Not: Bu içerik, ZeMing M. Gao tarafından kaleme alınan orijinal makalenin Türkçe çevirisidir. Çevirinin tüm telif hakları ZeMing M. Gao’ya aittir.

Orijinal İngilizce metne şu bağlantı üzerinden ulaşabilirsiniz: https://zemgao.com/13858/

ZeMing M. Gao’nun Twitter (X) Profili: https://x.com/zeminggao

---

Overlay Ağlar

Overlay Ağ Nedir?

Bir overlay ağ, mevcut bir (temel) ağın üzerine inşa edilen sanal veya mantıksal bir ağdır; genellikle temel ağın altyapısından yararlanırken kendi işlevselliğini, yönlendirmesini veya hizmetlerini ekler. Overlay ağlar alttaki ağı ikame etmez; aksine bağlantı ve iletişim için ona bağımlıdır. Çoğu zaman ek protokoller, kapsülleme veya soyutlama katmanları sunarlar; bunu yaparken temel ağın çekirdek protokollerine (örneğin İnternet söz konusu olduğunda TCP/IP) uyarlar ya da en azından onlarla birlikte çalışırlar.

Bir overlay ağın temel özellikleri:

Temel Ağa Bağımlılık: Fiziksel bağlantı için temel ağın düğümlerini ve bağlantılarını kullanır.

Mantıksal Soyutlama: Temel ağ tarafından yerel olarak sağlanmayan sanal bir topoloji veya ek işlevsellik (ör. yönlendirme, güvenlik) oluşturur.

Protokol Uyumluluğu: Genellikle temel ağın protokollerini tamamen değiştirmek yerine kapsüller veya genişletir.

Bir Overlay Ağ Olarak VPN

Bir VPN, aşağıdaki şekillerde bir overlay ağ tanımına uyar:

İnternete Bağımlılık: Bir VPN, fiziksel bağlantı için tamamen İnternet’e (ya da başka bir altta yatan IP ağına) dayanır. VPN düğümleri (ör. istemciler, sunucular veya ağ geçitleri) temel ağın altyapısına sabitlenmiştir — VPN’ler için ayrı bir fiziksel katman yoktur.

Mantıksal Soyutlama: VPN’ler, genel İnternet üzerinde sanal bir özel topoloji oluşturur. Uç noktalar arasında şifreli tüneller (ör. IPsec, OpenVPN veya WireGuard gibi protokoller kullanarak) kurarlar ve genel İnternet’i taşıma ortamı olarak kullanırken özel bir ağ yanılsaması yaratırlar.

Protokol Uyumluluğu: VPN’ler TCP/IP çerçevesi içinde çalışır. İnternet’in çekirdek protokollerini çelişkiye düşürmez veya ikame etmezler; bunun yerine kapsülleme (ör. GRE veya L2TP gibi tünelleme protokolleri) ve şifreleme ekleyerek onları genişletirler.

Örneğin: Bir VPN, IP paketlerini ek bir başlıkla (ör. bir IPsec başlığı) sarabilir ve yükü şifreleyebilir. Kapsüllenmiş paketler hâlâ standart IP yönlendirmesi kullanılarak İnternet üzerinden yönlendirilir. Temel TCP/IP yığını bozulmadan ve işlevsel kalır.

Sanallaştırılmış Düğümler: VPN uç noktaları (ör. bir VPN sunucusu veya istemcisi) sanallaştırılabilir (ör. bir bulut sunucusunda yazılım olarak çalışabilir), ancak yine de İnternet’in adresleme ve yönlendirme sistemine doğrudan bağlıdırlar (ör. genel IP adresleri kullanarak).

Bu anlamda bir VPN, overlay ağın klasik bir örneğidir. İnternet’ten bağımsız olmayı hedeflemez; İnternet’in altyapısından yararlanırken kapsülleme ve şifreleme yoluyla gizlilik ve güvenlik özellikleri ekler. VPN’in “düğümleri” (istemciler ve sunucular) bağımsız değildir — yalnızca ek yazılım veya yapılandırmaya sahip temel ağ katılımcılarıdır.

