Kripto Borsaları Nasıl Çalışır: Emir Eşleştirme ve Saklama

Al'a dokunursun. Bir sayı yeşile döner. Anlık hissettirir — sanki varlık cüzdanına kendiliğinden görünmüş gibi. Ama dokunuşun ile o yeşil sayı arasındaki yarım saniyede, gerçekten karmaşık bir şey oldu: emrin doğrulandı, kuyruğa alındı, binlerce diğeriyle yarıştırıldı, istekli bir satıcıya karşı eşleştirildi ve takas edildi. Bir borsa, o yarışı saniyede milyonlarca kez, yabancıların gerçek parayı güvenle yönlendirebileceği kadar adil şekilde çalıştıran makinedir.

Çoğu insan bu makinenin içine hiç bakmaz — bozulana kadar. 2014'te Mt. Gox, tüm Bitcoin işlemlerinin kabaca %70'ini yönetirken, 850.000 BTC yıllarca fark edilmeyen hırsızlık ve baştan savma defter tutma yüzünden cüzdanlarından sessizce boşaldı. Kasım 2022'de dünyanın en büyük ikinci borsası olan FTX, bir hack'ten değil, müşteri mevduatlarının gizlice bağlı bir işlem firmasına aktarılmasından ötürü 8 milyar dolarlık bir delikle çöktü. Her iki durumda da işlem ekranı sona kadar mükemmel görünüyordu. Arayüz iyiydi. Altındaki tesisat bir yalandı.

Bir borsayı akıllıca kullanmak için, o yeşil sayının arkasında gizlenen iki sistemi anlaman gerekir: kimin kimle işlem yapacağına karar veren eşleştirme motoru ve paranı gerçekte kimin tuttuğuna karar veren saklama modeli. Bu ders ikisini de ayırıyor.

Her borsa önce bir soruyu yanıtlar: işlem yaparken para nerede oturur? Cevap, tüm sektörü iki kampa böler.

Bir merkezi borsa (CEX) — Binance, Coinbase, eski FTX — üzerine işlem katı monte edilmiş bir banka gibi çalışır. Kriptoyu şirketin kontrol ettiği cüzdanlara yatırırsın ve o andan itibaren „bakiyen” sadece onların veritabanındaki bir satırdır. İşlem yaptığında hiçbir blok zinciri işlemi gerçekleşmez; borsa sadece kendi defterindeki iki sayıyı düzenler. Bu son derece hızlı ve ucuzdur, çünkü dahili veritabanı yazmaları hiçbir maliyete sahip değildir ve anında onaylanır. Fiyatı güvendir: şirketin ödeme gücüne sahip, dürüst ve yetkin olduğuna bahse girersin, çünkü defterlerinin içini göremezsin.

Bir merkeziyetsiz borsa (DEX) — Uniswap, klasik zincir üstü swap'lar — bunu tersine çevirir. Bir işlem gerçekleşene kadar fonlar cüzdanından hiç ayrılmaz ve işlemin kendisi senin imzaladığın ve blok zincirine yayınladığın bir işlemdir. Coinlerini tutan bir şirket ve zimmete geçirilecek ortak bir yığın yoktur. Burada fiyat farklıdır: her eylemde gas ücreti ödersin, akıllı sözleşme hatalarına ve MEV'e (işlemleri yeniden sıralayıp değer kırpan botlar) açık olursun ve yapmaman gereken bir şeyi imzalarsan yardım masası yoktur.

Hacim hâlâ hız, derin likidite ve fiat giriş kapıları nedeniyle büyük ölçüde CEX'lere kayıyor. Ama zincirler hızlandıkça ve araçlar geliştikçe zincir üstü pay istikrarlı bir şekilde büyüdü — ve sonda tekrar döneceğimiz, ikisinin en iyisini almaya çalışan üçüncü bir kategori ortaya çıktı.

Herhangi bir eşleştirme gerçekleşmeden önce, bir borsanın skoru tutacak bir yere ihtiyacı vardır. O yer emir defteridir — belirli bir piyasa için her bekleyen alış ve satış emrinin gerçek zamanlı, iki taraflı listesi.

