Blokzincir Nedir? Blokların Zincire Bağlanması ve Çalışma Mantığı

Blok, zincir ve düğüm: sistemin üç temel parçası

Blokzinciri anlamak için önce üç kavramı ayırmak gerekir.

Blok, protokolün kurallarına göre bir araya getirilip kaydedilen işlem veya veri grubudur; oluşum zamanı ve kapasitesi kullanılan ağa göre değişir. Örneğin bir blokta para transferleri, ürün hareketleri ya da belge kayıtları bulunabilir. Blok yalnızca veriyi değil, aynı zamanda zincirdeki sırasını korumaya yardımcı olan bağlantı bilgisini de taşır.

Zincir, blokların protokolün uzlaşı kurallarına göre belirlenen sırayla birbirine bağlanmasıdır. Yeni blok, kendisinden önceki bloğun hash değerine ilişkin bilgiyi içerir. Hash, bir veri grubundan üretilen ve o veriyi temsil eden kriptografik bir özet olarak düşünülebilir. Verinin içeriği değişirse özetin de değişmesi beklenir; bu nedenle eski bir kaydı değiştirme girişimi, sonraki bağlantılarla uyumsuzluk oluşturur.

Düğüm, blokzincir ağına katılan ve kayıtların bir kopyasını tutabilen bilgisayardır. Dağıtık yapı, kayıtların yalnızca tek bir merkezde bulunmaması anlamına gelir. Fakat dağıtık olmak, ağdaki herkesin her bilgiye sınırsız eriştiği anlamına gelmez. Görünürlük ve yetki, kullanılan blokzincirin tasarımına göre değişebilir.

Bu nedenle blokzincir için yalnızca "şifreli veri tabanı" demek eksik kalır. Daha doğru tanım; verilerin bloklar hâlinde tutulduğu, blokların birbirine bağlandığı ve kayıtların ağdaki katılımcılar tarafından doğrulandığı dağıtık bir kayıt yapısıdır.

Bir işlemin kayda dönüşmesi: ağdaki beş aşama

Blokzincirde yeni bir kaydın zincire eklenmesini şu sırayla düşünebiliriz:

1. İşlemin oluşturulması: Bir katılımcı, örneğin bir para transferi veya ürün hareketi kaydı başlatır.

2. Ağa gönderilmesi: İşlem, blokzincir ağına iletilir. Bu aşamada kayıt henüz zincirin kesinleşmiş bir parçası değildir.

3. Geçerlilik kontrolü: Protokole göre doğrulayıcı düğümler veya tam düğümler işlemi kurallara göre denetler; işlemin bir bloğa alınması ve uzlaşıyla kabul edilmesi ayrıca gerçekleşir. Kontrolün ayrıntısı kullanılan blokzincir protokolüne bağlıdır; bu nedenle her blokzincirde aynı doğrulama yöntemi varmış gibi düşünülmemelidir.

4. Blokta toplanması: Geçerli kabul edilen işlemler bir araya getirilerek yeni bir blok oluşturulur. Bu blokta işlemlerin yanı sıra önceki bloğa ait bağlantı bilgisi de yer alır.

5. Zincire eklenmesi: Yeni blok önceki bloğa bağlanır ve ağdaki kopyalar güncellenir. Böylece kayıt, zincirin ilgili noktasına yerleşir.

Buradaki kritik ayrım şudur: Bir işlemin ağa gönderilmesi, onun doğrulandığı anlamına gelmez. İşlem bir bloğa dahil edildiğinde zincirde yer alır; kesinleşmiş sayılması ise kullanılan uzlaşı protokolüne ve gerekli onay/konfirmasyon koşullarına bağlıdır. Sınav sorularında işlem başlatma, doğrulama ve zincire ekleme aşamalarının birbirine karıştırılması sık görülür.

Hash bağlantısı neden eski kaydı fark edilir hâle getirir?