Dolayısıyla VPN’ler, İnternet’in altyapısına dayandıkları, TCP/IP’yi tünelleme ve şifreleme ile genişlettikleri ve temel ağın işleyişiyle çelişmedikleri için overlay ağlardır.

Bir VPN, İnternet üzerinde gerçekten bir overlay ağdır; çünkü İnternet’in altyapısına sabitlenerek, TCP/IP’yi genişleterek (ikame etmeden) ve temel ağın çalışmasını bozmadan sanallaştırılmış bir işlev katmanı (gizlilik ve güvenlik) sağlayarak kriterleri karşılar.

Önemli bir ayrımı not edin: Temel ağa bağımlılık ve uyumluluk, gerçek bir overlay’i tanımlamanın anahtarıdır; VPN’ler buna uyarken birçok blokzincir çözümü uymaz.

Blokzincir Üzerindeki Sahte “Overlay Ağlar”

Buna karşılık, Lightning Network veya sidechain’ler gibi blokzincir sistemleri bu tanıma o kadar da net biçimde uymaz — daha yüksek özerklikle çalışırlar ve temel ağın protokol yığınına aynı doğrudan ve sürekli şekilde dayanmazlar.

Lightning Network / Sidechain’ler gerçek overlay ağlar değildir; çünkü kendi protokollerini ve topolojilerini kurarlar ve temel ağla (ör. Bitcoin) yalnızca belirli noktalarda (ör. coin transferleri veya uzlaşma) etkileşime girerler. Temel sisteme bir bağlantısı olan bağımsız ağlara daha çok benzerler.

Bu, keşfetmeye değer nüanslı bir noktadır:

Lightning Network – Sahte Bir Overlay Ağ 

Lightning Network, Bitcoin için ikinci katman bir ölçekleme çözümüdür. Taraflar arasında ödeme kanalları kullanarak zincir dışı işlemleri mümkün kılar; Bitcoin blokzinciri ise uzlaşma katmanı olarak hizmet eder.

Protokol Bağımsızlığı: Bir VPN’in aksine, Lightning Network kendi ayrı protokolünü sunar (Bitcoin’in betik sistemine dayanır ancak kanal yönetimi, yönlendirme ve uzlaşma için kendine özgü kurallara sahiptir). Bir VPN’in IP paketlerini kapsüllemesi gibi Bitcoin işlemlerini doğrudan kapsüllemez — işlemleri zincir dışında işler ve yalnızca kanalları açmak veya kapatmak için Bitcoin blokzinciriyle etkileşime girer.

Ağ Özerkliği: Lightning Network, kendi topolojisini ve yönlendirme mekanizmalarını (ör. hub-and-spoke modeli) koruyan kendi eşler arası düğüm ağını işletir. Bağlantı için İnternet’e dayansa da (her dağıtık sistem gibi), operasyonel mantığı uzlaşma gerçekleşene kadar Bitcoin’in temel protokolünden büyük ölçüde bağımsızdır.

Temel Ağa Bağlantı: Bitcoin ile tek doğrudan bağ, coin hareketidir (ör. fonların zincir üzerinde çoklu imza adresinde kilitlenmesi). Bu, Bitcoin’in ağ yığınına sürekli bir bağımlılıktan ziyade daha üst düzey bir bağlantıdır.

Bu nedenle Lightning Network, katı anlamda bir overlay’den ziyade tamamlayıcı ama ayrı bir ağ gibi davranır. Bir VPN’in İnternet’e sürekli ve altyapısal biçimde sabitlenmesi gibi, Bitcoin’in temel protokolüne sürekli olarak “ankrajlı” değildir.

Sidechain’ler – Daha da Sahte Ağlar

Sidechain’ler, iki yönlü bir peg aracılığıyla bir ana blokzincire (ör. Bitcoin) bağlanan ayrı blokzincirlerdir ve varlıkların aralarında taşınmasına olanak tanır.

