Monero Churning: 2026 Gizlilik Rehberi

Bir zincir analizi panosunun Bitcoin adreslerini gerçek zamanlı olarak nasıl kümelere ayırdığını izlediyseniz, churning'in neden var olduğunu zaten anlamışsınızdır. Monero, bu sorunun büyük kısmını protokol katmanında çözer — halka imzaları, gizli adresler, RingCT ve Bulletproofs varsayılan olarak çalışır — ancak sezgisel analiz hâlâ kenarlarını kemirmeye çalışır. Churning, kullanıcı tarafının verdiği cevaptır: XMR'nizi harcamadan önce bir veya birkaç kez kendinize göndererek gerçekten önemsediğiniz coinler etrafındaki anonimlik kümesini derinleştirme pratiği.

2025 yılında Monero Research Lab ve Insight projesine bağlı bağımsız akademisyenler dahil olmak üzere çeşitli araştırma ekipleri, FCMP++ tasarım tartışmaları tam zincir üyelik kanıtları devreye girdiğinde churning'in hâlâ önemli olup olmayacağı sorusunu yeniden alevlendirdikten sonra konuya ilişkin güncellenmiş yönergeler yayımladı. Sürpriz: 2026'da hâlâ önemli, ancak temel kurallar değişti. Bu rehber churning'in gerçekte ne yaptığını, ne zaman gerçekten yararlı olduğunu ve taze parmak izleri bırakmadan nasıl yapılacağını adım adım anlatıyor. Sonunda tehdit modelinizin KYC içermeyen yeni bir XMR yığınını da hak ettiğine karar verirseniz, MoneroSwapper tam olarak bu amaç için var.

Monero Churning Aslında Ne Yapar?

Churning, kontrolünüzdeki bir Alt Adresten (Subaddress) aynı cüzdan içindeki başka bir Alt Adrese (veya yepyeni bir hesap indeksine) Monero göndermek anlamına gelir. Her sıçrama, RingCT tarafından korunan yeni bir çıktı, taze bir gizli adres ve zincirden çekilen taze bir tuzak halkası oluşturur. Dışarıdan bakıldığında cüzdan yalnızca, ağdaki diğer her Monero işlemiyle aynı görünen başka bir işlem üretmiştir.

Churning'in sağladığı koruma kriptografik değildir — Monero'nun kriptografisi göndereni, alıcıyı ve miktarı zaten gizler. Koruma istatistikseldir. Churn yaptığınızda üç somut şey olur:

• Tuzak kümesinin yenilenmesi: Yeni çıktı, ağdaki gelecekteki işlemler tarafından bir tuzak olarak seçilir; bu arada sonraki harcamanız 15 başka çıktıdan oluşan taze bir halka çeker ve gözlemcinin önceki çıktı üzerine kurmuş olabileceği zamansal korelasyonu kırar.
• Zamansal korelasyonun kopması: Fonları bilinen bir anda aldıysanız — örneğin bir maaş yatırımı veya borsa çekimi — harcamadan önce churn yapmak, harcamayı o zaman damgasından koparır ve naif "ilk görülme" sezgilerini etkisiz kılar.
• EAE saldırısına karşı sertleştirme: Borsa-Adres-Borsa kalıbı (aynı coinlerin iki bilinen küme uç noktası arasında hareket etmesi) sinyalini kaybeder; çünkü her churn sıçraması analistleri her adımda tahmin yapmaya zorlar ve tahmin doğruluğu sıçramalar boyunca üstel olarak çöker.

Churning'in yapmadığı şey, önceki bir hatayı geri almaktır. Entegre bir adresi yeniden kullandıysanız, açık adresinizi sosyal medyada paylaştıysanız veya düzenlenmiş bir borsa gibi bir hizmetin kimliğinizi belirli bir mevduata bağlamasına izin verdiyseniz, sonradan churn yapmak bu bağlantıyı silmez. Yalnızca gelecekteki harcamalarınızı korur. Churning'i hasar kontrolü değil, önleyici hijyen olarak düşünün.

Churning Ne Zaman Değer? Ne Zaman Gizlilik Tiyatrosu?

