Haftalık Özet 2026/33

Geçen hafta, yapay zekanın Bitcoin yığınını baştan sona incelemeye başladığı haberleri vardı. Bu hafta ise zararın boyutu kesinleşti: BTCPay Server, istismar edilen güvenlik açığının gerçek para kaybına yol açtığını açıkladı; Küba’nın gizlilik odaklı Lightning ağı, sürekli saldırılar nedeniyle süresiz olarak kapatıldı; ve gönüllü bir kırmızı ekibin kendi verileri, açık kaynak yığınının sanıldığından daha savunmasız olduğunu ortaya koydu. Yine de ödeme katmanı işleyişini sürdürdü — Wallet of Satoshi, kendi kendine saklama modeline geçti, Blink, BTCPay eklentisine saklama gerektirmeyen alım özelliğini ekledi ve Afrika genelinde günlük sats alımları yaygınlaştı. Güvenlik artık kalıcı, makine hızında bir disiplin haline geldi ve bu hafta, bunun yadsınamaz olduğu ortaya çıktı.

Aynı baskı, bir sunucu grubunu tamamen devre dışı bıraktı. Küba merkezli, emanet tutmayan bir P2P Lightning borsası olan lnp2pBot, aylar süren güvenlik çalışmalarının ardından tüm faaliyetlerini süresiz olarak durdurdu; işletmecilerinin açıklamasına göre, yapay zeka destekli saldırganlarla mücadeleye devam etmek için yeterli kaynakları kalmamıştı. Önemli bir nokta olarak, operatörler bekleyen ödemelerin halledileceğini ve kayıpların karşılanacağını, böylece hiçbir kullanıcının zarara uğramayacağını belirttiler. Bu bir hükümet yasağı değildi — bu bir yıpranma süreciydi. Cuba_BTC (@Cuba_BTC), hizmetin yüzlerce ailenin kişisel verilerini paylaşmadan ilaç dahil temel ihtiyaçlar için kişiden kişiye yardım göndermesine olanak tanıdığını söyledi. Bu kadar yararlı bir gizlilik aracı saldırılar ve maliyetler yüzünden yıpranabildiğinde, dayanıklılık ve finansman artık sadece birer dipnot değil, benimseme sürecinin temel sorunları haline gelir.

Güvenlikle ilgili manşetlerin gölgesinde, günlük uydu harcamaları listeleri faturalara dönüştürmeye devam etti.

• Küçük tutarlı harcamalar, gerçek makbuzlar: Randfontein’daki T-Junction fast food restoranında yapılan bir satın alma işlemi, Lightning adresi üzerinden bir Blink hesabıyla gerçekleştirildi; Calabar’da Chef Green Signature’da öğle yemeği Lightning adresi üzerinden ödendi; Livingstone’da ise Andrews Grocery ve City Market’te Bitcoin ile ürün satın alındı. Ortak nokta, bir Blink Lightning adresi ve bir BTC Map listelemesidir — ve sektörlerin (fast food, market, taze ürünler, kişisel bakım) giderek genişleyen listesi, bu paylaşımların hiçbirinde sat miktarı açıklanmasa bile asıl sinyaldir.
• Dominik Cumhuriyeti — ev hizmetleri faturalarının ödenmesi: Bitcoin Dominicana (@btcdominicana), kullanıcıların artık bir cüzdandan elektrik, su, internet, telefon ve kontör yükleme ödemelerini yapabildiğini, platformun ise sağlayıcılara Dominik pezosu cinsinden ödeme yaptığını belirtti — EDENORTE, EDESUR, CAASD, INAPA, Claro ve diğerlerini örnek olarak gösterdi. Bu, bir kullanılabilirlik duyurusudur (kılavuzda bir ortaklık bağlantısı bulunmaktadır); açıklanmış bir kullanım metriği değildir. Ancak, tekrarlayan ev faturaları kategorisi, kabul listelerinin tek başına kanıtlayamadığı türden bir tekrarlanan kullanım örneğidir.
• Adı belirtilen mekanlar, dürüst uyarılar: Bu hafta BTC Map’te yer alan bazı kayıtlar, ilgili paylaşımlardan daha eskiydi ya da isim uyuşmazlıkları içeriyordu — bu durum, söz konusu rehberin bir başlangıç noktası olduğunu , gerçek kabulün kanıtı olmadığını hatırlatıyor. Bağımsız olarak doğrulayamadığımız kayıtları, yeni kazanımlar olarak saymak yerine işaretliyoruz.

Haftanın savunma yönü, yaratılan karışıklık kadar önemli — ve aynı zamanda Bitcoin’i kendi sunucunuzda barındırmak da daha kolay hale geldi.