Lightning Network gibi, sidechain’ler de kendi mutabakat kurallarını, düğüm ağlarını ve protokollerini işletir; bunlar ana zincirden önemli ölçüde sapabilir. Örneğin, bir sidechain farklı bir mutabakat mekanizması (ör. iş ispatı yerine hisse ispatı) kullanabilir.

Temel ağla (ör. Bitcoin) bağlantıları, ana zincirin ağ altyapısına veya protokol yığınına doğrudan bir bağımlılık değil, peg mekanizmasıyla sınırlıdır.

Bu bağımsızlık, sidechain’leri geleneksel anlamda overlay ağ olmaktan çıkarır — daha çok birlikte çalışabilirlik köprüsü olan paralel ağlara benzerler.

Blokzincir Üzerinde Gerçek Overlay Ağlar

Bitcoin’in mimarisini iki ayrı katmana ayırarak yeniden tanımlayan bir bakış açısı sunuyoruz:

Bir Temel Ağ (Bitcoin Blokzinciri):

Bu görüşte, Bitcoin blokzinciri öncelikle İnternet üzerinde işlem işleyen veya veri taşıyan bir “overlay” olarak değil; temel, güvenli, değiştirilemez bir “temel ağ” olarak görülür. İnternet’in dayanıklı ve standartlaştırılmış bir iletişim altyapısı sağlayan altta yatan protokolleri (ör. IP) gibi, Bitcoin blokzinciri de merkeziyetsiz mutabakat (yani İş İspatı) ile güvence altına alınmış, değiştirilemez ve zaman damgalı bir faaliyet kaydı sağlar. Birincil görevi, verileri kriptografik kanıtlarla sabitlemek ve tartışmasız bir olay kaydı tutmaktır.

Temelin Üzerine İnşa Edilen Bir Overlay Ağ:

Bu değiştirilemez temel katmanın üzerinde, daha zengin, daha hacimli veya uygulamaya özgü verileri taşıyan bir overlay ağ inşa edilebilir. Bu mimaride, gerçek yük — daha karmaşık veya daha büyük veri kümeleri — her madenci düğüm tarafından saklanmaz. Bunun yerine, overlay ağ veri yönetiminin ağır işlerini üstlenir; yalnızca temel kanıtlar (kriptografik özetler gibi) veya “ankrajlar” Bitcoin blokzincirine yazılır. Bu ankrajlar, özgünlük ve bütünlük için işaretçiler veya sertifikalar görevi görür.

Aşağıdaki bölümler, bu katmanlı mimarinin ardındaki fikirleri ve nasıl çalıştığını açıklar.

Nasıl Çalışır

1. Temel Ağ Olarak Bitcoin Blokzinciri

Değiştirilemezlik ve Mutabakat: Blokzincir, tek ve değiştirilemez bir tarih üzerinde anlaşan bir madenci ağı tarafından sürdürülür. Bu, ona sabitlenen her türlü verinin Bitcoin’in güçlü güvenlik garantilerinden yararlanmasını sağlar.

Asgari Veri Yükü: Verimli ve güvenli kalmak için blokzincir bilinçli olarak yalın tutulur. Birincil işlevi, işlemleri ve ilgili meta verileri kaydetmektir — kapsamlı uygulama verilerini taşımak değil. Bu yalın tasarım, şişmeyi önler ve merkeziyetsiz doğrulamayı sürdürür.

Güvenilir Bir Zaman Damgalama Mekanizması: Zincirdeki her blok zaman damgalıdır ve önceki bloklara bağlıdır; böylece kronolojik ve kurcalamaya dayanıklı bir defter oluşturur. Bu, İnternet’in altta yatan yönlendirme protokollerine benzer: daha üst düzey etkileşimlerin tüm ayrıntılarını içermek zorunda kalmadan güvenilir bir “ne zaman” ve “ne” kaydı sağlar.

