%51 Saldırısı: Blokzincir Güvenliğini Nasıl Etkiler?

Blokzincir teknolojisinin en temel güvenlik vaadi merkeziyetsizliktir. Hiçbir tek bir tarafın sistemi kontrol edemeyeceği, kararların binlerce bağımsız düğüm tarafından ortaklaşa alındığı bu yapı, geleneksel finans sistemlerinin en büyük kırılganlığını ortadan kaldırmayı hedefler. Ancak bu güvenlik modeli bir ön koşula dayanır: ağdaki dürüst katılımcıların her zaman çoğunluğu oluşturması. İşte tam bu noktada yüzde 51 saldırısı devreye girer.

Yüzde 51 saldırısı, bir bireyin veya grubun ağ konsensüsünün yarısından fazlasını yani en az yüzde 51'ini kontrol ettiği durumlarda gerçekleşen bir istismar türüdür. Bu saldırı genellikle Bitcoin veya Ethereum Classic gibi iş kanıtı kullanan blokzincirlerini hedef alır.

 

 

NASIL ÇALIŞIR?

Saldırgan önce ağın hesaplama gücünün yüzde 51'inden fazlasını ele geçirir. Ardından kendini ana ağdan ayırır ama kendi grubuyla iletişimi sürdürür. Bu noktada iki paralel blokzincir versiyonu bağımsız olarak gelişmeye başlar. Üstün hesaplama gücü sayesinde saldırganın zinciri ana zincirden daha hızlı büyür. Saldırgan ana ağa yeniden katıldığında kendi daha uzun zinciri tüm ağa yayılır ve orijinal zincirin yerini alır.

 

 

SALDIRGANIN YAPABİLECEKLERİ VE YAPAMAYACAKLARI

Yüzde 51 saldırısı son derece yıkıcı bir güç verse de bu güç sınırsız değil. Neyin mümkün neyin imkânsız olduğunu anlamak, saldırının gerçek boyutunu değerlendirmek açısından kritik.

Saldırgan çifte harcama yapabilir, belirli işlemlerin onaylanmasını engelleyebilir ve blokzinciri yeniden düzenleyebilir. Ancak başkalarının cüzdanlarından doğrudan para çalamaz, cüzdan anahtarlarını değiştiremez ve yoktan yeni coin üretemez. 

Yapabilecekler tarafını biraz açmak gerekirse: çifte harcama, saldırganın kendi gönderdiği bir işlemi daha sonra geri alarak aynı parayı ikinci kez kullanabilmesi anlamına gelir. Bu özellikle borsaları hedef alan saldırılarda kullanılır. Belirli işlemleri engelleme ise saldırganın seçici biçimde bazı kullanıcıların işlemlerini zincire dahil etmemesi, yani onları ağdan fiilen dışlaması anlamına gelir. Blokzinciri yeniden düzenleme ise geçmişteki blokları değiştirerek tarihin farklı bir versiyonunu zincirin "gerçek tarihi" olarak dayatma girişimidir.

Yapamayacaklar tarafı ise blokzincirin kriptografik yapısından kaynaklanıyor. Başka bir kullanıcının özel anahtarı olmadan o kullanıcının cüzdanına erişmek kriptografik olarak imkânsız. Hash gücünün yüzde yüzüne sahip olunsa dahi bu matematiksel duvar aşılamaz. Benzer şekilde protokolün belirlediği maksimum arz dışında yeni coin basmak da mümkün değil çünkü diğer düğümler bu geçersiz blokları reddeder. Saldırganın gücü işlem sırasını ve geçerliliğini manipüle etmekle sınırlı kalır; kriptografik temeli değiştirmeye yetmez.

 

 

ÇİFTE HARCAMA NASIL GERÇEKLEŞİR?

Saldırganlar kripto parayı bir borsaya gönderir, borsada başka bir varlıkla takas ederek nakde çevirir, ardından kontrol ettikleri gizli zincirde bu işlemi silerek aynı coinleri tekrar kullanır. Eğer saldırganın zinciri daha uzun hale gelirse ağ bu zincire geçer ve ilk ödeme fiilen iptal olmuş olur.

 

 

GERÇEK VAKALAR

Yüzde 51 saldırısı teorik bir tehdit değil, kripto tarihinde defalarca yaşanmış somut bir güvenlik krizi. En çarpıcı örnekler küçük ve orta ölçekli ağların ne kadar kırılgan olabileceğini gözler önüne seriyor.

Bitcoin Gold Mayıs 2018'de yaklaşık 18 milyon dolarlık çifte harcama saldırısına uğradı. Saldırganlar hash gücünün çoğunluğunu ele geçirerek borsalara Bitcoin Gold gönderdiler, ardından bu işlemleri geri alarak aynı coinleri tekrar kullandılar. Bitcoin'den fork edilmiş bu ağın görece düşük hash gücü, saldırıyı hem teknik hem ekonomik açıdan erişilebilir kıldı. Olay Bitcoin Gold'un itibarına ciddi zarar verdi ve coinın piyasa değeri saldırının ardından sert düştü.

