Zero Knowledge on Arpokrat

Data Act vs CLOUD Act: Verilerinizi bulutta gerçekten kim kontrol ediyor?

Fri, 19 Jun 2026 00:00:00 +0000

Yıllarca dünya basit bir varsayım üzerine işledi: verilerin fiziksel bir konumu vardır. Dublin’deki bir sunucudaysa, İrlanda ve Avrupa hukukuna tabidir. Bu varsayım 2018’de çöktü; Amerika Birleşik Devletleri, ABD’li şirketler tarafından kontrol edilen verilere yetkililerin erişimini mümkün kılan CLOUD Act’i kabul etti. Bu yasa, söz konusu verilerin dünyada fiziksel olarak nerede depolandığından bağımsız olarak uygulanıyordu. Birkaç yıl sonra Brüssel kendi koruma mekanizmasıyla yanıt verdi: artık tam anlamıyla uygulanabilir hâle gelen Data Act, üçüncü ülke yetkililerin Avrupa Birliği’nde tutulan verilere yaptığı sınır ötesi erişimi kısıtlamaya çalışıyor.

Bu iki metnin gerçekte ne öngördüğü, nerede çatıştıkları ve neden bu çatışmaya karşı gerçek anlamda güçlü tek korumanın teknik erişim imkânsızlığı olduğu aşağıda ele alınmaktadır.

Amerikan CLOUD Act’i: konuma değil, kontrole dayalı erişim

CLOUD Act (Clarifying Lawful Overseas Use of Data Act), Mart 2018’de kabul edilerek Amerikan hukukuna 18 U.S. Code § 2713 maddesini ekledi. Bu hüküm; elektronik iletişim hizmeti veya uzaktan bilgisayar işlemi sunan her sağlayıcıya, bir iletişimin içeriğini ya da buna ilişkin her kaydı, söz konusu veriler ABD içinde ya da dışında yer alıyor olsun, kendi elinde bulundurduğu, koruması altında tuttuğu veya kontrolünde olduğu durumlarda korumayı, güvenceye almayı veya ifşa etmeyi zorunlu kılmaktadır.

Son derece belirleyici olan işte bu son hükümdür. Benimsenen ölçüt, artık sunucunun fiziksel konumu değil, ana şirketin bağlı kuruluşları üzerindeki kontrolüdür. Bu nedenle, Avrupa’da veri merkezi işleten bir Amerikan şirketi, veriler tamamen Avrupa topraklarında depolanmış olsa bile Amerikan taleplere uymakla yükümlüdür.

Avrupa Data Act’i: sınır ötesi erişime karşı hukuki bir bariyer

Tüzük (AB) 2023/2854, yani Data Act, 11 Ocak 2024’te yürürlüğe girmiş ve 12 Eylül 2025 itibarıyla tam anlamıyla uygulanmaya başlamıştır; bazı hükümler ise 2026 ve 2027 yıllarına kadar kademeli biçimde devreye girecektir. 32. maddesi, hükümetlerin verilere uluslararası erişimi meselesini doğrudan düzenlemektedir.

Metin açık bir kural ortaya koymaktadır: Üçüncü bir ülkenin yargı mercii veya idari makamının, bir veri işleme hizmet sağlayıcısından Avrupa Birliği’nde tutulan kişisel olmayan verileri aktarmasını ya da bu verilere erişim sağlamasını talep eden her karar veya hüküm, ancak uluslararası bir anlaşmaya—örneğin, talep eden ülke ile AB arasında ya da ilgili üye devletle söz konusu ülke arasında yürürlükte olan bir karşılıklı hukuki yardım anlaşmasına (MLA)—dayanması hâlinde tanınabilir ve icra edilebilir nitelik taşır.

Böyle bir anlaşmanın mevcut olmadığı durumlarda, 32. madde ikinci bir yol öngörmektedir; ancak bu yol sıkı koşullara bağlıdır: yabancı karar, ancak üçüncü ülkenin hukuk sistemi talebin gerekçeli, orantılı ve yeterince spesifik olmasını şart koşuyorsa—örneğin belirli kişiler veya suçlarla açık bir bağlantı kurulmuşsa—ve muhatabın gerekçeli itirazı bu üçüncü ülkedeki yetkili bir mahkemenin denetimine sunulabiliyorsa icra edilebilir.

Doğrudan bir hukuki çatışma

Sorun açıktır: CLOUD Act, Avrupa hukukunun öngördüğü orantılılık koşuluna denk herhangi bir ölçüt olmaksızın, salt şirket kontrolüne dayalı bir ifşayı zorunlu kılmaktadır. Data Act ise tam tersine, böyle bir talebin tanınmasını uluslararası bir anlaşmanın varlığına ya da belirli usul güvencelerine bağlamaktadır. Avrupa’da faaliyet gösteren ve Amerikan yetkililer tarafından AB’de barındırılan verileri iletmesi istenen bir ABD şirketi, iki çelişkili hukuki yükümlülük arasında sıkışıp kalır: Amerikan talebine uymak AB hukukunu ihlal etmek anlamına gelirken, Data Act’e uymak ABD’de ret kararının sonuçlarına katlanmayı gerektirir.

