CEX vs DEX: Anahtarlarını Hangisi Tutuyor?

8 Kasım 2022'de, dünyanın üçüncü büyük kripto borsası sessizce para çekme işlemlerini durdurdu. Paralarını çekmeye çalışan kullanıcılar önce bir yükleme animasyonu gördü. Sonra bir hata. Sonra hiçbir şey. 72 saat içinde FTX iflasını açıkladı ve 8 milyar dolarlık müşteri mevduatı ortadan kayboldu — arka kapıdan borsayı yöneten aynı kişinin işlettiği bir hedge fon'a aktarılmıştı.

İşte gece uykularını kaçırması gereken kısım: çöktüğü sabaha kadar FTX'in uygulaması kusursuz görünüyordu. Bakiyeler ekranda duruyordu. Grafikler güncelleniyordu. Destek talepleri yanıtlanıyordu. Her müşteri hesabındaki kriptoya sahip olduğuna inanıyordu. Oysa sahip oldukları bir veritabanı satırıydı — bir söz. Gerçek coinler aylar önce harcanmıştı.

Bu, tek bir dolandırıcının hikâyesi değil. Mt. Gox 2014'te 850.000 BTC kaybetti. QuadrigaCX'in kurucusu — güya — 190 milyon dolarlık anahtarların tek sahibi olarak öldü. Celsius para çekme işlemlerini dondurdu ve kullanıcılara 4,7 milyar dolar borçlu olarak iflas etti. Her seferinde, başarısızlık noktası aynıydı: anahtarları başka biri tutuyordu.

Anahtarları kimin tuttuğuna dair bu tek tasarım kararı — merkezi bir borsa (CEX) ile merkeziyetsiz bir borsa (DEX) arasındaki farkın tamamıdır. Bunu anlamak, tek bir dolar kripto işlemi yapmadan önce öğreneceğin en değerli şeydir.

Binance, herhangi bir başka borsadan daha fazla kripto spot hacmi işliyor — ve 2026 başı itibarıyla merkezi borsalar hâlâ tüm kripto spot işlemlerinin yaklaşık %86'sını yönetiyor. Çökmeden önce FTX dünyanın en büyük üçüncü borsasıydı. Coinbase, 86 milyar dolarlık değerlemeyle halka açıldı. Bunlar merkezi borsalar: yerleşik oyuncular, varsayılan seçenek, hemen hemen herkesin kripto işlemleriyle ilk tanıştığı yol.

Model, internet bankacılığı gibi hissettiriyor ve asıl mesele de bu. Hesap aç, kimliğini doğrula (KYC — kimlik, adres, bazen bir selfie), para yatır, ve platform gerisini halleder — emirleri eşleştirir, işlemleri yürütür, varlıklarını saklar. Bakiyen ekranda görünür. Bu ekranın arkasında, borsa kriptonun fiilen bulunduğu cüzdanı kontrol eder.

Bu düzenleme, göründüğünden çok daha önemlidir. Bir CEX'e para yatırdığın anda saklama sorumluluğunu (custody) devredersin. Borsa özel anahtarları elinde tutar. Hesabında gördüğün şey bir veritabanı satırıdır — platform çözvenlik içinde, dürüst ve operasyonel kaldığı sürece geçerli olan bir talep. İşlemler zincir dışında, şirketin kendi sunucularında gerçekleşir; bu da onun neden bu kadar hızlı olduğunun tam açıklamasıdır: beklenecek bir blok zinciri yoktur, sadece özel bir defterde değişen bir sayı vardır.

Bunların hiçbiri merkezi borsaları işe yaramaz kılmıyor. Dolarları bir banka kartıyla kriptoya çeviren fiat giriş kapıları, gerçek müşteri desteği, hesap kurtarma, derin likidite, düzenlenmiş operasyonlar, yeni başlayanlara uygun arayüzler — ilk kez alım yapan biri için bunlar gerçek avantajlardır. Kripto sektörü bu takası üç kelimeyle özetler: „anahtarların sende değilse, coin de senin değildir”. Kolaylık gerçektir. Karşı taraf riski (counterparty risk) de öyle. Yıllar sonra hâlâ alacağını bekleyen bir FTX alacaklısına sorman yeterli.

