Mikserler genel olarak neden gerekir ve neden takip edilirler
Mikser servisleri (tumblers), açık blokzincirlerde gizliliği artırır: gönderen ile alıcı arasındaki bağı bulanıklaştırır. Ancak aynı imkandan hackerlar ve kara para aklayıcıları da aktif biçimde yararlanır. Sonuçta mikserler, mahremiyet hakkı ile AML/yaptırım denetimi görevleri arasındaki çatışmanın merkezine yerleşir.
Bu nedenle bu materyalin amacı, mikserlerin (Tornado Cash dahil) nasıl çalıştığını, hangi kullanım senaryoları ve risklere sahip olduklarını, düzenleyicilerin onlara nasıl baktığını ve nihayetinde kriptoda gizlilik düzenlemesinin nereye doğru ilerlediğini anlaşılır ve ayrıntılı biçimde açıklamaktır.
Mikserler nedir ve nasıl çalışırlar
CoinJoin: çok sayıda girdi/çıktı içeren ortak bir on-chain işlem; bundan sonra, kural olarak, hangi girdinin hangi çıktıya ait olduğunu kesin biçimde eşleştirmek mümkün olmaz.
Akıllı sözleşme mikseri: ağ üzerindeki bir sözleşmedir (ör. Ethereum); burada yatırma ve çekme zaman içinde ayrılır ve bağlantı açıklanmadan zk kanıtıyla doğrulanır; başka bir deyişle fonların güzergahı değil, “sırrın bilgisi” kontrol edilir.
Saklamalı servis: operatör coin’lerinizi kontrolüne alır, karıştırır ve başka coin’ler döndürür; daha basittir, ancak operatöre güvenmek gerekir.
Saklamasız yaklaşım: fonlarınız üçüncü bir tarafa geçmez (örneğin cüzdanlardaki CoinJoin); bununla birlikte adres hijyenindeki hatalar yine de gizliliği azaltır.
Tarihçe ve evrim: tumbler servislerinden ZK mikserlerine
| Servis/yaklaşım | Ağ | Tür | Durum | Ana teknoloji | Özellikler/riskler |
|---|---|---|---|---|---|
| Tornado Cash | Ethereum | Saklamasız | 🟡 Çalışıyor OFAC delist işlemi 21.03.2025 |
zk-SNARK |
|
| Wasabi (CoinJoin) | Bitcoin | Saklamasız | 🟢 Aktif | CoinJoinWabiSabi |
|
| Samourai Whirlpool | Bitcoin | Saklamasız | 🟢 Aktif | CoinJoin |
|
| ChipMixer | Bitcoin | Saklamalı | ⛔ Kapalı kolluk kuvvetleri operasyonu |
“Fişler” (chip’ler) |
|
| Blender.io | Bitcoin | Saklamalı | ⛔ OFAC yaptırımları 2022’den beri |
Tumbler |
|
| Sinbad.io | Bitcoin | Saklamalı | ⛔ Müsadere/el koyma | Tumbler |
|
| JoinMarket | Bitcoin | Saklamasız | 🟢 Aktif | CoinJoin |
|
Tornado Cash: yapı, yaptırımlar, tartışmalar
Tornado Cash nasıl çalışır
Mekanik: sabit nominal değerli depozito havuzları, “notların” (sırların) üretilmesi, ardından ZK kanıtıyla çekim → anonim bir küme oluşur.
- Birincisi, saklamalı operatör yoktur; mantık akıllı sözleşmededir.
- İkincisi, anonimlik aynı nominal değerdeki depozito sayısıyla artar.
- Son olarak, bir ödünleşme vardır: kullanım kolaylığı ve gizliliğin gücü vs düzenleyici riskler.
✅ Artılar
- Aracıya güvenmeden L1 üzerinde güçlü gizlilik.
- Kriptografik olarak doğrulanabilir model (zk‑SNARK).
- Sonuç olarak altyapı aracılarına düşük bağımlılık.
❌ Eksiler
- Bununla birlikte sert yargı alanlarının sakinleri için uyum riskleri devam eder.
- Ayrıca çıkıştaki “etiket” borsaları/KYC servislerini tedirgin edebilir.
- Bu arada UX hataları (adres yeniden kullanımı, UTXO birleştirme) gizliliği azaltır.
Tornado Cash, “kodu yasaklamanın” sınırlarını gösterdi ve aynı zamanda sektöre gizlilik protokollerinin geliştiricilerinin sorumluluğu hakkında zor bir soru yöneltti.