İki yarısı vardır. Alış (bid) emirleri, en yüksek fiyattan sıralanır — şu anda herkesin ödemeye istekli olduğu en fazla miktar. Satış (ask veya offer) emirleri, en düşükten sıralanır — şu anda herkesin kabul etmeye istekli olduğu en az miktar. En iyi alış ile en iyi satış arasındaki boşluk fiyat farkıdır (spread) ve bir defterden okuyabileceğin en kullanışlı tek sayıdır: dar bir fiyat farkı, alıcı ve satıcıların neredeyse anlaştığı anlamına gelir ve bu likit, sağlıklı bir piyasayı işaret eder; geniş bir fiyat farkı ise seyrek işlemi ve daha maliyetli giriş-çıkışları işaret eder.

Her fiyat seviyesinde bekleyen hacmi üst üste koyduğunda piyasa derinliğini elde edersin — mevcut fiyatın üstünde ve altında ne kadar büyüklüğün oturduğunun bir profili. Büyük alış kümesi destek gibi davranabilecek bir alım duvarı oluşturur; satış yığını bir rallıyi sınırlayabilecek bir satım duvarı oluşturur. Derinlik aynı zamanda kaymayı (slippage) da belirler: derin bir defterde fiyatı çok hareket ettirmeden büyük miktar alabilirsin, seyrek bir defterde ise tek büyük bir piyasa emri, gerçekleşmeden önce fiyatı birkaç seviye yukarı yürütebilir.

Dürüst bir uyarı: görünür bir defter oyuna getirilebilir. Emirler milisaniyeler içinde konulup çekilebilir ve spoofing (talebi taklit etmek için gerçekleşme niyeti olmadan büyük emirler koymak) gibi taktikler tam olarak defter bu kadar yaygın izlendiği için vardır. Derinliği kanıt olarak değerlendir, kutsal kitap olarak değil.

Emir defteri skor tablosudur; eşleştirme motoru hakemdir. Gelen emirleri bekleyen deftere karşı sürekli tarayan ve hangi işlemlerin hangi sırayla ateşleneceğine deterministik olarak karar veren yazılım parçasıdır. Meşgul bir borsada saniyede binlerce emri katı, denetlenebilir adaletle işler — ve o adaleti doğru yapmak, oyunun tamamıdır.

Hakim kural fiyat-zaman önceliğidir ve iki geçişte çalışır. Önce, fiyat: en iyi fiyat her zaman kazanır — en yüksek alış ve en düşük satış önce eşleştirilir. Sonra, zaman: aynı fiyatta birkaç emir oturduğunda, en önce gelen ilk gerçekleşir (bir FIFO kuyruğu). Yani sen ve başka bir işlemci 100,00 dolardan alış yaparsanız, kimin emri bir milisaniye daha önce inmişse senin önünde gerçekleşir. Bu yüzden gecikme profesyonel işlemciler için bu kadar önemlidir ve ciddi CEX motorları elle ayarlanmış veri yapılarıyla C++ veya Rust'ta yazılır: kenarda, mikrosaniyeler kimin işlem yapacağına karar verir.

Bir emrin içinden geçelim. En iyi satışın 100,04 dolar olduğu bir defteri gelen bir 100,05 dolarlık alış limit emri vurur. Alış fiyat farkını geçtiği için, o bekleyen satışa karşı anında gerçekleşir — gelen emir taker'dır (likidite kaldırdı), bekleyen satıcı maker'dı (likidite sağladı). Gelen emir geçtiği satıştan daha büyükse, kalan kısım kaybolmaz — yeni bir maker emri olarak defterde kalır ve kuyrukta sırasını bekler.

Bu maker/taker ayrımı sadece kelime hazinesi değildir; borsaların davranışı şekillendirme yoludur. Çoğu ücret çizelgesi taker'lardan daha fazla, maker'lardan daha az ücret alır (bazen maker'lara iade öder), çünkü maker'lar piyasayı kullanılabilir kılan duran likiditeyi yayınlar. Hangi tarafta olduğunu bilmek, doğrudan düşük maliyete giden bir yoldur: bekleyen sabırlı bir limit emri, fiyat farkını geçen bir piyasa emrinden genellikle daha ucuzdur.

Eşleştirme motorunu emir türleriyle yönlendirirsin — her biri gerçekleşme kesinliği ile fiyat kesinliği arasında farklı bir ödünleşimdir. Neredeyse hiçbir zaman ikisini birden alamazsın.

