Web3 gizliliğinin benzersiz yanı nedir?

Dijital gizlilik son on veya yirmi yılda çeşitli şekillerde araştırıldı, tartışıldı ve çözüldü. Bu yolculuk, web tabanlı sistemlerin, ürünlerin ve hizmetlerin istikrarlı yükselişiyle büyük ölçüde senkronize bir şekilde ilerledi. Ancak web3'ün ortaya çıkışıyla birlikte gizlilikle ilgili sorular benzersiz bir hal aldı.

web3'ün temel doğasına yakından bakmak, aşağıda tartışılan temel zorluklara ilişkin daha güçlü, daha incelikli bir anlayış geliştirmeye yardımcı olur. Genel olarak gizlilikle ilgili risklerin aşırı merkezileşmenin doğrudan bir sonucu olduğu düşünülebilir.

Meta (eski adıyla Facebook) ve diğer web2 devleri gibi platformlar, kullanıcıların verileri üzerinde neredeyse tam kontrole sahip. Bu verilerin büyük bir kısmı merkezi sunucularda barındırılıyor ve çoğu zaman tek arıza noktaları haline geliyor. Üstelik 2019'daki Cambridge Analytica skandalı, Zuckerberg'in "gizlilik vizyonunun" ne kadar sahte olduğunu ortaya çıkardı. Ancak bu tek seferlik bir durum değildi; ne yazık ki bu neredeyse normal bir durum.

Web3 ise tam tersine topluluk odaklı kontrol vaat ediyor. Bu, merkezi olmayan yönetimin yanı sıra dağıtılmış veri depolamayı gerektirir. Ancak bu aynı zamanda özellikle hiç kimsenin güvenliği veya gizliliği sağlamaktan sorumlu olmadığı anlamına da gelir. Güvenilmez ekosistemlerin dünyasında, özerk kullanıcılar hemen hemen her şeyden sorumludur. Buna hassas bilgilerin güvende tutulması da dahildir.

"Anahtarınız, varlığınız/verileriniz" sloganı olduğunda, mahremiyet topu çoğunlukla kullanıcının sahasındadır. Web3 işlemlerinin değişmezliği göz önüne alındığında, örneğin kişinin özel anahtarlarını kaybetmek çoğu zaman geri dönüşü olmayan kayıplar anlamına gelir. Web3 cüzdan adresleri ideal olarak anonimdir, bu da kötü niyetli aktörlerin izini sürmenin genellikle imkansız olduğu anlamına gelir.

“Merkeziyetsizlik çabalamaya değer bir hedef olsa da gerçek şu ki, merkezi olmayan sistemlerde gizlilik sorunları daha da önemli. web2'de Google ve Facebook tüm verilerinizi ve meta verilerinizi görebilir (kötü), ancak web3'te potansiyel olarak bunu herkes görebilir (daha da kötüsü!)."

Sebastian Bürgel, HOPR kurucusu: BeInCrypto

Bunlar yenilikçilerin çözmesi gereken bazı temel çatışmalardır.

En önemli web3 gizlilik zorlukları

2022'de 167'den fazla büyük saldırı web3 alanından yaklaşık 3,6 milyar dolar kaybetti; bu, 2021'e göre %47,4 daha fazla. Güvenlik firması Certik'e göre, bu olayların en az 74'ü uzun vadeli veri ihlali riskleri oluşturuyor ve bir bütün olarak web3 gizliliğini önemli ölçüde tehdit ediyor.

Web3'ün gizlilikle ilgili iç çatışması yenilik yoluyla çözülebilir. Sadece zaman meselesi. Ancak Avrupa Birliği'nin Genel Veri Koruma Yönetmeliği (GDPR) ve Mali Eylem Görev Gücü (FATF) tavsiyeleri gibi küresel gizlilik düzenlemelerine uymaya yönelik artan bir ihtiyaç var.

Çoğunlukla belirli bir varlığın kullanıcı etkileşimleri yoluyla oluşturulan verileri topladığını, sahiplendiğini ve sakladığını varsayarlar. Bu, web3 işletmelerini zor bir duruma sokuyor ve bir dizi yeni zorluk sunuyor:

1. Veri izleme yükümlülükleri

Mevcut Müşterinizi Tanıyın (KYC) ve Kara Para Aklamayı Önleme (AML) düzenlemeleri, şirketlerin veya platformların kullanıcı verilerini toplamasını ve izlemesini zorunlu kılmaktadır. Bunun amacı, şüpheli etkinliklerin belirlenmesine ve rapor edilmesine yardımcı olmak, kullanıcıları ve ulusal çıkarları korumaktır. Benzer şekilde şirketlerin de kullanıcıları verilerinin nasıl toplandığı, kullanıldığı ve saklandığı konusunda bilgilendiren bir "bildirim" yayınlaması gerekiyor.

