Sensör Yalan Söylerse Blokzincir Ne Yapar?

1. Giriş: Kusursuz Kanıt

Geçen yazıyı bir soruyla bitirmiştik: Kusursuz bir matematiksel kanıt, en baştan yanlış olan bir veriyi kusursuzca kanıtlamaktan başka ne işe yarar?

Önce gündelik bir örnek vermek istiyorum. Pazarda manavdan iki kilo domates alıyorsunuz. Terazi iki kilo gösteriyor, fiş buna göre basılıyor, ödeme sorunsuz geçiyor. Ama terazinin ayarı bozuksa, poşetinizdeki domates aslında bir buçuk kilo olabilir. Fiş kusursuz, içindeki bilgi yanlış.

Blokzincir ve sıfır bilgi ispatı, işin fiş kısmını kusursuz hale getirir. Teraziyi ise ayarlamaz. Bu yazının sonunda, sisteminize giren bilginin nerelerden yanlış girebileceğini ve buna karşı bugünden neler yapabileceğinizi göreceksiniz.

2. Bugün Ne Oluyor?

Bir ilaç dağıtım firmasında operasyon sorumlusu olduğunuzu düşünün. Taşıdığınız aşıların yolculuk boyunca 2 ile 8 derece arasında kalması gerekiyor. Konteynerdeki sensör sıcaklığı düzenli aralıklarla ölçüyor, kayıtlar da değiştirilemez şekilde saklanıyor.

Teslimatta ekranda her şey yeşil. Sıcaklık yolculuk boyunca bir kez bile sınırın dışına çıkmamış. Birkaç gün sonra hastaneden telefon geliyor: "Kolilerin bir kısmı kullanılamaz durumda."

İnceleme yapılıyor ve sorun ortaya çıkıyor. Sensör, soğutma ünitesinin hemen önüne takılmış. O nokta yolculuk boyunca hep soğuk kalmış, ama kapıya yakın paletler yükleme sırasında uzun süre sıcakta beklemiş. Sensör yalan söylemedi, sadece yanlış yeri ölçtü. Sistem de bu yanlış ölçümü eksiksiz ve değiştirilemez şekilde kaydetti.

Şimdi taşıyıcı kayıtları gösterip “kurala uygun taşıdık” diyor. Hastane de bozuk kolileri gösteriyor. İkisi de haklı görünüyor.

3. Mühür Neyi Korur, Neyi Korumaz?

Geçen yazıda sıfır bilgi ispatını mühürlü bir nota benzetmiştik. Karşı taraf notun içeriğini görmeden mührün gerçek olduğunu kontrol edebiliyordu.

Blokzincir de benzer bir güç sunar. Bir bilgi kaydedildikten sonra kimse onu sessizce değiştiremez.

Ama mühür, mühürlediği şeyin doğru olup olmadığına bakmaz. Noter de önüne konan belgeyi onaylar, içindeki beyanın gerçek olup olmadığını araştırmaz. Yanlış bir bilgi bir kez mühürlendiğinde yanlış da kalıcı olur. Daha da tehlikelisi, “blokzincirde kayıtlı” olduğu için olduğundan daha güvenilir görünür.

Kısacası zincir, dışarıdaki gerçek dünyayı göremez. Ona ne söylenirse onu bilir. Gerçek dünyadaki bilginin sisteme doğru taşınıp taşınmadığı sorusuna teknoloji dünyasında oracle (kâhin) problemi deniyor.

4. Yanlış Bilgi Nereden Girer?

Bir sevkiyatın bilgisi sisteme kendiliğinden girmez. Birileri ya da bir şeyler onu girer. Bu noktaları sistemin giriş kapıları gibi düşünebilirsiniz:

• Depo: Paleti sayan, barkodu okutan personel. Yanlış rafın barkodu okutulabilir, sayım aceleye gelebilir.
• Şoför: Teslim imzası ve varış saati. Teslim noktasına varılmadan “teslim edildi” işaretlenebilir.
• Gümrük beyanı: Faturadaki değer, menşe ve ağırlık. Düşük beyan ya da yanlış GTİP girilebilir.
• Sensör: Sıcaklık, konum, kapı açılma bilgisi. Bugün bu kapıların bir kısmını insanlar değil cihazlar tutuyor. İnternete bağlı, ölçüm yapan bu cihazlara topluca IoT (Nesnelerin İnterneti) deniyor. Ama sensör de yanlış yere takılabilir, pili bitebilir, ayarı bozulabilir ya da bilerek kurcalanabilir.