Her Monero işleminin churn edilmesi gerekmez. Refleks olarak yapmak ücretleri boşa harcar, mempool'u önlenebilir işlemlerle şişirir ve — churn yapanlar tanınabilir kalıplar izleme eğiliminde olduğundan — bazen davranışınızı daha az değil daha ayırt edilebilir hale getirebilir. Monero Research Lab'in MRL-0008'e 2025 yılında yaptığı güncelleme, eşit miktarlı ve eşit aralıklı sıçramalardan oluşan kalıplar üreten ritüelist churning'e karşı açıkça uyarıda bulunur, çünkü bunlar organik cüzdan etkinliğinden sıyrılır.

Aşağıdaki tabloyu başlangıç noktası olarak kullanın, sonra kendi tehdit modelinize göre ayarlayın.

Uzun süredir Monero kullanan kişilerin işe yarayan bir sezgisi: kendinize şunu sorun — "kimi kafa karıştırmaya çalışıyorum ve o şey zaten ne biliyor?". Düşman, hakkınızda zincir dışı veriye sahip olmayan pasif bir zincir analizi firmasıysa, anlamlı bir zaman farkıyla tek bir churn sıçraması fazlasıyla yeterlidir. Düşman, IP'nizi, borsa KYC'sini ve zincir üzeri etkinliğinizi zaten ilişkilendiren iyi finanse edilmiş bir ajansa, hiçbir miktarda churning sizi tek başına kurtarmaz — Tor'a, ayrılmış bir cüzdana ve ideal olarak KYC içermeyen taze bir coin kaynağına ihtiyacınız var.

Güvenli Şekilde Churn Yapmak: Adım Adım

Churn yapmanın en temiz yolu kendi işlettiğiniz bir cüzdandan — resmi GUI/CLI, Feather veya mobilde Cake/Monerujo — kendi düğümünüze ya da Tor üzerinden güvenilen bir uzak düğüme bağlanarak yapmaktır. Saklamalı cüzdanlar anlamlı şekilde churn yapmak için kullanılamaz; çünkü saklamacı, kaynağı ve hedefi içeriden görür.

1. Özel bir cüzdan ya da hesap indeksi hazırlayın. Mevcut cüzdanınızın içinde yeni bir hesap oluşturun (Accounts → New Account); böylece churn edilen fonlar kendi mantıksal kabında yaşar. Bu, hangi çıktıların churn edildiğini ve kaç kez churn yapıldığını izlemeyi kolaylaştırır.
2. Tor veya i2p üzerinden bağlanın. Cüzdanınızı, daemon'a Tor üzerinden ulaşacak şekilde yapılandırın (örn. monerod üzerinde --proxy 127.0.0.1:9050) veya bir .onion uç noktası üzerinden sunulan uzak bir düğüm kullanın. Bu, ağ kimliğinizi işlemden ayırır.
3. Hedef hesapta taze bir Alt Adres oluşturun. Asla aldığınız adrese geri churn yapmayın. Her sıçrama yepyeni bir Alt Adres kullanmalı; bu adresi Monero, görüntüleme anahtarınız ve harcama anahtarınızdan ücretsiz olarak üretir.
4. Tüm bakiyeyi gönderin — veya rastgele bir parçalama yapın. Tüm çıktıyı göndermek işleri basit tutar. Bölerseniz oranları rastgele seçin ve 50/50 gibi yuvarlak sayıları kullanmayın; örneğin 37%/63% gibi bir orana yönelin.
5. Düzensiz bir aralık bekleyin. En yaygın churning hatası, sıçrama 2'yi sıçrama 1'den tam N blok sonra göndermektir. 12 saat ile birkaç gün arasında rastgele bir gecikme seçin. monero-wallet-cli gibi araçlar sizin için zamanlama yapmaz; sıçramaları arka arkaya başlatmak yerine kendinize hatırlatıcı kurun.
6. Toplam 1–3 sıçrama için tekrarlayın. Azalan getiriler hızlı devreye girer: 2024'teki bir araştırma, üçüncü sıçramanın ötesinde marjinal anonimlik kazancının "bir churn yapan kişi" olarak tanımlanma parmak izi riskinden daha küçük olduğunu tahmin etti.
7. Son Alt Adresten harcayın. Bir satıcıya ödeme yaparken, bir takas hizmetine çekerken ya da soğuk cüzdana taşırken bunu en son churn edilen çıktıdan yapın. En derin, en taze tuzak kümesine sahip olan budur.

"Churning size istatistiksel bir nefes alanı satın alır, görünmezlik değil. Onu iyi operasyonel hijyenin yerine koyarsanız, güvende olmadığınız ana kadar güvende hissedersiniz." — 2025 Monero Topluluk Çalışma Grubu tartışmasından serbest aktarım.

