Web 2.0 vs Web 3.0: Ne Değişti?

4 Ekim 2021'de, sabah 11:39'da (Doğu saati), internetin en çok kullanılan üç uygulaması bir anda kayboldu. Facebook, Instagram ve WhatsApp yaklaşık altı saat boyunca karardı. 3,5 milyar insan, aile üyeleriyle mesajlaşmanın, işlerini yürütmenin ve „Facebook ile giriş yap" özelliğini kullanan yüzlerce başka siteye giriş yapmanın birincil yolunu kaybetti. Bir şirketin ağı içindeki tek bir hatalı yapılandırma değişikliği, insanlığın iletişim katmanının üçte birini bir öğleden sonra sildi.

İşte çoğu insanın kaçırdığı kısım: kilitlenen hiç kimsenin hiçbir hukuki başvuru yolu yoktu. Yedek yok. Alternatif giriş yok. On yıl boyunca inşa ettikleri takipçilere, fotoğraflara veya kişilere hak veren bir sözleşme yok. Bu varlıklar hiçbir zaman onların değildi. Bir şirketin veritabanında yaşıyorlardı, bir şirketin kurallarıyla yönetiliyorlardı ve o şirketin sunucuları hıçkırık tuttuğu anda kayboldular.

Bu kesinti, insanların „Web2" ile ne kastettiğinin en temiz olası örneğidir — kullandığın ama sahip olmadığın bir internet. Web3, tam olarak bunu düzeltme girişimidir: verilerini, kimliğini ve varlıklarını, hiçbir tek şirketin kapatamayacağı, kendinin tuttuğun şeyler haline getirmek. Bunun neden önemli olduğunu görmek için, internetin buraya nasıl geldiğini üç perdede görmen gerekir.

Erken internet bir kütüphaneydi. Bir metafor değil — gerçekten bir kütüphane gibi çalışıyordu. Birinin statik bir HTML sayfasında yayınladığı bilgiye bakabilir, bir bağlantı üzerinden başka bir sayfaya gidebilirdin ve bu kadardı. Yorum bölümü yok. Profil yok. Karşılık verme yolu yok.

1991 ile kabaca 2004 arasında, web tek yönlü bir ortamdı. Yayınlamak, HTML nasıl yazılacağını bilmeyi, sunucu alanı kiralamayı ve bir alan adı kaydetmeyi gerektiriyordu. Birkaç yüz bin kişi yayınladı. Yüzlerce milyon kişi okudu.

Yahoo, web sitelerinin elle küratörlüğü yapılmış bir dizinini tutuyordu — gerçekten insan tarafından sıralanmış bir liste. GeoCities, insanlara kaba kişisel sayfalar verdi. Ama webin varsayılan deneyimi pasif tüketimdi. Katılımcı değildin. Bir seyirciydin.

Tim Berners-Lee'nin yaratımı devrim niteliğindeydi. Ayrıca, onu kullanan neredeyse herkes için, tamamen sadece okunabilirdi. Web sana dünyayı gösterebiliyordu, ama sana kendini onun içine yazmanın bir yolunu vermiyordu.

Sonra her şey değişti. Bloglar. Sosyal medya. Kullanıcı tarafından üretilen içerik. Web bir kütüphaneden bir kasabaya meydanına dönüştü ve o meydanı inşa eden şirketler dünyanın en güçlü kuruluşlarından bazıları haline geldi.

Web 2.0'ın temel yeniliği basitti: herkesin yayınlamasına izin ver. Facebook hayatını paylaşmana izin verdi. YouTube dünyaya yayın yapmana izin verdi. Twitter herkese bir megafon verdi. Engeller kalktı, milyarlarca insan içerik üretmeye başladı ve kullanıcı deneyimi hızla gelişti. Mobil uygulamalar interneti cebine koydu. Ücretsiz araçlar herkesin bir kitle oluşturmasına veya bir işe başlamasına olanak sağladı.

Bu anlamda, Web 2.0 internetin orijinal vaadini Web 1.0'dan çok daha iyi yerine getirdi. Sorun, altında saklanan iş modeliydi.

Meta, 2023'te $134 milyar gelir üretti. Yüzde doksan yedisi — $131 milyar — reklamlardan geldi. Bir hizmet için ödeme yapan kullanıcılardan değil. Kullanıcı verisine erişim için ödeme yapan reklamverenlerden. Alphabet (Google'ın ana şirketi) aynı yıl reklamlardan $238 milyar kazandı. İki şirket, yıllık $370 milyardan fazla, kendi kullanıcılarından toplanan ilgiyi parasallaştırıyor.

„Ödeme yapmıyorsan, ürün sensindir." Bu bir çıkartma sözü değil. Gelir modelinin tam anlamıyla bir tanımı. Her tıklama, kaydırma, duraklama, beğeni ve arama kaydedilir, profillenir ve satış için paketlenir. İçeriği sen üretirsin. Davranışsal veriyi sen üretirsin. Platform parayı tutar.