• Blink, emanetsiz BTCPay alım özelliğini ekledi: Blink’in (@blinkbtc) BTCPay eklentisi (v1.1.0), artık bir Esnaf adresinin, bir düğüm veya API anahtarı olmadan emanetsiz bir Blink Lightning adresine bağlanmasına ve ana ağda ödeme almasına olanak tanıyor. Bu özellik yalnızca alıma yöneliktir — iade, ödeme ve diğer giden Pull Ödemeleri desteklenmez ve işlem sonuçları yoklama yoluyla tespit edilir (genellikle saniyeler içinde, bazen yaklaşık bir dakika sürer). Bu özellik, bu haftaki zorunlu güvenlik güncellemesiyle uyumlu olan BTCPay 2.4.2+ sürümünü gerektirir.
• Yığın kendi kendini tarıyor: Calle (@callebtc), gönüllü Bitcoin Red Team ekibinin — 108 saat boyunca çalışan 25 geliştirici — 501 projeyi taradığını ve 7.958 bulgu ortaya çıkardığını bildirdi ; bunların 1.280’i “yüksek” veya “kritik” olarak derecelendirildi ve yaklaşık %29’u etkilenen projelere halihazırda bildirildi. Ayrıca, Lightning kodunun “ortalamadan daha bozuk” göründüğü konusunda uyarıda bulundu. Bunlar ödeme hataları değil, güvenlikle ilgili bulgulardır; ancak BTCPay, Boltz ve diğerlerinin bu ay boyunca sistemlerini güçlendirmeye neden bu kadar çaba harcadıklarını tam olarak ortaya koymaktadır.
• Baskı altında süreklilik: Machankura (@Machankura8333), bir düzeltme uygularken bazı alım yollarını geçici olarak devre dışı bıraktı, ardından iki yönlü ödemeleri yeniden etkinleştirdi; LunaNode gibi BTCPay barındırma hizmetleri ise sunucular güncellenene kadar erişimi kısıtladı. Bunlar büyüme kilometre taşları değil — ancak operatörlerin yama disiplinini çevrimiçi kalmanın bir koşulu olarak gördüklerinin kanıtıdır.

En belirgin benimsenme döngüleri, hâlâ aynı yerde hem gelir elde eden hem de harcama yapan topluluklardan kaynaklanmaktadır.

• Mossel Bay — ilk restoran ödemesi: Bitcoin Ekasi (@BitcoinEkasi), bir ziyaretçinin Blaize & Barrel’da kendi sunucusunda barındırılan bir BTCPay Sunucusu ve bir Bolt Kart kullanarak ödeme yaptığını anlattı — bu, Security Week’in savunduğu “kendi altyapını kendin barındır” modelinin, tek bir restoran hesabı düzeyinde işleyen bir örneğidir.
• Kenya — önce kazan, sonra harca: Bitcoin Chama (@Bitcoinchama), üyelerine sats cinsinden ödüller vermeye ve Masimba Esnaf uç noktalarını eklemeye devam ederek, bu “kazan ve harca” döngüsünü her hafta sürdürdü.
• Eğitim, bu süreci sürekli besliyor: De Rust’taki Bitcoin Karoo’nun eğitim bloğundan yeni satıcıları sisteme kazandırmaya yönelik atölyelere kadar, öğrenmeden harcamaya uzanan bu süreç hiç durmuyor — bir listelemeyi alışkanlığa dönüştüren, göz alıcı olmayan bu temel çalışmalar.

Güney Afrika, haftanın en net politika sinyalini verdi — ve buna karşı sektörden gelen ilk organize tepkiyi de beraberinde getirdi.

• Güney Afrika — sınır ötesi raporlama çerçevesi taslağı: Ulusal Hazine/SARB taslağına göre (3 Ağustos’ta yayınlandı; görüşler için son tarih 30 Eylül), yurt dışı kripto ödemelerinin yetkili sağlayıcılar aracılığıyla beyan edilmesi ve SARB’nin FinSurv birimine raporlanması zorunlu hale getirilecektir. Taslak, Luno veya VALR gibi yerel bir sağlayıcıdan yurt dışı bir ağa veya kendi kendine saklama cüzdanına yapılan hareketleri, mevcut döviz kotası sınırları (2 milyon rand Tek İsteğe Bağlı, 10 milyon rand Yabancı Sermaye) dahilinde sınır ötesi bir işlem olarak ele almaktadır. Vurgulanması gereken nokta: bu bir taslaktır, sınır ötesi akışları düzenler ve özellikle Bitcoin'i değil, kripto paraları genel olarak kapsar. Temelini oluşturan Sermaye Akışı Yönetimi Yönetmelikleri henüz kesinleşmemiştir ve yerel sağlayıcılar arasındaki tamamen yurt içi transferler, raporlama gerektirmeyen işlemler olarak tanımlanmaktadır.
• Sektör karşı çıkıyor: MoneyBadger CEO’su Carel van Wyk (@MoneyBadgerPay) , taslakta yer alan kısıtlamaları “orantısız ve yeterince gerekçelendirilmemiş” olarak nitelendirerek , bu kısıtlamaların Güney Afrikalı şirketlerin meşru sınır ötesi ödemeler için kripto para kullanmasını engelleyebileceği ve onları geleneksel bankacılığa geri itebileceği uyarısında bulundu . Bu, ilgili bir tarafın görüşü olsa da, sektörün son başvuru tarihinden önce taslağa itiraz edeceğinin şimdiye kadarki en net işareti.

Doğrulanmış bir güvenlik açığı, tamamen yıpranmış bir P2P ağı, kataloglanmış binlerce güvenlik açığı ve kullanıcılara anahtarlarını teslim eden dev bir emanetçi — hepsi tek bir hafta içinde. Son iki özetimizdeki eğilim artık operasyonel bir gerçeklik haline geldi: Güvenlik, kesintisiz ve makine hızında; ayakta kalacak hizmetler ise kendi sunucularını barındıran, yamaları hızlı bir şekilde uygulayan ve kendi anahtarlarını elinde tutan hizmetler olacak. Ve tüm bunların ortasında, Randfontein’da hâlâ sats ile öğle yemeği alan biri vardı. Haftaya görüşürüz.