Orijinal başlık: Roman Storm: Yok Etmek İstedikleri Geliştirici
Orijinal yazar: Thejaswini M A, kripto araştırmacısı

Orijinal çeviri: Block unicorn

Önsöz

Sabah 6'da kapı patlayarak açıldı.

Roman Storm, ahşap bir kapının kırılma sesi ve üç yaşındaki kızının çığlıklarıyla uykusundan uyandı. Federal ajanlar, Washington, Auburn'daki evine tüfeklerle saldırdı. Storm pijamalarıyla durdu ve sonra ellerini kaldırdı.

Ağlayan kızının önünde onu kelepçelediler. Bilgisayarına el koydular. Kripto cüzdanını boşalttılar. Milyonlarca dolar gitti.

Bu baskın uyuşturucu, terörizm veya şiddetle ilgili değildi. Roman Storm'un suçu, blok zinciri işlemlerini gizli hale getiren bir yazılım yazmaktı.

Tornado Cash'i geliştirdi; emanetsiz, güvenilmez, izinsiz bir yazılım.

Federal ajanlar için, onu milyarlarca dolarlık bir kara para aklama planının elebaşı yapan nitelikler tam da bunlardı.

Roman Storm 45 yıl federal hapis cezasıyla karşı karşıya. Davası, gizliliğin bir hak olarak kalıp kalmayacağını veya hükümetlerin istediği zaman elinden alabileceği bir ayrıcalık haline gelip gelmeyeceğini; kodun ifade özgürlüğü mü yoksa suç teşkil eden bir komplo mu olduğunu; ve programcıların suçlu olmadan araçlar geliştirip geliştiremeyeceğini belirleyecek.

Çelyabinsk'ten bir bilgisayar çocuğu

Roman Storm'un Amerika'nın en iyi kripto para geliştiricisi olma yolculuğu, Sovyet sonrası geçmişin kalıntıları arasında başladı. Ural Dağları arasında yer alan Çelyabinsk, zamanın unuttuğu bir sanayi şehridir. Storm, milyonlarca ailenin kalıntılarda hayatta kalmak için mücadele ettiği Rusya'nın komünizmden kapitalizme doğru tökezlemesini izleyerek büyüdü. Ebeveynleri sıradan işlerde çalıştı ve sıradan maaşlar kazandı. Ancak teknoloji tutkunu oğullarında potansiyel gördüler.

Ona aldıkları bilgisayar aklını başından aldı. Her ailenin masaya yemek koymak ve ısınmak için mücadele ettiği 1990'ların Rusya'sında, kişisel bir bilgisayara sahip olmak neredeyse hayal edilemez bir lükstü. Storm'un ebeveynleri her şeyini çocuklarının potansiyeline yatırdı.

Kendini o makineye kaptırdı. Oyunları analiz ederek ve yeniden inşa ederek programlamayı öğrendi. Gece gündüz kod yazdı. Rusya ona küçük ve sınırlı görünüyordu. Öte yandan Amerika, sonsuz olasılıklarla onu çağırıyordu.

Storm 19 yaşındayken bu adımı attı. Ailesini, arkadaşlarını ve aşina olduğu her şeyi geride bıraktı ve Çelyabinsk'ten Seattle'a taşındı.

Storm, hiçbir şeye sahip olmamanın ne anlama geldiğini bilen bir adamın tutkusuyla Amerikan rüyasını takip etti. Sonunda, aynı göçmen şevkiyle yemin ederek ABD vatandaşı oldu.

Storm, Cisco ve Amazon'da teknoloji basamaklarını tırmandı. Amerika Birleşik Devletleri'ndeki en büyük şirketlerde göçmen bir programcının standart yolunu izledi. Yazılım geliştirmeyi, sistem mimarisini öğrendi ve belki de bu beceriler onu blok zincirindeki uzmanlığına götürdü.

Meslektaşları kurumsal yazılım ve bulut hizmetlerine takıntılıyken Storm başka yerlere baktı ve dijital alanda değer akışını yeniden şekillendirebilecek teknolojilere odaklandı.

Blockchain'in Uyanışı

Storm'un kripto dünyasına girişi kaçınılmazdı.

Blockchainlabs.nz'de Solidity uzmanı olarak, 2017 ICO patlaması sırasında projelere danışmanlık yaptı, akıllı sözleşmeler oluşturdu ve merkezi olmayan sistemler tasarladı. Kimlikten tedarik zincirlerine kadar her şeyi devrim niteliğinde değiştirecek deneysel projelere milyarlarca dolar aktığını gördü.

