Orijinal başlık: Vitalik Buterin'in bağışladığı gizlilik odaklı iletişim uygulamaları Session ve SimpleX nedir?

Orijinal yazar: ChandlerZ, Foresight News

Ethereum'un kurucu ortağı Vitalik Buterin, son zamanlarda nispeten niş bir alana, yani gizlilik odaklı anlık mesajlaşmaya odaklandı. X'te paylaştığı bir gönderide, uçtan uca şifreli iletişimin gizlilik koruması için hayati önem taşıdığını ve bir sonraki önemli adımların "izinsiz hesap oluşturma" ve "daha güçlü meta veri gizlilik koruması" olduğunu belirterek, bu yönde ilerleyen iki uygulamayı, yani Session ve SimpleX'i kamuoyuna açıkladı. Bu amaçla, bu uygulamaların her birine 128 ETH bağışladı.

Bu da akla daha somut bir soruyu getiriyor: WeChat, Telegram ve WhatsApp kullanıcıların zihnini ele geçirmişken, bu gizlilik odaklı sohbet araçları rakiplerinden tam olarak nasıl farklılaşıyor? Ve Vitalik hangi teknolojik yola güveniyor?

Vitalik neden harekete geçti: İçerik şifrelemesinden meta veri gizliliğine

Vitalik'in bu kez vurguladığı konu "ne kadar para bağışlandığı"ndan daha dikkat çekici.

Açıklamada, mevcut uçtan uca şifrelemenin yalnızca "mesaj içeriğinin" gizliliği sorununu çözdüğü, ancak hâlâ iki belirgin eksiği bulunduğu belirtildi:

Hesap oluşturma işlemi bir telefon numarası/e-posta adresine dayandığından, gerçek anlamda "izinsiz" bir hesap oluşturmak mümkün değildir.

Ana akım anlık mesajlaşma (birçok şifreli sohbet aracı dahil) için cep telefonu numarasıyla kayıt yaptırmak gerekiyor.

Bu, çeşitli ülkelerdeki telekom operatörlerinin, e-posta servis sağlayıcılarının ve hatta düzenleyici kurumların dijital kimliğinize "tek bağımlılık noktaları" haline gelebileceği anlamına geliyor.

Meta veriler hala oldukça açıkta

• Kimin kiminle sohbet ettiği, ne zaman sohbet ettikleri, ne kadar süre sohbet ettikleri, hangi cihazı kullandıkları ve hangi ağı kullandıkları; bunların hepsi meta veridir.

Mesaj içeriği şifrelenmiş olsa bile , yeterince ayrıntılı bir sosyal ilişki diyagramı yine de bir kişinin yaşam yörüngesini ve ilişki ağını ana hatlarıyla ortaya koyabilir.

Vitalik, tweet'inde bu iki alandaki atılımların neredeyse kesinlikle daha yüksek bir merkeziyetsizliğe doğru ilerleme anlamına geldiğini açıkça belirtti. "Meta veri gizliliğinin korunması, doğası gereği elde edilmesi zor olan merkeziyetsizliği gerektirir; kullanıcıların çoklu cihaz desteği beklentileri ise bu zorluğu daha da artırır. Dahası, mesaj yönlendirme ağlarına ve kullanıcı terminallerine yönelik Sybil/DDoS saldırılarına karşı savunma (telefon numaralarına zorunlu olarak güvenmeden) zorluğu daha da artırır. Bu konulara daha fazla dikkat edilmesi gerekiyor."

Özellikle bahsettiği ve bağış yaptığı iki proje Session ve SimpleX'ti. Ancak, her iki yazılımın da mükemmel olmadığını ve en iyi kullanıcı deneyimi ve güvenliğe ulaşmak için daha kat edilmesi gereken uzun bir yol olduğunu da belirtti.

Oturum Nedir?

Session'ı tek bir cümleyle özetleyecek olursak, Signal'ı bir adım öteye taşımaya çalışan şifreli bir sohbet aracına daha çok benzediğini söyleyebiliriz: Uçtan uca şifrelemeyi korurken, sistem içinde telefon numaralarının, merkezi sunucuların ve gözlemlenebilir meta verilerin varlığını en aza indirir. Yüzeysel olarak, Session'ın kullanımı normal anlık mesajlaşmaya benzer; uygulamayı yükleme, hesap oluşturma, kişi ekleme, grup oluşturma ve metin ve dosya gönderme gibi yollar tanıdıktır. Ancak, temel düzeyde "hesaplar" ve "mesaj ağı"nda birkaç önemli değişiklik yapar.

Öncelikle, hesap sistemi var. Session, kullanıcıların telefon numarası veya e-posta adresi vermesini gerektirmez. Uygulamaya ilk girdiğinizde, sistem benzersiz tanımlayıcınız olan rastgele bir Session ID oluşturur. Platform, gerçek iletişim bilgilerinize sahip değildir ve onay için telekom operatörlerine veya e-posta servis sağlayıcılarına güvenmez. Bu sistem, ana akım anlık mesajlaşma programlarında yaygın olarak kullanılan gerçek ad veya yarı gerçek ad kayıt sistemlerini doğrudan atlayarak, hesap oluşturmayı Vitalik'in izinsiz erişim vizyonuna daha çok benzetir.

