Blockchain birlikte çalışabilirliği ve Quant'ın yaklaşımı

Birlikte çalışabilirlik sorunu, finans okuru için

Her blockchain'i kendi defteri, geçerli kaydın ne olduğuna dair kendi kuralları ve değişiklikleri onaylayan kendi personeli olan ayrı bir banka gibi düşünün. Bitcoin'in defteri Ethereum'unkinden habersiz. XRP Ledger üzerindeki bir varlık öylece Polygon'a "taşınamaz", çünkü Polygon'un doğrulayıcılarının XRPL'de ne olduğunu doğrulamanın bir yolu yok. Geleneksel sistemde bu boşluğu muhabir bankalar, takas kuruluşları ve ISO 20022 gibi mesajlaşma standartları doldurur. Kripto dünyasında ise tarihinin büyük bölümünde bu boşluğu hiçbir şey doldurmadı.

Sonuç: silolar. 2026 sonu itibarıyla onlarca genel amaçlı ve yüzlerce uygulamaya özel zincir var; her birinin kendi likiditesi, kendi token'ları ve kendi geliştirici araçları mevcut. Bireysel kullanıcı için bu bir baş ağrısı. İzinli bir defterde tokenize mevduat ihraç edip halka açık bir zincirde tahvil takası yapmak isteyen bir banka içinse bir engel: çekirdek bankacılık sistemleri birbirine kuşkuyla bakan on iki ağla değil, tek bir veritabanıyla konuşmak üzere inşa edildi.

Üç şey sorunu göründüğünden daha zor hâle getiriyor. Birincisi, kesinlik (finality) farklı: bir Bitcoin işlemi birkaç bloktan sonra "biter", bir Corda işlemi noter imzaladığında biter, bir optimistic rollup'ın ana zincirinde kesinleşmesi ise bir hafta sürebilir. İkincisi, ortak bir kimlik katmanı yok; bir zincirdeki adres diğerinde hiçbir anlam taşımıyor. Üçüncüsü, iki zinciri birbirine bağlayan her bileşen, her iki zincirdeki en cazip hedefe dönüşüyor; çünkü genellikle transit hâlindeki varlıkları tutuyor ya da kontrol ediyor. Köprü hack'lerinin tarihi, bu üçüncü noktanın zor yoldan öğrenilmesinin tarihi.

Dört yaklaşım karşı karşıya

1. Köprüler (kilitle-ve-bas)

En eski tasarım. A zincirindeki bir akıllı sözleşmeye varlık yatırırsınız, B zincirinde buna karşılık gelen "sarmalanmış" (wrapped) bir token basılır. Geri dönmek için sarmalanmış token'ı yakarsınız ve A'daki sözleşme orijinali serbest bırakır. Soru şu: kilit sözleşmesini kim izliyor ve basımı kim onaylıyor? Küçük bir multisig ise köprü ancak o anahtarlar kadar güvenli. Kendi token'ı olan bir doğrulayıcı kümesi ise köprü, kendi saldırı yüzeyine sahip bir mini blockchain. Sarmalanmış varlıklar ayrıca ihraççı riski taşır: köprü ele geçirilirse B zincirindeki her sarmalanmış token bir anda karşılıksız kalır.

2. Zincirler arası mesajlaşma protokolleri

Her varlık için ayrı bir köprü yerine, genel bir mesajlaşma katmanı zincirler arasında keyfi talimatlar taşır; token transferleri bunun uygulamalarından biri hâline gelir. Chainlink'in CCIP'si merkeziyetsiz oracle düğüm kümeleriyle güvence altına alınır; LayerZero her uygulamanın hangi doğrulayıcı ağlarına güveneceğini kendisinin yapılandırmasına izin verir; Axelar mesajları aktaran bir proof-of-stake doğrulayıcı ağı işletir. Üçü de operatörlere ödeme yapan ya da onları güvence altına alan yerel token'lara (LINK, ZRO, AXL) sahip halka açık, izinsiz protokoller. Quant vs Chainlink sayfamız, bankaların en sık karşılaştığı CCIP'ye derinlemesine iniyor.