Ethereum Classic Ağustos 2020'de 5,6 milyon dolarlık bir saldırıyla karşılaştı. Ethereum Classic, Ethereum'un 2016 DAO hack sonrasında hard fork yapmasıyla ortaya çıkan iş kanıtı tabanlı zincir. Ethereum'un Proof of Stake'e geçmesiyle birlikte Ethereum Classic, eski Ethereum madencilerinin yönelmesi için cazip bir hedef haline geldi. Bu madenci yoğunlaşması ağı yüzde 51 saldırısına karşı savunmasız bıraktı ve Ethereum Classic 2019-2020 arasında birden fazla saldırıyla sarsıldı.

MIT araştırmacıları bu tablo karşısında 2019-2020 yılları arasında BTG, VTC, XVG gibi coinlerde altı veya daha fazla blok derinliğinde 40'tan fazla ağ yeniden düzenlemesi tespit etti. Bu yeni düzenlemelerin  bir kısmında çifte harcama yapıldığı ve bazılarının yüzlerce blok derinliğine ulaştığı görüldü.

Dikkat çekici olan bir istatistikte bu saldırıya uğrayan coinlerin uzun vadede genellikle ciddi bir market capi düşüşü yaşaması. Bu iddiamızı destekleyen somut veriler ve araştırmalar da mevcut: 

Evet, bu iddiayı destekleyen somut veriler mevcut.

 

 

Bitcoin Gold saldırı öncesinde piyasa değeri sıralamasında 27. konumdayken saldırının ardından geçen iki yılda 84. sıraya geriledi. Bu düşüş saldırının itibar üzerindeki kalıcı etkisini somut olarak ortaya koyuyor. 

ScienceDirect'te yayımlanan akademik bir araştırma ise konuyu sistematik biçimde inceledi. Araştırmacılar iş kanıtı kullanan kripto paralara yönelik yüzde 51 saldırıları, hard fork'lar ve cüzdan saldırılarının ekonomik etkilerini olay analizi yöntemiyle inceledi. Sonuçlar teknik saldırıların piyasa getirilerini anlamlı biçimde olumsuz etkilediğini ortaya koydu. 

Ethereum Classic ise farklı bir tablo çizdi. Ethereum Classic birden fazla saldırıya rağmen uzun vadede sıralamada toparlanarak 20. konuma yükseldi. Bu durum saldırının tek başına belirleyici olmadığını, projenin genel ekosistem desteği ve geliştirici topluluğunun da uzun vadeli performansı şekillendirdiğini gösteriyor. 

Tabloya bütüncül bakıldığında şu yorum yapılabilir: Saldırı tek başına bir ağı bitiremez ama ciddi bir güven erozyonu yaratır. Güçlü topluluk desteği olan projeler toparlanabilirken zaten zayıf olan projeler için saldırı çoğunlukla geri dönüşü olmayan bir kırılma noktasına dönüşüyor.

 

MALİYET NE KADAR?

Crypto51 verilerine göre Ethereum Classic'e 24 saatlik bir saldırı yaklaşık 144.000 dolar gerektirirken Bitcoin'e aynı saldırıyı yapmak Ekim 2025 itibarıyla yaklaşık 53 milyon dolara mal olur.

 

 

BİTCOİN NEDEN GÜVENDE?

Bitcoin'e saldırmak için 2025 itibarıyla yüzlerce exahash değerindeki hash gücünün yüzde 51'inden fazlasını kontrol etmek gerekir. Bu kadar büyük bir madencilik donanımı edinmek ya da mevcut madencileri manipüle etmek astronomik bir maliyet gerektirir. Dahası saldırının başarıya ulaşması halinde Bitcoin'in değeri çökeceğinden saldırganın elindeki varlıklar da değersiz hale gelir. Bu nedenle saldırı ekonomik açıdan kendi kendini baltalayan bir girişimdir.

 

 

KÜÇÜK AĞLAR NEDEN DAHA SAVUNMASIZ?

Büyük coinlerin yalnızca küçük bir oranındaki madencilerin daha küçük bir coinde yüzde 51'i kontrol etmek için geçiş yapması yeterlidir. MIT araştırmacıları 2019-2020 arasında BTG (Bitcoin Gold), VTC (Vertcoin), XVG (Verge) gibi coinlerde altı veya daha fazla blok derinliğinde 40'tan fazla ağ yeniden düzenlemesi tespit etti. 

Bu kırılganlığın arkında basit bir ekonomi var. Bir ağın toplam hash gücü ne kadar düşükse, o gücün yarısından fazlasını elde etmenin maliyeti de o kadar düşük. Nikehash gibi hash gücü kiralama platformları bu denklemi daha da tehlikeli hale getiriyor: saldırganlar pahalı madencilik donanımı satın almak yerine kısa süreli saldırılar için gereken hash gücünü saatlik bazda kiralayabiliyor. Küçük bir ağa yönelik 24 saatlik saldırı maliyeti zaman zaman birkaç bin dolar seviyesine kadar düşebiliyor.

