Monero ile Bahis Ödemesi: Gizlilik Odaklı Operatörler için

Monero (XMR), gönderen, alıcı ve tutar bilgisini varsayılan olarak gizleyen bir kripto paradır. Bitcoin'de her işlem herkese açık bir defterde izlenebilirken, Monero'da işlemler dışarıdan bakıldığında birbirine bağlanamaz. Bu özellik gizliliğe önem veren kullanıcılar için çekicidir, ama ödeme alan taraf için doğrulama ve uyumluluk açısından farklı bir yaklaşım gerektirir. Bu rehberde Monero'nun nasıl çalıştığını, ödemelerin nasıl takip edildiğini ve dikkat edilmesi gereken noktaları anlatıyoruz.

Monero'nun gizlilik teknolojileri

• Ring signatures: Her işlem, gerçek harcamayı ağdaki diğer çıktılarla birlikte imzalar. Dışarıdan bakan biri hangi çıktının gerçekten harcandığını ayırt edemez.
• Stealth addresses: Her ödeme için alıcı adına tek seferlik bir adres üretilir. Blokzincirde aynı alıcıya giden iki ödeme birbirine bağlanamaz.
• RingCT: İşlem tutarları gizlenir; ağ, tutarların tutarlı olduğunu kriptografik olarak doğrular ama değerleri görmez.
• Bulletproofs: Gizli tutarların geçerli olduğunu kanıtlayan kısa ve verimli kanıtlar; işlem boyutunu ve ücretleri düşürür.

Ödeme nasıl doğrulanır?

Monero'da işlemler gizli olduğu için bir blok gezgininde adresine bakıp gelen ödemeyi göremezsin. Doğrulama, cüzdanın view key adı verilen anahtarıyla yapılır. View key, cüzdana gelen işlemleri görmeyi sağlar ama harcama yetkisi vermez. Bu sayede ödeme takibi yapan sunucuya yalnızca görüntüleme yetkisi verip harcama anahtarını ayrı ve güvenli bir yerde tutabilirsin.

Ödemeleri siparişlerle eşleştirmenin en temiz yolu, her sipariş için ayrı bir alt adres (subaddress) üretmektir. Alt adresler aynı cüzdana aittir, ama her birine gelen ödeme ayrı ayrı görülür. Böylece hangi ödemenin hangi siparişe ait olduğunu tutar ya da not alanına güvenmeden bilirsin.

Örnek entegrasyon: wallet RPC

Monero'nun resmi araçlarından monero-wallet-rpc, cüzdan işlemlerini JSON-RPC üzerinden sunar. Aşağıdaki örnekler, her sipariş için yeni bir alt adres üretmeyi ve o alt adrese gelen ödemeleri listelemeyi gösterir. RPC arayüzünü yalnızca yerel ağdan erişilebilir tut ve kimlik doğrulamasını açık bırak.

# Sipariş için yeni alt adres oluştur
curl -s --digest -u "$RPC_USER:$RPC_PASS" http://127.0.0.1:18083/json_rpc \
  -H "Content-Type: application/json" \
  -d '{"jsonrpc":"2.0","id":"0","method":"create_address","params":{"account_index":0,"label":"siparis-1042"}}'

# Belirli bir alt adrese gelen ödemeleri listele (onaylı ve havuzdaki)
curl -s --digest -u "$RPC_USER:$RPC_PASS" http://127.0.0.1:18083/json_rpc \
  -H "Content-Type: application/json" \
  -d '{"jsonrpc":"2.0","id":"0","method":"get_transfers","params":{"in":true,"pool":true,"account_index":0,"subaddr_indices":[7]}}'

Yanıttaki her transferde tutar, blok yüksekliği ve onay sayısı bulunur. Siparişi yalnızca gerekli onay sayısına ulaşan ve beklenen tutarı karşılayan transferlerle tamamla.