İşler yanlış gittiğinde, asimetri görmezden gelinemez hale gelir. Bu dersi açan Facebook kesintisi, 3,5 milyar insanı birincil iletişim aracından kesti — yedek yok, alternatif yok, hukuki başvuru yolu yok. Instagram veya YouTube'da hayatlarını inşa eden içerik üreticileri, göremedikleri, itiraz da edemedikleri algoritma değişikliklerinden sonra erişimlerinin bir gecede buharlaştığını izlediler. Platform verir. Platform alır. Ve aksini söyleyen bir sözleşme yoktur.

Web3, yapısal bir düzeltme önerir: kullanıcılara verilerinin, kimliklerinin ve dijital varlıklarının sahipliğini vermek. Platformlar kullanıcılar ve değer arasında oturmak yerine, protokoller doğrudan sahipliği mümkün kılar. Sektörün kullandığı kısaltma „oku, yaz, sahip ol" — Web3, Web2'nin yapabildiği her şeyi korur ve altına bir mülkiyet katmanı ekler.

Sunum temizdir. Kripto cüzdanın bir düzine platform girişinin yerini alır. Verilerin, bir şirket veritabanında değil, senin kontrol ettiğin merkeziyetsiz depolamada yaşar. Dijital varlıklar — tokenlar, NFT'ler, kimlik bilgileri — doğrulanabilir şekilde sana aittir, uygulamalar arasında taşınabilirdir. Hiçbir tek şirket hesabını dondurup içeriğini sansürleyemez veya kuralları tek taraflı olarak yeniden yazamaz. Bunu mümkün kılan mekanizma, her kripto para biriminin ardındaki aynı mekanizmadır: sahiplik, bir şirketin sıfırlayabileceği bir şifre yerine senin tuttuğun kriptografik bir anahtar tarafından kanıtlanan bir blok zinciri.

Bu teori. Gerçeklik daha karmaşık.

Günümüzün Web3 kullanıcı deneyimi (UX), incelikle söylemek gerekirse, kabadır. MetaMask'ın işlem onay ekranı, Ethereum'un gas modelini incelememiş herkesi şaşırtır. Kurtarma ifadesi (seed phrase) yönetimi, bankacılık düzeyinde güvenliğin yükünü sürekli kurtarma ifadelerini kaybeden bireylere yükler. Cüzdan token onaylarını hedefleyen oltalama (phishing) saldırıları yaygındır. Çoğu merkeziyetsiz uygulama, Web2 karşılıklarından daha yavaş, daha hantal ve daha kafa karıştırıcıdır — ve bu iyimser bir ifade. Eleştirmenler, adil bir şekilde, birçok „Web3" ürününün hâlâ barındırma ve rahatlık için merkezi sunuculara yaslandığını belirtiyor; bu da yarı şaka yollu „Web2.5" etiketini kazandırıyor.

Ama altta yatan sahiplik modeli gerçekten farklıdır. ENS (Ethereum Name Service), 2 milyondan fazla .eth adı kaydetti — hiçbir kayıt kurumunun geri alamayacağı, taşınabilir, kullanıcı kontrollü kimlik çıpaları. Zincir üstünde 250 milyondan fazla benzersiz Ethereum adresi var. Altyapı gerçek ve büyüyor, kullanıcı deneyimi Web2'den yıllarca geride kalsa da.

Dürüst çerçeveleme: Web3 sahiplik sorununu çözdü. Kullanılabilirlik sorununu çözmedi. İkisi de önemli. Doğrulanabilir sahiplik ile sezgisel UX arasındaki boşluğu köprüleyen projeler, internetin bir sonraki on yılını tanımlayacak.

Beş teknoloji Web3'ün belkemiğini oluşturur. Hiçbiri isteğe bağlı değildir.

Blok zincirleri — Ethereum, Solana, Arbitrum ve diğerleri — diğer her şeyin üzerine inşa edildiği kurcalamaya karşı korumalı defteri sağlar. Her işlem, her token transferi, her akıllı sözleşme yürütmesi, hiçbir tek varlığın kontrol etmediği paylaşılan bir kamu veritabanına kaydedilir. Bunu, kurumsal altyapının yerini alan güven katmanı olarak düşün: bir şirketin dahili kayıtlarının doğru olduğuna inanmak yerine, onu zincir üstünde doğrularsın.

Kripto cüzdanlar senin evrensel kimliğindir. Bir cüzdan, kullanıcı adı, şifre veya her denediğin uygulamaya e-postanı sızdıran OAuth izinleri olmadan binlerce uygulamaya bağlanır. GaiaEx'in MPC cüzdanı bunu daha da ileri götürür — özel anahtarını birden fazla dağıtık taraf arasında bölerek, kurtarma ifadelerini bu kadar korkutucu kılan tek nokta arızasını, gerçek kendi kendine saklamadan (self-custody) ödün vermeden ortadan kaldırır.