Projelerin çoğu başarısız oldu. Ancak belki de Storm, programlanabilir paranın gerçek gücünü o zaman anlamaya başladı.

2017'de bir atılım yaptı: POA konsensüs protokolü. Yetki Kanıtı, itibar tabanlı doğrulama lehine enerji tüketen madenciliği terk etti. Önceden onaylanmış doğrulayıcılar, bilgi işlem güçlerinden ziyade itibarlarını ortaya koydular.

Storm'un POA Ağı gerçek bir finansal altyapı haline geldi. CTO olarak 100.000'den fazla kullanıcı için 150 milyon dolarlık bir yazılım işleme platformu kurdu.

Gizlilik Sorunları

POA'nın başarısından sonra Storm, blok zinciri projelerine güvenlik danışmanlığı sağlayan PepperSec Inc.'i kurdu. DeFi protokollerinin denetlenmesi, kamu sistemlerindeki temel bir kusuru ortaya çıkardı.

Sorun basit ve korkutucu: Her Ethereum işlemi sonsuza dek var olur ve herkes tarafından görülebilir. Geleneksel bankalar bakiyelerinizi, harcamalarınızı ve finansal ilişkilerinizi gizler. Blok zinciri bunların hepsini ortadan kaldırır. Her ödeme, her satın alma, her bağlantı internet erişimi olan herkes tarafından izlenebilir. Adresinizi kimliğinize bağlayabilirlerse, tüm finansal hayatınız kamuya açık bir kayıt haline gelir.

Storm, şeffaflığı teknolojik bir sınırlamadan daha fazlası olarak görüyor; bu, insan onuruna bir tecavüz. İnsanların finansal gizliliğe ihtiyacı var. Tartışmalı amaçlara bağış yapın, tıbbi faturaları ödeyin, dünyaya duyurmadan bir fincan kahve satın alın.

Yalnız değil. Roman Semenov ve Alexey Pertsev onun felsefesini paylaşıyor. Birlikte, blok zincirine gizliliği geri kazandırmak için son teknoloji kriptografi kullanan bir çözüm oluşturdular.

Buna Tornado Cash diyorlar.

Tornado Cash, sıfır bilgi kanıtlarıyla blok zincirinin gözetimini kırıyor. Kullanıcılar, hangi para yatırma işlemini yaptıklarını açıklamadan para yatırdıklarını kanıtlayabiliyor. Bu, birine anahtarınız olduğunu göstermeden anahtarın kendisini görmelerine izin vermek gibi bir şey.

Nasıl çalışır? Akıllı sözleşme havuzuna kripto para yatırın. Ve bir kriptografik bilet alırsınız - makbuzunuz. Daha sonra, aynı tutarı tamamen farklı bir adrese çekersiniz. Yatırma ve çekme arasında zincir içi bir bağlantı yoktur.

Tornado Cash, merkezi karıştırıcılar gibi kullanıcı fonlarını tutmaması bakımından devrim niteliğindedir. Tornado Cash kullanıcı fonlarına asla dokunmaz, her şey akıllı sözleşmelerle işlenir. Çıkış dolandırıcılığı yok, hükümet müsaderesi yok.

Storm ve kurucu ortakları kullanıcı fonlarına erişemez, işlemleri geri alamaz veya varlıkları donduramaz.

Storm, "Ruhumu Tornado Cash'e döktüm - gözetimsiz, güvenilmez, izinsiz, değiştirilemez, durdurulamaz bir yazılım," diye yazdı.

Her kelime önemlidir. Gözetimsiz: Kullanıcı fonlarını asla tutmaz. Güvenilmez: Kullanıcıların geliştiricilere güvenmesine gerek yok. İzinsiz: Herkes kullanabilir. Değiştirilemez: Kod değiştirilemez. Durdurulamaz: Hiçbir hükümet onu öldüremez.

Storm, finansal özgürlük için altyapıyı inşa ettiğine inanarak 2019'da Tornado Cash'i piyasaya sürdü. Tornado Cash, finansal gözetimden bıkmış gizlilik bilincine sahip kullanıcılar arasında benimsenmesinde artış gördü. Ethereum kurucusu Vitalik Buterin, anonim bağışlar yapmak için bunu kullanıyor. Baskıcı ülkelerdeki aktivistler tespit edilmeden fonlara erişebiliyor. Sıradan insanlar harcamalarını işverenlerden, rakiplerden ve suçlulardan koruyabiliyor.

Ancak Storm'un yaratımı diğer kullanıcıları da cezbetti.