İdeal olarak, web3 protokolleri bırakın izlemeyi, kullanıcı verilerini hiç toplamaz. Ancak herhangi bir veri toplasalar bile, çoğunlukla halka açık blok zincirlerde şeffaf bir şekilde depolanırlar. Kullanıcıların kendisi dışında bu verilere belirli bir varlık sahip değildir; bu durum, işletmeler veya hizmet sağlayıcılar için mevzuata uygunluğu imkansız olmasa da çok zorlaştırır.

Ancak aynı zamanda verilerin şeffaf blok zincirlerde saklanması başlı başına bir sorundur. İnternet bağlantısı ve diğer araçlara sahip olan herkes, halka açık blok zincirlerde saklanan hassas bilgilere erişebilir. Bu düzeyde bir açığa çıkma, gizlilik açısından arzu edilen bir durum değildir; özellikle de bu alandaki kötü niyetli aktörlerin sistemi istismar etmek için sürekli olarak yeni yollar geliştirmesi nedeniyle.

2. Kullanıcının "devre dışı bırakma" seçeneğinin desteklenmesi

"Kabul Etme", "Katılmıyorum" veya benzeri bir şeye tıklamak, eski kullanıcılara veri toplama ve paylaşma rejiminden "devre dışı kalma" yolu sağlar. Jüri bunun kullanıcı açısından anlamlı bir onay gerektirip gerektirmediği konusunda hâlâ kararsız. Ancak etkinliği ne olursa olsun, bu kullanıcılara bir seçenek görünümü sunuyor. Ancak bu da bazı kuruluşların veri toplama sürecini kontrol etmesini gerektirir.

Kullanıcılar gözetimsiz web3 protokolleriyle etkileşime girdiğinde, temeldeki blockchain, işlemleri otomatik olarak doğrular ve kaydeder. Bu, oyun teorisi ilkelerine dayanan kod odaklı bir süreçtir. Normal koşullar altında hiç kimse, hatta ilgili karşı taraflar bile bu verilere müdahale edemez. Bu sistemleri ilk etapta bu kadar güçlü kılan da budur.

Web3'te seçim verilmiyor. Aksine, aşağıdan yukarıya doğru sisteme gömülür. Bu nedenle, düzenleyiciler web3 şirketlerini sahip olmadıkları şeyleri vermeye zorladığında çoğu kişi buna uyum sağlayamıyor.

3. Kullanıcı verilerinin “yok edilmesi”

Kullanıcılar, bu seçeneği devre dışı bırakmanın yanı sıra, mevcut düzenlemeler uyarınca verilerinin “yok edilmesini” veya silinmesini de talep edebiliyor. Bu yine yukarıda tartışılan nedenlerden dolayı web3'te karşılaşılan bir zorluktur. Blok zincirlerinin geri döndürülemez olmasının bir nedeni var ve aksi olmaması daha iyi.

Kullanıcılar, web3 alanında merkezi veya yarı merkezi varlıklarla çalışırken bile verilerinin yok edilmesini bekleyemezler. En azından doğrulanan ve blockchain'e kaydedilen kısım değil. Yine de bu verilere kimlerin erişebileceği üzerinde kontrole sahipler ki bu da çığır açıcı.

Blok zincirleri tüm verileri kriptografik olarak şifrelenmiş formatlarda sakladığından, bunlara erişmek için benzersiz özel anahtarlar gerekir. Kullanıcılar böylece üçüncü tarafın bilgiye erişimini etkili bir şekilde iptal edebilir, ancak düzenleyicilerin talep ettiği anlamda silme imkansızdır.

Web3'ün gizlilik sorunlarının üstesinden nasıl gelinir?

Web3'ün gizlilik sorunlarının iki kökü olduğu yukarıdan açıkça görülüyor: iç ve dış. İlgili olsalar da, bir dereceye kadar ayrı ayrı ele alınmaları gerekir.

Merkezi olmayan tehdit izleme ve risk değerlendirme sistemleri oluşturmak olası bir çözümdür. Yapay zekanın hızlı gelişimi sayesinde yenilikçiler artık bu tür kritik altyapıları keşfetmek için çok geniş bir kapsama sahip. Diğer paydaşların yanı sıra web3 pazarlamacılarının %73'ünden fazlası halihazırda yapay zekayı çeşitli şekillerde kullanıyor. Etik ve gizlilikle ilgili hususların önceliklendirilmesi bu alanı öngörülemeyen şekillerde ileriye taşıyacaktır.

Akıllı tehdit tanıma vb. için yapay zekayı benimsemenin yanı sıra, web3 temellerini icat etmek ve geliştirmek de çok önemlidir. Örneğin sıfır bilgi kanıtları, gerçek içeriği açıklamadan veri paylaşımını veya doğrulamayı sağlamanın harika bir yoludur. Bu, web3 temellerini gizlilik talebiyle dengelerken harikalar yaratabilir.