3. Ortak standartlı uygulama zincirleri

Cosmos bir "blockchain'ler interneti": IBC ile bağlanan egemen uygulama zincirleri. Bu protokolde her zincir diğerinin hafif istemcisini (light client) çalıştırır ve başlıklarını doğrudan doğrular; dolayısıyla arada üçüncü bir taraf yoktur. Polkadot tam tersi yolu izler: parachain'ler güvenliği bir Relay Chain'den paylaşır ve XCM üzerinden mesaj alışverişi yapar. İkisi de ekosistemin içinde kurulan zincirler için zarif, ancak Bitcoin ya da bir bankanın Corda ağı gibi dışarıdaki zincirlere bağlanmak söz konusu olduğunda çok daha zayıf.

4. API geçitleri

Kurumsal dünyanın cevabı. Bir geçit tek bir standart API sunar ve arkasında her deftere bağlayıcılar çalıştırır. Uygulama hiçbir zaman bir zincire doğrudan dokunmaz; geçit yerel işlemi oluşturur, imzalar, gönderir ve takip eder. Quant'ın Overledger'ının yaptığı tam olarak bu. Herkesin katılabileceği bir protokol değil; bir şirketin sözleşmeler, SLA'lar ve müşteri desteğiyle işlettiği bir ürün. Güven, kod ve doğrulayıcılardan bir tedarikçiye ve onun güvenlik kontrollerine kayar.

Bankalar bütün bunlarla neden ilgileniyor?

Bankaların meme coin'leri zincirler arasında taşımak gibi bir derdi yok. İlgilenmelerinin nedeni, gerçekte tuttukları paranın, yani ticari banka mevduatının tokenize ediliyor olması; tokenize mevduat ise ancak varlıkların ihraç edilip takas edildiği yerlere ulaşabilirse işe yarar. Üç program bu örüntüyü gösteriyor.

2024'teki Birleşik Krallık Regulated Liability Network deney aşaması Barclays, Citi, HSBC, Lloyds, NatWest, Nationwide, Santander, Standard Chartered, Virgin Money, Mastercard ve Visa'yı düzenlenmiş para için ortak bir defteri test etmek üzere bir araya getirdi. R3 Corda tabanlı defteri, Quant ise orkestrasyonu ve katılımcıların mevcut sistemlerini bağlayan API katmanını sağladı. Ardından gelen Great British Tokenised Deposit pilotu, Eylül 2026'da fonların kilitlenip otomatik serbest bırakıldığı iki konut kredisi yeniden finansmanı dahil müşteri işlemleriyle canlıya geçti. ABD'de ise The Clearing House, 24 Eylül 2026'da tokenize mevduatı RTP ve CHIPS ödeme sistemlerine bağlayan On-Chain Money Initiative'in birlikte çalışabilirlik ve orkestrasyon katmanı için Quant'ı seçti.

Bunların ortak noktasına dikkat edin: kayıt defteri izinli, katılımcılar düzenlemeye tabi ve zor kısım o defteri eski altyapıya ve diğer defterlere bağlamak. Bu bir köprü sorunu değil, bir geçit sorunu. Halka açık bir mesajlaşma protokolü iki halka açık zinciri kusursuz bağlayabilir ama bir bankanın ödeme motoruna takılamaz ya da adı konmuş bir operatör isteyen düzenleyiciyi tatmin edemez. CBDC ve tokenize mevduat sayfası bu programları tam kapsamıyla ele alıyor.

Türkiye'den bakınca aynı örüntü TCMB'nin Dijital Türk Lirası projesinde görülüyor. 24 Kasım 2025'te yayımlanan İkinci Faz İlerleme Raporu, ASELSAN, HAVELSAN ve TÜBİTAK ile yürütülen çalışmanın hedefleri arasında programlanabilir ödemeleri, NFC ve QR ile çevrim dışı ödemeleri ve tokenize varlıklar için bir entegrasyon katmanını sayıyor; TCMB ayrıca BIS'in çoklu CBDC platformu mBridge'de gözlemci. Yani merkez bankası parası ile jetonlaştırılmış varlıklar arasında köprü kurma ihtiyacı yalnızca Londra ya da New York'un değil, Ankara'nın da gündeminde. Quant'ın bu projede bir rolü yok; bunu açıkça belirtmek gerekiyor.

Quant'ın geçit yaklaşımı ve ödünleşimleri

Quant'ın 2017'de yaptığı ve o günden beri değişmeyen bahsi şu: kurumlar, birlikte çalışabilirliği bir protokol olarak değil, yazılım olarak satın almaya para ödeyecek. Overledger zincirlerin üstünde bir API olarak duruyor; Haziran 2026'dan bu yana canlı olan Fusion ise Quant'ın "Layer 2.5" dediği bir yürütme katmanı ekliyor: durum kökleri birden fazla Layer 1'e gönderilen, yürütme verisi izinli bir Hyperledger Besu ağında tutulan, OP Stack'ten türetilmiş bir optimistic rollup. "Birleşik token'ları" (uToken'lar), klasik köprüleri kırılgan kılan kilitle-ve-bas sözleşmesi olmadan bir varlığı zincirler arasında temsil etmek üzere tasarlandı.