Bu gerilim teorik değildir. Avrupa Birliği Adalet Divanı (ABAD) tarafından iki önemli kararında zaten belgelenmiştir: Schrems I (2015) ve Schrems II (2020). Schrems II kararında ABAD, FISA’nın 702. Maddesi (Foreign Intelligence Surveillance Act) ve Yürütme Kararnamesi 12333 kapsamında yürütülen Amerikan gözetiminin, AB hukukunun orantılılık ilkesi çerçevesinde talep ettiği asgari güvenceleri karşılamadığına ve dolayısıyla kesinlikle gerekli olanla sınırlı sayılamayacağına hükmetmiştir. Mahkeme ayrıca, Avrupa’daki ilgili kişiler için etkili bir yargısal başvuru yolunun bulunmadığını da tespit etmiş ve bu durumun Temel Haklar Şartı’nın 47. maddesini ihlal ettiğini vurgulamıştır. Bu karar, o zamana kadar AB ile ABD arasındaki veri transferlerini düzenleyen Privacy Shield çerçevesini geçersiz kılmıştır.

Yapısal risk: Harvest Now, Decrypt Later

Yetki alanı çatışmasının ötesinde, Amerikan hukukuna tabi altyapılarda barındırılan veriler üzerinde daha sinsi bir tehdit bulunmaktadır: Harvest Now, Decrypt Later (HNDL) stratejisi. Bu yöntemde bir istihbarat servisi ya da düşmanca bir devlet aktörü, gelecekte yeterli kuantum hesaplama kapasitesine kavuşulduğunda deşifre etmek üzere şifrelenmiş verileri şimdiden ele geçirip depolamaktadır.

Bu strateji, Amerikan bulut altyapısına uzun süreli bağımlılığı ertelenmiş bir güvenlik borcuna dönüştürür: bugün gizli olan şey on ya da on beş yıl içinde okunabilir hâle gelebilir; saldırganın yapması gereken tek şey zamanı beklemektir.

Neden yalnızca teknik imkânsızlık gerçek bir güvence oluşturur

Hukuki analiz, uyum uzmanlarının büyük çoğunluğunun paylaştığı bir sonuca yakınlaşmaktadır: Data Act’in yasal çerçevesi ne kadar sağlam olursa olsun, jeopolitik güç dengeleri ve diplomatik baskılar bu metni aşabilir, geciktirebilir ya da yeniden yorumlayabilir. Hiçbir gelecekteki müzakereye bağlı olmayan tek koruma, teknik icra imkânsızlığıdır.

Hizmet sağlayıcının şifre çözme anahtarlarını ne elinde bulundurduğu ne de koruması altında tuttuğu bir zero knowledge mimarisi, bir talebi maddeten işlevsiz kılar. Hiçbir zaman sahip olunmayan bir şeyi teslim etmeye zorlanmak mümkün değildir.

Arpokrat gibi ekosistemler bu mantık üzerine kurulmuştur:

Yetki alanı nötralizasyonu: Altyapı, CLOUD Act’in doğrudan sınır ötesi uygulanabilirliğinin kapsamı dışında kalan Federal Veri Koruma Kanunu (LPD/FADP) rejimine tabi olarak İsviçre’de barındırılmaktadır
Gözetim yokluğu: Zero knowledge mimarisi, sağlayıcıyı hiçbir zaman sahip olmadığı anahtarları veya içerikleri teslim etme kapasitesinden yoksun bırakmaktadır
Kimlik izinin azaltılması: Telefon numarası veya e-posta adresiyle kayıt zorunluluğunu ortadan kaldırarak—FISA’nın 702. Maddesine dayalı gözetiminin kolayca takip edebildiği bu tanımlayıcıları devre dışı bırakarak—kullanıcı, tespit edilebilir bir abone olmaktan çıkıp anonim bir kriptografik anahtara dönüşmektedir

Gözetim zinciri şifrelemeyle bitmez

Uyum analizlerinde sıklıkla göz ardı edilen bir husus şudur: Altta yatan işletim sistemi—Android ya da iOS—çekirdek düzeyinde meta veri veya telemetri toplamayı sürdürüyor ve bunları Amerikan yargı yetkisine tabi sunuculara iletiyorsa, iletişimin içeriğini şifrelemek tek başına yeterli değildir. Gizliliğin korunması, içerikten fiziksel altyapıya kadar gözetim zincirinin tümünün kapatılmasını gerektirir.