İkincisi, mesaj iletim yolu var. Tüm verileri iletme ve depolama için merkezi bir arka uca göndermek yerine, Session, Oxen blok zinciri ve Servis Düğümü ağı üzerine kuruludur.

Basitçe söylemek gerekirse, bu Hizmet Düğümleri blok doğrulamaya katılır ve aynı zamanda ağda mesaj aktarıcıları ve depoları olarak görev yaparak merkezi olmayan bir iletişim ağı oluşturur. Mesajlar düğümler arasında iletilirken, Tor benzeri bir yönlendirme mekanizmasından geçerler. Her atlama düğümü yalnızca önceki ve sonraki atlamaları bilir ve yolun tamamını göremez, bu da tek bir varlığın tüm iletişim şemasını bilme olasılığını en aza indirir.

Elbette, bu mimari kullanıcı deneyiminde oldukça gerçek dezavantajlar da getiriyor. Soğan yönlendirme ve merkezi olmayan depolama, merkezi bir sunucuya doğrudan bağlı özel bir kanala kıyasla doğal olarak daha düşük gecikme ve kararlılık sağlıyor; çoklu cihaz kullanımı ve mesaj senkronizasyonu açısından ise Session, yeni bir cihaza giriş yapıldığında tüm geçmişi otomatik olarak çeken Telegram veya WhatsApp'ın akıcı deneyimini şu anda sağlayamıyor.

Session, bu yılın Mayıs ayında kendi yerel token'ı SESH'in resmi lansmanını ve Arbitrum'a geçişini duyurdu. Bu token, 2.000'den fazla düğümden oluşan DePIN ağını teşvik etmek için kullanılacak. Ekonomik olarak, maksimum SESH token arzı 240 milyon olup, ilk arz sırasında 80 milyonunun kilidi açılacaktır. Düğüm operatörlerinin ağ bakımına katılabilmeleri için 25.000 SESH token'ı stake etmeleri gerekmektedir.

SimpleX nedir?

SimpleX, Session ile karşılaştırıldığında daha radikal bir hedefe sahiptir: Mevcut anlık mesajlaşma çerçevesi içinde gizliliği artırmak yerine, toplanabilir meta veri üretimini en aza indirmek için protokol katmanından bir iletişim yöntemini neredeyse tamamen yeniden tasarlar.

SimpleX'te iletişim kuran taraflar, mesaj gönderip alan iki hesap değil, önceden oluşturulmuş bir dizi tek yönlü mesaj kuyruğudur. Bunu şöyle düşünebilirsiniz: her ilişki, yalnızca o ilişkiye hizmet eden bir dizi kanala karşılık gelir. Mesajlar, bu kanallar boyunca röle sunucuları tarafından iletilir, ancak sunucular yalnızca bir kuyruktan diğerine akan verileri görür ve protokol düzeyinde eksiksiz bir sosyal ilişki grafiği oluşturmak zordur.

Sistemin geleneksel anlamda küresel bir kullanıcı kimliği olmadığından, dış gözlemciler, birçok merkezi anlık mesajlaşma sisteminde olduğu gibi, sunucu tarafındaki meta veri analizi yoluyla bir kişinin son zamanlarda kiminle sohbet ettiğini, etkileşimlerinin nasıl olduğunu ve topluluk yapısının nasıl olduğunu gösteren bir grafik oluşturamazlar.

Bu tasarım, kullanıcı deneyimi üzerinde önemli bir etkiye sahiptir. Session ile karşılaştırıldığında, SimpleX'in sıradan bir sohbet uygulaması olarak tanıdık gelme ve anında kullanılabilir olma olasılığı daha düşüktür. Telegram'da olduğu gibi kullanıcı adı arayarak arkadaş ekleyemezsiniz; bunun yerine, iletişim kurmak için tek seferlik davet bağlantıları, QR kodları veya diğer bant dışı kanallara daha fazla güvenirsiniz. Çoklu cihaz kullanımı, veri yedekleme ve taşıma artık bir telefon numarası veya parola ile otomatik senkronizasyonla gerçekleştirilmiyor; bunun yerine, kullanıcıların bu gizlilik odaklı iş akışını anlamaları ve iş birliği yapmaları gerekiyor.

En üst düzeyde gizlilik elde etme perspektifinden bakıldığında, bu ekstra adımlar gerekli bir fedakarlıktır; ancak ortalama bir kullanıcı perspektifinden bakıldığında, bunlar doğrudan daha yüksek bir öğrenme eğrisine ve zihinsel yüke dönüşür.

Bu nedenle SimpleX, meta veri ifşası konusunda aşırı endişeli ve deneyim maliyetlerini üstlenmeye istekli kullanıcılar için daha çok niş bir araç gibidir. Kısa vadede geniş bir ana akım kullanıcı tabanına ulaşması zor olabilir, ancak teknolojik açıdan çok net bir ölçüt sunar. İşlevsellik, kolaylık veya kullanıcı ölçeğinden ziyade, gözlemlenebilir meta verileri azaltmayı gerçekten her şeyden önce tutarsak, anlık mesajlaşma protokolleri neye dönüşebilir?