Bir bloktaki veri değiştirildiğinde, o bloğun verisinden üretilen hash değerinin de değişmesi beklenir. Sonraki blok, önceki bloğun bağlantı bilgisini taşıdığı için yeni hash ile eski bağlantı arasında uyumsuzluk oluşur. Zincirin devamındaki bağlantılar da bu değişiklikten etkilenir.

Şematik olarak bir bloğun bağlantısı şöyle gösterilebilir:

$B_n = (V_n, H(B_{n-1}))$

Burada $B_n$ mevcut bloğu, $V_n$ mevcut bloktaki verileri, $H(B_{n-1})$ ise bir önceki bloğun hash özetini ifade eder. Bu formül belirli bir blokzincirin tüm teknik ayrıntılarını göstermez; yalnızca "mevcut blok, önceki bloğa ait özet bilgisiyle bağlanır" fikrini anlatır.

Bu mekanizma iki sonucu destekler. Birincisi, geçmişteki bir kaydı gizlice değiştirmek kolay değildir; değiştirilen blok ile sonraki blokların bağlantıları yeniden uyumsuz hâle gelir. İkincisi, ağdaki diğer kopyalarla karşılaştırma yapılabildiğinden tutarsız kayıtlar fark edilebilir.

Ancak hash bağlantısı tek başına her problemi çözmez. Kötü niyetli veya hatalı bir veri sisteme ilk kez doğru kabul edilerek girilmişse, blokzincir bu verinin gerçek dünyada doğru olup olmadığını kendiliğinden denetlemez. Örneğin bir ürünün gerçekten organik olup olmadığını, yalnızca bu bilgi sisteme yazıldığı için kanıtlamış sayamayız.

Merkezi kayıt defteri ile dağıtık blokzincir arasındaki fark

Geleneksel merkezi bir veritabanında kayıtların tutulmasından ve güncellenmesinden çoğunlukla belirli bir kurum sorumludur. Bu modelde yetki, erişim ve düzeltme işlemleri merkezi yöneticinin kurallarına göre yürütülür.

Blokzincirde ise ağdaki birden fazla düğüm aynı kayıt yapısının kopyasını tutabilir ve işlemleri belirlenmiş kurallara göre doğrulayabilir. Birden fazla düğüm kayıt kopyalarını tutabilir ve doğrulamaya katılabilir; kontrolün ne ölçüde dağıtıldığı, ağın yönetişim ve yetkilendirme modeline bağlıdır.

Bu farkı "merkezi sistem kötüdür, blokzincir her durumda daha iyidir" şeklinde yorumlamak doğru değildir. Bir kurumun kendi çalışanları arasında kullandığı, tek bir yöneticinin güvenilir biçimde denetlediği küçük bir veri tabanında blokzincirin dağıtık yapısı gereksiz olabilir. Blokzincir özellikle birden fazla tarafın ortak bir kayıt üzerinde uzlaşmaya, kayıt geçmişini izlemeye ve değişiklikleri fark etmeye ihtiyaç duyduğu durumlarda anlamlı olabilir.

Ayrıca "merkeziyetsiz" ve "gizli" aynı kavramlar değildir. Dağıtık yapı, kontrolün veya kayıt kopyalarının tek noktada toplanmamasını anlatır. Gizlilik ise kimin hangi veriyi görebildiğiyle ilgilidir. Bir ağda kayıtlar katılımcılar tarafından görülebilirken gerçek kimlikler doğrudan görünmeyebilir; bu durum tam anonimlik garantisi olarak ele alınmamalıdır.

Şeffaflık, güvenlik ve değiştirilemezlik ifadeleri nasıl okunmalı?

Şeffaflık, ağın kurallarına göre kayıtların katılımcılar tarafından incelenebilmesi anlamına gelebilir. Bu özellik denetimi kolaylaştırabilir; fakat her blokzincirde tüm verilerin herkese açık olduğu sonucu çıkarılamaz. İzinli ve sınırlı erişimli ağlarda görünürlük farklı düzenlenebilir.

