ANONİM KRİPTOPAR- ALARIN KORELASYON TABANLI MAHREMİYET ANALİZİ


Tezin Türü: Yüksek Lisans

Tezin Yürütüldüğü Kurum: Marmara Üniversitesi, Fen Bilimleri Enstitüsü, Bilgi Güvenliği Mühendisliği, Türkiye

Tezin Onay Tarihi: 2020

Tezin Dili: Türkçe

Öğrenci: MUHAMMET ALİ ÖZTÜRK

Asıl Danışman (Eş Danışmanlı Tezler İçin): Hüseyin Yüce

Eş Danışman: İsa Sertkaya

Özet:

Ocak 2009 yılında Satoshi Nakamoto tarafından Bitcoin yayınlandıktan
sonra blokzincir adında yeni bir bilişim teknolojisi doğmuştur. Her ne kadar kavram
olarak daha önceki yıllarda bahsedilmişse de blokzincir, Bitcoin kriptoparası ile neredeyse
özdeşleşmiş bir kavram olarak karşımıza çıkar. Ancak, blokzincir ile kriptoparalar aynı
şey olarak düşünülse de blokzincir teknolojisi çok daha genel kapsama sahip bir bilişim
teknolojisiyken kriptoparalar değer olarak gerçek dünyada alışveriş yapmaya imkân sunan
paralar olan coinlerin iletildiği blokzincirlerdir.
Bitcoin kriptoparası günümüzde halen en yaygın, en değerli ve en pahalı kriptopara
olma özelliğini korumaktadır. Uzun yıllar boyunca Bitcoin, bir çeşit Bitcoin kimliği olan
açık anahtarlı adresleri kullandığı için anonimliği tamamıyla sağladığı düşünülmüştür.
Ancak bu adresler tamamıyla umumi yani herkese açık bir kayıt defterinde tutulduğundan
mütevellit Bitcoin aslında hiçbir şekilde anonim değildir. Misal olarak Bitcoin adresi bir
şekilde öğrenilen bir kullanıcının yaptığı tüm geçmiş işlemleri ve bu işlemlerin miktarlarını
geriye doğru takip etmek mümkündür.
Bahsedilen bu nedenlerden ötürü zaman içerisinde anonimliği geliştirici CoinJoin yahut
Mixin gibi çeşitli yöntemler ortaya atılmıştır. Ancak bu yöntemlerin de yetersiz olduğu
çeşitli kötü niyetli saldırılar yahut akademik analizler sonucunda anlaşılınca artık Bitcoin’e
alternatif olarak anonim kriptoparalar yayınlanmaya başlamıştır. Anonim kriptopar-
alardan Zcash, Dash, Verge ve PIVX anonim kriptoparaları Bitcoin’den çatallanmış
(Bitcoin’s fork) yani Bitcoin kodu kullanılarak geliştirmiş kriptoparalardır. Monero
anonim kriptoparası ise Bitcoin değil Litecoin’den çatallaştırılmıştır.
Teoride tamamıyla anonim olduğu belirtilen bu kriptoparalar pratikte istenilen anonimlik
ve mahremiyeti yakalamadığı yapılan çeşitli analiz çalışmalarıyla ortaya konulmuştur. Bu
araştırmada Zcash, Dash ve Monero kriptoparaları analiz edilmeye çalışılacaktır. Daha
sonra bu kriptoparaların neden anonimliği ne derece sağlayıp sağlamadığı detaylı bir
şekilde açıklanıp olası mahremiyet ihlallerine karşı neler yapılabileceğinden bahsedilecektir.