Bu aralar boş vaktimin biraz fazla olması sebebiyle yine forumdaki eski şeyleri kurcalamaya başladım. WayBack Machine'de forumda silinmiş bir başlıktaki (kullanıcıların kaç bitcoinleri olduğunu tartıştıkları bir başlık) kullanıcıları incelerken kendimi VIP listesinin eski bir örneğini gözlerken buldum. Bağış yapanların sırasının donate sayfasında sıralı olduğunu fark edip bir göz atmak istedim. O esnada bu hesabın aşırı dikkat çekici olduğunu fark ettim.

Hesap foruma 50 BTC bağış işlemini ikinci sırada gerçekleştiriyor.
Bir noktadan oluşan muhtemelen sonradan düzenlenmiş ve kilitlenmiş bir başlık dışında hiç bir mesajı yok.
VIP rütbesini alıyor 2015 yılına kadar giriş yapmasına rağmen VIP rütbesinin özelliklerinden faydalanmamış görünüyor.
Foruma tam olarak bağışın başladığı tarihlerde kayıt oluyor.

Eskiden forumda kayıt olmadan anonim hesaplarla yazmak mümkündü. Dolandırıcılık riskleri sebebiyle kaldırılmış olmalı. Fakat bu bile kullanıcının hareketlerini açıklamaya yetmez. Eğer anonim olarak devam etmek istiyor olsaydı bir kullanıcı hesabı oluşturmadan da doğrudan paylaşılmış bitcoin adresine bağışta bulunabilirdi.

Forum bağış adresinden ikinci 50 BTC transferi de bu kullanıcıya ait olmalı.

Kurcalamak isteyenler için cüzdan adresi: 1KXk1FNvKzwiKCs8gSi5YTrxMGMWrzsJqs
TxID: 7822ded4261df6653c3adb0de8499d1e8da23bedbd6fda12cc79716106161f83

Mobil uygulama şeklinde olan cüzdanlar her zaman çok fazla risk taşıyor, sadece APK dosyası kaynaklı risklerden bahsetmiyorum. Açık kaynak kodlu olanlar bile varlıkları saklamak için mantıklı değil. Mobil cüzdanlar sadece borsalar gibi anlık işlemler için kullanılmalı yada varlıkların çok küçük bir yüzdesi ile kullanılmalı. 7/24 internete erişim ihtimali olan bir yerde varlıkları saklamaya çalışmanın hiç bir mantığı yok.

Solana artık bahsettiğim merkezilik sorununun altında çok daha ciddi eziliyor. Merkezdeki tek parasal güç ortadan kalkınca gerçekte zincire olan ilginin zincirin kendi özellikleriyle ilgili değil de merkezi birim (FTX - Sam Bankman) tarafından pompalanan para olduğu ortaya çıktı. Zincirde sayıları 10-15 arasında gezinen onaylayıcılar da tüm emirleri tek bir merkezden alıp onayladıkları için başsız tavuk gibi kaldılar.

Zincir üzerindeki TVL miktarı hem ilk 10'un dışına çıktı hem de daha önceden adı bile pek duyulmamış zincirlerin altına düşmeye başladı. Bir dönem 10B $ TVL olan zincirde bugün yaklaşık 200m $ TVL kalmış durumda. Bazı zincirlerde bu düşüş kendi biriminin fiyat düşüşünden kaynaklanırken Solana'da yaşanan düşüş SOL fiyatının 2.5 katından fazla.

Geliştiricileri iyi olan projeler ethereum yada ethereum L2 alternatiflerine kaçıyor. NFT projeleri de dahil, yakında ölü bir zincir olma olasılığı çok yüksek.

Benzer özelliklere sahip diğer bir zincir ise fanları kabul etmese de BSC. Diğer zincirlere karşı avantaj olabilecek hiç bir farklılığı yok, merkezdeki yegane gücün etrafında dolanan onaylayıcılara sahip. Ve bir gün benzer yada başka bir şekilde o merkezi güç zarar görürse aynı sonu yaşayacağına şüphem yok.