2. Blokzincirin Üzerinde Bir Overlay Ağ İnşa Etmek

Tam Depolama Yerine Veri Ankrajlama: Bu katmanlı yaklaşımda overlay ağ, uygulama verisinin tam yükünü (temel ağ için çok büyük veya dinamik olabilecek) yönetir. Bu verinin tamamını her düğümde çoğaltmak yerine (blokzinciriyle madencilerin yaptığı gibi), overlay ağ periyodik olarak verisinin kriptografik özetlerini (hash’lerini) oluşturur ve bunları Bitcoin blokzincirine ankrajlar.

Örnek: Karmaşık bir sözleşme veya dijital varlık, zincir dışında dağıtık bir depolama sisteminde bulunabilir. Belirli aralıklarla veya durum değişikliklerinde, bu verinin bir hash’i bir Bitcoin işlemine gömülür. Bu hash, daha sonra overlay verisinin bütünlüğünü veya varlığını doğrulayabilecek, doğrulanabilir bir parmak izi görevi görür.

Görselleştirme ve Soyutlama: “Görselleştirme” veya “soyutlama” terimi, overlay ağın durumunun blokzincirde ankrajlı veriler aracılığıyla nasıl “görülebileceğini” veya doğrulanabileceğini ifade eder. Tam veri madenci düğümleri tarafından saklanmasa bile, kriptografik özeti kamuya açık olarak Bitcoin blokzincirinde kaydedildiği için herkes bir overlay olayının gerçekleştiğini doğrulayabilir.

Soyut Temsil: Araçlar veya protokoller bu ankrajları okuyarak overlay durumunu “yeniden inşa edebilir”. Overlay ağın görsel veya mantıksal temsili bu blokzincir girdilerinden türetilir; böylece katılımcılar, alttaki tüm veriye her düğümde ihtiyaç duymadan overlay’e güvenebilir ve onu doğrulayabilir.

3. Bu Ayrımın Avantajları:

Ölçeklenebilirlik: Ağır veri depolamayı overlay ağa devrederek temel katman hafif ve verimli kalır.

Esneklik: Geliştiriciler, zincir dışında çalışan ancak Bitcoin’in mutabakatının güven ve emniyetinden yararlanan karmaşık, yüksek kapasiteli uygulamalar (akıllı sözleşmeler, varlık kayıtları veya merkeziyetsiz uygulamalar gibi) tasarlayabilir.

Maliyet ve Kaynak Verimliliği: Madenci düğümleri, her uygulama verisini saklama yükünden kurtulur. Yalnızca ankraj kanıtlarını yönetmeleri ve doğrulamaları gerekir; bu da bant genişliği, depolama ve hesaplama taleplerini azaltır.

Gerçek Bitcoin Perspektifi

Bitcoin’in gerçek yeniliğinin yalnızca basit bir defter olarak blokzincirinde değil, daha çok üzerine daha gelişmiş ve esnek overlay ağların inşa edilebileceği temel bir hesaplama ağı olma potansiyelinde yattığı vurgulanmalıdır. Temel noktalar şunlardır:

Bir “Bilgisayar” veya Temel Ağ Olarak Bitcoin:

Bitcoin’in blokzinciri, bir bilgisayarın işletim sistemine veya İnternet’in altta yatan altyapısına benzetilebilir. Bu rolde, daha ileri hesaplamaların veya veri yapılarının çalışabileceği güvenli ve değiştirilemez bir ortam sağlar.

Gelişmiş İşlevsellik İçin Overlay:

Yukarıdaki bakış açısına göre, birçok işlev ve uygulama (sidechain’ler, akıllı sözleşmeler veya gelişmiş varlık yönetim sistemleri gibi) overlay ağlar olarak görülmelidir. Bu overlay’ler, kendi protokolleri ve veri depolama mekanizmalarıyla çalışır; Bitcoin blokzincirine yalnızca kritik kontrol noktalarını veya kanıtları ankrajlamak için dayanır. Bu ayrım, overlay’in zengin ve dinamik olmasını sağlarken, bütünlüğünün değiştirilemez temel katman tarafından sürekli doğrulanmasını garanti eder.