Güçlü yönler doğrudan bundan türüyor. Tek API, bankanın içinde zincire özgü kod olmaması demek. Anahtar yönetimi Overledger Authorise üzerinden yürüyor; Blockworks şeffaflık dosyasında HSM destekli ve MPC imzalama tarif ediliyor. Fusion üzerindeki operatörler, hangi yetki alanlarına hizmet vereceğini seçebilen KYC'den geçmiş "Trusted Node"lar; bir uyum yöneticisinin duymak istediği tam olarak bu. Quant'ın kurucusu ISO/TC 307'yi başlattığı ve kendi beyanına göre birlikte çalışabilirlik çalışma grubuna başkanlık ettiği için tasarım, bankalara uymaları söylenen standartlarla örtüşüyor.

Zayıf yönler de aynı doğrudanlıkla türüyor. Her işlem Quant'ın işlettiği altyapıdan geçiyor ve Quant aynı zamanda Fusion'ın sıralayıcısı; yani tek bir operasyonel ve ticari bağımlılık var. Geçit kapalı kaynaklı; GitHub'daki SDK depolarının çoğu arşivlenmiş. Overledger ya da Fusion için kamuya açık bir güvenlik denetimi bulunamadı. Token ise bütün bunların yanında biraz eğreti duruyor: Quant'ın SSS'si platform ücretlerinin USD ile ödenebileceğini söylüyor ve banka duyurularının hiçbirinde QNT geçmiyor; dolayısıyla benimseme ile QNT talebi arasındaki bağ dolaylı. Bir kurum için bunlar kabul edilebilir ödünleşimler; bir token sahibi içinse asıl soru.

Gerçek uygulamalar: üretimde birlikte çalışabilirlik neye benziyor?

Örnekler teoriden değerlidir; işte yalnızca tedarikçiden değil, karşı taraftan da kanıtı olan birlikte çalışabilirlik uygulamaları.

• SIA (bugün Nexi), 2019–2020. İtalya'nın ödeme altyapısı şirketi Overledger'ı SIAchain ile entegre etmeyi kabul etti ve Haziran 2020'de SIAchain, Corda ve özel bir Ethereum ağı arasında başarılı bir birlikte çalışabilirlik testi duyurdu. Bir geçidin ortak noktası olmayan izinli platformları kapsayabildiğinin erken bir kanıtı.
• LACChain, 2021. IDB Lab öncülüğündeki ittifak, Hyperledger Besu ağı için Overledger'ı birlikte çalışabilirlik geçidi olarak kullandı; Ledger Insights sınır ötesi ödeme kullanım senaryosunu aktardı.
• Rosalind Projesi, 2022–2023. BIS İnovasyon Merkezi Londra ve Bank of England, 33 API işlevi ve 30'dan fazla kullanım senaryosuyla perakende CBDC için bir API katmanı inşa etti. Quant, UST ile birlikte tedarikçi ekibine altyapı sağladı; BIS'in kendisi tedarikçi ismi vermiyor ve proje açıkça deneyseldi.
• Birleşik Krallık RLN ve GBTD, 2024–2026. Yukarıda anlatıldı: bir Corda defteri ile banka sistemleri arasında orkestrasyon, ardından yedi bankalı canlı bir tokenize mevduat platformu.
• Murex MX.3, 2026. Murex'in 25 Mart 2026'da duyurduğu üzere Overledger ve Quant Flow, tokenize mevduat ve dijital tahvil takası için bir sermaye piyasaları platformuna gömüldü.
• The Clearing House, 2026–2027. RTP ve CHIPS'e bağlı tokenize mevduat için orkestrasyon; katılımcı bankalara 2027'nin ilk yarısında açılması bekleniyor.

Halka açık protokol tarafında karşılaştırılabilir referans, Chainlink'in Swift ve bir düzineden fazla bankayla mevcut Swift mesajlaşmasını kullanarak tokenize varlık taşıma çalışması; bu çalışma Haziran 2026'da Pangea Projesi'ne dönüştü: 16 ülkeden 50'den fazla banka, T+0 döviz takası hedefiyle, 2027 ortasında canlıya geçmeyi planlıyor. Birbirinden çok farklı iki model, aynı anda banka arka ofislerine iniyor. Daha fazla bağlam ortaklıklar sayfasında.