Hemfikiriz ponzi olarak başlamasa bile geldiği yer itibariyle ponzi üstad. Bazen Terra gibi baştan bir ponzi oluşumu oluyor bazen de yapılan bir hesap hatası yada aşırı rekabet belki çalışabilecek bir sistemi ponzileştiriyor. Stabil dolar eşdeğerlerinde o kadar çok farklı olay gördüm ki artık iyi niyetli başlangıçlarla kötü niyetli başlangıçları belli ipuçlarına ulaştıktan sonra ayırt edebiliyorum.

FEI örneği var. İnsanlar ETH kilitleyecekti ve kilitlenen ETH oranında FEI basılacaktı. Sadece başlangıç aşamasında insanları teşvik etmek için %20 kendi tokenininden (TRIBE) ödül vaat ettiler. ETH yükseldikçe stabil miktarı artacak, düştükçe azalacak ve ödül - ceza mekanizması ile 1$ eşitliği sağlayacaklarını hesap ediyorlardı. ETH arttığında 1 dolar üzerine çıkacak FEI'yi satacak insanlar kar elde ederek 1$'a düşmesini düştüğünde de alacak insanlar 1$'a sabitlenmesini sağlayacaktı.

Hesaba katmadıkları bir şey oldu. %20 için gelen kalabalık o kadar büyüktü ki çıkarken neredeyse projeyi yok ediyorlardı. Ve bu bahsettiğim sadece başlangıçta yeterli hacim sağlayabilmek için bir kerelik verilen +%20'nin yarattığı etki. UST, USDN, USDD türevi bir çok sözde dolar stabili aylar süren düzenli gelir önerdiler. %80 teklif eden bile var. Bunun sürdürülemez olduğu kesin. Bir kişi yada iş modeli senelik %80 dolar geliri elde edebiliyorsa para toplamakla uğraşmaz kredi çekip kendisi bu iş modeli üzerinden para kazanır. Bankadan bile %2-3 faizle kredi çekebilecekken hiç kimseye %80 faiz ödemez, ödüyorsa gerçek olamayacak kadar güzel olan şey hikayesi başlar.

Bu varsayım zaten 1 USDN = 1 USDT sözde eşitliğine dayandığı için problem var. Şu an aynı denkleme göre 10.000 usdt'ye ~20.000 USDN alınabilir durumda. Bunu fırsat olarak değerlendirmek için USDN'nin gerçekten karşılığının olması gerekir ki yok. UST 0.5'e düştüğünde bu fırsatı kaçırmayın diyerek alım yapanların tamamı battılar. Aynı filmin devamı çekiliyor. Bir başka benzerini ortaya çıkaran Justin Sun'ın USDD'si de er yada geç aynı sonu yaşayacak.

Zincire olan ilgiyi arttırmak için dolar eşdeğeri yarat.
Dolar eşdeğerine olan ilgiyi arttırmak için olağanüstü faiz ver.
Akıllı davranıp erken çıkanlar aradan çekilince sona kalanların elinde karşılıksız birim kalmış olsun.

Bu tip uygulamalar markete fazla para girişi olan boğa dönemlerinde sürdürülebilir gibi görünseler dahi para akışı kesildiği anda batmak zorunda olan ponziler. Terra'nın büyümesinden etkilenen bir çok zincir bu yönteme yöneldi fakat bunu yaparken belki senelerce verdikleri emekle ortaya çıkmış topluluklarını da kaybedecekler.

Google 2FA yada Authy gibi merkezi yazılımların güvenliğinden şüphe duyuyorsanız Aegis, AndOTP yada FreeOTP gibi açık kaynak kodlu alternatifler var. Onlarda bulut ortamlarına depolama yok diye biliyorum. Genelde sorun hangi platformların destekleyip desteklemediği oluyor. Bir diğer alternatif daha önce paylaşılmıştı Yubikey gibi donanım cihazları. Onların da kendilerine özgü negatif yönleri var.

