Eşler Arası nedir?
Eşler Arası (Peer-to-Peer, P2P), katılımcıların merkezi bir otorite olmaksızın birbirleriyle doğrudan etkileşim kurduğu merkeziyetsiz ağ mimarisini ifade eder; dosya paylaşımı, borç verme, ödemeler ve blok zinciri ağlarında kullanılır.
P2P Uygulamaları
Yaygın P2P uygulamaları: P2P borç verme (LendingClub, Funding Circle – bireysel borç verenler ve alanlar), P2P ödemeler (Venmo, PayPal, Cash App), P2P dosya paylaşımı (BitTorrent), P2P blok zinciri ağları (Bitcoin, Ethereum – tek bir otoritenin kapatamayacağı sistemler). Her uygulama farklı teknik mimari ve düzenleyici çerçeve içerir.
Eşler Arası Teknolojinin Önemi
P2P mimari, maliyetli aracılara ve merkezi kontrol noktalarına duyulan ihtiyacı ortadan kaldırarak daha dayanıklı, sansüre dirençli ve genellikle daha ucuz sistemler yaratır. Borç vermede LendingClub gibi P2P platformlar, borçluları ve borç verenleri doğrudan buluşturarak geleneksel banka kredisini sekteye uğratmıştır. Ödemelerde P2P sistemler sınır ötesi para transferlerini geleneksel havale hizmetlerinin maliyetinin çok altında gerçekleştirir.
Eşler Arası Sistemlerdeki Riskler
P2P sistemler benzersiz riskler taşır: kullanıcı sorumluluğu (müşteri destek olmadan), düzenleyici belirsizlik, dolandırıcılık potansiyeli, ağ etkisi gerektirmesi (yeterli kullanıcı olmadan değer azalır) ve P2P platformlar için karşıt taraf riski. Başarılı P2P platformları teknik mimari, kullanıcı deneyimi ve risk yönetimini dikkatle dengelemelidir.
P2P Sistemlerin Mimarisi
Eşler arası (P2P) ağlar merkezi sunucu olmadan eş tüketici aygıtların doğrudan iletişim kurduğu dağıtılmış mimarilerdir. Klasik P2P uygulamalar: BitTorrent (dosya paylaşımı), Bitcoin (kriptopara), Skype (eski versiyonları), Tor (gizlilik ağı). Modern uygulamalar IPFS (decentralized file storage), Mastodon (sosyal medya), Matrix protokolü (mesajlaşma) gibi platformlardır.
P2P Hukuki Bağlamları
P2P teknolojiler hukuki olarak nötrdür ancak kullanım amaçları regülasyona tabidir. Telif hakkı (Napster davası, Pirate Bay davaları), regülasyona tabi finansal hizmetler (P2P borç verme platformları için lisanslama), uyuşturucu/silah ticareti (Silk Road davası) ve veri işleme (P2P platformlarda kişisel veri paylaşımı) önemli düzenleyici alanlardır.
P2P ve istemci-sunucu mimarisinin karşılaştırması
| Boyut | İstemci-sunucu | Eşler arası (P2P) |
|---|---|---|
| Mimari | Merkezi sunucu, dağıtık istemciler | Merkezi düğüm yok, tüm düğümler eşit |
| Ölçeklenebilirlik | Sunucu darboğaz olabilir | Düğüm sayısı arttıkça kapasite artar |
| Dayanıklılık | Sunucu çökerse hizmet durur | Tek hata noktası yok |
| Maliyet | Sunucu maliyetini işletmeci öder | Kullanıcılar kaynak sağlar |
| Keşfedilebilirlik | Sunucu kaydı | DHT, başlangıç (bootstrap) düğümleri |
Hibrit P2P yapılar
P2P olarak anılan birçok sistem aslında hibrittir: merkezi bir bileşen (sinyal sunucusu, kimlik doğrulama, uyuşmazlık çözümü) eşler arasındaki doğrudan bağlantıları koordine eder. Venmo P2P olarak sunulsa da teknik olarak saklamalı bir yapıdır (bakiyeleri Venmo’nun bankası tutar). Airbnb ilan ve rezervasyon düzeyinde P2P’dir, ancak güven, ödeme ve uyuşmazlık çözümünde merkezidir. Blokzincir protokolleri ise özünde P2P’dir: her düğüm defterin tamamını tutar, blokları doğrular ve işlemleri yayar. Uniswap gibi otomatik piyasa yapıcılar (AMM) yarı P2P sayılır, çünkü kullanıcılar birbirleriyle değil havuzla işlem yapar; gerçek P2P kripto örnekleri atomik takaslar ve HodlHodl, Bisq gibi P2P borsalardır.
Türkiye’de P2P platformların düzenleyici haritası
- KYC ve AML: P2P platformlar, MASAK ve FATF kurallarına uyum için çoğu zaman katılımcıların kimliğini doğrulamak zorundadır.
- Ödeme hizmetleri: P2P ödemeler Türkiye’de tipik olarak TCMB’den ödeme kuruluşu lisansı alınmasını gerektirir.
- Sermaye piyasası: P2P borç verme, SPK kuralları kapsamında menkul kıymet arzı niteliği taşıyabilir.
- Tüketicinin korunması: 6502 sayılı Tüketicinin Korunması Hakkında Kanun kapsamında platformun eşlerin davranışından sorumluluğu gündeme gelebilir.
P2P mimari maliyet ve dayanıklılık avantajı sağlar, ancak kontrolden ödün vermeyi gerektirir. Çoğu durumda doğru yanıt, kullanıcılar arasındaki doğrudan değer akışını merkezi bir güven ve uyum katmanıyla birleştiren hibrit yapıdır. Türkiye’de bir P2P platformu faaliyete geçmeden önce TCMB, BDDK (borç verme için), MASAK, SPK ve KVKK yükümlülüklerinin kesişimi haritalanmalıdır.