Ankrajlama ve Görsel Soyutlama:

Bu overlay’lerden gelen veriler Bitcoin blokzincirine “ankrajlanabilir”. Bu, tam yük madenci düğümlerinde saklanmasa bile, güvenli ve doğrulanabilir bir soyutlamanın (hash veya dijital parmak izi gibi) zincir üzerinde saklandığı anlamına gelir. Bu, blokzinciri veriyle aşırı yüklemeden overlay’in durumunu “görselleştirme” veya doğrulama imkânı sağlar.

Rollerin Ayrılması:

Bu görüşte, madenci düğümleri temel ağın (Bitcoin blokzincirinin) bütünlüğünü korumaktan sorumludur; özel sistemler veya düğümler ise overlay’in veri yükünün büyük kısmını yönetir. Bu bölünme, temel güvenlik özelliklerini bozmadan overlay üzerinde iyileştirmeler veya yenilikler yapılmasına olanak tanıyan modüler bir mimari sağlar.

Pratik Sonuçlar ve Kullanım Alanları

Ölçeklenebilirlik Çözümleri:

Temel katmanı yalın tutup karmaşık veriler için overlay kullanarak, genel sistem daha iyi ölçeklenebilir. Bu, aksi hâlde blokzinciri tıkama riski taşıyacak büyük veya sık veri işlemleri söz konusu olduğunda özellikle önemlidir.

Merkeziyetsiz Uygulamalar (DApp’ler):

DApp’ler, karmaşık mantığı zincir dışında çalıştırıp durumlarını periyodik olarak Bitcoin’e ankrajlayarak overlay modelinden yararlanabilir. Bu, her ayrıntıyı zincir üzerinde saklamanın yüksek maliyetleri ve sınırlı işlem kapasitesi olmaksızın Bitcoin’in güvenliğinden faydalanmalarını sağlar.

Veri Noterliği ve Varlık Kanıtı:

Güvenli zaman damgalama veya veri varlığı kanıtı gerektiren uygulamalar için overlay, tam belgeleri veya kayıtları zincir dışında saklayabilir ve ardından Bitcoin blokzincirine bir hash kaydedebilir. Bu, verinin belirli bir zamanda var olduğuna ve değiştirilmediğine dair tartışmasız kanıt sağlar.

Uzmanlaşmış Ağlar İçin Artan Verimlilik:

Yüksek işlem hacmi veya özel veri yönetimi gerektiren sektörler (ör. tedarik zinciri takibi, dijital kimlik veya IoT veri toplama) Bitcoin’i yalnızca nihai hakem olarak kullanan, özel overlay ağlar inşa edebilir.

Sonuç

Bu katmanlı modelde Bitcoin, İnternet’in çekirdek protokollerine benzer şekilde güvenli, değiştirilemez ve mutabakata dayalı bir omurga olan temel ağ olarak yeniden yorumlanır. Bunun üzerine, daha zengin ve dinamik verileri madencileri her yükü depolama zorunluluğuna sokmadan ele almak üzere tasarlanmış bir overlay ağ inşa edilir.

Bu mimari, Bitcoin’in tam potansiyelini açığa çıkarmanın bir yolu olarak savunulmaktadır: Güvenliğin (temel katman tarafından sağlanan) ve veri karmaşıklığının (overlay tarafından yönetilen) rollerini ayırarak sistem hem ölçeklenebilir hem de güvenli kalabilir ve gelecekteki uygulamalar için çok yönlü bir platform sunar.

Bu katmanlı yaklaşım — overlay verilerinin görselleştirme veya soyutlama yoluyla Bitcoin blokzincirine ankrajlanması — madenci düğümleri her veri parçasını saklamasa bile, bu verilerin bütünlüğünün, zaman damgasının ve kanıtının tartışmasız kalmasını sağlar.