Uniswap, beşinci yaş gününden önce 2 trilyon dolarlık kümülatif işlem hacmine ulaştı. CEO yok. Tutulan müşteri fonu yok. Para çekme işlemlerini dondurabilecek bir şirket merkezi yok. Borsanın tamamı, bir blok zinciri üzerinde yaşayan bir akıllı sözleşme (smart contract) kümesidir — herkesin inceleyebileceği, denetleyebileceği, çatallandırabileceği (fork) veya izin istemeden kullanabileceği açık kaynaklı kod.

Bir DEX'te işlem yapmak, en temelinden farklı çalışır. Hesap yok. Kimlik kontrolü yok. Yatırma işlemi yok. Bir kripto cüzdanı bağlarsın ve o cüzdan senin giriş bilgindir. Varlıkların, tam bir işlemin gerçekleştiği ana kadar kendi saklamanda kalır ve o an bile takas atomiktir: ya tamamen tamamlanır ya da tümüyle geri alınır. Belirsizlikte kalmış yarım işlem yoktur.

Çoğu DEX, geleneksel bir emir defteri yerine otomatik piyasa yapıcı (AMM) üzerinde çalışır. Bireysel alıcıları satıcılarla eşleştirmek yerine, bir AMM likidite havuzları kullanır — kullanıcılar (likidite sağlayıcılar) tarafından yatırılan, her işlem ücretinden bir dilim kazanan token çiftleri. Fiyat alış-satış emirleriyle belirlenmez; bir formülden ortaya çıkar. Uniswap'ın ünlü sabit çarpım eğrisi, x · y = k, kanonik örnektir: alıcılar havuzdan bir tokeni tükettikçe, fiyatı otomatik olarak yükselir. Uniswap v3'ün yoğunlaştırılmış likiditesi ve Curve'ün stabilcoin'e ayarlanmış havuzları gibi daha yeni tasarımlar bu fikri geliştirir, ama çekirdek aynı kalır — piyasayı bir şirket değil, matematik oluşturur.

Her DEX bir AMM değildir. dYdX ve Hyperliquid gibi emir defterli DEX'ler tamamen zincir üstünde çalışan bildik limit emri arayüzleri sunar — türev ürünler ve profesyonel işlemciler için ideal. 1inch ve Jupiter gibi DEX agregatörleri aynı anda düzinelerce venue'yu tarar ve işlemini en iyi fiyata yönlendirir, çoğunlukla değer çıkarımına karşı yerleşik korumayla.

Arayüzleri bir kenara koy, iki temelde farklı mimariye bakıyorsun. Biri senden bir şirkete güvenmeni ister. Diğeri senden koda güvenmeni ister.

Merkezi bir borsa, içini göremediğin bir kasa gibi çalışır. Para yatırırsın — bu para borsanın sıcak cüzdanına (hot wallet) düşer. Tüm işlemler platformun altyapısı içinde gerçekleşir: dahili bir eşleştirme motoru emirleri eşleştirir ve takas, sadece özel bir veritabanındaki bir defter güncellemesidir. Her aşamada, varlıklarına borsa hükmeder. Sen bir talep tutarsın. Anahtarları onlar tutar.

Para çekme işlemi akışı tersine çevirir — ama sadece borsanın takdirine bağlı olarak. Panik anlarında, borsalar para çekme işlemlerini durdurabilir ve durdurur da. FTX bunları 8 Kasım 2022'de dondurduğunda, milyarlarca dolarlık müşteri varlığı çoktan yolsuzlukla kullanılmıştı. Arayüz hâlâ herkesin bakiyelerini keyifle göstermeye devam ediyordu. Para çoktan gitmişti.

Bir DEX güven modelini tamamen tersine çevirir. Cüzdanın, cihazından hiç çıkmayan bir özel anahtarla bir işlem imzalar. Akıllı sözleşme zincir üstü likiditeye karşı çalışır. Takas, bir blok zinciri durum değişikliğidir — kamuya açık şekilde kaydedilir, bağımsız olarak doğrulanabilir, saniyeler içinde kesindir. Anahtarların protokolün altyapısına asla dokunmaz, çünkü ortada saklamalı (custodial) bir altyapı yoktur. Borsa sözleşmedir. Sözleşme borsadır.

Bu küçük bir ayrım değil. Bir senetle gerçek mülkiyet arasındaki farktır.

Her CEX-DEX karşılaştırması derli bir tabloyla sona erer. Gerçeklik tablodan daha karmaşıktır, ama temel takaslar gerçek ve ölçülebilirdir.