İşte bu nedenle dijital egemenlik, yalnızca mesajlaşma uygulamaları üzerine değil, aynı zamanda kullanılan işletim sistemi üzerine de bir düşünce geliştirmeyi zorunlu kılmaktadır. Bluetooth veya GNSS konumlandırma gibi modüllerin doğrudan çekirdek düzeyinde devre dışı bırakılabildiği Google bağımsız sistemler, hiçbir uygulama düzeyinde şifrelemenin telafi edemeyeceği fiziksel saldırı vektörlerini ortadan kaldırmaktadır.

Kuantum sonrası kriptografi: hâlihazırda başlamış bir süreç

HNDL stratejisinin oluşturduğu tehdit karşısında, kuantum sonrası kriptografi (PQC) standartlarının benimsenmesi, ister ticari sırlar, ister mesleki yazışmalar ister sağlık verileri söz konusu olsun, uzun vadede hassas verilerin gizliliğini güvence altına almak isteyen herkes için bir zorunluluk hâline gelmektedir. Bugün klasik standartlara göre sağlam sayılan bir şifreleme, önümüzdeki on beş yıl içinde beklenen kuantum hesaplama kapasitelerine karşı dayanacağını garanti etmemektedir.

Data Act ile CLOUD Act arasındaki çatışma daha geniş bir gerçeği gözler önüne sermektedir: dijital egemenlik artık yalnızca yasal metinler üzerine inşa edilemez; bu metinler ne kadar sağlam olursa olsun. Şifreleme protokolünden barındırma yargı yetkisine, işletim sisteminin kendisine kadar gözetim zincirinin her düzeyde kapatılmasını gerektirmektedir. Tek bir düzenleyici çerçeveye duyulan güvene dayanmak yerine bu katmanlı yaklaşım, bugün gerçek anlamda tasarım yoluyla dijital egemenliği tanımlamaktadır.

Anonim blok zincirleri: Monero, Zcash ve gizlilik coinleri işlemlerinizi gerçekte nasıl korur?

Wed, 17 Jun 2026 00:00:00 +0000

Bitcoin hiçbir zaman anonim olmadı. Bu, kripto dünyasının en yaygın — ve en tehlikeli — yanlış anlamalarından biridir. Her Bitcoin işlemi, herkesin inceleyebileceği bir deftere kaydedilir; herkese açık ve kalıcıdır. Doğru zincir üzeri analiz araçlarıyla bir adresin tüm geçmişini takip etmek, bunu bir borsa platformuyla, ardından gerçek bir kimlikle ilişkilendirmek artık başlı başına profesyonel bir faaliyet alanına dönüşmüştür.

“Anonim” blok zincirleri — ya da daha doğru bir ifadeyle gizlilik coinleri (privacy coins) — basit bir tespite dayanarak ortaya çıktı: Genel bir defterinin tam şeffaflığı, finansal gizlilikle bağdaşmaz. Bu coinlerin gerçekte nasıl çalıştığını, neyi koruduklarını ve sınırlarının nerede olduğunu aşağıda ele alıyoruz.

Bitcoin ve Ethereum neden gizli değil?

Bitcoin, Ethereum ve neredeyse tüm klasik blok zincirlerinde her işlem üç bilgiyi kamuya açık biçimde sergiler: gönderenin adresi, alıcının adresi ve transfer edilen miktar. Bu şeffaflık; adres kümeleme analizine, varlık tahminine, ödeme takibine ve nihayetinde — KYC zorunluluğuna tabi bir borsa aracılığıyla tek bir adres gerçek bir kimlikle ilişkilendirildiğinde — kişisel tanımlamaya kapı aralar.

Burada söz konusu olan takma ad kullanımıdır, anonimlik değil. Bir adres adınızı göstermez; ancak bir kez sizinle ilişkilendirildiğinde tüm işlem geçmişiniz geriye dönük olarak okunabilir hale gelir.

Monero: Gizlilik bir seçenek değil, kural

Monero (XMR), günümüzde dolaşımdaki en sağlam gizlilik odaklı kripto para olarak kabul edilmektedir — bunu, isteğe bağlı gizlilik araçları sunduğu için değil, gizliliğin her işlem için zorunlu ve otomatik olması sayesinde başarmaktadır, istisnasız.

Ring signatures (Halka imzalar)

Monero’nun temel mekanizması ring signature (halka imza) yöntemidir. Bir işlem gönderildiğinde, blok zinciri üzerindeki eski işlem çıktılarından seçilen tuzak (decoy) işlemlerle bir araya getirilir ve bir halka oluşturulur. Bir gözlemci, olası imzacılardan oluşan bir küme görür; ancak hangisinin işlemi gerçekten gerçekleştirdiğini belirleyemez.

Bu prensibi şöyle hayal edebilirsiniz: Bir belgeyi, içinde başka insanların da bulunduğu bir odada imzalıyorsunuz. Herkes imzalıyor; oradaki birinin imzaladığını herkes doğrulayabilir, ancak kimin imzaladığını kimse bilemez. Mevcut halka boyutu, gerçek işlemi 15 tuzak işlemle bir araya getirerek 16 olası imzacıdan oluşan bir küme oluşturur.