Aktivistleri koruyan aynı özellikler çalınan gelirleri de gizleyebilir. Meşru işlemleri gizleyebilirseniz, çalınan parayı da aklayabilirsiniz. Bu teknoloji ayrımcılık yapmaz. Storm'un ekibi bunu biliyor, ancak kısıtlamaktansa eğitmeyi tercih ediyorlar.

Temiz fonları doğrulamak için araçlar geliştirdiler, en iyi uygulamaları ilettiler ve felsefelerine sadık kaldılar: teknoloji tarafsızdır. Bir bıçak yemek hazırlamak veya cinayet işlemek için kullanılabilir. Demirciyi suçlamıyoruz. Bu felsefe en büyük sınavından geçti.

Lazarus Faktörü

Mart 2022'de felaket yaşandı. Kuzey Kore devlet bilgisayar korsanlığı grubu olan Lazarus Group, Axie Infinity'nin omurgası olan Ronin Network'ten 620 milyon dolar çaldı.

Sonraki aylarda, 455 milyon dolarlık çalıntı Ethereum Tornado Cash'ten aktı. Bilgisayar korsanları, çaldıkları parayı Storm'un yarattığı şeylerle akladılar.

Federal savcılar daha sonra Storm ve ekibinin kara para aklamayı bildiklerini ancak "kontrolleri uygulamayı reddettiklerini" iddia ettiler. Mağdurlardan ve kolluk kuvvetlerinden şikayet aldılar ancak uyumluluk yerine kârı seçtiler.

Storm'un ekibi bunu farklı gördü. Kontroller uygulamak merkeziyetsizliği yok ederdi. Adresleri kara listeye alabiliyorlarsa veya fonları dondurabiliyorlarsa, sansüre dayanıklı bir sistem inşa etmiyorlardı, başka bir bekçi sistemi yaratıyorlardı.

Bu uçurum kapatılamazdı. Hükümetler geleneksel finansal uyumluluk, müşterini tanı prosedürleri (KYC), uyumluluk departmanları ve düzenleyici başvurular talep ediyordu. Storm, bu gerekliliklerin Tornado Cash'teki tüm değeri yok edeceğine inanıyordu.

8 Ağustos 2022'de her şey değişti. ABD Hazine Bakanlığı'nın Yabancı Varlıklar Kontrol Ofisi, Tornado Cash'e doğrudan yaptırım uyguladı. ABD tarihinde bir satır kodun yasadışı hale getirilmesi ilk kez gerçekleşti.

Yaptırımlar, herhangi bir ABD vatandaşının Tornado Cash akıllı sözleşmesiyle etkileşim kurmasını suç haline getirdi. Bir gecede, on binlerce kullanıcı tarafından kullanılan bir gizlilik aracı kaçak mal haline geldi.

Kâbus Başlıyor

Yaptırımlardan yaklaşık bir yıl sonra Storm, Washington eyaletinde yaşıyordu. Bir yazılım geliştiricisi olarak rolünün kendisini cezai suçlamalardan koruyacağına inanıyordu.

Ancak yanılıyordu.

23 Ağustos 2023, bu yanılsamayı paramparça etti.

Storm daha sonra baskını şöyle tanımladı: Silahlı federal ajanlar, yazılım kodu yüzünden bir aileyi terörize ediyordu ve bu, kripto topluluğu için bir savaş çığlığı haline geldi.

Suçlamalar ciddi. Kara para aklama komplosu: 20 yıla kadar. Ruhsatsız para transferi işletmesi komplosu: 5 yıla kadar. Yaptırımları ihlal etme komplosu: 20 yıla kadar.

Toplam potansiyel ceza: 45 yıl. Müebbet hapis cezasına eşdeğer.

Storm, 2 milyon dolar kefaletle serbest bırakıldıktan sonra yasal bir belirsizliğe girdi. Tam federal baskıyla karşı karşıya kaldığı için tüm birikimleri yasal masraflara gitti. Kurucu ortak Roman Semenov Rusya'da hala kaçak. Geliştirici Alexey Pertsev, Mayıs 2024'te Hollanda'da tutuklandı ve beş yıldan fazla hapis cezasına çarptırıldı - ve ardından Trump'ın söz verdiği gibi serbest bırakıldı:

Ancak Storm için durum farklıydı.

David Goliath'a Karşı

Brian Klein ve Carey Curtis Axel liderliğindeki Storm'un hukuk ekibi, savunmasını iki temel konu etrafında kurdu: yazılım geliştirme ve suç niyeti.