Öte yandan büyük ağlarda tablo köklü biçimde farklılaşıyor. Bitcoin'in toplam hash gücü o kadar yüksek ki bu gücün yüzde 51'ini elde etmek için gereken donanım yatırımı onlarca milyar doları buluyor. Buna ek olarak saldırı başarıya ulaşsa bile Bitcoin'in değeri çökeceğinden saldırganın elindeki varlıklar da anlamsız hale geliyor. Bu nedenle büyük ağlar için yüzde 51 saldırısı teknik değil ekonomik bir anlamsızlık olarak karşımıza çıkıyor.

 

 

KORUNMA YÖNTEMLERİ: 

Yüzde 51 saldırısı büyük ölçüde ağ düzeyinde bir güvenlik sorunu. Ama küçük yatırımcının da bu tehditten korunmak için alabileceği somut önlemler var.

En temel savunma bir işlemin geçerli sayılması için gereken blok onayı sayısını artırmaktır. Onay sayısı ne kadar yüksek olursa saldırganın daha uzun sahte bir zincir oluşturması o kadar güçleşir. Bitcoin Gold saldırısının ardından Binance bu coinin para yatırma işlemleri için beklediği onay sayısını önemli ölçüde artırdı. Küçük yatırımcı açısından pratik karşılığı şu: büyük miktarlarda işlem yaparken borsanın kaç onay beklediğini kontrol edin. Az onay bekleyen borsalar riskli ortamlarda savunmasız kalabiliyor.

Madencilik gücünün tek bir elde toplanmaması için ağ izleme sistemleri kurulması da kritik önem taşır. Bu iş bireysel yatırımcının değil, proje geliştirici ekibinin sorumluluğu. Ancak yatırımcı olarak bir projeye yatırım yapmadan önce o projenin madenci dağılımını incelemek mümkün. Hashrate dağılımının yüzde 40 ile 50 arasında iki ya da üç havuzda yoğunlaştığı ağlar tehlike sinyali veriyor.

Proof of Stake gibi alternatif konsensüs mekanizmalarına geçiş riski önemli ölçüde azaltır. Saldırı için hesaplama gücü yerine tokenın yarısından fazlasına sahip olmak gerekir. Bu çok daha pahalı bir eşik olduğu gibi, bu kadar token satın almak zaten piyasa fiyatını dramatik biçimde yukarı çekeceğinden saldırı ekonomik açıdan kendi kendini engelliyor.

Küçük yatırımcı için en pratik korunma yöntemi ise şu: küçük ve düşük hash gücüne sahip Proof of Work coinlerinde büyük pozisyon almaktan kaçınmak. Bir coinin piyasa değeri ne kadar düşükse ve madenci tabanı ne kadar dardaysa, o ağa yönelik saldırının maliyeti de o kadar düşük. Bu coinlere yönelik ani büyük işlem hacmi artışları veya bilinmeyen havuzların hash gücünde olağandışı yükseliş, yaklaşan bir saldırının erken sinyalleri olabilir. Kripto51.app gibi araçlar bu bilgiyi gerçek zamanlı olarak takip etmenizi sağlar ve ücretsiz erişime açık.

 

SÖZÜN ÖZÜ

Yüzde 51 saldırısı blokzincir güvenliğinin en temel paradoksunu gözler önüne seriyor. Merkeziyetsizlik bir güç ama aynı zamanda bir sorumluluk. Ağa katılan her madenci, her düğüm, her stake sahibi bu güvenliğin bir parçası. Katılım azaldığında ya da belirli ellerde yoğunlaştığında sistemin en güçlü kalesi en büyük kırılganlığa dönüşebiliyor.

Bitcoin gibi devasa ağlar için bu tehdit bugün itibarıyla ekonomik açıdan anlamsız. Ama küçük ve orta ölçekli ağlar için tablo farklı. Bitcoin Gold, Ethereum Classic ve Monero vakaları gösteriyor ki hash gücü kiralama pazarlarının yaygınlaşmasıyla birlikte saldırıların maliyeti düşüyor, erişilebilirliği artıyor.

Yatırımcı açısından çıkarılacak ders şu: bir blokzincirin güvenliği yalnızca teknolojisiyle değil, o teknolojiyi ayakta tutan katılımcı tabanının büyüklüğü ve dağılımıyla ölçülür. Hash gücü ne kadar geniş bir alana yayılmışsa, sistemi ele geçirmek o kadar güç ve maliyetli olur. Bu nedenle küçük Proof of Work coinlerine yatırım yaparken teknik özelliklerin yanı sıra ağın güvenlik bütçesi ve madenci dağılımını da değerlendirmek gerekiyor.