Ekim 2020’den bu yana Monero, CLSAG (Compact Linkable Spontaneous Anonymous Group signatures) şemasını kullanmaktadır. Bu şema, aynı gizlilik garantilerini korurken ortalama işlem boyutunu yaklaşık %25 oranında küçültmüştür.

Stealth addresses (Gizli adresler)

Birisi size Monero gönderdiğinde, gönderen fonları doğrudan genel adresinize iletmez. Bunun yerine açık anahtarınızdan türetilmiş tek kullanımlık bir gizli adres oluşturur. Blok zincirinde görünen bu geçici adrestir — sizin gerçek adresiniz değil. Monero adresinizi herkese açık biçimde yayımlasanız bile, hiç kimse blok zincirini tarayarak gelen işlemlerinizi tespit edemez: Her ödeme, yalnızca özel görüntüleme anahtarınız sayesinde cüzdanınızın tanıyabileceği benzersiz bir adres oluşturur.

RingCT: Transfer miktarlarını gizleme

Ring Confidential Transactions (RingCT), transfer miktarlarını gizler. Ağın, yapay olarak para yaratılmadığından emin olmak için girişlerin çıkışlara eşit olduğunu doğrulaması gerekir; ancak bunu görünür rakamlar yerine kriptografik taahhütler aracılığıyla yapar. Bulletproofs teknolojisinin kullanıma girmesi, bu kanıtların boyutunu ve ilişkili ücretleri önemli ölçüde azaltarak gizli miktarları günlük kullanımda pratik bir seçeneğe dönüştürmüştür.

Dandelion++: Ağ katmanında koruma

Dördüncü bir mekanizma olan Dandelion++, zincir üzeri protokolün dışında işlev görür: Hangi IP adresinin bir işlemi ağa ilk yayan olduğunun tespit edilmesini engeller. Bu tamamlayıcı bir koruma katmanıdır — halka imzaların, gizli adreslerin ve RingCT’nin kapamadığı, ağ katmanı gözetimine açık bir güvenlik açığını kapatır.

Bu mekanizmaların her biri farklı bir gözetim açığını kapatır. Herhangi birinin kaldırılması, diğerlerinin karşılayamadığı bir analiz kategorisine kapı aralar — Monero’yu takibi bu denli güç kılan şey, tam da bu mekanizmaların bir arada etkileşimidir.

Zcash: Sıfır bilgi kanıtlarıyla gizlilik

Zcash (ZEC) farklı bir yaklaşıma dayanır: zk-SNARKs (zero-knowledge succinct non-interactive arguments of knowledge — sıfır bilgili kısa ve etkileşimsiz bilgi kanıtları). Bu kriptografik kanıt ailesi, bir işlemin içeriğine dair hiçbir ayrıntıyı açığa çıkarmadan söz konusu işlemin tüm mutabakat kurallarını karşıladığını doğrulamayı mümkün kılar.

İki havuzlu sistem

Zcash, yan yana var olan iki adres türüyle çalışır: genel geçmişi olan Bitcoin gibi davranan şeffaf adresler (t-addr) ve zk-SNARKs sayesinde gönderici, alıcı ve miktarı gizleyen korumalı adresler (z-addr). Bir işlem tamamen şeffaf, tamamen korumalı ya da karma (bir havuzdan diğerine geçiş, kısmen görünür) olabilir.

Bu isteğe bağlı tasarım uzun süre Zcash’in zayıf noktası oldu: Kullanıcıların büyük çoğunluğu şeffaf havuzda kaldığı sürece korumalı havuzun anonimlik kümesi küçük kalır ve bu da istatistiksel analizleri kolaylaştırır. Ancak durum belirgin biçimde değişti: 2026 başı itibarıyla dolaşımdaki ZEC’in yaklaşık %30’u korumalı havuzlarda bulunmaktadır; bu oran 2024’te yalnızca %8’di. Pek çok modern cüzdan artık varsayılan olarak korumalı işlemlere geçmekte; bu da tüm kullanıcılar için mevcut anonimlik kümesini otomatik olarak genişletmektedir.

Halo 2 ve “güvenilir kurulum” sorununun sonu

Zcash’teki ilk zk-SNARKs sürümleri bir güvenilir kurulum seremonisi (trusted setup) gerektiriyordu — yalnızca tek bir katılımcının güvenliğinin ihlal edilmesinin bile sınırsız miktarda korumalı coin oluşturmaya izin verebileceği, hassas bir süreçti. Halo 2 ile birlikte tanıtılan Orchard havuzu, herhangi bir güvenilir kurulum gerektirmeyen özyinelemeli kanıt bileşimi sayesinde bu bağımlılığı tamamen ortadan kaldırmaktadır.