Akıllı sözleşmeler, blok zincirinde dağıtılmış kendi kendini yürüten programlardır. Bir borç verme protokolünün akıllı sözleşmesi, kredi şartlarını otomatik olarak zorlar. Bir DEX'in akıllı sözleşmesi, merkezi bir emir defteri olmadan işlemleri yürütür. Bir DAO'nun akıllı sözleşmesi, bir yönetim kurulu olmadan yönetişim oylarını sayar. Kod, aracıların yerini alır — kod denetlendiğinde güçlüdür, denetlenmediğinde tehlikelidir.

Tokenlar sahipliği dijital biçimde temsil eder. Değiştirilebilir tokenlar (ETH, USDC, SOL) para gibi işlev görür. Değiştirilemez tokenlar (NFT'ler) benzersiz varlıkları temsil eder: sanat, oyun eşyaları, üyelik biletleri, kesirli gayrimenkul. Web2 dijital ürünlerinden kritik fark, onları gerçekten sahiplenmendir — zincir üstünde var olurlar, erişimi iptal edebilecek bir şirketin veritabanında değil.

Merkeziyetsiz depolama protokolleri, IPFS ve Arweave gibi, verileri AWS veya Google Cloud'da yoğunlaştırmak yerine düğüm ağları arasında dağıtır. Hiçbir tek şirket veriyi sansürleyemez veya silemez. Ödünleşim hızdır — merkeziyetsiz getirme, bir CDN'den çekmekten hâlâ ölçülebilir şekilde daha yavaştır. Ama sansüre dirençli olması gereken veriler için, performans maliyeti buna değer.

Kesinlik, hype'tan daha önemlidir. Bazı Web3 sektörleri gerçek çekiş bulmuştur. Diğerleri kötü şekilde yetersiz kaldı.

DeFi, Web3'ün en güçlü kanıtıdır. Tamamen akıllı sözleşmeler üzerinde çalışan merkeziyetsiz bir borsa olan Uniswap, hiçbir merkezi operatör, uyum departmanı veya ofis olmadan $2 trilyondan fazla kümülatif işlem hacmi işledi. Bir borç verme protokolü olan Aave, düzenli olarak $10 milyarın üzerinde kilitli toplam değer taşır. Bunlar deneyler değil. Kullanıcı tabanı hâlâ büyük ölçüde ana akım yerine kripto-yerli olsa da, gerçek likidite, gerçek hacim ve gerçek kullanıcılarla çalışan finansal altyapıdır.

Sosyal çok daha erken bir aşamadadır. Merkeziyetsiz bir sosyal protokol olan Farcaster, 600.000'den fazla kayıt çekti. Bunu Twitter/X'in 500 milyondan fazla hesabıyla karşılaştırırsan ölçek farkı bariz. Ama mimari gerçekten farklı: Farcaster'daki sosyal grafiğin taşınabilir. Ayrılırsan, takipçilerin ve içeriğin seninle gelir çünkü bir şirketin özel veritabanında değil, bir protokolde saklanırlar. Lens Protocol benzer taşınabilirlik sunar. Hiçbiri kullanılabilirlik veya benimseme açısından Web2 sosyalinin yerini almaya yakın değil. Modelin teknik olarak işe yaradığını kanıtladılar.

Oyun mücadele etti. Axie Infinity, token ekonomisi çöktüğünde 2021'in sonlarında 2,7 milyon günlük aktif oyuncuya ulaştı, ardından çöktü. Canlı metaverse'ler vadeden The Sandbox ve Decentraland, 2024'ün büyük bir bölümünde günde birkaç bin kullanıcı ortalaması gösterdi. Oynayarak kazanma (play-to-earn) çok fazla vaat etti ve yeterince teslim etmedi. Ders açık: sahiplik mekanikleri iyi oyun tasarımının yerini tutmaz. Oyun tokenlar olmadan eğlenceli değilse, tokenlar onu kurtarmaz.

Kimlik sessizce umut verici. ENS'in 2 milyondan fazla kayıtlı .eth adı, çalışan merkeziyetsiz kimlik sisteminin bir örneğidir. Kontroversiyel olsa da, Worldcoin'in kişilik ispatı protokolü milyonlarca kişiyi kaydetti. Çeşitli doğrulanabilir kimlik bilgisi projeleri, senin kontrol ettiğin — herhangi bir tek platformun girişine bağlı olmayan, internette taşınabilir — dijital kimlik için tesisatı inşa ediyor. Bu kategori DeFi veya NFT'lerden daha az gösterişli, ama uzun dönemli etkileri daha büyük olabilir.

