Rakibine Verini Göstermeden Güven Kazanmak

1. Giriş: Verilen Söz

TradeLens’in neden bittiğini incelediğimiz ilk yazı bir soruyla bitmişti: Veriyi paylaşmadan güven kurmak mümkün mü?

Önce gündelik bir örnek. Trafik kontrolünde polise ehliyetinizi uzattığınızda, görevlinin tek amacı sizin o aracı kullanmaya yetkiniz olup olmadığını doğrulamaktır. Ancak ehliyeti eline aldığında T.C. kimlik numaranızı, doğum yerinizi ve doğum tarihini de görür. Oysa onun tek bilmesi gereken şey "bu aracı kullanmaya yetkili" bilgisidir.

Lojistikte ihtiyacımız olmayan veriyi açmak çok daha pahalıya patlıyor. Bu yazının sonunda, kendi işinizde neyin değişebileceğini göreceksiniz.

2. Bugün Ne Oluyor?

Türkiye’den ihracat yapan bir firma olduğunuzu düşünün. Ürününüzün menşeini veya standartlara uygunluğunu kanıtlamak zorundasınız. Alıcı ya da denetçi kuralları doğrulamak için belge talep ettiğinde, tedarikçi bilgilerinizi, faturaları veya maliyet detaylarını paylaşmanız gerekebiliyor.

Belge operasyonel olarak işinizi çözüyor; ancak beraberinde ticari bir hassasiyet getiriyor: Sadece kurala uygunluğu kanıtlamak isterken, ihtiyaç duyulandan fazla veriyi (örneğin maliyet yapınızı veya tedarik ağınızı) karşı tarafa görünür kılıyorsunuz. Bu da uzun vadede pazarlık masasında elinizi zayıflatabilecek gereksiz bir veri görünürlüğü yaratıyor.

3. Bununla Ne Değişir?

Aynı ihracatçı bu kez sadece "ürün şu ülkede ve standartta üretildi" iddiasını kanıtlıyor. Tedarikçi, fiyat ve miktar bilgisi kendisinde kalıyor.

Bu yönteme sıfır bilgi ispatı (Zero-Knowledge Proof - ZKP) deniyor: Bir iddianın doğru olduğunu, dayandığı arka plan verisini karşı tarafa göstermeden kanıtlamak.

Mühürlü bir notu düşünün. Karşı taraf belgenin içeriğini değil, iddiayı onaylayan mühürlü notu görüyor ve notun gerçek olup olmadığını kontrol edebiliyor. Arka planda ihracatçı bir kanıt üretiyor, alıcı da bu kanıtı doğruluyor.

4. Kim Ne Görüyor?

Alıcı: tedarikçi listesi ve fiyatları görmek yerine sadece “menşe doğru” sonucunu görür.

Gümrük: tüm belge setini görmek yerine sadece “belge geçerli” sonucunu görür.

İhracatçı: sırlarını açmak yerine kendinde tutar.

5. Başka Nerede İşe Yarayabilir?

• Gümrük Belgesi: Belgenin geçerli ve eksiksiz olduğu, ticari içeriği açılmadan kanıtlanabilir.
• Soğuk Zincir: Sıcaklığın yolculuk boyunca belirlenen aralıkta kaldığı, tüm ölçüm kayıtları paylaşılmadan kanıtlanabilir. Araştırmacılar bu fikri bozulabilir gıdalar için inceliyor, ama henüz çalışan bir sistem yok.

Bunlar potansiyel kullanım alanları, henüz yaygınlaşmış uygulamalar değil.

6. Şu An Nerede Duruyor?

Bu bölümü atlamak istemedim, çünkü geçen yazının sonunda büyük bir beklenti yarattım.

Akademik çalışmalar alanı hâlâ "erken aşama" olarak tanımlıyor. Menşe için geliştirilen örnekler, yani altın tedarik zinciri için tasarlanan OreProof ve ürünün tam konumunu açıklamadan menşe bilgisi veren PrivChain, birer prototip. Büyük ölçekte çalışan bir sistem yok. Bunu kullanmak da bedelsiz değil. Mevcut sistemlerinize bağlamak, özel yazılım ve uzman desteği gerektiriyor. Üstelik gümrüklerin ve bankaların bu kanıtı resmî olarak kabul edeceği ortak kurallar henüz yok.

7. Lojistikçi İçin Pratik Çıkarım

Her işte buna ihtiyacınız yok. Tek ve güvendiğiniz bir alıcıyla çalışıyorsanız ya da bir denetçi sertifikası yetiyorsa, bugünkü yöntem gayet iyi.

Şu sorulara “evet” diyorsanız bu fikir sizin için anlam taşıyor olabilir:

• Açmak zorunda kaldığım bilgi, karşı tarafa rakip gibi değer taşıyor mu?

• Aynı doğrulamayı çok sayıda tarafa tekrar tekrar yapıyor muyum?

• Karşı taraf yarın rakibim olabilir mi?

• Bir denetçi sertifikası bana yetmiyor mu?

Hepsine “hayır” diyorsanız, bugünkü yönteminiz gayet iyi.

8. Geriye Kalan Soru

Peki ya sıcaklık sensörü yanlış ölçtüyse? Ya da sisteme o ilk veriyi giren kişi hile yaptıysa? Kusursuz bir matematiksel kanıt, en baştan yanlış olan bir veriyi kusursuzca kanıtlamaktan başka ne işe yarar?