Güvenlik, hash işlevleri, dijital imzalar, uzlaşı mekanizması, düğümlerin dağılımı ve gerekiyorsa erişim kontrolü veya veri şifreleme gibi unsurların birlikte kullanımına dayanır. Bu nedenle güvenliği yalnızca "veri şifrelidir" cümlesine indirgemek doğru değildir.

Değiştirilemezlik ise daha dikkatli kullanılmalıdır. Zincire eklenmiş bir kaydı sonradan değiştirmek, yalnızca tek bir satırı düzenlemekten daha zor hâle gelir; çünkü ilgili blokla bağlantılı sonraki kayıtlar ve ağdaki kopyalar da hesaba katılır. Bununla birlikte bu ifade, her ağda fiziksel olarak hiçbir değişiklik yapılamayacağı anlamına gelmez. Ağın yönetişim kuralları, doğrulama yöntemi ve katılımcıların davranışı belirleyicidir.

Sonuç olarak blokzincir, güveni tamamen ortadan kaldırmaz; güvenin bir kısmını merkezi kuruma güvenmekten matematiksel kurallara, ağ protokolüne ve ortak doğrulamaya taşır.

Bitcoin’den lojistiğe: hangi kullanımda ne kaydedilir?

Bitcoin, blokzincir kavramının tanınmasını sağlayan önemli bir uygulamadır; ancak blokzincir ile Bitcoin eş anlamlı değildir. Blokzincir genel bir kayıt teknolojisi, Bitcoin ise bu teknoloji üzerine kurulan dijital para sistemidir.

Blokzincirin kullanılabileceği alanlar, kaydın birden fazla taraf arasında izlenmesine ihtiyaç duyulan durumlarla ilişkilendirilebilir:

• Finans: Para transferleri ve işlem geçmişleri kayıt altına alınabilir.
• Lojistik ve tedarik zinciri: Bir ürünün üretim, taşıma ve teslim aşamalarına ilişkin kayıtlar zincir boyunca izlenebilir.
• Sağlık: Yetkilendirilmiş taraflar arasında hasta kayıtlarının güvenli biçimde paylaşılması hedeflenebilir. Burada kişisel verilerin gizliliği ve erişim yetkileri ayrıca tasarlanmalıdır.
• Gayrimenkul ve belge yönetimi: Sahiplik veya belge hareketlerine ilişkin kayıt geçmişi tutulabilir.
• Kamu hizmetleri: Kimlik doğrulama ve belge yönetimi gibi süreçlerde dağıtık kayıt yaklaşımı değerlendirilebilir.

Her kullanım alanında temel soru şudur: Aynı kayda ihtiyaç duyan taraflar kimlerdir, hangi bilgiyi görebilirler ve sisteme girilen verinin doğruluğu nasıl kontrol edilecektir? Bu sorular cevaplanmadan yalnızca "blokzincir kullanmak" tek başına güvenilirlik veya verimlilik garantisi vermez.

Çözümlü örnek: iki blokta ürün hareketini izleme

Verilenler: Bir ürün için iki kayıt grubu bulunduğunu varsayalım. İlk grupta "Üretici A, 1 Haziran, ürün teslim edildi" bilgisi; ikinci grupta "Taşıyıcı B, 3 Haziran, ürün depoya ulaştı" bilgisi yer alsın. Bu örnek öğretim amaçlıdır; kullanılan hash değerleri gerçek bir ağdan alınmamıştır.

Adım 1 — İlk blok oluşturulur: Üreticiye ait kayıt, $B_1$ adlı ilk bloğa yazılır. Bu blokta ürün bilgisi ve blok bağlantısını sağlayan özet bulunur.

Adım 2 — İlk bloğun özeti üretilir: $B_1$ içeriğinden bir hash değeri elde edilir. Buna örnek olarak $H(B_1)$ diyelim. Bu değer, ikinci bloğun önceki bloğa bağlanmasına yardım eder.

Adım 3 — İkinci blok hazırlanır: Taşıyıcının 3 Haziran tarihli teslim kaydı $B_2$ içine alınır. $B_2$, kendi verilerinin yanında $H(B_1)$ bağlantısını da taşır.

