Anahtarım nerede?

MPC (Multi-Party Computation) cüzdanlarının reklamları acemi birinin rüyası gibi: kâğıda yazılmış yirmi dört kelimeyi unutun, kaybedilecek ya da ele geçirilecek seed ifadeleri yok. Özel anahtar sözde hiçbir yerde bütün hâlinde bulunmuyor — matematik onu şifreli paylara bölmüş. Cüzdan gözetimsiz (non-custodial) ilan ediliyor: paranız yalnızca size ait, servisin geliştiricilerinin bile ona erişimi yok.

Kulağa hoş geliyor. Şimdi ambalajı yırtıp bu mekanizmanın gerçekte nasıl işlediğine bakalım — soyut formüller ve pazarlama masalları olmadan.

Tuzağın mekaniği: yarım anahtar anahtar değildir

Bireysel bir MPC cüzdanı pratikte nedir? Özel anahtarınız cihazda tek parça olarak saklanmıyor — parçalara bölünmüş. Çoğunlukla “2’de 2” (Zengo’daki gibi) ya da “3’te 2” (Bron’daki gibi) şemasıyla. Bir parça telefonunuzdaki uygulamada, diğeri cüzdanı yapan şirketin sunucusunda duruyor. Bazen üçüncü bir pay da oluyor — sözde “bağımsız bir ortakta” ya da bulut depolamada, ama ona erişim kurallarını yine servis kontrol ediyor.

Tek bir satoshi bile göndermek için telefonunuzun şirketin sunucusuyla bağlantı kurup onunla ortak bir kriptografik hesaplama yapması gerekiyor. Blokzincir ancak o anda geçerli bir dijital imza alıyor.

Ve şimdi reklam broşürlerinin sustuğu temel teknik gerçek: ikinci pay olmadan telefonunuzdaki parça işe yaramaz bir dijital çöp yığınıdır. Onu başka bir cüzdana aktaramazsınız. Onu Electrum’a, Bitcoin Core’a ya da Mitilena’ya yükleyemezsiniz. Onunla hiçbir şey yapamazsınız. Uzaktaki sunucu ortak hesaplamaya katılmayı reddederse bitcoinleriniz o adreste temelli kilitli kalır.

“Defol”: küçük puntolu kuralları okuyoruz

Bu tür servislerin yaratıcıları şunu tekrarlamaya bayılır: “Ama biz gözetimsiziz! Teknik olarak paranızı çalamayız!”

Bir şey çalmalarına gerek de yok. Kapıyı yüzünüze kapatmaları yeterli. Bize inanmak zorunda değilsiniz — bu teknolojiyi en yüksek sesle satanların kullanıcı sözleşmelerini açalım.

Bron. Cüzdan sözleşmesi (Wallet Terms), 18 Mayıs 2026 tarihli sürüm:

  • Madde 9.4. Servis, yalnızca 14 gün önceden haber vererek size hizmeti istediği an, hiçbir gerekçe göstermeden kesebilir. “Artık sizinle muhatap olmak istemiyoruz” seçeneği baştan kurallara yazılmış.
  • Madde 2.1. Şirket, tamamen kendi takdirine göre işlemlerinizin yaptırım, AML ihlali ya da başka herhangi bir düzenleyici gereklilik açısından risk taşıdığına karar verirse hesabı derhal ve uyarı yapmadan bloke ediyor. Ve en önemlisi de hemen orada yazıyor: şirket işlemlerinizin MPC imzasına katılmayı reddediyor.
  • Aynı yerde, açık açık: servis bunun kripto varlıklarınıza erişimin tamamen kaybedilmesine yol açabileceği konusunda dürüstçe uyarıyor ve şirket bu kayıp için hiçbir sorumluluk kabul etmiyor.
  • Anahtar dışa aktarımı. Sorun çıkarsa anahtarınızı alıp gideceğinizi mi sandınız? Sözleşmede dışa aktarım, şirketin istisnai durumlarda kendi takdirine göre sunabileceği bir özellik olarak tanımlanıyor. Bloke ettiğinde size anahtarın tamamını verme yükümlülüğü yok.