Bulunduğunuz yargı alanındaki güncel durumu kontrol edin. ABD’de Tornado Cash adresleri 21.03.2025’te SDN’den çıkarıldı; ayrıca sağlayıcılardaki uyum kontrolleri devam ediyor.
Emsal vakalar ve 2024–2025 güncellemeleri
Düzenleyici güncellemeler
- 21 Mart 2025, ABD: OFAC Tornado Cash adreslerini SDN listesinden çıkardı (resmi delist işlemi); sonuç olarak, ABD’de protokol adreslerine ilişkin yaptırım riski kaldırıldı.
- AB 2024–2025: AML paketi (AMLR/AMLA) kabul edildi: 10 Temmuz 2027’den itibaren AB’deki CASP’ler anonim kripto hesapları ve obfuscation’ı artıran servisleri/varlıkları ( anonymity‑enhancing coins dahil) sağlayamayacak/saklayamayacak; ayrıca, Travel Rule AB’de 30.12.2024’ten beri yürürlükte.
Yargısal emsaller
Düzenleyici zemin ABD’de yumuşadı (OFAC delist işlemi), AB’de ise sağlayıcılar (CASP) ve Travel Rule üzerinden denetim güçleniyor; dolayısıyla, kullanıcıların offboarding sırasında hâlâ adres hijyenine ve temkine ihtiyacı var.
Diğer mikserler ve yaklaşımlar: Wasabi, Whirlpool, ChipMixer, Blender, Sinbad
Wasabi / Whirlpool (CoinJoin)
Örneğin CoinJoin özellikli saklamasız cüzdanlar: coin’leri operatöre teslim etmezsiniz, ortak işlemler için katılımcılarla bağlanırsınız.
- Birincisi, Wasabi (WabiSabi) — keyfi tutarlar ve turlu karıştırma.
- İkincisi, Whirlpool — sabit nominal değerli havuzlar ve tekrarlı “yıkama”.
✅ Artılar
- Non‑custodial model: fonlar kullanıcının kontrolündedir.
- Buna ek olarak Tor ile derin entegrasyon ve donanım cüzdanı desteği.
- Son olarak olgun UX ve kitlesel erişilebilirlik.
❌ Eksiler
- Ancak bazı çözümlerde koordinatör UTXO sansürü riskleri yaratır.
- Ayrıca turlar için likidite ve zamana ihtiyaç vardır.
- Ve elbette ücretler ile gizlilik hataları riski devam eder.
CoinJoin, eğer birincisi adres hijyenine uyulur ve ikincisi “temiz” ve “etiketli” UTXO’lar birleştirilmezse, BTC gizliliği için çalışan bir uzlaşma olarak kalır.
ChipMixer / Blender / Sinbad (tumbler)
Klasik saklamalı “blender”lar ise şöyledir: operatör depozitoları alır, karıştırır ve yeni adreslere çıkarır.
- Bir yandan akışlarda güçlü obfuscation elde edilir.
- Diğer yandan kolluk kuvvetleri karşısındaki kırılganlık yüksek kalır.
✅ Artılar
- Son kullanıcı için hızlı ve basittir.
- Bazen büyük havuzlarda çok derin karıştırma sağlar.
❌ Eksiler
- Birincisi, baskınlar ve kapatmalar sırasında fon kaybı riski.
- İkincisi, operatör log tutabilir veya soruşturmayla iş birliği yapabilir.
- Son olarak, coin kökeninin uyum açısından yüksek “toksikliği”.
Merkezi mikserlerin dönemi kapanıyor; hukuki riskler çoğu zaman kullanım kolaylığından ağır basıyor.
Düzenleme: ABD, AB ve kilit vakalar
Ana terimler ve çerçeveler
OFAC / SDN: ABD Hazine Bakanlığının yaptırım ofisi ve bloke edilen kişiler/adresler listesi. 21.03.2025’te Tornado Cash SDN’den çıkarıldı.
IEEPA: ABD Uluslararası Acil Ekonomik Yetkiler Yasası; OFAC yaptırımları buna dayanarak uygular. Van Loon davasında temyiz mahkemesi, değiştirilemez akıllı sözleşmelerin IEEPA kapsamında “mülk” olmadığını kabul etti.