Seçici açıklama

Zcash’in belirgin özelliklerinden biri seçici açıklama (selective disclosure) mekanizmasıdır. Bir kullanıcı, tüm finansal faaliyetini kamuya açmak zorunda kalmadan korumalı bir işlemin ayrıntılarını bir denetçiyle, bir şirketle veya bir düzenleyiciyle paylaşmayı seçebilir. Bu esneklik, gizlilik ile uyumluluk arasında çok az kripto paranın sunduğu bir denge noktası yaratır; Zcash, bunu düzenleyicilere karşı bir argüman olarak öne sürmektedir. Ticari açıdan gerçek bir karşılık bulmakla birlikte, düzenleyici sonuçların yargı bölgesine göre son derece farklılık gösterdiği bu durumu ilerleyen bölümlerde ele alacağız.

Sınırlar ve dikkat edilmesi gereken noktalar

Hiçbir gizlilik odaklı blok zinciri kusursuz değildir; gerçek sınırların nerede olduğunu anlamak büyük önem taşır:

Miktarlar gizlenmiş olsa bile zamanlama ve miktar analizi, diğer meta veriler (zaman damgası, işlem boyutu) kullanılabilir korelasyonlar oluşturduğu belirli senaryolarda hâlâ mümkün olabilir.
Adres yeniden kullanımı veya fonların şeffaf geçmişli varlıklarla karıştırılması, özellikle giriş/çıkış akışlarının büyük ölçüde şeffaf havuzdan geçtiği Zcash’te bilgi sızıntısını yeniden gündeme getirebilir.
Uzun vadeli kuantum tehdidi: Mevcut zk-SNARKs ve bazı kriptografik ilkel öğeler, yeterince güçlü kuantum bilgisayarlarına karşı savunmasız olabilir. Zcash, 2026 için “kuantum kurtarılabilir” cüzdanlar ve 2027 için tam kuantum sonrası güvenliği hedefleyen bir kuantum sonrası geçiş üzerinde çalışmaktadır.
Uzak düğümler: Kendi yerel düğümünüz yerine üçüncü taraf bir düğüme bağlanmak, protokolün kriptografik korumalarından bağımsız olarak bakiyeniz ve IP adresinizle ilgili meta verileri ifşa edebilir.

Bu blok zincirleri neden küresel bir düzenleyici hedef haline geldi?

Bu teknik sağlamlığın doğrudan sonucu şudur: Gizlilik coinleri, Avrupa, Japonya, Güney Kore ve yakın zamanda başka büyük Asya pazarları dahil olmak üzere giderek daha fazla yargı bölgesinde düzenlenmiş platformlardan sistematik biçimde dışlanmaktadır. Öne sürülen gerekçe neredeyse her zaman aynıdır: FATF (Financial Action Task Force) kara para aklamayla mücadele standartlarına uyum.

Bu düzenleyici baskı, bireysel mülkiyet veya eşler arası transferleri neredeyse hiç hedef almaz; özellikle kurumsal giriş noktalarını (borsalar, düzenlenmiş saklama hizmeti sağlayıcıları) hedef alır. Arpokrat gibi müşteri varlığı tutmayan ve veri toplamayan platformların doldurmaya geldiği boşluk tam da budur.

Gizlilik coinlerini varlık nedenlerinden ödün vermeden takas etmek

Monero veya Zcash’i tam KYC talep eden, IP günlüklerinizi saklayan ve takas geçmişinizi izleyen bir platformda işlem yapmak, bu blok zincirlerinin sunduğu korumayı önemli ölçüde geri almak anlamına gelir. Zincir üzeri gizlilik, ancak çevresindeki altyapının gizliliği kadar değerlidir.

Arpokrat Swap , XMR, ZEC ve başlıca gizlilik odaklı kripto paraların tamamını çerez toplamadan, IP günlüğü tutmadan ve kayıt gerektirmeden takas etmenizi sağlar. Platform, uçtan uca koruma — protokolden takas altyapısına kadar — için hem clearnet üzerinden hem de .onion adresimiz aracılığıyla erişilebilir durumdadır.

Pratik ipucu: İki izlenebilir varlık arasındaki zincir üzeri bağlantıyı kesmek için Monero üzerinden geçiş yapmak (örneğin BTC → XMR → ETH), günümüzde mevcut en sağlam yöntemlerden biri olmayı sürdürmektedir.

Finansal gizlilik, kripto dünyasının tali bir özelliği değildi — en çok kullanılan blok zincirlerinin şeffaflığı bu vaadi fiilen sessizliğe gömmeden önce, onun kurucu taahhütlerinden biriydi. Monero ve Zcash, her biri kendi yöntemiyle bu vaadi protokol düzeyinde yerine getirmektedir. Zincirin geri kalanı — nerede takas yaptığınız, nasıl sakladığınız, hangi altyapıyı kullandığınız — tamamen sizin sorumluluğunuzdadır.