Vitalik'in buraya bağış yapma kararı, büyük ölçüde protokol katmanında kullanıcı kimliklerini ve sosyal grafikleri silmeye çalışan bu deneyin maliyetini karşılamanın bir yolu ve bu nispeten idealist yaklaşımın daha fazla geliştirilip yinelenmesine zaman tanıyor.

Basit soruya dönersek, bu araçlar sıradan kullanıcıların dikkatini çekmeye değer mi?

Session ve SimpleX'ten bahsederken, son birkaç yıldır "gizli sohbet" alanında sektör standardı haline gelen Signal'den bahsetmemek elde değil. Günümüzde piyasadaki birçok şifreli iletişim protokolü, Signal Protokolü'nü farklı derecelerde benimsiyor veya ondan ödünç alıyor. Bu protokol, uçtan uca şifreleme için nispeten olgun bir mühendislik standardı oluşturmak amacıyla çift taraflı şifreleme ve ileri gizlilik gibi mekanizmalar kullanıyor.

Çoğu kullanıcı için, sohbet arkadaşları platform değiştirmeye istekli olduğu sürece, Signal güvenlik, kullanım kolaylığı ve platformlar arası destek arasında nispeten dengeli bir seçenek sunar. Açık kaynaklı uygulaması, uçtan uca şifrelemesi, ana akım anlık mesajlaşma uygulamalarına benzer arayüzü ve çoklu platform desteği, onu gazeteciler, aktivistler, geliştiriciler ve gizlilik meraklıları için tercih edilen bir araç haline getirir.

Vitalik Buterin, 2025 Şanghay Uluslararası Blockchain Haftası'ndaki konuşmasında, ZK teknolojisi ve kriptografisinin gelişmesiyle birlikte "Anahtarınız yoksa, paranız da yok" ifadesinin "Silikonunuz yoksa, anahtarınız da yok"a dönüşeceğini ve donanım güvenilirliğinin kriptografi ve güvenlik gelişiminde temel bir odak noktası haline geleceğini belirtti. Şu anda, Signal dahil olmak üzere şifreli iletişim uygulamaları, ihmal edilebilir marjinal maliyetlere sahip kriptografik teknolojiler kullandığından, kullanıcılar bunların farkında değil.

Şifreleme maliyetleri düşmeye devam ettikçe, gelecekte giderek daha fazla uygulamanın düşük maliyetli şifreleme teknolojilerinden yararlanabileceğine ve "neden ZK kullanılmalı" sorusunun "neden ZK kullanılmamalı" sorusuna dönüşeceğine inanıyorlar. Ayrıca, dünya çapındaki geliştiricilerle yeni kullanım örneklerini keşfetmeyi de dört gözle bekliyorlar.

Ancak sektör uygulayıcıları ve gizlilik konusunda bilinçli kullanıcılar için artık daha acil sorun, hangi aracın bir sonraki WeChat olacağı değil, daha spesifik iki seçenek.

Gizlilik karşılığında kullanılabilirlik için biraz daha fazla ödeme yapmaya razı mısınız? WeChat/Telegram'ın varsayılan dünyasına ek olarak, WeChat/Telegram dışında, belirli ilişkiler veya senaryolar için ayrılmış bir veya iki ek sohbet portalı olmasını kabul eder misiniz? Başka bir deyişle, endişemiz tüm ana anlık mesajlaşmalarımızı değiştirip değiştirmemek değil, gerçekten hassas konuşmalar için ekstra bir güvenli alan yaratıp yaratamayacağımızdır.

Cevabınız evet ise, bu isimlerin dikkate değer hale gelmeleri için ana akıma girmelerini beklemeleri muhtemelen gerekmiyor. Kısa vadede sıradan kullanıcılar için birincil sohbet araçları haline gelmeleri pek olası olmasa da, Vitalik'in özellikle bahsettiği Session ve SimpleX en azından iki net yol sunuyor: Birincisi, bilindik bir anlık mesajlaşma formatında meta veri ve hesap bağımlılıklarını en aza indirmek; diğeri ise sistem içinde sosyal grafiklerin oluşturulmasını önlemek için protokol katmanında kullanıcı kimliklerini doğrudan değiştirmek.

Sıradan insanların dikkatini çekip çekmediklerine gelince, telefonunuzda en önemli sırayı işgal etmelerine gerek olmayabilir, ancak büyük platformlara devretmek istemediğiniz konuşmaları koymak için masaüstünüzde bir köşe ayırmanızı gerektirecek kadar önemlidirler.

Orijinal bağlantı

BlockBeats Resmi Topluluğuna Katılın:

Telegram Abonelik Grubu: https://t.me/theblockbeats

Telegram Sohbet Grubu: https://t.me/BlockBeats_App

Twitter Resmi Hesabı: https://twitter.com/BlockBeatsAsia