Kucoin kendisini komple delist etse de olur. Kaldıraçlı pariteleri, aynı birime ait farklı pariteleri saymazsak bile 728 farklı birim listelenmiş görünüyor. Listeli birimlerin büyük bir bölümü zaten inaktif ve bir kısmı da çok daha önceden ölü doğmuş projeler. Şu anda delist ettikleri BTC forku BCD (Bitcoin diamond) çok uzun süredir ölü zincire sahip olanlardan sadece bir tanesi.

Kaliteli iş yapmayı tercih etmek yerine belirli ücret karşılığında token listeleyip kullanıcılarının yaptığı ticareti umursamadıkları sürece büyük bir borsa olamayacaklar. Gate.io ve bir kaç tanesi daha aynı bu şekilde davranıyordu. Projelerden alacakları parayı kullanıcılarının güveninden önde tutuyorlardı.                       

Çoğu kişinin güvenli şifreler oluşturabilmek için kullandığı LastPass bir saldırıya uğradığını ve şifrelenmiş verilerinin çalındığını duyurdu. Saldırganın binlerce kullanıcının kullandığı paralolara erişebilmesi için sadece kullanıcıların master şifreleri engel oluştuyuor şu anda. Eğer bu platformu şifre yaratmak için kullandıysanız mutlaka bir an önce şifrelerinizi gözden geçirerek değiştirin.

Hiç bir şekilde önerilmemesine rağmen seed veya private key gibi varlıklara doğrudan erişim sağlanmasına sebep olabilecek verilerini de LastPass üzerinde saklamakta ısrarcı kullanıcılar vardı. Eğer bu kişilerden biriyseniz bir an önce varlıklarınızı yeni cüzdanlar oluşturarak temiz adreslere taşıyın. Eğer brute force ile master şifrenizi de bulabilirlerse tüm şifrelerinizi ve varlıklarınızı kaybedebilirsiniz.

Tüm veriler ile kendisi uğraşamayacağı için yakında darkweb'de satışa çıkarması ve şifreleri kırmayı deneyecek kişi sayısının artacağı da neredeyse kesin.

En son bu tip PR çalışmalarının Sam Bankman için yapıldığını hatırlıyorum. "Kripto milyarderi ama Toyota arabası var." diyerek PR yaptıkları videodan bir kaç ay sonra kullanıcılara ait milyarlarca doları yok ettiği ortaya çıktı. Dürüst çalışan herhangi bir borsa sahibi zaten oldukça zengin olabilir ve lüks harcamalar yapabilir. CZ'nin kim olduğu, neler yaptığı yada kaç parasının olduğunun hiç bir önemi yok, yaptığı işi dürüst yapması önemli. Bizler açısından ise sadece güvenmemek önemli.

Panik başladığında durdurmak için gerçek bir karşılık göstermeleri gerekli üstad. Bugün twitter'da Sasha borsalardan Waves için kaldıraçlı işlemlerin durdurulması talebinde bulunuyordu. Bizdeki enflasyon sorunu gibi sorunun gerçek kaynağını kendileri yarattılar paramparça olmuş tekerleği yama yaparak kurtarmak istiyorlar. O kadar yüksek faiz oranını vermelerinin mümkün olmadığını bilmelerine rağmen büyük bir kalabalığı davet ettiler. Sona kalanlar paralarını alıp çıkmak istediklerinde olayın inceden saadet zincirine dönüştüğünü anlıyorlar.

Durum değişti. Bahamalarda kefaretle serbest kalamamıştı ama ABD'de duruşmaya kadar serbet kalmak için 250 milyon dolar ödeyerek serbest kalacağını söyleyen haberler var.

Sam Bankman-Fried Released on $250 Million Bond With Restrictions

Eğer gerçekten 250m $ ödeyecekse ve bu sadece mahkeme sonuçlanana kadar bir serbestlik tanıyacaksa paranın kaynağının kullanıcı yatırımları olduğuna neredeyse kesin gözüyle bakarım ama sadece %10'luk kısmı olan 25m doların ödeneceğini yazan kişiler de var. ABD'de sürecin nasıl işlediğini bilmediğim için kesin olarak yazamıyorum. Hangisinin doğru olduğundan emin olduğumda güncelleyeceğim.