Arpokrat Swap: kripto paralarınızı iz bırakmadan değiştirin

Tue, 16 Jun 2026 00:00:00 +0000

Değer alışverişi eyleminin iz bırakmaması gerektiğine inanıyoruz. Bugün bu inancı somutlaştırıyoruz: Baştan sona mutlak gizlilik gözetilerek tasarlanmış bir kripto para borsası platformu olan Arpokrat Swap ‘ı kullanıma sunuyoruz.

Sizi tanımayan bir altyapı

Borsaların büyük çoğunluğu, “özel” olduğunu iddia edenler dahil, varsayılan olarak veri toplar: IP adresi, oturum çerezleri, tarayıcı parmak izi (fingerprinting), işlem günlükleri. Çoğunlukla küçümsenen bu meta veriler, üçüncü taraflar, düzenleyiciler veya bir veri sızıntısı durumunda kötü niyetli aktörler tarafından kullanılabilecek davranışsal bir profil oluşturur.

Arpokrat Swap tam tersine kurulu bir ilke üzerine inşa edilmiştir: Sizi tanımlayamıyoruz çünkü bunu yapmaya çalışmıyoruz.

Hiçbir çerez yok — ne oturum, ne takip, ne analitik
Hiçbir IP kaydı yok — ağ adresiniz ne kaydedilir ne de iletilir
Hiçbir kayıt yok — hesap yok, e-posta adresi yok, KYC yok
Hiçbir parmak izi yok — üçüncü taraf JavaScript yok, veri toplama komut dosyası yok

Tor üzerinden erişilebilir

Ağ düzeyinde ek bir koruma katmanı isteyen kullanıcılar için Arpokrat Swap, .onion adresimiz üzerinden tamamen erişilebilir:

arpokrat4asurnhw7v3s6rinjqgcwo2fx54fq7zlacawc2xuq7wppsad.onion

Tor tarayıcısından veya Orbot aracılığıyla erişilebilen bu arayüz, clearnet sürümüyle işlevsel olarak aynıdır — özelliklerden ödün verilmez, kullanıcı deneyiminde herhangi bir bozulma yaşanmaz.

Gizlilik odaklı kripto paralar öncelikli

Arpokrat Swap, tüm büyük blok zincirleri üzerinde 350’den fazla dijital varlığı desteklemektedir. Felsefemizin özünü oluşturan, gelişmiş gizlilik sunan kripto paralara özel önem veriyoruz:

Monero (XMR) — varsayılan olarak opak işlemler, zincir üzeri gizlilikte referans standart
Zcash (ZEC) — zk-SNARKs protokolü aracılığıyla korumalı ödemeler
Bitcoin (BTC) — ana ağ ve Lightning üzerinde
Ethereum (ETH) — ve tüm ERC-20 token’ları
Litecoin (LTC), Dogecoin (DOGE), Cardano (ADA), Solana (SOL)
Avalanche (AVAX), Polkadot (DOT), Chainlink (LINK), Uniswap (UNI)
Tether (USDT) ve USD Coin (USDC) — Ethereum, Tron, BSC ve Polygon üzerinde
XRP, Stellar (XLM), Cosmos (ATOM), Algorand (ALGO)
Toncoin (TON), Near (NEAR), Aptos (APT), Sui (SUI)
Shiba Inu (SHIB), Pepe (PEPE) ve başlıca memecoin token’ları
Dai (DAI), FRAX ve merkezi olmayan stablecoin’ler
Ve yüzlerce başka token ve çapraz zincir çifti

OPSEC ipucu: İzlenebilir varlıklar içeren takaslar için Monero’yu ara birim olarak kullanmanızı öneririz — örneğin doğrudan BTC → ETH yerine BTC → XMR → ETH. Bu, iki adres arasındaki zincir üzeri bağlantıyı koparır.

xStocks: Aracısız işlem görebilen tokenize edilmiş hisseler

Arpokrat Swap ayrıca xStocks‘u da entegre ediyor — düzenlenmiş bir saklayıcı tarafından tutulan dayanak varlığa 1:1 oranında bağlı, tokenize edilmiş Amerikan hisseleri ve ETF’ler. Her token, ilgili şirketin tam olarak bir hissesini temsil eder; anında zincir üzeri ödeme yapılır ve borsa saatleri olmaksızın 7/24 kullanılabilir.