Section 311 (FinCEN): “yüksek aklama tehlikesi taşıyan işlem sınıfı” için özel tedbir; 10/2023’te FinCEN, CVC mixing işlemlerini bu sınıfa dahil etmeyi (NPRM) ve finans kuruluşları için ek raporlama getirmeyi önerdi.
AMLR / AMLA (AB): AB’nin yeni AML/CFT düzenlemesi ve denetim organı. 10.07.2027’den itibaren CASP’ler anonim kripto hesapları ve obfuscation’ı artıran servisleri/varlıkları (privacy‑coins dahil) sağlayamayacak/saklayamayacak.
Travel Rule (AB): kripto varlık transferlerinde sağlayıcılar (CASP) tarafından gönderen/alıcı verilerinin iletilmesi kuralı. AB’de (EU) 2023/1113 sayılı Tüzük uyarınca 30.12.2024’ten beri yürürlükte.
ABD: yaptırımlar, FinCEN ve ceza davaları
Birincisi, Tornado Cash’in delist edilmesinden sonra yaptırım riskleri tam olarak protokol adresleriyle etkileşim açısından azaldı. İkincisi, belirli kişiler için ceza riskleri devam ediyor (bkz. geliştirici davaları). Son olarak, FinCEN’in Section 311 girişimi bankalar ve ödeme şirketleri için CVC mixing konusunda raporlamayı güçlendiriyor.
AB: AMLR/AMLA ve Travel Rule
Bir yandan AB sağlayıcılara (CASP) ve transfer verilerine (Travel Rule) odaklanıyor. Diğer yandan kendi kendine saklanan cüzdanlar yasaklanmış değil. Sonuç olarak kullanıcılar özellikle lisanslı şirketlerdeki giriş/çıkış filtreleriyle karşılaşıyor.
Birleşik Krallık: risk bazlı denetim
Travel Rule’un ve FCA yaklaşımının uygulanmasının bir sonucu olarak vurgu yine fon kaynağı kontrolüne ve davranışsal analitiğe kayıyor. Bununla birlikte teknik gizlilik araçları doğrudan yasaklanmış değil.
Genel tablo
- ABD: birincisi, yaptırım listeleri düzeltiliyor; ikincisi, operatörlere ve geliştiricilere karşı davalar sürüyor; nihayetinde FinCEN finans kuruluşları için raporlamaya ağırlık veriyor.
- AB: CASP’lerde anonim hesaplar ve “anonymity‑enhancing coins” için yasaklar 10.07.2027’ye doğru geliyor; ayrıca Travel Rule zaten yürürlükte.
- Trend: odak “kod”dan front-end’lere, altyapıya ve sorumlu kişiler/DAO governance alanına kayıyor.
Bölgelere göre özet
| Bölge | Mikserlerin / Tornado Cash’in durumu | 2025→2027 trendi | Kullanıcı ne yapmalı |
|---|---|---|---|
| ABD US | Yaptırımlar kaldırıldı (delist 21.03.2025). Kuruculara yönelik ceza davaları ayrı. |
FinCEN CVC mixing için özel tedbir 311’i ilerletiyor (NPRM 10/2023). Finalizasyon çalışmaları sürüyor. |
Adres segregasyonu ve zaman bekletmeleri; mikserden sonra KYC’ye doğrudan bağlantılardan kaçının. |
| AB EEA | AMLR: CASP’lerde anonim kripto hesapları ve obfuscation’ı artıran servisler/varlıklar (privacy‑coins dahil) yasaklanıyor. Travel Rule 30.12.2024’ten beri yürürlükte. |
AMLR 10.07.2027’den itibaren uygulanır. | Offboarding’i planlayın: privacy coin’ler/anonim mod CASP üzerinden geçmeyecektir. |
| UK UK | Travel Rule 01.09.2023’ten beri yürürlükte, FCA risk bazlı denetimi. Noktasal vakalar/zincir analizi. |
FATF ile yakınlaşma, sağlayıcılar üzerinde baskı. | Adres hijyeni; UTXO/adres segregasyonu; mikserlerden sonra doğrudan girişlerden kaçınma. |
Bu pratikte ne anlama gelir
Neden kullanılır: gizlilik vs kötüye kullanım
Meşru senaryolar
- Birincisi, bireylerin ve şirketlerin finansal mahremiyetini koruma.
- İkincisi, güvenlik: ana cüzdanın bakiyesini/izini açığa çıkarmamak.
- Son olarak, anonim bağışlar ve baskıcı rejimlerde çalışma.