Üstelik, geleneksel sosyal medya platformları, gizlilik ihlali PoV'si nedeniyle son derece noter olduklarından, gizlilik odaklı, merkezi olmayan alternatifler oluşturmak bir çözüm olabilir. Verida gibi platformlar, kullanıcıların şifreli belge veritabanları aracılığıyla verilerine sahip olmalarına yardımcı olmak amacıyla web3 için kendi kendini yöneten veri altyapıları oluşturuyor.

Gizliliğe öncelik veren yenilikler hayata geçtiğinde ne olmalı?

Gizliliğe öncelik veren yenilikler sahneye çıkarken, web3 kullanıcıları aynı zamanda genel güvenliği artırıcı uygulamaları da öğrendiğinden ve kullandığından emin olmalıdır: güçlü şifreler kullanmak, halka açık Wi-Fi ve merkezi platformlardan kaçınmak, şüpheli bağlantıları tıklamadan önce doğrulamak (eğer varsa). ), vesaire. Bunlar çok ama çok önemlidir çünkü web3'te özel anahtarları kaybetmenin geri dönüşü olamaz.

Son olarak, dış zorluklara gelince, düzenleyicilerin (ve kullanıcıların) eeb3 konusundaki anlayışlarını geliştirmeleri gerekiyor. Sektörün uyum sağlayabilmesi için beklentilerinin gerçekçi olması gerekiyor. Tüm tarafların zamanla büyümesi ve gelişmesi, eski zihniyetten çıkması gerekiyor.

Web3 tamamen farklı kurallara sahip yeni bir dünya getiriyor. Öncelikle düzenleyicilerin, tipik herkese uyan tek çözüm yaklaşımıyla değil, buna göre hareket etmeleri gerekiyor.

“…Geliştiriciler, yenilikçiler ve politika yapıcılar arasındaki işbirliği çok önemlidir. Platformların büyümesini ve benimsenmesini teşvik etmek için kullanıcı gizliliğini, veri korumayı ve yeniliği destekleyen düzenleyici çerçeveler oluşturulmalıdır."

Chris Were, Verida'nın kurucusu ve CEO'su

Genel bir gizlilik yönelimine doğru

Web3 gizlilik sorunlarının acilen ele alınması gerekiyor. Web2'den farklı olarak, web3 gizliliği zamanla sadece sözde hizmete dönüşemez. Endüstri paydaşlarının en başından itibaren genel bir gizlilik yönelimini aşılamaları gerekir. Daha da önemlisi, kullanıcılar, başlangıçta daha karmaşık kullanıcı deneyimlerinde gezinmek ve biraz daha dik öğrenme eğrileri anlamına gelse bile, ne pahasına olursa olsun gizlilik talep etmelidir.

Güvenli veri depolama ve kimlik doğrulama yöntemleriyle birleşen yeni çağ araçları bu yolculukta önemli bir rol oynayacak. Web3 hala ilk günlerinde olduğundan, UX'in yanı sıra temel bileşenler de önümüzdeki yıllarda kesinlikle gelişecektir. Bu cephedeki yenilikler halihazırda devam etmektedir. Bu, mahremiyetin öncelikli olduğu bir günün doğup doğmayacağı değil, ne zaman doğacağı meselesi.

Yazar hakkında

Victoria Vaughan, web3 ve teknoloji endüstrisine yönelik bir iletişim ajansı olan ICL'nin kurucu ortağıdır.
Dijital varlık ve blockchain alanında dokuz yıldan fazla deneyime sahip olan Victoria, web3 endüstrisine odaklanan bir medya kuruluşu olan Cointelegraph'ın CEO'su olarak görev yaptı. Victoria, CoinMarketCap, Etoro, Moonpay ve OKX gibi birçok tanınmış sektör markasıyla çalışmıştır ve büyüme hackleme, pazarlama ve iş geliştirme konularında uzmandır.

Yasal Uyarı:

1. Bu makale [beincrypto] adresinden yeniden basılmıştır. Tüm telif hakları orijinal yazara [Victoria Vaughan] aittir. Bu yeniden basıma itirazlarınız varsa lütfen Gate Learn ekibiyle iletişime geçin; onlar konuyu hemen halledeceklerdir.
2. Sorumluluk Reddi: Bu makalede ifade edilen görüş ve görüşler yalnızca yazara aittir ve herhangi bir yatırım tavsiyesi teşkil etmez.
3. Makalenin diğer dillere çevirileri Gate Learn ekibi tarafından yapılır. Aksi belirtilmedikçe tercüme edilen makalelerin kopyalanması, dağıtılması veya intihal edilmesi yasaktır.