Mevcut xStocks’lardan bazıları:

Teknoloji AAPLx Apple · MSFTx Microsoft · NVDAx NVIDIA · GOOGLx Alphabet · METAx Meta · AMZNx Amazon · TSLAx Tesla · AMDx AMD · ADBEx Adobe · ACNx Accenture · APPx Applovin · AMATx Applied Materials · APLDx Applied Digital

Finans & Kripto Bitişiği COINx Coinbase · HOODx Robinhood · MSTRx MicroStrategy · CRCLx Circle · AMBRx Amber

Sağlık & İlaç MRKx Merck · AZNx AstraZeneca · ABTx Abbott · ABBVx AbbVie

Tüketim & Çeşitli MCDx McDonald’s · NFLXx Netflix · GMEx GameStop

ETF & Endeksler SPYx S&P 500 · QQQx Nasdaq-100 · GLDx Altın · PALLx Paladyum · PPLTx Platin

Ve çok daha fazlası — tam liste 131’den fazla varlığı aşıyor (100 hisse, 27 ETF ve 4 özel varlık); doğrudan platformda görülebilir.

xStocks, oy hakları veya doğrudan temettü hakkı sağlamaz. Temettüler otomatik olarak token bakiyesine yeniden yatırılır. Coğrafi kısıtlamalar geçerlidir — Amerika Birleşik Devletleri, Kanada, Birleşik Krallık ve Avustralya sakinlerine sunulmamaktadır.

Tek bir sağlayıcı değil, rota toplayıcı

Arpokrat Swap kendi bünyesinde bir borsa değildir: bir toplayıcıdır. Bir takas başlattığınızda, birden fazla ortak sağlayıcıyı eş zamanlı olarak sorgular ve size iki şeffaf kritere göre en iyi mevcut seçenekleri sunarız:

1. En düşük ücretler Görüntülenen oran, ağ ücretleri ve sağlayıcı komisyonu dahil tüm ücretleri zaten kapsamaktadır. Toplayıcımızı kullanmak için ekstra bir ödeme yapmazsınız: komisyonumuz doğrudan sağlayıcının komisyonundan alınır, oranınızı etkilemez.

2. Sağlayıcının KYC notu Her rota, her ortağın genel şartlarını ve gizlilik politikalarını okuyarak, uygulamaları hakkında onlarla doğrudan iletişim kurarak ve geçmişlerini göz önünde bulundurarak belirlediğimiz bir gizlilik derecelendirmesiyle ilişkilendirilir:

Not	Anlamı
✅ A	Hiçbir zaman kimlik doğrulaması talep etmez
🟡 B	Çok nadiren KYC talep eder, reddedilmesi durumunda iade eder
🟠 C	Nadiren KYC talep eder, birkaç gün içinde iade eder
🔴 D	KYC talep edebilir ve fonları potansiyel olarak bloke edebilir

Özellikle büyük işlem hacimleri veya gelişmiş gizlilik sunan kripto paralar içeren takaslar için A veya B notu almış rotaları tercih etmenizi öneririz.

Bu neden fark yaratır

Çoğu toplayıcı sizi en avantajlı orana yönlendirirken, altta yatan sağlayıcının gizlilikle ilgili risklerini size bildirmez. Bir borsa, mükemmel bir oran sunup ardından işleminizi engelleyecek ve fonlarınızı tutacak agresif bir KYC politikası uygulayabilir.

Arpokrat Swap, maliyet ve KYC riskinin bir arada sunulduğu tek platformdur; bu sayede kör bir arbitraj yapmak yerine bilinçli bir tercihte bulunabilirsiniz.

Arpokrat Swap’a git →

Arpokrat Swap, gözetim altında tutmayan (non-custodial) bir hizmettir. Fonlarınıza hiçbir zaman erişimimiz yoktur. Takaslar, doğrudan cüzdanınız ile seçilen ortak sağlayıcı arasında gerçekleştirilir.

Çığlık Atan Sessizlik: Warrant Canary Nedir ve Kaybolması Sizi Neden Endişelendirmelidir?

Mon, 01 Jun 2026 00:00:00 +0000

yüzyıl kömür madenlerinin derinliklerinde, madenciler yanlarında kafeslenmiş kanaryalar taşırlardı. Karbon monoksit gibi zehirli gazlara karşı son derece hassas olan bu küçük kuşlar, madenciler tehlikeyi fark etmeden çok önce ölürlerdi. Böylece sessiz ama son derece etkili bir erken uyarı sistemi olarak hizmet ettiler.

Modern dijital dünyamızda, bu kuş « Warrant Canary » şeklinde hayata geri döndü.

Warrant Canary Nedir?

Bir hizmet sağlayıcı (mesajlaşma, VPN, barındırma) tarafından düzenli olarak güncellenen ve o kesin tarihe kadar, kullanıcılarının verilerini tehlikeye atmaya zorlayan hiçbir gizli yasal talep almadığını (Amerikan National Security Letter (NSL) veya bir FISA mahkemesi kararı gibi) doğrulayan halka açık bir beyandır.

Kanaryanın tüm inceliği — ve ciddiyeti — kaybolduğunda ne olduğunda yatar.

