Thread by @OrientusPrime

0)@FTX_Official'de neler oluyor? #FTX hacklendi mi? Bitcoin'de on-chain verileri neden bir anda fırladı? 45000 Bitcoin neden adres adres dolaşıyor?

Toplaşın anlatıyorum.

1)Blockchain'lerde bakiyelerin kaydını tutmak için 2 farklı model vardır.
Birincisi Bitcoin ve diğer ödeme odaklı blockchainlerin kullandığı UTXO.
İkincisi Ethereum gibi her işlemin bütün global datayı etkileyebildiği blockchainlerin kullandığı Account modeli.

2)UTXO modelinde işlemler paralel şekilde gerçekleşebilir. Çünkü her işlemin girdisi ve çıktısı birbirinden bağımsızdır. Account modelindeki gibi hesabın bakiyesi tutulmaz. Örneğin bir yerden 5 dolar ödeme aldınız başka yerden 20 dolar aldınız.

3)Bu transferler zincirde bağımsız şekilde durmaya devam eder. İkisi birleştirilip Ali'nin 25 doları var denilmez. Yeri geldiğinde siz bu aldığınız transferleri teker teker veya beraber kullanarak harcayabilirsiniz.

4)Bu kaydı tutulan 5 dolar ve 20 dolara harcanmamış transfer çıktıları denir yani UTXO. Her UTXO'nun kendisine ait bir tanımlayıcısı vardır ve her UTXO sadece bir defa harcanabilir. Aynı anda birden fazla UTXO harcanabilir ve çıktı olarak birden fazla UTXO oluşturulabilir.

5)Elinizde 100 dolarlık bir UTXO var. Birisine 20 dolar gönderdiniz diyelim. Transfer işleminde girdi olarak 100 dolar girer, çıktılardan birisi kendinize yolladığınız 80 dolar diğeri de gönderdiğiniz kişinin harcayabileceği 20 dolar olmak üzere 2 UTXO oluşturulmuş olur.

6)Bir güvenlik pratiği olarak her UTXO'da adres değiştirmek: Bir UTXO harcadığınız zaman birisi yolladığınız adres birisi kendi adresiniz olmak üzere en az 2 çıktı bulunur. Tekrar aynı adresinizi kullanmak yerine transferi yeni oluşturduğunuz bir adrese de yollayabilirsiniz.

7)UTXO çıktısında bu şekilde yeni bir adres kullandığınız taktirde kimin alıcı olduğu anlaşılamaz ve ekstra gizlilik sağlamış olursunuz. Bu sistem bir çok cüzdanda standart olarak yapılır. Elinizde bir Public Key yerine Xpub dediğimiz Extended Public Key bulunur.

8)Bu Xpub yeni Public Key'ler oluşturulmak için kullanılır ve bu sayede her transferde farklı bir adres kullanmış olursunuz. Bu şekilde bir mekanızmayı kullandığınız zaman yapılan transferin miktarı da dışarıdan olduğundan daha fazla görülecektir.

9)Diyelim internetten 5 dolarlık bir alışveriş yaptık . Bu alışverişte 1000 dolarlık bir UTXO kullanılırsa bir 5 dolarlık bir de 995 dolarlık olmak üzere 2 farklı transfer çıktısı görülecektir. 5 dolar gönderdiğim bir durumda 5 değil 1000 dolarlık bir hareket oluşmuş olacak.

10)Parçaları birleştirdiğimizde her şey yerine oturacaktır sanıyorum. FTX büyük bir borsa olarak hergün yüksek miktarda transfer alıyor ve transfer yapıyor. Elinde yüksek miktarda UTXO bulunuyor ve bunları harcıyor.

11)Bu UTXO'lar küçük halde bırakılıp harcadığında da Xpub kullanımı transfer miktarını arttırsa da UTXO'ların boyutu büyüdüğünde etkisi bir anda katlanıyor. Her transferde olduğundan 100lerce kat fazla miktarda transferler var zannediliyor.

12)Bir kaç gün önce FTX'in kendisinde bulunan UTXO'ları transfer işlemleri kolaylaşsın diye bir büyük UTXO'da birleştirdiğini öğreniyoruz. Bir UTXO'da toplanan miktar ne kadar? Evet tahmin ettiğiniz gibi 45000 BTC.

https://twitter.com/SBF_FTX/status/1437460791188467712

13)Peki bunun etkisi ne oluyor? FTX'den 20 dolar çektiniz diyelim. FTX 2 tane UTXO oluşturuyor birisi 45000 BTC'lik birisi 20 dolarlık. İkisinin adresi de harcanan UTXO'nun adresinden farklı. Analizini yapanlar ne yazıyor? 45000 BTC'lik transfer yapıldı.

14)Çünkü her transferde Xpub kullanımı sebebiyle 45000 BTC'nin bulunduğu adres değişmiş görünüyor. Ama 45000 BTC'nin sahibi değişmiyor: FTX

https://twitter.com/SBF_FTX/status/1437581722095398916

15)Hesap bu şekilde yapıldığında da transfer hacmi grafiklerinde anomaliler gözleniyor. Kim niye sürekli 45000 BTC gönderiyor diye soranlar oluyor. Olan ise sadece birinin FTX'den BTC çekmesi.

16)Özet: FTX UTXO'larını düzenlemiş,
FTX hacklenmiş gibi durmuyor,
Onchain verileri UTXO'ların toplanıp Xpub kullanılması nedeniyle fırladı,
45000 BTC de bu sebepten adres adres dolaşıyor.
Bu demek değil ki bu BTC'ler ilerde gerçekten kaybedilemez.
Not your keys not your coins.