Dürüst değerlendirme: Web3'ün finansal ilkelleri çalışıyor ve ürün-pazar uyumunu kanıtladı. Sosyal ve oyun hâlâ arıyorlar. Kimlik altyapısı yavaşça inşa ediyor. Genel yörünge ileriye doğru, ama zaman çizelgesi 2021 hype döngüsünün vaat ettiğinden daha uzun.

Web3 yapısal bir gelişmedir, mucize bir çözüm değil. Dürüst eğitim, ödünleşimleri adlandırmak anlamına gelir — ve Web3'ün pazarlamanın nadiren bahsettiği ciddi ödünleşimleri var.

• Kullanılabilirlik boşluğu gerçektir. Özel anahtarları ve kurtarma ifadelerini yönetmek zordur ve bir hatanın cezası tamdır: ifadeyi kaybet, her şeyi kaybet, arayabileceğin bir destek masası yok. Seni platform kontrolünden kurtaran aynı kendi kendine saklama, bir şifreyi unuttuğunda Web2'nin sessizce sağladığı güvenlik ağını da kaldırır.
• „Merkeziyetsiz" genellikle özlemseldir. Web3 olarak pazarlanan birçok uygulama, rahatlık için hâlâ merkezi ön uçlara, barındırmaya ve API'lere bağımlıdır. „Merkeziyetsiz" bir uygulamanın arkasındaki şirket web sitesini kapatırsa, altta yatan sözleşme zincir üstünde yaşayabilir, ama çoğu kullanıcı ona nasıl ulaşacağını bilemez. Bu „Web2.5" eleştirisidir ve çoğunlukla haklıdır.
• Dolandırıcılıklar ve geri döndürülemezlik birbirini büyütür. Oltalama siteleri, kötü niyetli token onayları ve sahte dApp'ler her yerdedir ve zincir üstü işlemler geri çevrilemez. Web2'de, hileli bir ücret itiraz edilebilir; Web3'te, cüzdanını boşaltan imzalanmış bir onay nihaidir.
• Performans ve maliyet. Merkeziyetsiz depolama bir CDN'den daha yavaştır, zincir üstü işlemler ağ ücretleri taşıyabilir ve her şeyi birçok düğüm arasında yeniden doğrulamak tek bir optimize edilmiş kurumsal sunucunun ham hızına asla eşleşmeyecektir. Merkeziyetsizlik, rahatlıktan ödün vererek ödenir.
• Düzenleme henüz yerleşmedi. Standartlar, tüketici korumaları ve tokenların hukuki muamelesi ülkeden ülkeye değişir ve sürekli değişmektedir. Bu belirsizlik, göz ardı edilecek bir detay değil, ana akım benimsenmeye gerçek bir engeldir.

GaiaEx, Web3 rayları üzerine inşa edilmiştir. Cüzdanın senin hesabındır — geleneksel bir veritabanının üzerine katmanlanmış bir soyutlama değil, özel anahtarlarını tutan gerçek bir kendi kendine saklama cüzdanı. Senin ve varlıkların arasında hiçbir platform oturmaz. Fonlar, para çekme kuyrukları ve onay akışları olan kurumsal bir defterde kayıt değildir. Zincir üstündedirler ve senindir.

MPC güvenlik modeli, Web3'ün gerçek bir UX başarısızlığını doğrudan ele alır. Sonsuza kadar mükemmel şekilde saklaman gereken tek bir 24 kelimelik kurtarma ifadesi yerine, GaiaEx özel anahtarını Çok Taraflı Hesaplama kullanarak dağıtık taraflar arasında böler. Kendi kendine saklamanın güvenliğini, bir kâğıt parçasını kaybetmenin varoluşsal dehşeti olmadan alırsın — önceki bölümdeki „kullanılabilirlik boşluğu" riskini doğrudan cevaplayarak.

GaiaEx, ayrıca Web3'ün sahiplik modelini kriptonun dışında, geleneksel olarak merkezi aracılar gerektiren varlık sınıflarına genişletir — hisse senetleri, forex, emtialar. Kripto-yerli saklamayla geleneksel portföy genişliğinin bu kombinasyonu nadirdir. Çoğu platform seçim yapmanı zorlar: Web3 sahipliği veya geniş varlık erişimi. GaiaEx seçmeni zorlamaz.

Web2'den Web3'e geçiş eşit olmayan bir hızda gerçekleşiyor. Finansta daha hızlı, sosyalde daha yavaş, oyunda ağır aksak. Ama yön açık: insanlar kendilerine ait olanı sahiplenmek istiyor. GaiaEx bu dünya için inşa edilmiştir — varlıklarını kontrol ettiğin, sistemi kendin doğruladığın ve bir platforma kuralları değiştirmeyeceğine güvenmek zorunda olmadığın bir dünya.