Güven nerede başlar?

Dijital varlık güvenliği çoğu zaman mimari diyagramlar üzerinden anlatılır. Soğuk cüzdanlar, çoklu imza yapıları, donanım güvenlik modülleri ve son yıllarda MPC tabanlı sistemler; kurumsal custody çözümlerinin vazgeçilmez bileşenleri haline gelmiştir. Regülasyonlar da büyük ölçüde bu mimariler üzerinden şekillenir: varlıkların ayrıştırılması, erişim kontrolleri, görev ayrımı ve denetlenebilirlik.

Ancak hem mühendisler hem de karar vericiler için çoğu zaman gözden kaçan kritik bir varsayım vardır: kullanılan kriptografik anahtarların zaten güvenli olduğu. Oysa kriptografik güven, sistem çalışmaya başladıktan sonra değil, anahtarın üretildiği ilk anda belirlenir. Saklama, dağıtım ve yetkilendirme süreçleri bu ilk anın üzerine inşa edilir.

Custody bu nedenle yalnızca "anahtar nerede tutuluyor?" sorusuyla açıklanabilecek bir kavram değildir. Modern custody mimarileri anahtarı bölerek, yetkileri ayrıştırarak ve imzalama süreçlerini politikalara bağlayarak operasyonel riskleri azaltır. Ancak bu mekanizmaların tamamı, anahtarın kriptografik olarak sağlam doğduğu varsayımına dayanır. Bu varsayım zayıfsa, en sofistike mimari bile deterministik bir kırılganlık taşır.

Bu noktada kriptografik entropy kavramı devreye girer. Entropy, bir anahtarın ne kadar tahmin edilemez olduğunu ifade eder ve saldırganın anahtar uzayını ne ölçüde daraltabileceğini belirler. Kriptografik algoritmaların güvenliği büyük ölçüde bu belirsizlik varsayımına dayanır. Ancak bilgisayar sistemleri deterministiktir; gerçek rastgelelik üretmezler. Bunun yerine, gerçek dünyadaki öngörülemezliği toplayarak kriptografik süreçlere dahil ederler.

Anahtar üretimi sırasında kullanılan entropy; donanımsal gürültüler, zamanlama sapmaları ve fiziksel kaos gibi kaynaklardan elde edilir. Bu girdiler doğrudan anahtar üretmez; önce bir entropy havuzunda toplanır ve normalize edilir. Rastgele sayı üreticileri (RNG), bu havuzdan beslenerek anahtarları üretir. Buradaki kritik ayrım şudur: pseudo-random mekanizmalar entropy üretmez, yalnızca mevcut entropiyi genişletir. Başlangıçta yeterli entropy yoksa, üretilen anahtarlar matematiksel olarak geçerli olsa bile istatistiksel olarak tahmin edilebilir örüntüler barındırabilir.

Kurumsal custody ortamlarında bu risk özellikle sanallaştırılmış altyapılarda belirginleşir. Yeni başlatılmış sanal makineler, kısa ömürlü container'lar veya otomatik ölçeklenen sistemler, entropy havuzu yeterince dolmadan anahtar üretimine başlayabilir. Bu durumda ortaya çıkan anahtarlar, sonradan HSM içine alınsa, MPC ile bölünse ya da karmaşık erişim politikalarıyla korunsa bile, kriptografik olarak zayıf doğmuş olur. Güvenli görünen yapı, başlangıç koşulları nedeniyle sessiz bir risk taşımaya devam eder.

Modern custody çözümleri bu tür riskleri azaltmak için MPC ve threshold signature gibi gelişmiş tekniklere başvurur. Bu yaklaşımlar tek hata noktasını ortadan kaldırmak ve imzalama yetkisini dağıtmak açısından son derece değerlidir. Ancak mühendislik açısından önemli bir gerçek vardır: MPC, kötü üretilmiş bir anahtarı sonradan "daha rastgele" hale getirmez. Zayıf entropy ile üretilmiş bir anahtarın bölünmesi, yalnızca zayıf bir sırrın daha kontrollü şekilde paylaşılması anlamına gelir.

Bu teknik gerçeklik, kriptografik kimlik kavramını da doğrudan etkiler. Günümüz kurumsal sistemlerinde kimlik, tek bir private key'e sahip olmakla tanımlanmaz. Kimlik; imzalama yetkilerinin kimlerde olduğu, bu yetkilerin hangi koşullarda devreye girdiği, nasıl geri alınabildiği ve anahtarların nasıl yenilenebildiği gibi süreçlerin toplamıdır. Regülasyonların da giderek daha fazla odaklandığı bu yetki ve kontrol mekanizmaları, kriptografik temelin sağlamlığıyla anlam kazanır.

Buradaki kritik içgörü şudur: zayıf entropy ile üretilmiş bir anahtar, yalnızca custody riskini değil, kimlik riskini de beraberinde getirir. Yetkileri doğru tanımlanmış, süreçleri denetlenebilir bir kimlik yapısı bile, temel kriptografik varsayım zayıfsa beklenen güveni sağlayamaz. Bu durum teknik bir detaydan ziyade yönetişim ve risk yönetimi problemidir.

Kurumsal ve regülasyon perspektifinden bakıldığında, custody çözümlerinin değerlendirilmesi yalnızca saklama yöntemleriyle sınırlı kalmamalıdır. Anahtarların hangi kriptografik koşullarda üretildiği, entropy kaynaklarının nasıl sağlandığı ve bu süreçlerin nasıl denetlendiği giderek daha kritik hale gelmektedir. Denetlenebilirlik ve uyum, ancak kriptografik temelin gerçekten sağlam olduğu durumda anlamlıdır.

Custody, entropy ve kriptografik kimlik bu noktada tek bir güven modelinin farklı katmanları olarak birleşir. Entropy, güvenin matematiksel başlangıç noktasını oluşturur. Custody, bu güveni operasyonel ve yönetsel olarak yönetir. Kriptografik kimlik ise bu güvenin sistem içinde kime ait olduğunu ve nasıl kullanılacağını tanımlar. Bu üç katmandan biri zayıf olduğunda, diğerleri ne kadar iyi tasarlanmış olursa olsun sistem deterministik bir kırılganlık taşır.

Sonuç olarak dijital varlık güvenliği yalnızca mimari bir problem değildir; aynı zamanda bir başlangıç koşulları problemidir. Güven, yalnızca HSM içinde değil, anahtarın üretildiği ilk anda başlar. Bu gerçeği dikkate almayan sistemler, regülasyonlara uyumlu ve karmaşık görünümlerine rağmen güveni varsayımlar üzerine kurar.

Bu nedenle custody mimarilerinde kritik olan, anahtarın nasıl bölündüğü kadar hangi koşullarda üretildiğidir. Anahtar rotasyonu, yalnızca erişim yetkilerinin değişmesi değil; gerçekten yeni entropy ile yeni bir kriptografik sır üretilmesi anlamına gelmelidir. Aksi halde sistem, uzun süreli deterministik risk taşır.

Mühendislik açısından güven, runtime davranışlarından çok daha önce başlar. Anahtar üretimi, ölçülebilir, denetlenebilir ve tekrar üretilemez olduğu ölçüde anlamlıdır. Bu gerçek, custody, kimlik ve regülasyon tartışmalarının ortak teknik zeminini oluşturur.