksiyonunun bir gün kırılması ya da uygulama hataları nedeniyle ek bilgi sızması durumunda, potansiyel olarak yeniden ilişkilendirilebilir olduğuna dikkat çekiyor. Bilgi güvenliği tarihine baktığımızda, “mahremiyet için tasarlanmış” sistemlerin süresiz biçimde mahrem kalacağına dair ikna edici bir sicil görmüyoruz.
Ayrıca Oku: Yapay Zekâ Geri Dönüşü Olmayan Bir Eşiğe mi Yaklaşıyor? Anthropic’ten ‘Duraklama Çerçevesi’ Çağrısı
Sonuç
Kişilik ispatı (proof of personhood), kriptografi dünyasının hem teknik açıdan en iddialı hem de toplumsal etkisi en yüksek problemlerinden biri.
Temelde şu yanıltıcı derecede basit soruyu soruyor: Herhangi bir otoriteye güvenmeden, insan olduğunuzu nasıl kanıtlarsınız?
Bu sorunun yanıtı; donanım mühendisliğini, ileri seviye kriptografiyi, merkeziyetsiz yönetişimi ve hassas mahremiyet tasarımını bir araya getirmeyi gerektiriyor — hem de bugüne kadar hiçbir projenin tam anlamıyla başaramadığı bir bileşimle.
Belli olan şu ki, bu sorun ortadan kalkmayacak.
Yapay zekâ destekli ajanlar, tespit yöntemlerinin ilerleme hızını geride bırakacak bir ivmeyle gelişiyor. Web3 ekosistemlerinden geçen değer büyüdükçe, Sybil saldırılarına yönelik ekonomik teşvikler de artıyor. Öte yandan, bu sorunu doğru çözenler için getirisi — tarafsızlığa azami derecede yaklaşan yönetişim modellerinden küresel ölçekte erişilebilir finansal altyapıya kadar — hem mühendislik çabasını hem de maliyet-fayda dengesiyle ilgili dürüst bir yüzleşmeyi fazlasıyla hak ediyor.
Worldcoin ve Humanity Protocol, bugün için biyometrik yaklaşımlar arasında öne çıkan iki örnek; piyasa nezdindeki ivmeleri de bu alandaki gerçek çözüm talebini yansıtıyor.
Ancak alan hâlâ emekleme aşamasında.
2030’da göreceğimiz kişilik ispatı altyapılarının mimarisi, bugün sahada denenen her şeyden büyük olasılıkla oldukça farklı olacak.
Web3 üzerinde ürün inşa eden hiç kimse için bu alanı yakından takip etmek bir tercih değil, zorunluluk. Zincir üzerinde insanları botlardan güvenilir biçimde ayırt edebilme kapasitesi, bir sonraki nesil merkeziyetsiz uygulamaların temel yapı taşlarından biri olacak.
Sıradaki Haber: Justin Sun, HTX’in USD1’i Kaldırmasının Ardından WLFI ile Mücadelesini Tırmandırıyor