2018 sonuna doğru yaşanan form doldurma çılgınlığını hatırlatıyor. Ekiplerin kullanıcılara iş yaptırdığı ve karşılığında formlar doldurtarak airdrop vaadinde bulunduğu dönem. Takip için açılan onlarca web sitesi ortaya çıkmıştı. Sadece şekil değiştiriyorlar. Uniswap, dydx gibi gerçek kullanıcılarını platformda söz sahibi yapmaktan çok reklamını yaymaya yönelik çalışmalar görüyoruz. Herkesle aynı şeyleri yaparak ödül elde edebileceğimiz dönemlerin geride kaldığını düşünüyorum.

Uniswap'ta tek işlem yeterliydi.
Dydx'te belli limitin üzerinde tek işlem yeterliydi.
Sonrasında sıradan işlemlerle ödül veren bir kaç proje daha oldu (1inch, dodo v.b.).

Bazıları işlem sayısı limiti koymaya başladı. Şimdilerde ise kullanıcının havada uçarken ağzıyla yakaladığı kuşu mangalda pişirmelerini istiyorlar. Multi hesapları engellemek için faydalı olabilir ama çoğu yönetimsel kaygılardan ziyade reklam üzerine.

Kriptolar ile alışverişin yasak olmasından bahsediyorsanız fiziksel bir ürün satmadığı için ve cüzdan adresleri devlet tarafindan bilinmediği için herhangi bir tespit olanağı yok ki.

Escrow olmadan işlem gerçekleştirip dolandırılma olasılığından bahsediyorsakta onun için çok problem olmaz. Çizimi zaten isteğe özel yapıyor, karşı taraf almaktan vazgeçtiğinde zaten aynı durumu yaşamış oluyor.

İnsanlar gerçekten bitcoinlerini nasıl kullanması gerektiğini öğrendiğinde devletlerin korumasına yada kanunlara ihtiyaçları kalmaz ("code is law"). Varlıklarını hiç tanımadıkları borsa sahiplerine güvenip emanet etmeye devam ettikleri sürece devletlerden hukuk dilenmeye devam etmek zorundalar.

Ebay yada amazon gibi platformlarda aradığımız her ürünü bulmak mümkün değil ki. Vietnam'dan özel kaktüs türleri sipariş ederken yada Türkiye'de doğrudan satılması yasak olduğu için elektronik sigara likidi yapımı için gerekli aromaları kendi orijinal şirketinden sipariş etmek istediğinizde karşı taraf sadece Paypal ödemesi kabul ediyorsa mecbur kalıyorsunuz. Türkiye'de elektronik sigara ile ilgili ürünlerin tamamı merdiven altı yerlerde üretilir piyasada likit olarak satılan şeyler hijyenden uzak ve içeriği belirsiz olarak satılır. Orijinal diye satılan çoğu ünlü marka likitler bile sahte üretimdir. Mecburen doğrudan fabrikadan sipariş geçmek zorunda kalırsınız.


Paypalı sadece ödeme yapmak bazında düşünmeyin. Bir şeyler satmak istediğinizde de dolandırılmamak için iyi bir yöntemdi. Çeşitli tasarım çizimleri yapan bir arkadaşım Paypal kullanarak ürünlerini satıyordu. Paypal yasaklandıktan sonra iş yapamaz hale geldi. Uzun zamandır iletişim kurmadık ama yine de BTC'yi duymuş olmalı artık kolayca ticaretini devam ettirebilir. Herkes kullanmıyor olsa bile sadece yarattığı farklı fırsatlar sebebiyle Paypal yasak olmamalıydı.

Celcius network: İflas ettiğini herkes biliyor şu an varlıklarını satmaya ve borçlarını ödemeye çalışıyorlar. Varlıklar satın alınsa bile CEL tokenin bir geçerliliği kalmadı.

