Web3'te Biyometrik Gizlilik: Interlink, ZK-Proofs ile Yüz Verilerini Nasıl Koruyor (2026)

Bir Web3 uygulamasında yüz doğrulama işlemini tamamladığınızda, biyometrik verilerinizin başına ne geldiğini merak etmeniz doğaldır. "Yüzüm bir yerde saklanıyor mu?" veya "Bu veriler sızdırılabilir veya satılabilir mi?" gibi sorular yaygın ve geçerli endişelerdir.

Bu kılavuz, Interlink'in doğrulama sırasında yüz verilerini nasıl işlediğini ve koruduğunu ayrıntılı olarak açıklamaktadır. Sistem iki ana teknoloji kullanır: cihaz içi işleme ve Sıfır Bilgi Kanıtları (ZKP). Bu teknolojiler, biyometrik verilerinizin her zaman gizli ve kontrolünüz altında kalmasını sağlamak için birlikte çalışır.

Interlink, Doğrulama Sırasında Biyometrik Verileri Nasıl Koruyor?

Gizlilik modelini anlamak için, yüzünüzü taradığınız andan itibaren neler olduğuna bakmak faydalı olacaktır. Tüm süreç, veri ifşasını en aza indirgemek ve güvenliği en üst düzeye çıkarmak için tasarlanmıştır.

Doğrulama işlemi tamamen telefonunuzda gerçekleşir.

Interlink uygulamasında Kimlik Doğrulama işlemini tamamladığınızda, tüm süreç telefonunuzun güvenli donanımı içinde gerçekleşir. Bu, biyometrik verileri merkezi sunuculara yükleyen geleneksel sistemlerden temel bir farktır.

• Adım 1 - Yerel yüz taraması: Yüzünüz, cihazın güvenli donanımı kullanılarak yerel olarak taranır. Bu, iOS cihazlarda Secure Enclave, Android cihazlarda ise TrustZone olarak adlandırılır. Bunlar, hassas verileri güvenli bir şekilde ve ana işletim sisteminden izole edilmiş olarak işlemek üzere tasarlanmış özel güvenlik çipleridir.
• 2. Adım - Anında şifrelenmiş karma değere dönüştürme: Yüzünüzün ham görüntüsü anında matematiksel bir gösterime dönüştürülür. Buna şifrelenmiş karma değer denir. Bu aşamada, orijinal fotoğraf veya video dosyası cihazdan silinir. Karma değer, orijinal görüntüyü yeniden oluşturmak için tersine çevrilemez.
• 3. Adım - Orijinal verilerin silinmesi: Orijinal fotoğraf veya video anında silinir ve cihazınızdan asla ayrılmaz. Yedekleme, bulut depolama veya sunucuya yükleme yapılmaz. Silme işlemi anında ve kalıcıdır.
• 4. Adım - Sıfır Bilgi Kanıtı Oluşturma: Yalnızca benzersiz, yaşayan bir insan olduğunuzu doğrulamak için kriptografik bir kanıt oluşturulur. Bu kanıt herhangi bir yüz verisi içermez. Sadece doğrulamanın başarılı olduğunu matematiksel olarak teyit eder.

Temel Kavram: Cihaz Üzerinde İşleme vs. Merkezi Bulut Depolama

Temel fark, verilerin nerede işlendiğidir. Geleneksel Web2 sistemlerinde, biyometrik veriler genellikle merkezi sunuculara yüklenir. Bu, tek bir hata noktası oluşturur. Sunucuya sızılırsa, tüm yüz verileri sızdırılabilir.

Interlink farklı bir yaklaşım benimsiyor. Tüm biyometrik işlemler cihazınızda gerçekleşiyor. Şirket sunucusu yok, bulut depolama yok ve fotoğrafınızın satılması veya sızdırılması riski yok. Her şey telefonunuzda kalıyor. Bu yaklaşım, en hassas verilerinizi üçüncü bir tarafa emanet etme ihtiyacını ortadan kaldırıyor.

Interlink'te Sıfır Bilgi Kanıtı (ZKP) Nedir?

Sıfır Bilgi İspatı, bir tarafın diğer tarafa herhangi bir ek bilgi açıklamadan bir şeyi kanıtlamasına olanak tanıyan bir kriptografik yöntemdir. Bu, bir iddiayı destekleyen temel verileri paylaşmadan iddiayı doğrulamanın bir yoludur.

Interlink'te ZKP Nasıl Çalışır?