Önemli nokta: gizlilik normal bir ihtiyaçtır; dolayısıyla açık kayıtlarda gizliliğin olmaması kullanıcılar için gerçek riskler yaratır.
Kötüye kullanımlar
- Hack/dolandırıcılık sonrası gelirlerin aklanması ve yaptırımların aşılması.
- Ayrıca darknet pazarlarının ve fidye yazılımlarının (ransomware) gelirlerinin “yıkanması”.
- Ve bunun yanında yolsuzluk ile yasa dışı sevkiyat izlerinin gizlenmesi.
Önemli: miksleme tam anonimliği garanti etmez: adres hijyeni hataları, zaman ve tutar eşleştirmeleri ve KYC platformlarına çıkış, ne yazık ki deanonymization olasılığını artırır.
Uyum pratiği: hızlı adres hijyeni
İşlemlerin “etiketliliğini” ve borsalardan/bankalardan soru gelme riskini azaltan asgari adım seti.
- “Temiz” fonları ve mikserlerle/privacy coin’lerle temas etmiş fonları ayırın (farklı adresler/cüzdanlar).
- Ardından zaman gecikmeleri uygulayın; sizi havuzdan ayıran benzersiz tutarlardan/pattern’lardan kaçının.
- Sonra farklı geçmişe sahip UTXO’ları tek bir çıktıda birleştirmeyin; adres yeniden kullanımından kaçının.
- Mikserden sonra hemen KYC borsasına çekim yapmayın; ara bir tampon katman oluşturun (ve ana hesaba değil).
- Son olarak, fon yolları için mini bir “dosya” tutun (tx bağlantıları/ekran görüntüleri); bu, uyum taleplerine yanıtları hızlandırır.
Mikserlere alternatifler: gizlilik coin’leri, LN, zk yaklaşımları
Monero (XMR): “varsayılan olarak” gizlilik (halka imzalar, stealth adresler, RingCT); dolayısıyla gözlemcinin göndereni ve tutarı eşleştirmesi daha zordur.
Zcash (ZEC): zk‑SNARK üzerinden opsiyonel gizlilik (“korumalı” z‑addr adresleri); ancak korumalı havuzları herkes kullanmaktan çok uzaktır.
Lightning Network: off‑chain ödemeler ve onion routing, BTC kullanımının gizliliğini artırır; ayrıca ücretler kural olarak on-chain’e göre daha düşüktür.
Privacy Pools: fon yolunu açıklamadan “temizlik” için ZK kanıtları; gizlilik ile AML’yi uzlaştırma girişimi; böylece “anonim uyum” için alan doğar.
Gizlilik pratikte nasıl ölçülür
- Anonymity set: kaç adet aynı tür depozito/çekim işleminizin üstünü “örttüğü”.
- Linkability (bağlanabilirlik): giriş ve çıkışı tutarlar/zamanlama/davranış üzerinden bağlama olasılığı.
- Entropy (entropi): işleminiz için eşleşme adaylarının ne kadar eşit olasılıklı olduğu.
Olası düzenleme yolları ve çıkar dengesi
- Teknolojik tarafsızlık: araçları değil suçları hedeflemek.
- Geliştirici sorumluluğu: kod yayımlama ile kara para aklamaya yardım etme arasındaki ince çizgi.
- Mikserlerin lisanslanması: gizliliği yok etmeden pratikte uygulanamaz.
- Doğrudan yasaklar: saklamalı servislere karşı etkilidir, ancak meşru kullanıcıları uzaklaştırır.
- Analitiğe yatırım yapmak: çözülme oranı ne kadar yüksekse yasaklara ihtiyaç o kadar azalır.
- ZK uzlaşmaları: deanonymization olmadan seçici açıklama ve “temizlik” kanıtları.
Sistemsel yanıt, sektör ile düzenleyiciler arasındaki diyalogdan doğmalıdır. Yasaklar tek başına meşru kullanıcıları uzaklaştırır ve suçun kök nedenlerini ortadan kaldırmaz; yine de kötüye kullanımları görmezden gelmek imkansızdır. Denge, ihlalcilerin hedefli takibi, teknolojik olarak tarafsız normlar ve ZK tabanlı “anonim uyumun” uygulanmasıyla sağlanabilir.
Önemli nokta: gizlilik hukukun düşmanı değildir. Dolayısıyla hedef, aynı anda birey haklarına saygı duyan ve güvenliği sağlayan bir finansal sistemdir.