Tezin Türü: Yüksek Lisans
Tezin Yürütüldüğü Kurum: Marmara Üniversitesi, Fen Bilimleri Enstitüsü, Bilgi Güvenliği Mühendisliği, Türkiye
Tezin Onay Tarihi: 2020
Tezin Dili: Türkçe
Öğrenci: MUHAMMET ALİ ÖZTÜRK
Asıl Danışman (Eş Danışmanlı Tezler İçin): Hüseyin Yüce
Eş Danışman: İsa Sertkaya
Özet:
Ocak 2009 yılında Satoshi Nakamoto tarafından Bitcoin yayınlandıktan
sonra blokzincir adında yeni bir bilişim teknolojisi doğmuştur. Her ne kadar kavram
olarak daha önceki yıllarda bahsedilmişse de blokzincir, Bitcoin kriptoparası ile neredeyse
özdeşleşmiş bir kavram olarak karşımıza çıkar. Ancak, blokzincir ile kriptoparalar aynı
şey olarak düşünülse de blokzincir teknolojisi çok daha genel kapsama sahip bir bilişim
teknolojisiyken kriptoparalar değer olarak gerçek dünyada alışveriş yapmaya imkân sunan
paralar olan coinlerin iletildiği blokzincirlerdir.
Bitcoin kriptoparası günümüzde halen en yaygın, en değerli ve en pahalı kriptopara
olma özelliğini korumaktadır. Uzun yıllar boyunca Bitcoin, bir çeşit Bitcoin kimliği olan
açık anahtarlı adresleri kullandığı için anonimliği tamamıyla sağladığı düşünülmüştür.
Ancak bu adresler tamamıyla umumi yani herkese açık bir kayıt defterinde tutulduğundan
mütevellit Bitcoin aslında hiçbir şekilde anonim değildir. Misal olarak Bitcoin adresi bir
şekilde öğrenilen bir kullanıcının yaptığı tüm geçmiş işlemleri ve bu işlemlerin miktarlarını
geriye doğru takip etmek mümkündür.
Bahsedilen bu nedenlerden ötürü zaman içerisinde anonimliği geliştirici CoinJoin yahut
Mixin gibi çeşitli yöntemler ortaya atılmıştır. Ancak bu yöntemlerin de yetersiz olduğu
çeşitli kötü niyetli saldırılar yahut akademik analizler sonucunda anlaşılınca artık Bitcoin’e
alternatif olarak anonim kriptoparalar yayınlanmaya başlamıştır. Anonim kriptopar-
alardan Zcash, Dash, Verge ve PIVX anonim kriptoparaları Bitcoin’den çatallanmış
(Bitcoin’s fork) yani Bitcoin kodu kullanılarak geliştirmiş kriptoparalardır. Monero
anonim kriptoparası ise Bitcoin değil Litecoin’den çatallaştırılmıştır.
Teoride tamamıyla anonim olduğu belirtilen bu kriptoparalar pratikte istenilen anonimlik
ve mahremiyeti yakalamadığı yapılan çeşitli analiz çalışmalarıyla ortaya konulmuştur. Bu
araştırmada Zcash, Dash ve Monero kriptoparaları analiz edilmeye çalışılacaktır. Daha
sonra bu kriptoparaların neden anonimliği ne derece sağlayıp sağlamadığı detaylı bir
şekilde açıklanıp olası mahremiyet ihlallerine karşı neler yapılabileceğinden bahsedilecektir.