• Piyasa emri — „ne olursa olsun beni şimdi gerçekleştir.” Fiyat farkını geçer ve mevcut en iyi fiyatları anında alır. Gerçekleşmen garantilenir; fiyatın garanti edilmez ve seyrek bir defterde kayma sert olabilir. Her zaman taker'dır.
• Limit emri — „beni sadece bu fiyattan veya daha iyisinden gerçekleştir.” Kabul edeceğin en kötü fiyatı belirlersin. Fiyat farkını geçerse anında gerçekleşir (taker); geçmezse defterde bir maker emri olarak kalır ve bekler. Fiyatı kontrol edersin, ama hiç gerçekleşmeyebilir.
• Stop emri — piyasa bir tetikleme fiyatını geçene kadar hareketsiz kalan, sonra piyasa veya limit emri olarak ateşlenen koşullu bir emir. Klasik kullanımı, ekranı izlemeden kaybeden bir pozisyonu otomatik olarak sınırlamak için bir zarar durdur (stop-loss)'tur.

Hangi türü seçersen seç, emir aynı sınavdan geçer. Gönder: emrin imzalanır ve gönderilir. Doğrula: borsa bakiyene sahip olduğunu ve emrin risk limitlerini geçtiğini kontrol eder. Eşleştir: fiyat-zaman önceliği altında deftere buluşur. Takas Et: bakiyeler hareket eder ve gerçekleşme kaydedilir. Merkezi bir borsada, ikinci ile dördüncü adımlar özel bir veritabanının içinde görünmez şekilde gerçekleşir — çıktıya güvenirsin. Zincir üstü bir emir defterinde, eşleştirme ve takas herkesin bağımsız olarak yeniden hesaplayabildiği herkese açık defter olaylarıdır. Aynı yaşam döngüsü; radikal farklı şeffaflık.

Eşleştirme, kimle işlem yaptığına karar verir. Saklama, yaparken paranı kimin tuttuğuna karar verir — ve tarihsel olarak, felaket düzeyindeki arızaların yaşadığı yer saklamadır. Tek bir soruya iner: özel anahtarları kim kontrol ediyor?

Tam saklamalı. Borsa anahtarları tutar; bakiyen onların defterinde bir IOU'dur. Kurtarma kolaydır — şifreni unut, destek yardımcı olabilir — ama tam kontrolü teslim etmişsindir. Bir hack, bir iflas veya basit bir dolandırıcılık fonların için varoluşsaldır. Borsalar bunu, tutumları sıcak cüzdanlar (çevrimiçi, hızlı çekim için ama açık) ve soğuk cüzdanlar (çevrimdışı, rezervlerin çoğunu tutan, çalınması çok daha zor) arasında bölerek yönetir. „Sıcak vs soğuk”, anahtarları kimin sahip olduğunu değil, internet açıklığını tanımlar — saklamalı bir borsa ikisini de kontrol eder.

Kendi kendine saklama. Anahtarları sen tutarsın, nokta. Hiçbir karşı taraf fonlarını dondurmaz, borç vermez veya kaybedemez — ve kimse onları kurtaramaz da. Seed ifadeni kaybedersen para kalıcı olarak gider. Bu, insan hatasına hiç pay tanımayan maksimum egemenlik ve maksimum kişisel sorumluluktur.

MPC (Çok Taraflı Hesaplama). Kriptografik bir orta yol. Özel anahtar hiçbir zaman tek bir yerde bir araya getirilmez; bunun yerine ayrı taraflarca tutulan şifreli parçalara bölünür ve bir işlemi imzalamak, bu parçalar arasında iş birlikçi bir hesaplamadır. Hiçbir tek sunucu, cihaz veya kişi tam anahtarı hiçbir zaman tutmaz, dolayısıyla çalınacak tek bir sıcak anahtar ve kaybedilecek tek bir seed ifadesi yoktur — yine de saf soğuk depolamanın yapamadığı pratik kurtarma iş akışlarını destekler.