Onay süreleri

Monero'da bloklar ortalama yaklaşık iki dakikada bir üretilir. Protokol gereği alınan bir ödeme, harcanabilir hale gelmeden önce 10 blok bekler; bu da yaklaşık 20 dakikaya karşılık gelir. Ödemeyi ne zaman kesin sayacağın ise kendi risk politikana bağlıdır; düşük tutarlar için daha az onay yeterli görülebilir. Karşılaştırma yapmak istersen TRC-20 üzerindeki USDT genellikle birkaç dakikada onaylanır, Bitcoin ise ortalama yaklaşık on dakikalık blok süresiyle daha uzun sürer. Onay kavramının kısa tanımı için sözlükteki onay maddesine bakabilirsin.

Kendi tarafında güvenlik

• Ödeme takibi yapan sunucuda yalnızca görüntüleme yetkisi olan bir cüzdan (view-only wallet) çalıştır; harcama anahtarını çevrim dışı ve ayrı bir ortamda tut.
• monero-wallet-rpc arayüzünü yalnızca yerel adrese bağla ve kimlik doğrulamasını kapatma. Bu arayüzü internete açmak, cüzdanın kontrolünü vermek anlamına gelebilir.
• Kendi düğümünü çalıştırmak, işlem bilgilerini üçüncü taraf bir düğümle paylaşmaktan daha iyi gizlilik ve güvenilirlik sağlar.
• Cüzdan dosyalarının ve anımsatıcı kelimelerin şifreli yedeğini farklı bir konumda sakla ve geri yüklemeyi düzenli olarak dene.

Operatör cüzdanlarının genel güvenlik düzeni için sıcak ve soğuk cüzdan ayrımı, çok imzalı onay ve yetki yapısı gibi konular da önemlidir; aynı ilkeler Monero için de geçerlidir.

Yasal ve operasyonel değerlendirmeler

• Bazı ülkelerde ve bazı borsalarda gizlilik odaklı kripto paralar listeden çıkarılmış ya da kısıtlanmıştır. Faaliyet gösterdiğin yargı bölgesinin kurallarını hukuki destekle değerlendir.
• Kara para aklamayla mücadele yükümlülüklerin ödeme yöntemi ne olursa olsun devam eder; müşterini tanıma süreçlerini Monero ödemelerinde de uygula.
• XMR'yi başka bir varlığa çevirmen gerekiyorsa, bunu destekleyen hizmetlerin güncel durumunu önceden kontrol et.

LLCBullet'te XMR ile ödeme

LLCBullet paketini satın alırken ya da yenilerken ödeme para birimi olarak XMR'yi seçebilirsin; kripto ödemeler ff.io üzerinden alınır. Dikkat etmen gereken birkaç ayrıntı var:

• XMR için QR kod yalnızca adresi içerir. Tutarı ekrandan kopyalayıp cüzdanına kendin girmelisin.
• Paket tutarına %5 ödeme ağı ücreti eklenir ve ekranda ayrı satırda gösterilir; gördüğün toplam, göndermen gereken tutardır.
• Cüzdanının blokzincire ödediği işlem ücreti bu tutara dahil değildir. Adrese ulaşan miktar ekrandaki tutardan azsa ödeme otomatik tamamlanmaz; bu durumda destek ekibine sipariş numarasıyla yaz. Ayrıntılar için eksik ödeme tanımına bak.
• Ödeme adresinin bir geçerlilik süresi vardır; geri sayım bittikten sonra eski adrese gönderim yapma.

Monero onayları diğer bazı ağlara göre daha uzun sürebileceği için canlı durum şeridini takip et; sayfayı yenilemen gerekmez. Tüm para birimleri ve adımlar için kripto ile ödeme rehberine göz atabilirsin.

Sonuç

Monero, gizliliği varsayılan hale getiren güçlü bir teknolojidir. Ödeme alan taraf için anahtar kavramlar view key, alt adres ve onay politikasıdır. Teknik entegrasyonu doğru kurmak kadar, faaliyet gösterdiğin pazarın kurallarını ve uyumluluk yükümlülüklerini de baştan netleştirmek gerekir.