Interlink'in resmi teknik belgesine göre, Sıfır Bilgi Kanıtı (Zero-Knowledge Proof), ağın yalnızca belirli bir ifadeyi doğrulamasına olanak tanır:

"Bu, daha önce kayıt altına alınmamış, eşsiz bir canlı insan."

Bu kanıt üç şeyi doğruluyor:

• Gerçeklik kontrolünden geçtiniz (gerçek, yaşayan bir kişisiniz).

• Biyometrik verileriniz benzersiz bir kimlik oluşturur.

• Bu kimlik daha önce hiç kayıt altına alınmamıştır.

ZKP'nin Açıklamadığı Şeyler

Kanıt şunu ortaya koymuyor:

• Gerçek yüzünüz

• Herhangi bir kişisel bilgi

• Sen kimsin?

• Herhangi bir tanımlanabilir biyometrik veri

Sadece matematiksel ispat kullanılır. Gerçek yüzünüz cihazınızda gizli kalır. Sistem, görünüşünüzü hiç görmeden benzersizliğinizi doğrular.

Temel Kavram: Gizliliği Koruyan Kimlik

ZKP, dijital kimlikte nadir görülen bir kombinasyonu mümkün kılıyor: güçlü doğrulama ve tam gizlilik. İnsan olduğunuzu kanıtlıyorsunuz. Sistem başka hiçbir şey öğrenmiyor. Bu, çoğu kimlik projesinin hala sunamadığı bir kombinasyon. Dijital çağda kimlik doğrulamasının nasıl yapılabileceği konusunda önemli bir ilerlemeyi temsil ediyor.

Kişilik Kanıtı Neden ZK-Kanıtlarını Gerektirir?

Kişilik Kanıtı, her kullanıcının benzersiz bir insan olduğunu garanti eden mekanizmadır. Ancak ZK-Kanıtları olmadan, bu, biyometrik verilerin merkezi olarak depolanmasını gerektirir. Bu da hem gizlilik riskleri hem de güvenlik açıkları yaratır.

Merkezi Depolamanın Sorunu

Eski Web2 dünyasında, yüz verileri genellikle merkezi veritabanlarında saklanırdı. Tek bir güvenlik ihlaliyle milyonlarca yüz sızdırılabilir veya satılabilir. Bu durum büyük şirketlerde birçok kez yaşandı. Sonuçları ciddi ve uzun süreli olabilir.

Bir şirketin iyi niyetli olsa bile, merkezi depolama saldırganlar için cazip bir hedef oluşturur. Veriler bir kez ele geçirildikten sonra "geri alınamaz".

Interlink Riski Nasıl Ortadan Kaldırıyor?

Interlink modeli tamamen tersine çeviriyor:

• Yüzlere ait merkezi bir veri tabanı mevcut değil.

• Ham biyometrik veriler asla telefonunuzdan dışarı çıkmaz.

• ZK-Proofs, gözetleme tarzı veri toplamayı imkansız hale getirir.

• Doğrulama işlemi her gerçek insan için ücretsizdir.

Sistem, yalnızca benzersiz olduğunuzu doğrulaması gerektiği için yüzünüzü saklamaya ihtiyaç duymaz. ZKP, veri depolamayla ilişkili riskler olmadan bu doğrulamayı sağlar.

Karşılaştırma: Web2 ve Interlink Gizlilik Modeli

Çözüm

Interlink, aynı anda güçlü bir Kimlik Doğrulama ve tam biyometrik gizliliğe sahip olabileceğinizi kanıtlıyor. Yüzünüz telefonunuzda kalıyor. Sadece matematiksel bir benzersizlik kanıtı dışarıya gönderiliyor. Doğrulama ücretsiz. Veri madenciliği ücretsiz. Kimliğiniz sizin kontrolünüzde kalıyor.

Bu yaklaşım, geleneksel kimlik doğrulama yöntemlerinden bir ayrılışı temsil etmektedir. Kriptografik kanıtların güvenliğini, mobil öncelikli tasarımın kolaylığıyla birleştirir.

Yasal Uyarı: InterLink Labs tarafından hazırlanan bu kılavuz yalnızca eğitim amaçlıdır ve finansal tavsiye niteliği taşımaz. Herhangi bir Web3 token ekosistemine katılmadan önce daima kendi araştırmanızı yapın.

İlgili Makale: Doğrulanmış kimliğinizin ardındaki ekonomiyi anlamak için 9. Kümedeki ITL ve ITLG Token Kılavuzunu okuyun.