Hız. Binance'ın eşleştirme motoru saniyede yaklaşık 1,4 milyon emri milisaniyenin altında bir gecikmeyle işler. Ethereum'un ana katmanı saniyede yaklaşık 15 işlem yönetir. Arbitrum ve Base gibi Layer 2 rollup'lar DEX işlem hacmini binlere çıkarır, ve Solana daha da ileri gider — ama en gecikmeye hassas stratejiler için merkezi eşleştirme hâlâ kazanır. Modern bir L2'de sıradan bireysel işlemler için, bu fark hissedilmesi zor bir noktaya geldi.

Ücretler ve gas. CEX'ler işlem başına yaklaşık %0,1–0,5 ücret alır. Uniswap'ın standart havuz ücreti %0,3'tür, üstüne gas — blok zinciri işlem ücreti — eklenir: Solana'da bir sentin kesri, Arbitrum'da birkaç sent, bir memecoin çılgınlığı sırasında Ethereum ana zincirinde bazen 50$+. Hiçbir model kategorik olarak daha ucuz değildir; bağlam belirler.

Kayma (slippage) ve fiyat etkisi. AMM fiyatları bir eğri boyunca hareket ettiği için, sığ bir havuza karşı büyük bir işlem gerçekleşmeden önce fiyatı senin aleyhine hareket ettirebilir — beklenen ve gerçekleşen fiyat arasındaki bu fark, kaymadır (slippage). DEX arayüzleri bir tolerans belirlemene izin verir (genellikle %0,5–3). Derin CEX emir defterleri genellikle kaymayı küçük tutar. Daha da kötüsü, herkese açık bir mempool'da bekleyen işlemin, onu öne geçebilecek (front-run) botlara görünür durumdadır — değer sıyıran bir „sandviç saldırısı”, MEV (maksimum çıkarılabilir değer) adlı daha geniş bir problemin parçasıdır.

Token erişimi. DEX'lerin tartışmasız kazandığı yer burasıdır. Binance, ciddi bir inceleme sonrası yaklaşık 400 onaylı varlık listeler. Uniswap'ta, 15.000'in üzerinde işlem çifti aktiftir ve herkes daha fazlasını ekleyebilir. Yeni projelere erken erişim gerçek bir DEX avantajıdır — ve halı çekme dolandırıcılıklarına (rug pull) ve dolandırıcılık tokenlerine açık olmak da öyle. İzinsiz erişim iki tarafa da keser.

Çok geç olana kadar kimsenin düşünmek istemediği risk. Bir CEX'te karşı taraf riski taşırsın — borsa başarısız olabilir, hacklenebilir veya hesabını dondurabilir (FTX, Mt. Gox, Celsius). Bir DEX'te, yerini akıllı sözleşme riski alır — kod hataları, açıklar, oracle manipülasyonu, 320 milyon dolarlık Wormhole köprü hack'i. Ayrıca destek masası ve geri alma düğmesi de yoktur: kötü niyetli bir sözleşmeyi onayla, kayıp kalıcıdır. Farklı başarısızlık modları. Hiçbiri sıfır değil.

Dürüst bir eğitim, her iki taraftaki başarısızlık modlarını isimlendirmek demektir — çünkü „kendi kendine saklama iyi, saklamalı model kötü” bir slogandır, strateji değil. Her model bir risk kümesini bir diğeriyle takas eder.