Birinci Argüman:Tornado Cash, bir para hizmetleri işletmesinin tanımına uymuyor. Merkezi olmayan bir yapıya sahip, kullanıcı fonlarını kontrol etmiyor ve ücret talep etmiyor. Geleneksel para transferi yasaları, müşteri fonlarını saklayan merkezi hizmetleri hedef alır, otonom akıllı sözleşmeleri değil.

İkinci Argüman:Hükümetin davası, kara para aklama suçlamaları için gereken belirli niyeti kanıtlamayı başaramıyor, bunun yerine Storm'un suç gelirlerini gizlemeye bilerek katıldığına dair kanıta değil, yazılım kötüye kullanımını önlemedeki iddia edilen başarısızlığına dayanıyor.

Suç gelirlerini aklama suçlamaları, birinin suç gelirlerini gizlemeye kasıtlı olarak yardım ettiğine dair kanıt gerektirir. Storm'un iddia edilen suçu, otonom olarak çalışan yazılımın kötüye kullanılmasını önlemedeki başarısızlığıdır.

Üçüncü Argüman:Yaptırım ihlalleri, Storm ile kişisel olarak hiçbir bağlantısı olmayan Lazarus Group gibi üçüncü tarafların eylemlerine dayanır. Yazılım geliştiricileri, yaratımlarının olası her türlü kötüye kullanımından sorumlu mudur? Aynı mantıkla, TCP/IP gibi İnternet protokollerini oluşturan kişileri sorumlu tutabilir miyiz? Sonuçta, İnternet aynı zamanda para aklamak için de kullanılır.

Storm'un destekçileri teknik gerçekleri vurgular: "Bakım veya kontrolünüz yoksa fonları hareket ettiremezsiniz." Tornado Cash, değiştirilemez akıllı sözleşmeler üzerinden çalıştığı için, Storm'un ekibi dağıtımdan sonra kullanıcı fonlarına erişemez, onları donduramaz veya yönlendiremez.

Hiçbir kontrolünüzün olmadığı bir sistem üzerinden kara para aklamak için nasıl işbirliği yaparsınız?

Kripto Topluluğu Dayanışması

Storm'un suçlaması kripto para topluluğunu daha önce hiç olmadığı kadar birleştirdi. Dava, Storm'un kovuşturulmasını inovasyon için varoluşsal bir tehdit olarak gören gizlilik savunucuları, merkezi olmayan finans (DeFi) geliştiricileri ve dijital haklar grupları için bir miting noktası haline geldi.

13 Haziran 2025'te Ethereum Vakfı, Storm'un yasal savunmasına 500.000 dolar bağışta bulundu ve topluluk bağışlarına 750.000 dolara kadar katkıda bulunma sözü verdi. Açıklamaları netti: "Gizlilik normaldir ve gizlilik araçları geliştirenlerin haklarını korumaya kararlıyız."

Vitalik Buterin, 31 Aralık 2024'te 50 Ethereum (yaklaşık 170.000 $) bağışladı. Paradigm 1,25 milyon dolar bağışladı ve güçlü bir amicus curiae dilekçesi sundu.

Elektronik Sınır Vakfı (EFF), Storm'un kovuşturulmasının "ceza hukukunu amaçlanan kapsamının ötesine taşıdığını" ve gizlilik odaklı yazılım geliştirmeyi engelleyebileceğini savundu.

Hatta Vivek Ramaswamy bile, geliştiricilerin kodlarının üçüncü taraflarca kötüye kullanılması nedeniyle dava edilmemesi gerektiğini savunarak söz aldı.

Bu tür bir destek, Storm'un mahkumiyetinin yazılım geliştirmenin geleceği üzerindeki etkisine ilişkin gerçek endişeleri yansıtıyor.

Paradigm'ın amicus curiae dilekçesi temel sorunu ele alıyor:

"SDNY'nin pozisyonu, tarafsız kod oluşturan herhangi bir geliştiricinin, bu kodun kullanımı veya kötüye kullanımı nedeniyle cezai olarak sorumlu tutulabileceği anlamına geliyor. Bu, bir TV üreticisini televizyonda devlet sırlarını ifşa ettiği için dava etmek, bir deri cüzdan üreticisini cüzdanında çalıntı para sakladığı için kovuşturmak veya Apple'ı iPhone aramaları konusunda komplo kurmaktan dava etmek kadar saçma."

Dava, ABD'nin yeni teknolojilere ilişkin düzenlemesindeki temel bir çelişkiyi ortaya koyuyor. Adalet Bakanlığı'nın Nisan 2024'te şifreleme hizmetlerinin "kovuşturma yoluyla düzenlenmesini" sona erdiren bir yazışmasına rağmen, SDNY Storm'u farklı bir yasal teori altında takip etmeye devam ediyor.