Güvenlik açısından dikkat edilecekler

Mimari ne olursa olsun, bağlantı katmanı değerin yoğunlaştığı ve saldırganların baktığı yerdir. Quant dahil herhangi bir birlikte çalışabilirlik projesini değerlendirirken birkaç ilke işe yarar.

Varlıklar transit hâlindeyken nerede duruyor? Kilitle-ve-bas köprüleri varlıkları bir sözleşmede tutar; o sözleşmenin anahtarları ya da doğrulayıcı kümesi güvenlik modelinin tamamıdır. Mesaj aktarım sistemleri varlık saklamaz, ancak mesajı alan uygulama onu yine de doğrulamak zorundadır; bu da riski doğrulayıcı kümesine iter. Overledger gibi geçitler tasarım gereği müşteri varlıklarını saklamaz; imzalama, Authorise üzerinden müşterinin kontrolündeki HSM'lerde ya da MPC'de gerçekleşir. Quant'ın buradaki sicili temiz: Blockworks dosyası Quant'ın işlettiği fonlarda hiçbir olay bildirmiyor. Var olan QNT kayıpları borsa sıcak cüzdan hack'leriydi (Ocak 2022'de LCX, Nisan 2023'te Bitrue) ve Temmuz 2026'da bir kullanıcının Ethereum hesabındaki EIP-7702 yetkilendirme açığı; hiçbiri Overledger'ı kapsamıyordu.

Kim sansürleyebilir ya da durdurabilir? İzinsiz bir protokol bir işlemi kolayca durduramaz; bir geçit operatörü durdurabilir. Bankalar için bu bir uyum özelliği. Sansür direnci isteyen herkes içinse anlaşmayı bozan bir madde; Quant'ın modeli ile halka açık protokollerin aslında aynı müşteriler için yarışmamasının nedenlerinden biri de bu.

Kod inceleniyor mu? Halka açık protokoller kodlarını ve denetimlerini yayımlar, çünkü kullanıcıları okuyabilir. Quant ne geçidin kaynak kodunu ne de ona ait bir denetimi yayımlıyor; kayıtlardaki tek denetim, sahip (owner) fonksiyonu bulunmayan QNT token sözleşmesini kapsıyor. Kurumsal yazılım alıcıları bunu rutin olarak kabul eder, ancak dışarıdakilerin iddiaları doğrulayamaması anlamına gelir. Quant güvenilir mi sayfası kamu kayıtlarından nelerin doğrulanıp nelerin doğrulanamadığını ortaya koyuyor.

Karşılaştırma tablosu: güven modelleri yan yana

Halka açık protokoller için piyasa bağlamı, 2 Kasım 2026'da CoinGecko'dan: piyasa değerine göre LINK 17., DOT 55., ATOM 82., ZRO 87. ve AXL 412. sırada; QNT ise takip sitesine göre 35. ya da 36. sırada. Sıralama teknik üstünlük hakkında hiçbir şey söylemez, ancak piyasanın "birlikte çalışabilirliği" tek bir bahis olarak değil, birbirinden ayrı birkaç bahis olarak gördüğünü gösterir.

Bu konuda karşılaşacağınız temel terimler

Birlikte çalışabilirlikle ilgili her tartışmada birkaç kavram tekrar tekrar karşınıza çıkar ve netleştirmeye değer. Çok defterli token (multi-ledger token), birden fazla defterde tutarlı biçimde var olan bir varlıktır; Quant'ın QRC token'ları ve Fusion'ın uToken'ları bunun Quant versiyonlarıdır. mDApp, Quant'ın tek bir blockchain'e bağlı olmayan uygulama için kullandığı terim. Kesinlik (finality), bir işlemin artık geri alınamayacağı noktadır ve zincire göre değişir. Hafif istemci (light client), başka bir zincirin başlıklarını doğrulayan asgari doğrulayıcıdır; IBC'nin temelidir. Sıralayıcı (sequencer) bir rollup'ta işlemleri sıralar; Fusion'da bu rol Quant'a ait. Sözlüğümüz bunları ve elliye yakın başka terimi sade Türkçeyle, arama kutusuyla tanımlıyor.