Serum: FTX faciası sonrası FTX'ten beslenen Solana ekosistemi ölmek üzere. TVL olarak ilk 10'dan çıktılar. Üzerindeki projeler de aynı sonu bekliyor. Tokenlerin Sam tarafından colletral olarak kullanılmış olması da başka tetikleyici.

Pangolin: Ekip kendi birimlerini topluluğa satıyordu en son. Daha sonrasında coinbase saçma bir listeleme ile listeledi ama hacmin çok büyük bölümünü TraderJoe'ye kaptıdılar zaten.

Bitcoin SV: Hiç olmasa da olurdu. Ölü doğmuş bir fork olmanın ötesine geçemedi.

Diğer iki proje hakkında hiç bir fikrim yok. Dediğiniz gibi doğal ayı temizliği.

Farklı yöntemler kullanan mixerler var hocam wasabi wallet coinjoin stratejisini kullanıyor (Chipmixer daha önceden oluşturulmuş sizinkinden tamamen bağımsız ödeme yöntemini kullanır). Mustang Shelby'nin paylaştığı görsel çok basit düzeyde anlatımını içeriyor ama biraz daha farklı.

Örnek olarak ben katıldığım imza kampanyasından aldığım ödemeleri yaklaşık olarak 0.05 BTC olduğunda kampanyalardan kazandığım bitcoinleri ayrı bir donanım cüzdanına çekiyorum. Son gönderimde 0.05 BTC'yi toplamda 10 ödemede almışım bu gönderim işlemime 10 input ve tek adrese gönderim yaptığım için 1 output olarak yansır.



Gönderen tek adres ve alıcı tek adres olduğu için bana ait olduğunu yada tek bir kişiye ödeme yaptığımı bilebilirsiniz. Bu işlemi yaklaşık 10 kere yaptığımı ve elimde 0.5 BTC olduğunu düşünün. Her gönderim işlemimde yeni bir adrese gönderim gerçekleştirdim fakat adreslerin hepsi aynı cüzdana ait.

Eğer bu cüzdandan tek bir adrese 0.5 BTC gönderim yapmak istersem input kısmında daha önceden gönderim yaptığım 10 adresi yaklaşık 0,05 BTC ile görürsünüz. Tek bir adrese gönderim gerçekleştirmişsem yada transferden kalan miktarın ikincil bir adrese gittiğini görürseniz bu adreslerin bana ait olduğunu varsaymak kolaydır.

Bunun tersi de mümkün tek cüzdandan 1 input ve çoklu output ile bir çok adrese dağılım. Eğer miktarlar eşitse bir kampanya ödemesi gibi genel şeyler yada tek bir kişinin farklı adreslere elindeki bitcoinleri dağıtması olarak yorumlanabilir.

Coinjoin input ve output sayısının çoklu olmasından yararlanır. 100 kişinin 0.05 BTC mixlemek istediğini varsayalım, elimizde 100 input ve başlangıçtakinden bağımsız 100 output adresi olacak şekilde işlem hazırlanır. Bu işlemi 100 katılımcının da imzalaması gerekecek eğer 1 kişi kendisine ait miktarla ilgili sorun olduğunu düşünürse imzalamaz ve işlem gerçekleşmez yani hiç kimsenin dolandırılma olasılığı yok. Herhangi bir input işlemindeki bitcoinin hangi output'a gittiğini bulmanız 1/100 olasılıktır ve doğru adresi rastgele tahmin etmiş olsanız bile bir kesinlik içermeyeceği için tahmin olmaktan öteye geçemez. Eğer kullanıcı eski adresleriyle yeni bir bağlantı yaratırsa kendisini açığa çıkarma riski her zaman var.

Burada belirtmem gereken bir şey daha var. Walletexplorer gibi siteler transferlerdeki input - output bağlantılarından yola çıkarak aynı cüzdan içerisindeki adresleri sınıflandırmayı dener. İlk başta verdiğim kendime ait adresleri Walletexplorer'da aratırsam henüz ortak input görünümü olan bir işlem gerçekleştirmediğim için birbirleriyle bağlantılı görünmezler ve her biri tek adres gibi görünür.