• CEX: karşı taraf ve iflas riski. Bakiyen sadece arkasındaki şirket kadar güvenlidir. Müşteri fonlarını borç verirse, hacklenirse veya sadece yalan söylerse, „mevduatın” bir gecede buharlaşabilir. Rezerv ispatı (proof-of-reserve) beyanları yardımcı olur, ama varlıkların anlık görüntüsü gizli yükümlülükleri göstermez. Bir işletmeye güveniyorsun — işletmeler de başarısız olur.
• DEX: akıllı sözleşme ve oracle riski. Kod kanundur, hatalar dahil. Bir sözleşmedeki bir kusur dakikalar içinde boşaltılabilir, ve manipüle edilmiş bir fiyat oracle'ı bir saldırgana varlıkları kuruşlarla almasını sağlayabilir. Denetimler bu riski azaltır; asla ortadan kaldırmaz.
• DEX: geri döndürülemezlik ve kullanıcı hatası. Destek masası yok, şifre sıfırlama yok, chargeback yok. Yanlış adrese gönder, kötü niyetli bir „onay” (approve) imzala veya kaymayı çok yüksek ayarla, ve kayıp kalıcıdır. Dolandırıcılığı durduran aynı özellik, güvenlik ağını da ortadan kaldırır.
• DEX: MEV, öne geçme (front-running) ve kalıcı olmayan zarar. Herkese açık mempool'u izleyen botlar kâr için işlemini sandviçleyebilir. Ve bir havuza likidite sağlarsan, kalıcı olmayan zarar çekebilirsin — iki tokenin fiyatları birbirinden ayrıştığında, onları sadece elinde tutsan olacağından daha kötü durumda kalabilirsin.
• İkisi de: düzenleyici belirsizlik. CEX'ler yargı bölgeleri arasında değişen KYC ve lisans kurallarıyla karşı karşıya; DEX ön yüzleri giderek daha fazla kullanıcıyı coğrafi olarak engelliyor, ve yönetişim tokenlerinin yasal statüsü hâlâ çözülmemiş durumda.

CEX-DEX tartışması eskiden kabile aidiyeti gibiydi — bir tarafta kendi kendine saklama saflığı, diğer tarafta kolaylık pragmatizmi. Bu çerçeveleme ölüyor, ve sayılar onu öldürdü.

Toplam kripto işleminin bir payı olarak DEX spot hacmi, 2020'de %1'in altındayken 2025'e kadar çift hanelere iyice ulaştı. Yüksek aktivite günlerinde, Uniswap'ın spot hacmi Coinbase'inkine rakip oluyor. Cüzdanlar daha kullanıcı dostu hâle geldi. L2'lerde gas düştü. Bir zamanlar DEX'leri bir geliştirici oyuncağına indiren kullanıcı deneyimi farkı hızla daraldı.

CEX'ler DEX oyun kitabından ödünç alarak yanıt verdi. Rezerv ispatı beyanları FTX'ten sonra standart hâle geldi. Bazı borsalar zincir üstü takas eklediler; diğerleri saklamasız (non-custodial) cüzdan ürünleri gönderdiler. Bu arada, sıradan kullanıcılar arasında yaygın bir iş akışı ortaya çıktı: bir CEX'te fiat ile satın al, sonra kriptoyu gerçekten kullanmak için kendi kendine saklama cüzdanına taşı. „Merkezi” ile „merkeziyetsiz” arasındaki duvar bir gradyana dönüşerek eridi.

GaiaEx tam da bu yakınsama noktasında inşa edildi. Saklamasızdır (non-custodial) — fonların, özel anahtarının şifreli parçalara bölündüğü MPC (çok taraflı hesaplama) ile korunan bir cüzdanda kalır. Hiçbir tek cihaz, sunucu veya kişi hiçbir zaman tam anahtarı elinde tutmaz. Bu, sessizce geri alınabilecek bir politika değildir; yapısal bir kısıttır. FTX senaryosu sadece önlemek için güven gerektirmez — denemesi için bile tamamen farklı bir mimari gerektirir, ve GaiaEx'in mimarisi bunu desteklemez.

Ama işlem deneyimi tipik bir DEX'e hiç benzemez. Kripto, hisse senetleri, forex ve emtialar üzerinde derin emir defterleri. Birden fazla emir türü — limit, piyasa, zarar durdur (stop-loss), kâr al (take-profit). Hyperliquid L1 üzerinde saniyenin altında kesinlikle yürütülen gerçek likiditeye sahip sürekli vadeli işlemler. Gas optimizasyonu, token onayları, kayma toleransı veya varlıklarının hangi zincirde durduğu hakkında düşünmen gerekmiyor. Kendi kendine saklama işleminin can sıkıcı kısımları senin için hallediliyor; saklama sorumluluğunun kendisi seninle kalıyor.

Hiçbir platform her takası ortadan kaldırmaz. Akıllı sözleşme riski hâlâ var. MPC cüzdanı yönetimini öğrenmek birkaç dakika sürer. Ama bir on yıl boyunca CEX/DEX ayrımını tanımlayan tek takas — profesyonel bir işlem ortamı elde etmek için fonlarının saklama sorumluluğunu teslim etmek — o kısım artık yok. Anahtarlarını tutuyorsun. Araçları alıyorsun. Eski „CEX mi DEX mi?” ikilemi doğru soru olmaktan çıktı.