Akıllı Sözleşme (Smart Contract) Nedir?

Klasik bir sözleşme düşün: iki taraf bir kâğıda imza atar, biri sözünü tutmazsa diğeri mahkemeye gider. Aradaki güveni hâkim, noter ve avukatlar sağlar. Akıllı sözleşme ise bu güveni insanlardan alıp koda devreder. Yani “şu koşul gerçekleşirse şu işlem otomatik yapılsın” kuralını bir bilgisayar programına yazarsın ve program, kimsenin iznine ihtiyaç duymadan kendi kendine çalışır. Aracı yoktur, kapanış saati yoktur, “yarın bakarız” yoktur.

Akıllı sözleşme tam olarak nedir?

Akıllı sözleşme, bir blok zinciri üzerinde çalışan ve belirli koşullar sağlandığında önceden yazılmış işlemleri otomatik olarak yürüten bir program parçasıdır. Terimi 1990'larda hukukçu ve bilgisayar bilimci Nick Szabo ortaya attı; ama gerçek hayata geçmesi, programlanabilir bir zincir olan Ethereum'un 2015'te yayınlanmasıyla oldu.

En sevdiğimiz benzetme otomattır. Bir içecek otomatına para atarsın, tuşa basarsın, makine içeceği bırakır. Arada “acaba verir mi” pazarlığı yapmazsın; makinenin mantığı bunu garanti eder. Akıllı sözleşme de aynı şekilde davranır: girdi gelir, kural işler, sonuç çıkar. Tek fark, bu otomatın milyonlarca bilgisayarın aynı anda tuttuğu bir defterde çalışması ve sonucu kimsenin tek başına değiştirememesidir.

Akıllı sözleşme nasıl çalışır?

Süreci sade bir akışla özetleyelim:

• Yazım: Geliştirici, kuralları genellikle Solidity gibi bir dille kodlar. Örneğin “A cüzdanı 100 token yatırırsa, B cüzdanına NFT gönderilsin.”
• Dağıtım (deploy): Kod zincire yüklenir ve kendine ait bir adres alır. Artık bir cüzdan gibi adresi olan, ama bir insanın değil kodun kontrol ettiği bir hesap vardır.
• Tetikleme: Bir kullanıcı işlemi (transaction) gönderip sözleşmeyle etkileşime girer. Bu işlemi onaylaman, aslında o koda “senin kurallarını kabul ediyorum” demektir.
• Yürütme: Ağdaki düğümler kodu çalıştırır, koşulu kontrol eder ve sonucu deftere yazar. Sonuç herkes tarafından doğrulanabilir.

Bu işlemlerin çalışması bedava değildir; ağa bir işlem ücreti ödersin. Bu ücretin ne olduğunu ve neden dakikadan dakikaya değiştiğini merak ediyorsan Kripto İşlem Ücreti (Gas Fee) Nedir ve Neden Değişir? yazımız iyi bir başlangıç noktası olur.

Temel özellikleri ve neden önemli?

Akıllı sözleşmeleri sıradan yazılımlardan ayıran birkaç davranış vardır. Bunları bilmek, hem gücünü hem de tehlikesini anlamanı sağlar:

Buradaki en kritik nokta değiştirilemezliktir. Bir banka uygulamasında yanlış bir transfer olduğunda müşteri hizmetlerini arayabilirsin. Akıllı sözleşmede çağıracağın kimse yoktur; kod ne diyorsa o olur. Bu yüzden “güven yok, doğrulama var” (don't trust, verify) bu dünyanın temel ilkesidir.

Akıllı sözleşmeler nerede kullanılıyor?

Akıllı sözleşmeler, merkeziyetsiz finansın (DeFi) yapı taşıdır. Pratikte karşına şu alanlarda çıkar:

• Token ve borsa işlemleri: Merkeziyetsiz borsalarda (DEX) takas işlemini bir sözleşme yürütür.
• Borç verme/alma: Teminat yatırırsın, sözleşme sana otomatik kredi açar; koşullar bozulursa teminatını yine sözleşme tasfiye eder.
• NFT'ler: Bir dijital varlığın sahipliği ve transferi sözleşmeyle yönetilir.
• Türev ve kaldıraçlı ürünler: Karmaşık finansal pozisyonlar otomatik kurallarla çalışır.

Bu son madde özellikle dikkat ister. Akıllı sözleşme bir işlemi otomatik tasfiye edebildiği için, kaldıraçlı pozisyonlarda küçük bir fiyat hareketi bile saniyeler içinde teminatının tamamen erimesine yol açabilir. Bu mekanizmanın neden bu kadar tehlikeli olduğunu Kaldıraçlı İşlem (Leverage) Neden Bu Kadar Riskli? yazımızda ayrıntılı anlattık; yeni başlıyorsan oraya mutlaka göz at.

Riskler: imzaladığın şeyi anlamadan onaylama

Akıllı sözleşmeler güçlüdür ama kusursuz değildir. En sık karşılaşılan tehlikeleri bilmek, fonlarını korumanın yarısıdır:

• Kod açıkları: Sözleşmedeki bir yazılım hatası, saldırganların fonları boşaltmasına izin verebilir. Geçmişte yüz milyonlarca dolar bu yüzden çalındı.
• Sınırsız harcama izni (approval): Birçok uygulama, cüzdanından token harcama yetkisi ister. Farkında olmadan “sınırsız” yetki verirsen, kötü niyetli bir sözleşme cüzdanını boşaltabilir.
• Sahte ve taklit sözleşmeler: Tanınmış bir projeye benzeyen ama tek amacı fonunu çekmek olan kopya sözleşmeler yaygındır.
• Yönetici (admin) gücü: Bazı sözleşmelerin sahibi, kuralları sonradan değiştirebilir veya fonları çekebilir. Buna “rug pull” denir.

Bu yüzden temel güvenlik alışkanlıkları altın değerindedir: bir cüzdanı bağlamadan önce hangi siteye bağlandığını kontrol et, verdiğin harcama izinlerini düzenli olarak gözden geçir ve iptal et, denetlenmemiş (audit yapılmamış) sözleşmelere büyük bakiyeli ana cüzdanınla girme. Küçük bir “deneme” cüzdanı kullanmak, yeni bir uygulamayı tanırken seni çoğu felaketten korur.

Hukuki tarafı da unutma: akıllı sözleşmenin kodda otomatik çalışması, onu yasal koruma altında olduğun anlamına getirmez. Ülkemizdeki düzenlemelerin nereye oturduğunu öğrenmek için Türkiye'de Kripto Yasal mı? Düzenlemeler ve Statü yazımız faydalı bir çerçeve sunar.

Yeni başlayanlar için pratik özet

Akıllı sözleşmeyi şöyle hatırla: aracısız çalışan, geri alınamayan ve herkese açık bir kural otomatı. Doğru kullanıldığında işlemleri hızlandırır ve şeffaflaştırır; yanlış kullanıldığında ise hatayı düzeltecek bir merci olmadığı için kayıplar kalıcıdır. İyi haber şu ki bu dünyada güvende kalmak büyük ölçüde teknik bir deha değil, disiplinli alışkanlık meselesidir. Her onay penceresinde durup “ben tam olarak neyi imzalıyorum?” diye sormak, çoğu insanın başına gelen sorunlardan seni baştan korur.