Bu kapılardan iki tür yanlış girer: dalgınlık ve kasıt. Dalgınlık, yorgun bir personelin yanlış barkodu okutmasıdır. Kasıt ise kendi çıkarı için bilgiyi değiştirmektir, örneğin gecikme cezasından kaçmak için varış saatini öne almak. Teknoloji ikisini birbirinden ayırt etmez. Kendisine ne verilirse onu kaydeder.

5. Bununla Ne Değişir?

İyi haber şu: Lojistik bu sorunla ilk kez karşılaşmıyor. Sektör yıllardır tek bir kaynağa güvenmemeyi öğrenmiş durumda.

Bugün: İrsaliyedeki miktar kantar fişiyle, kantar fişi de teslim tutanağıyla karşılaştırılıyor. Konteyner mühürleniyor ve mühür numarası belgeye yazılıyor. Varışta mühür kırıksa herkes bir şeylerin ters gittiğini anlıyor. Hasarlı koli fotoğraflanıyor ve tutanağa işleniyor.

Dijitalde: Aynı mantık güçlenerek devam ediyor. Konteynerin tek bir noktasına değil, farklı noktalarına birden fazla sensör konuyor ve biri diğerlerinden farklı ölçerse sistem uyarı veriyor. Sensör verisi konum ve kapı bilgisiyle karşılaştırılıyor: Kapı açık görünürken sıcaklık hiç değişmiyorsa bir sorun var demektir. Elektronik mühürler açıldıkları anı kaydediyor.

Fark şu: Blokzincir yanlış bilginin girmesini engellemez. Ama yanlış bilgiyi kimin ve ne zaman girdiğini gizlemeyi çok zorlaştırır. Bu da kasıtlı yanlışın bedelini artırır.

6. Şu An Nerede Duruyor?

Bu bölümde de açık konuşmak istiyorum: Bu sorunun kesin bir çözümü yok. Ne kadar sensör koyarsanız koyun, gerçek dünya ile kayıt arasında her zaman bir boşluk kalır. Yapılabilecek olan, bu boşluğu küçültmek ve yanlışı fark edilir hale getirmek.

Bunun da bir maliyeti var. Birden fazla sensör, elektronik mühür ve otomatik çapraz kontrol; hepsi ek yatırım, ek bakım ve bu verileri okuyabilen personel demek. Düşük değerli bir yük için bu harcama çoğu zaman anlamlı değil.

Belki de en önemlisi şu: Hiçbir teknoloji, sisteme veri giren tarafların dürüst olmaya istekli olmasının yerini tutmuyor. TradeLens’in hikâyesini hatırlayın. Sistem çalışıyordu, eksik olan masaya doğru veriyle gelmeye istekli yeterince taraftı. Yanlış veri sorunu da aynı yere çıkıyor: Teknoloji güveni kolaylaştırır, ama sıfırdan yaratamaz.

7. Lojistikçi İçin Pratik Çıkarım

Her sevkiyat için bunu düşünmenize gerek yok. Taşıdığınız yükün değeri düşükse ve taraflar arasındaki güven yerindeyse, bugünkü kontrolleriniz gayet yeterli.

Şu sorulara “evet” diyorsanız, veri güvenilirliği sizin için öncelik olmalı:

• Sisteme veri giren taraf, o verinin sonucundan çıkar sağlıyor mu?
• Bir bilgiyi doğrulamak için tek bir kaynağa mı bağlısınız?
• Sensörünüz yanlış ölçerse ya da kurcalanırsa bunu fark edemeyebilir misiniz?
• Bir anlaşmazlıkta elinizdeki kayıtlar gerçekte olanı değil, sisteme girileni mi gösterir?

Hepsine “hayır” diyorsanız, bugünkü yönteminiz gayet iyi.

8. Geriye Kalan Soru

Avrupa Birliği, yakında ürünlerin de bir pasaportu olmasını istiyor: bir ürünün nerede, neyle ve nasıl üretildiğini gösteren dijital bir kimlik. Bu yazıda konuştuğumuz sorun orada çok daha büyük bir hal alıyor.

Peki o pasaporta yazılan bilgiye kim kefil olacak?