QuadrigaCX'e ait olduğu büyük olasılıkla bilinen;


adreslerini Walletexplorer'da aratırsanız wasabi wallet'a gönderim yaptıkları için daha önceden CoinJoinMess olarak tanımlanmış cüzdanın bir parçası gibi görürsünüz. Yine de orada gördüğünüz tüm adreslerin aslında aynı cüzdan içerisinde olmadığını bilirsiniz. (walletexplorer anlık çalışmaz son transferleri göremezsiniz)

Eğer wasabi ile karıştırma gerçekleştiriyorsanız çıktı adreslerinin coinjoin ile fonlandığı tespit edilebilir.



Kaynakça:
CoinJoin: Bitcoin privacy for the real world
I taint rich! (Raw txn fun and disrupting 'taint' analysis; >51kBTC linked!)

Geçtiğimiz günlerde Jack Dorsey tarafından 14 BTC bağış aldıklarında ne olduklarını öğrendiğim yeni platformda muhakkak hesap açıp test edilmesine, gelişmesine katkıda bulunulması gerektiğine inandığım için bu başlığı açıyorum.

Sansürlenemeyeceğiniz, verilerin merkezi yerlerde depolanmayacağı, reklamlara boğulmayacağınız platformlar inşa ediyorlar. Bir token satışı süreci gerçekleşmeyeceğine neredeyse emin olduğum için övmekte sakınca görmüyorum.

Daha fazla ayrıntı için: https://github.com/nostr-protocol/nostr

Eğer başarıya ulaşırsa insanları özgürleştirme yolculuğunda bitcoinden sonraki yeni büyük buluşa dönüşme potansiyeli var.

Telegram benzeri anigma uygulamasın yerel kullanıcılar için sohbet kanalı oluşturdum.

Twitter benzeri astral.ninja profilim.

Uygulamalarda şimdilik gerçek adreslerinize ait private keyleri kullanmayın yeni private keyler üreterek kullanın. Hem anonim kalmanıza yardımcı olur hem de henüz çok erken dönemde olası bir açıkta kendinizi riske etmemiş olursunuz.

Başlığa mecburi bir güncelleme getirmem gerekiyor çünkü bir kaç gün önce QuadrigaCX'e ait olduğu neredeyse kesin olan 5 adres yüzden fazla bitcoini izlerini kaybettirmek için wasabi'ye yolladı.



Filmi izlediğim günden beri kurbanların ipuçlarını birleşytirebilmek için kurdukları telegram kanalındayım ve en başından beri Gerald Cotten'in Hindistan'da düzenlenmiş ölüm belgesine inanmıyorlardı. Sadece izini kaybettirmek için bir oyun tasarladığını iddia ediyorlardı. Varlıkların harekete geçmesi bu durumu kesin olarak kanıtlamaz ancak olasılığı güçlendirir. Diğer olasılık ise şirketin diğer çalışanları.

Twitterda @zachxbt tarafından paylaşılmış adresler:

Btcst'nin klasik cloud mining hashrate satan scam projelerden hiç bir farkı yoktu en başından beri. Hikaye hep aynı sonla bitiyor. Belki hiç büyümeden yok olup gideceklerdi binance kendi elleriyle büyütmüş oldu.







Bu yazıların tamamı binance research raporlama sayfasından, en başından beri proje sadece BSC zincirinde olduğu için destekliyorlar ve işin içinde biz de varız izlenimini verdikleri görülüyor. Herhangi bir listeleme olsaydı ki olabilir tüm borsalar listelemelerde hata yapabilir birinci araştırma sorumluluğu kullanıcıya aittir ama bu bir launchpaddi ve binance ekibi araştırma yazısını yazarken elini hiç korkak alıştırmamış.

Fiyatı yaklaşık 500$ civarındayken zaten reel madencilik ekipmanları alabileceği tutarlara gidip bu malı toplu alan insanlara söylenebilecek söz elbette yok, kaybetmeyi sonuna kadar hak ediyorlar.