Eleştirmenler, savcıların Storm'un davasını Kongre'nin asla amaçlamadığı bir emsal oluşturmak için kullandığını savunuyor. Hükümetin teorisi başarılı olursa, gizlilik tarayıcılarından şifreli mesajlaşmaya kadar her şeyin geliştiricileri, kullanıcıların üzerinde hiçbir kontrolü olmayan eylemler nedeniyle cezai sorumlulukla karşı karşıya kalabilir.

Uluslararası sonuçlar da aynı derecede şiddetli. Diğer ülkeler ABD'nin teknolojik yeniliğe sıcak bakmaya devam edip etmeyeceğini veya düzenleyici aşırılıkların uyarıcı bir hikayesi olup olmayacağını görmek için izliyor.

İnsan Maliyeti

Yasal karmaşıklıkların ötesinde kişisel bir hikaye var: Amerikan rüyasının bir kabusa dönüşmesini izleyen bir adam.

Storm davasını yalnızca kişisel bir hukuki mücadele olarak değil, aynı zamanda tüm sektörü için önemli bir an olarak görüyor. 2 milyon dolarlık kefalet ve federal bir iddianame altında yaşarken, savcılar uzman tanıklarını dışlamaya çalışırken devam eden kısıtlamalarla karşı karşıya. "New York Güney Bölgesi beni bunaltmaya ve her uzman tanığı engellemeye çalışıyor."

14 Temmuz 2025 duruşma tarihi yaklaşırken, riskler netleşiyor. Duruşma, jüri üyelerinin yazılım oluşturmak ile bir hizmeti kontrol etmek arasındaki farkı anlayıp anlamadıklarına bağlı. Savcılar onları Storm'un açık kaynak kodu yayınlamayan bir işletme yürüttüğüne ikna edebilir mi?

Kaynak açığı hala çok belirgin. Hükümetin sınırsız kaynakları var. Storm'un savunması topluluk bağışlarına güvenerek yaklaşık 3 milyon dolar topladı ve geriye 1,5 milyon dolar kaldı.

Karar ne olursa olsun, oluşturulan emsal önümüzdeki on yıllar boyunca kripto para birimi gelişimini etkileyecektir.

Bizim Görüşümüz

Mahkemede ne olursa olsun, Storm'un kripto para birimi üzerindeki etkisi halihazırda işleniyor. POA Ağı, blok zinciri birlikte çalışabilirliği ve Tornado Cash'in sıfır bilgi kanıtları üzerindeki çalışmaları günümüzün DeFi ekosisteminin oluşturulmasına yardımcı oldu ve sayısız gizlilik uygulamasını etkiledi. Ancak en önemli katkısı dijital çağda gizlilik ve güvenlik hakkında uzun zamandır beklenen bir tartışmayı zorlamak olmuş olabilir.

Storm'un, dünyayı daha açık hale getiren teknolojiyi geliştirme ve yenilik yapma özgürlüğünün peşinde Amerika Birleşik Devletleri'ne gelmesi ironiktir. Şimdi, aynı hükümet bu özgürlükleri kullandığı için onu hapse atmak istiyor.

Storm'un davası yalnızca bir adamın kaderini belirlemiyor. Amerika'nın merak ve kodun dünyayı yeniden şekillendirebileceği bir yer olmaya devam edip etmeyeceğini veya yeniliğin kurumsal kontrollere boyun eğip eğmeyeceğini belirleyecek.

Storm suçlu bulunursa, geliştiricilere verilecek mesaj açık olacak: Kontrol edilebilir araçlar geliştirin, yoksa hapis cezasıyla karşı karşıya kalırsınız. Beraat, yazılım geliştiricileri için kritik korumalar sağlayabilir ve meşru yenilik ile suç komplosu arasındaki çizgiyi netleştirebilir.

Seçim, Sovyet sonrası Rusya'dan meraklı bir çocuğun, blok zinciri işlemlerini gizli hale getiren kod yazdığı için hayatının geri kalanını bir ABD hapishanesinde geçirmeyi hak edip etmediğine karar verecek olan on iki jüri üyesine ait.

Storm'un yazdığı gibi: "Bu sadece benim sonum değil, bizim sonumuz."

Karar, 21. yüzyılda teknoloji ile özgürlük arasındaki ilişkiyi belirleyecek ve gizliliğin bir hak mı yoksa suç mu kalacağına karar verecek.

Orijinal bağlantı