Bunu hukuk jargonundan insan diline çevirelim. Cüzdana para koydunuz. Yarın otomatik bir AML puanlaması ya da bir memurun talebi transferinize şüpheli bayrağı yapıştırıyor. Bron’un sunucusu şalteri indiriyor ve sizin için imzayı kapatıyor. Desteğe başvuruyorsunuz: “Paramı geri verin, siz gözetimsiz bir servissiniz!” Ve parmakla ekranı dürtüyorlar: “2.1. maddeyi görüyor musun? Okudun mu? Kabul ettin mi? Defol.”

Ve hiçbir şey yapamazsınız. Bitcoinler blokzincirde duruyor, bakiye görünüyor, ama fonları bir milimetre bile kıpırdatamıyorsunuz.

Zengo. Kullanıcı sözleşmesi, Haziran 2026 sürümü:

  • “2’de 2” şeması. Üçüncü taraf yok: bir pay sizde, bir pay sunucuda. Sunucu bağlantıyı kesti mi, işlem imzalanamaz.
  • Bloke etme. Şirket, koşulları ihlal ettiğinizi ya da davranışınızın “suç faaliyeti şüphesi uyandırdığını” “düşünürse” hesap geçici veya kalıcı olarak dondurulur. Mahkeme kararı değil, şüphe.

“Bağımsız emanetçi”: bin beş yüz dolarlık bir garanti

Zengo’nun pazarlamacıları itiraz ediyor: “Bizde Guaranteed Recovery var! Zengo şirket olarak kapanırsa, bağımsız bir yediemin ve bir emanet (escrow) ajanı sunucu paylarının şifresini çözecek anahtarları yayımlayacak ve her kullanıcı fonlarını geri alacak!”

Kulağa sağlam geliyor. Şık ambalajı açıp bu kişilerin kim olduğuna ve size karşı neden sorumlu olduklarına bakalım.

Sunucu paylarının şifresini çözen anahtarı Zengo, saklanmak üzere EscrowTech şirketine teslim etmiş. Yayımlama talimatı verme hakkı ise bir yedieminde.

  • Yediemin, İsrailli vergi danışmanlığı bürosu Joulus Gazit & Co. Zengo sözleşmesinde bu büronun “bilgilerin eksiksizliğini veya doğruluğunu garanti etmediği ve fonların serbest bırakılmasına ilişkin hatalar, eksiklikler veya işlemlerden sorumlu olmadığı” açıkça yazıyor. Büronun 6 Ekim 2026 tarihli en son denetimine göre Zengo’nun parası “en az 1 Ocak 2027’ye kadar” yetecek. Bu sonuç neye dayanıyor? Doğrudan alıntı: “şirket yönetimine ve hukuk danışmanlarına yapılan sorguya dayanarak”. Yani büro Zengo’ya parası olup olmadığını sormuş, “evet” cevabını almış ve mührü basmış.
  • Emanet saklayıcısı, Utah eyaletinden yaklaşık 14 kişilik özel bir firma olan EscrowTech. Zengo ile yapılan somut sözleşme gizli. Ama EscrowTech’in standart sözleşmesine göre firma yalnızca “teknik mevduat saklayıcısı” olarak hareket ediyor. Anlaşmazlık durumunda mevduatı bir ABD mahkemesi karar verene kadar dondurulmuş tutmak zorunda ve mali sorumluluğu aldığı ücretlerle sınırlı. Herkese açık fiyat listesine göre hizmet yılda 1.595 $’dan başlıyor.

Yani milyarlarca dolarlık kullanıcı mevduatının “garantisi”, sorumluluk limiti bin beş yüz dolar olan Utah’lı bir dükkâna ve hiçbir şeyden sorumlu olmadığını baştan bildiren bir vergi bürosuna dayanıyor.

Ama asıl mesele bu bile değil: tüm bu kurtarma mekanizması YALNIZCA Zengo şirketinin kendisi tamamen tasfiye edilirse devreye giriyor. Şirketin keyfi yerindeyse ama sizi şahsen bloke etmeye karar verdiyse, yediemin parmağını bile kıpırdatmaz. Sistem açısından her şey olağan şekilde işliyor. Sizin anahtarınız ise sonsuza dek kilitli.

Peki anahtarı kaybederlerse size ne kadar ödenir?

En kötüsünü varsayalım: sunucu yandı, yedekler bozuldu ya da şirket sunucu paylarını düpedüz kaybetti. Size ne kadar tazminat ödenir? Zengo sözleşmesindeki sorumluluğun sınırlandırılması (Limitation of Liability) bölümünü açıyoruz: azami sorumlulukları, önceki 12 ayda servise ödediğiniz ücretlerin yarısıyla sınırlı (“half the fees you paid us in the twelve months preceding”).