Kripto borsalarının mezarlığı bir saklama mezarlığıdır. Mt. Gox, kendisinin bile fark etmediği güvenlik ve defter tutma başarısızlıkları yoluyla yıllarca müşteri Bitcoin'ini kanattı. Bitfinex 2016'da hack'lendi, sonra kaybı tüm kullanıcılara sosyalize etti ve yıllarca tazmin etmeye çalıştı. FTX hiç hack'lenmedi — müşteri mevduatlarını havuzladı ve bir banka hücumu deliği ortaya çıkarana kadar sessizce bağlı bir işlem firmasına yönlendirdi. Farklı mekanizmalar, ortak bir iplik: yeterli kontrol olmadan başkalarının parası üzerinde yoğunlaşmış kontrol.

Sektörün cevabı Rezerv İspatıdır (PoR). Bir Merkle ağacı kullanarak, bir borsa tüm müşteri bakiyelerinin toplamının zincir üstünde gerçekten tuttuğu varlıklarla 1:1 desteklendiğini kriptografik olarak kanıtlayabilir — ve başkasının bakiyesini açığa çıkarmadan kendi bakiyenin dahil edildiğini doğrulayabilirsin. „Sadece bize güvenin”e göre gerçek bir gelişmedir. Ama küçük yazıları oku:

• PoR bir belirli bir zaman noktasındaki anlık görüntüdür, canlı bir garanti değildir. Denetim günü rezervleri kanıtlar, çektiğin gün değil.
• Varlıkları kanıtlar ama çoğu zaman yükümlülükleri kanıtlamaz. Gizli borcu olan bir borsa tam rezervleri gösterebilir ve hâlâ ödeme gücü olmayabilir — dolayısıyla PoR, ödeme gücü ispatıyla aynı şey değildir.
• Eski numara: denetim penceresi için varlık ödünç almak, rezervleri kanıtlamak, sonra geri vermek. Bir anlık görüntü sahnelenebilir.

Bu yüzden gerçek sınır „bir kez kanıtla” değildir — „her zaman açık yap”tır. Bir borsanın işlem durumu herkese açık bir blok zincirinde yaşadığında, rezervler ve pozisyonlar güvenmen gereken periyodik bir fotoğraf değildir; herkesin defterden istediği anda yeniden hesaplayabildiği canlı bir akıştır. Bir denetim ile şeffaflık arasındaki fark budur.

GaiaEx, yukarıdaki her şeyden basit bir tez etrafında inşa edildi: merkezi bir borsanın hızını ve kullanılabilirliğini koru, ama her büyük çöküşü yok eden iki tek arıza noktasını — tek bir sıcak anahtar ve özel, doğrulanamayan bir defteri — kaldır.

MPC saklaması anahtar sorununu halleder. Özel anahtarın hiçbir zaman bir yerde bütün olarak saklanmaz; bağımsız taraflar arasında şifreli parçalara bölünür ve imzalama, tam anahtarı hiçbir zaman yeniden oluşturmadan iş birlikçi olarak gerçekleşir. Bir saldırganın boşaltacağı tek bir sıcak cüzdan ve kaybedeceğin bir seed ifadesi yoktur — ama kurtarma yine de pratik kalır. „Mt. Gox sıcak-cüzdan” arıza modunun gerçekleşecek bir yeri basitçe yoktur.

Hyperliquid L1'deki zincir üstü yürütme defter sorununu halleder. İşlemler, alt saniye kesinlikle gerçek bir merkezi limit emir defteri çalıştıran özel amaçlı bir blok zincirinde eşleşir ve takas edilir — dolayısıyla aşina olduğun maker/taker, fiyat-zaman-önceliği deneyimini korursun, ama gerçekleşmeler, iptaller ve bakiyeler güvenmen istenen bir veritabanındaki girdiler yerine doğrulanabilir defter olaylarıdır. „FTX gizli-tablosu” arıza modu da saklanacak bir yer bulamaz.

Bunların hiçbiri riski ortadan kaldırmaz — mevduatlar hâlâ zincirleri ve köprüleri geçer ve neyi imzaladığını hâlâ anlaman gerekir. Ama GaiaEx'te yaptığın işlem, denetleyemeyeceğin özel bir sistemde değişen bir sayı değildir. Hiçbir tek tarafın çalamayacağı anahtarlarla güvence altına alınmış, gerçek, herkese açık, yeniden hesaplanabilir bir olaydır. Borsaların nasıl çalıştığını anlamanın tüm noktası bu: güvenmen söylenen yeşil bir sayı ile kendin doğrulayabileceğin bir sayı arasındaki farkı anlatabilmen için.