Adım 4 — Zincir kontrol edilir: Birisi $B_1$ içindeki "1 Haziran" bilgisini "5 Haziran" olarak değiştirirse, $B_1$ için hesaplanan özetin değişmesi beklenir. $B_2$ hâlâ eski $H(B_1)$ bilgisini taşıyorsa bağlantı uyuşmazlığı oluşur.

Sonuç: İkinci bloktaki kayıt, birinci blokla bağlantılı olduğu için geçmişteki değişiklik girişimi fark edilebilir. Fakat sistem, ürünün gerçekten 1 Haziran'da teslim edilip edilmediğini kendi başına bilemez. Tarih bilgisi sisteme yanlış girilmişse blokzincir bu yanlışlığı otomatik olarak düzeltmez.

Çözümlü örnek: Bitcoin ile blokzinciri ayırma

Verilenler: Bir soruda şu iki ifade verilsin: "Bitcoin bir dijital para sistemidir" ve "Blokzincir, blokların birbirine bağlandığı dağıtık kayıt yapısıdır."

Adım 1 — Kapsamı belirleyin: Bitcoin, belirli bir kullanım ve uygulamadır. Blokzincir ise farklı verilerin kaydedilebildiği daha genel teknolojik yapıdır.

Adım 2 — Alt-üst ilişkisini kurun: Bir teknolojinin belirli bir uygulaması olması, ikisinin aynı şey olduğu anlamına gelmez. Bu nedenle Bitcoin blokzincirden yararlanabilir; ancak her blokzincir Bitcoin değildir.

Adım 3 — Seçeneği değerlendirin: "Bitcoin ve blokzincir tamamen aynıdır" ifadesi yanlıştır. "Bitcoin, blokzincir teknolojisinin bir uygulamasıdır" ifadesi ise kavramsal olarak doğrudur.

Sonuç: Sınavda doğru ayrım, uygulama ile altyapıyı ayırmaktır: blokzincir kayıt teknolojisidir; Bitcoin bu teknolojiyle ilişkilendirilen dijital para uygulamasıdır.

Sık yapılan hatalar ve karıştırılan kavramlar

Hata 1 — Blokzinciri Bitcoin sanmak: Bitcoin bir uygulamadır; blokzincir daha genel bir teknolojik yapıdır.

Hata 2 — Her blokzincirin tamamen açık olduğunu düşünmek: Dağıtık yapı ile herkese açık erişim aynı değildir. Görünürlük, ağın tasarımına ve yetkilendirme kurallarına bağlı olabilir.

Hata 3 — "Şifreli" kelimesini tam gizlilik sanmak: Şifreleme, kayıtların korunmasına katkı sağlayabilir; fakat veriyi kimin görebildiği ve kimliklerin nasıl ilişkilendirildiği ayrı sorulardır.

Hata 4 — Zincire giren her bilginin gerçek olduğunu varsaymak: Blokzincir kayıt geçmişini korumaya yardımcı olur; sisteme aktarılan fiziksel bilginin doğruluğunu tek başına garanti etmez.

Hata 5 — İşlem gönderilmesini kesin kayıt sanmak: İşlem önce ağa iletilir, sonra doğrulanır, ardından bir bloğa alınır ve zincire eklenir. Bu aşamalar aynı değildir.

Hata 6 — Değiştirilemezliği mutlak kabul etmek: Doğru ifade, kayıtların sonradan değiştirilmesini zorlaştıran ve değişiklikleri fark edilebilir kılan bir yapı olduğudur. Kullanılan ağın kuralları belirtilmeden sınırsız bir güvenlik iddiası kurulamaz.

Hata 7 — Her projede verimlilik artacağını düşünmek: Birden fazla tarafın ortak kayıt ihtiyacı yoksa dağıtık yapı ek maliyet veya karmaşıklık oluşturabilir. Önce problem, yetki ve veri doğruluğu koşulları analiz edilmelidir.