Her ay “Hiçbir gizli emir almadık” beyanını gösteren bir hizmet bunu güncellemeyi aniden durdurursa, bilgili kullanıcı açık olanı anlar: kanarya öldü.

Şirket, bu talebin varlığını açıklamasını yasal olarak yasaklayan bir konuşma yasağı (gag order) ile birlikte bir gözetim önleminin hedefi olmuştur. Tehlikeye atıldıklarını söyleyemedikleri için, sadece güvende olduklarını söylemeyi bırakırlar.

Görünmez Gözetim Çağı

CLOUD Act ve FISA gibi yasaların ABD hükümetine verileri ele geçirme yetkisi verdiği bir dönemde, Warrant Canary çok önemlidir.

Proton : İsviçre mesajlaşma servisi sıkı bir kanarya yayınlar.
Riseup : Aktivistler için güvenli iletişim kolektifi.
Arpokrat : Kendi ekosistemimiz, kriptografik olarak güncellenen halka açık bir Warrant Canary tutar.

Yasal Analiz: Yalan Söylememe Hakkı

Kanaryanın varlığı compelled speech (zorlanmış konuşma) doktrinine dayanır. Devletin size sessizlik dayatma gücü varsa (bir yayın yasağı aracılığıyla), sizi yalan söylemeye zorlama anayasal gücü yoktur.

Arpokrat Yaklaşımı (Zero-Knowledge)

İsviçre FADP yasası altında, Arpokrat’ın Zero-Knowledge mimarisi bir emre uymayı teknik olarak imkansız kılar. Teslim edilecek hiçbir özel anahtar veya kimlik (Zero-ID) yoktur.

Saatli Bomba: Şimdi Topla, Sonra Şifresini Çöz ve Zero-Knowledge Zorunluluğu

Tue, 26 May 2026 00:00:00 +0000

Avrupa hükümetlerinin Amerikan bulut altyapısına bağımlılığı, anlık bir dinleme sorunundan fazlasını teşkil ediyor. Gelecek on yıllar için en yıkıcı tehdit, HNDL: “Harvest Now, Decrypt Later” stratejisidir.

Bu önden bir saldırı değil, sessiz bir hırsızlıktır. İstihbarat teşkilatları bugün depolama maliyeti önemsiz hale geldiği için devasa miktarda şifreli veriyi saklıyor.

Teknolojik sıçramaların mevcut kriptografik anahtarları geçersiz kılacağı anı sabırla bekliyorlar. 2026’da korunan bir devlet sırrı, on beş yıl içinde açık bir kitap haline gelebilir.

Geçmişe Dönük Sorumluluk ve Zamansal Risk

HNDL modeli yeni bir kavram sunar: ertelenmiş yasal zarar. Gelecekte şifre çözmek için verilerin kitlesel olarak toplanmasıyla gizlilik, zamana bağlı bir değişken haline gelir.

HNDL modeli, sırrın gerekli ömrü düşmanın şifre çözme ufkunu aştığında gizliliğin kaçınılmaz olarak başarısız olduğunu tanımlar.

Bir devlet donanım altyapısının mutlak egemenliğini garanti etmezse, pratikte vatandaşları için uzun vadeli gizlilikten feragat etmiş olur.

Bugünün dinlenmesi, yarının ifşasıdır. Bulut bağımlılığını ulusal güvenlik borcuna dönüştürmek, ödenmesi imkansız bir kumardır.

Arpokrat Antitezi: Kod Yoluyla Yasal İmkansızlık

Sektör buna radikal dijital egemenlik ekosistemleri yaratarak yanıt veriyor. Arpokrat modeli, katı İsviçre Veri Koruma Yasası (FADP) tarafından korunan merkezi olmayan bir ağda çalışır.

Merkezi mantık mutlak Privacy by Design dır. Telefon numarası ihtiyacını ortadan kaldırarak kullanıcı basit bir kriptografik anahtara dönüşür.

Yasal olarak, mimari temelden Zero-Knowledge ise , şirket yabancı emirleri yerine getirmekte teknik bir imkansızlıkla karşı karşıya kalır.

Bu durdurulamaz bir matematiksel ve yasal güvencedir: Sahip olmadığınız bir şeyi ifşa edemezsiniz.

Şifrelemenin Ötesinde: Hedef Veriyi Değersizleştirmek

Arpokrat uygulamasındaki gerçek yanıt, sonsuz matematiğe bahis oynamak değil, verinin kendisini değersizleştirmektir.

Bir mesajı fiziksel bir kişiye bağlayacak merkezi meta veriler olmadan, şifrelenmiş içerik stratejik değerini kaybeder.

Ancak donanım ona ihanet ederse yazılım tek başına hiçbir şey yapamaz.

yüzyılda güvenlik, makinein kendisinin bağımsızlığını gerektirir. Google’dan arındırılmış egemen bir OS dağıtmak, hayatta kalmak için mutlak bir gereklilik haline geldi.