Lightning "off-chain olduğu için özeldir" efsanesi: 2026'da akademik araştırmanın ortaya çıkardıkları

Yaygın kanı ve sorunu

"Lightning Network özeldir çünkü işlemler off-chain'dir." Bu cümle, 2018'den beri hemen hemen tüm Bitcoin kamuoyu sunumlarında tekrarlanıyor ve teknik olarak doğru ama anlamsal olarak yanıltıcı. Doğru: evet, bir kanalın açılması ve kapanması arasındaki ödemeler Bitcoin blockchain'ine dokunmuyor. Yanıltıcı: hayır, on-chain kayıt olmaması, olağan anlamda privacy oluşturmaya yetmiyor.

2024-2026 akademik araştırması, özellikle ScienceDirect makalesi "Timechain-level modeling and analysis of the Bitcoin Lightning Network", gncrypto tarafından yayımlanan üniversite çalışması "Lightning Network economically irrational and has privacy shortcomings" ve çeşitli ilişkili yayınlar, bu basit sezginin neden tutmadığını sabırla çözümledi.

Altı yapısal sızıntı

1. Public graph

BOLT 7, gossip protokolü, ağın node'larına duyurulan kanalları kapasiteleri, eşleri ve yönlendirme politikalarıyla birlikte yayar. Bu bilgi yapısal olarak public'tir ve ticari crawler'lar tarafından gerçek zamanlı olarak indekslenir. Duyurulan bir kanalın topolojik anlamda privacy'si yoktur.

3. Transit halindeki payment hash'ler

Bir HTLC'yi yönlendiren her aracı node, payment hash'i ve bir sonraki hedefi görür. Onion routing kapsamı sınırlar, her node yalnızca kimden ve kime yönlendirdiğini görür, ancak korelasyonu ortadan kaldırmaz. Birden fazla node'u kontrol eden bir saldırgan, timing analysis ve hash matching ile yolu yeniden oluşturabilir.

4. Channel announce'ler ve close'lar

Bir kanalın açılması ve kapanması sıradan on-chain işlemlerdir. Son SegWit formatları (Taproot, Schnorr) channel funding transaction'ları klasik single-sig ödemesinden ayırt edilemez kılsa da, kullanım pattern'leri tanımlanabilir: timing, simetrik miktarlar, co-spending.

5. Ödeyen / ödenen sezgiselleri

ScienceDirect makalesi, doğrudan aracı node'ları kontrol etmeden bir ödemenin kökeni ve hedefi hakkında bir hipotez önermesine olanak tanıyan çeşitli sezgiselleri formüle eder. Örneğin: A node'unun giden kapasitesi N satoshi azalırken, B node'unun gelen kapasitesi aynı saniyede N satoshi artıyorsa (fees hariç), A→B rasyonel hipotezdir. Bu sezgiseller kanıt değildir, ancak orta büyüklükteki ödemelerde %60-80 doğrulukla çalışır.

6. Custodial servisler

Wallet of Satoshi, Strike, Cash App ve tüm custodial cüzdanlar kullanıcılarının tüm ödemelerini görür ve log'ları saklar. Bu sızıntı büyüktür ve protokol iyileştirmeleriyle kapatılamaz: expose eden LN'nin kendisi değil, custodial mimarisidir.

Devam eden protokol iyileştirmeleri

BOLT 12, offers

LND v0.18 ve CLN'de 2026 başlarında devreye alınan BOLT 12, kalıcı bir invoice formatı sunar. Her ödeme için benzersiz bir invoice paylaşmak (alıcının node ID'sini açığa çıkarır) yerine, alıcı offer yayınlar, kalıcı bir referans. Ödeyen, bu offer'a bağlandığında, alıcının node ID'sini açığa çıkarmadan sona eren bir blinded route alır. Bu yıllardaki en önemli yapısal iyileştirmedir.

Blinded paths

BOLT 12 ile bağlantılı mekanizma: bir alıcı, son kimliğin ödeyene görünmediği bir ara node dizisi üzerinden kendisine nasıl ulaşılacağını tanımlayan bir blinded path yayınlayabilir. Ödeyen, yolun blinded sonunu kullanarak yönlendirmesini oluşturur. Böylece ne köken ne de hedef birbirlerine tam node ID'lerini açıklamaz.

Payment-point endpoint privacy

Daha yeni bir çalışma (IETF / LND v0.19), LN ödemeleri için payment hash'ler yerine kriptografik noktaların kullanımını inceliyor. Amaç, aracı node'lar arasındaki hash matching'e dayalı sezgiselleri kırmaktır. Bu, mayıs 2026 itibarıyla hâlâ deneyseldir.

2026'da dürüst pratik

2026'da LN ile makul privacy ile ödeme yapmak isteyen bir kullanıcı için işe yarayanların toplamı şunları verir:

• Zorunlu self-hosted cüzdan, Phoenix, Blixt, Zeus ile kendi kendine barındırılan LND/CLN backend. Custodial yok.
• Tor'un arkasında tamamen çalışan node, tek bir .onion endpoint exposed.
• Varsayılan olarak private kanallar, public olarak yönlendirilebilir olmanıza gerek yoksa announce yok.
• BOLT 12 offers, node ID'nizi yayınlamadan ödeme almak için.
• Çoklu rebalance yolları, mümkün olduğunda swap servisleri ve atomic swaps aracılığıyla.
• Aydınlatılmış kabul, iyi donanımlı bir commercial saldırgana (Chainalysis, Elliptic) karşı privacy mutlak olmayacaktır; ve state-level saldırgana karşı hiçbir zaman öyle olduğunu iddia etmemiştir.

Doğru çerçeveleme

Lightning Network, Monero'nun olduğu anlamda bir privacy aracı değildir. O, prosedürel privacy penceresi olan bir ölçeklenebilirlik aracıdır ve bu pencere, operatör varsayılan seçimler yaptığında kapanır. Bu makale "off-chain olduğu için özeldir" efsanesinin tutmadığını söylerken, LN kullanımını caydırmak için değil, beklentileri kalibre etmek için söylüyor. İyi yapılandırılmış bir LN node, bir banka kartından, bir Stripe checkout'tan veya bir merkezi exchange'den hâlâ çok daha iyi privacy sağlar. Sadece Monero'ya eşdeğer değildir ve devam eden protokol iyileştirmeleri tam dağıtım olgunluğuna ulaşana kadar da olmayacaktır.