Cüzdanınızda 100.000 $ vardı ve Zengo Pro aboneliğine 100 $ ödediniz mi? Şirketin sorumluluk tavanı tam olarak 50 $. Ücretsiz temel planı mı kullanıyordunuz? Tazminat tavanınız koca bir sıfır. Her şeyinizi kaybettiniz — avucunuzu yalarsınız. Ve bu bir tahmin değil: cüzdanı oluştururken kabul ettiğiniz resmî sözleşme tam olarak bu.

Anahtarınızı gerçekte kim oluşturdu?

Ve son yanılsama: “Ama benim kişisel payım kendi telefonumda üretiliyor! Sunucu onu bilmiyor!”

Mantığı devreye sokalım. Mobil uygulama aynı şirket tarafından yazılmış, bir mağazadan indirilmiş ve sürekli onların backend’iyle bağlantı hâlinde. Bu uygulamanın içindeki rastgele sayı üretecini kim kontrol ediyor? Şirketin kodu. İkili dosyayı kim derledi? Aynı şirket.

Dahası, Zengo’nun resmî mimarisine göre “kişisel” payınızın şifreli bir kopyası zaten onların sunucularında saklanıyor — buna yedekleme diyorlar. Geliştiriciler, şifre çözme anahtarının ayrı olarak kişisel bulutunuzda durduğunu iddia ediyor. Ama App Store’daki uygulama bu vaatlere gerçekten uyuyor mu? Sıradan bir kullanıcı, akıllı telefonun ekranından, yazılımın bu 32 baytlık özel sırrı doğrudan yaratıcılarına gönderip göndermediğini — açıkça ya da sıradan telemetri kılığında — asla bilemez.

Ve istemci payı şirketin eline geçerse anahtarı bölmenin hiçbir anlamı kalmaz: sunucu kısmı zaten onlarda, istemci kısmını da aldılar — al sana tam bir özel anahtar. O anda MPC’nin bütün matematiği sizi servisin kendisine karşı korumayı bırakır: şirket sizden habersiz istediği işlemi imzalayabilir. Bakiye sıfırlandığında ya da hesap bloke edildiğinde size sadece şu söylenir: “Kuralları ihlal ettiğiniz için banlandınız, hoşça kalın.”

Anahtarın her iki parçası da tek ve aynı ticari servisin yazılımında doğuyor. “Anahtar yalnızca sizde” iddiası tamamen geliştiricilerin şeref sözüne duyulan kör inanca dayanıyor.

Saklama kuruluşunun kusursuz mazereti

MPC teknolojisi gözetimsiz güvenliğin zirvesi olarak sunuluyor. Gerçekte kullanıcı iki dünyanın da en kötüsünü alıyor:

  • Gözetimsiz cüzdandan size garantilerin tamamen yokluğu kalıyor: telefonunuzu ya da buluta erişiminizi kaybederseniz şirket omuz silkecek: “Biz gözetimsiziz, anahtarınız bizde yok, hiçbir şeyi geri getiremeyiz.”
  • Gözetimli borsadan size yüzde yüz dış kontrol kalıyor: uzaktaki sunucu her an imzayı reddedebilir.

Ama sıradan bir merkezi borsada en azından müşteri olarak hukuki bir statünüz var: borsa finansal düzenlemelere uymak, hesap kapanırken kalan bakiyeyi iade etmek ya da mahkemede hesap vermek zorunda. Bireysel MPC cüzdanında ise işletme kendine kusursuz bir mazeret kurmuş:

“Paranıza dokunmadık — blokzincirde duruyor, doya doya seyredin. Sadece sizinle birlikte imza hesaplamayı reddettik. Bizim imzamız olmadan tek bir kuruş gönderemiyorsanız — eh, kuralları kendiniz imzaladınız. Okudunuz mu? Kabul ettiniz mi? Defolun gidin.”

Kimse yarın sabah mutlaka soyulacağınızı iddia etmiyor. Ama tüm altyapı, tüm yazılım ve tüm hukuki sözleşmeler baştan, sizi herhangi bir gün paranızdan koparabilecek şekilde tasarlanmış. Ve kimse size bunun tersini garanti etmiyor.