Cüzdanlar ve Araçlar: Churning İçin En İyi Davranan Hangisi?

Her cüzdan churning'e eşit derecede uygun değildir. Bazıları küçük çıktıları amaca aykırı biçimde otomatik olarak birleştirir; diğerleri ise işlemleri tam istediğiniz gibi oluşturmanıza izin veren yapılandırmalar sunar. İşte popüler seçeneklerin 2026'daki karşılaştırması.

Mümkünse seçtiğiniz cüzdanı kişisel bir budanmış düğümle eşleştirin. Bir Raspberry Pi 5 bile monerod'u rahatça çalıştırır ve kendi daemon'unuza sorgu yapmak, uzak düğüm parmak izi bırakma risklerinin tüm bir sınıfını ortadan kaldırır. Uzak bir düğüm kullanmak zorundaysanız, sorgu kaydı tutabilen tek bir popüler clearnet ana bilgisayar yerine bilinen topluluk işletmeli .onion uç noktalarından birini tercih edin.

Gerçekçi Bir Örnek: KYC Borsasından Gizli Harcamaya

İstanbul'da yaşayan bir serbest çalışanı düşünelim: TL cinsinden bir ödeme alıyor, düzenlenmiş bir Türk borsasında (borsanın kimliğini ve tam çekim adresini bildiği bir borsada) 4 XMR satın alıyor ve bu XMR'yi bir hafta sonra gizliliğe saygılı bir satın alımda kullanmak istiyor. İşte tüm gününüzü almayan, gerçekçi bir programa uyan bir churning planı.

Gün 0 — çekim. Serbest çalışan, evindeki kişisel düğüme karşı Tor üzerinden çalışan Feather cüzdanındaki Hesap 0'daki Alt Adres A'ya borsadan 4 XMR çeker. Borsanın günlükleri onu Alt Adres A'ya bağlar; ancak ötesine değil.

Gün 1, akşam. Feather'ı açar, Hesap 1'i oluşturur ve Alt Adres A'dan Hesap 1'deki taze bir Alt Adres B'ye 4 XMR'nin tamamını gönderir. Feather varsayılan olarak 16 halka boyutu kullanır (15 tuzak + gerçek harcama). İşlem mempool'a Dandelion++ kök fazı üzerinden girer, sonra ağa yayılır.

Gün 3, kuşluk vakti. Bir kez daha churn yapar, bu kez Alt Adres B'den Hesap 2'deki Alt Adres C'ye. Bölünme yapabilirdi — 1,5 XMR bir Alt Adrese, 2,5 XMR başka birine — ama tek çıktının yeterli olduğuna ve parçalamaya gerek olmadığına karar verir.

Gün 7 — asıl harcama. Serbest çalışan, Alt Adres C'den bir satıcıya ödeme yapar. Satıcı, borsaya kadar izlenebilir bir geçmişi olmayan temiz bir gelen ödeme görür. Harcamayı orijinal mevduata bağlamaya çalışan bir zincir analisti, üç kez üst üste 16 aday arasından gerçek girdiyi doğru tahmin etmek zorundadır — başka yan bilgi olmadan en kötü durum başarı olasılığı %0,025'in altında.

Serbest çalışan, kimliğine hiç tarihsel bağı olmayan coinlerle sıfırdan başlamak isteseydi, MoneroSwapper gibi bir hizmet kullanarak yeni bir BTC yığınını KYC içermeden XMR'ye atomik takas edip, takas edilen çıktıda churning adımını tamamen atlayabilirdi. İki yaklaşım — mevcut coinleri churn etmek ya da taze coinlere geçmek — örtüşen ancak biraz farklı sorunları çözer ve gizliliğe önem veren birçok kullanıcı bunları birleştirir.

SSS

Harcamadan önce kaç kez churn yapmalıyım?

Çoğu gerçekçi tehdit modeli için — pasif zincir analizi, satıcı kontrolü, gazeteci merakı — rastgele gecikmelerle bir ila üç sıçrama yeterlidir. Üçten sonra azalan getiriler diktir: her sıçramada anonimlik kümesi büyümesi düşerken, tanınabilir bir "churn yapan kalıbı" üretme riski yükselir. Düzenli olarak beş veya daha fazla sıçrama yapıyorsanız, daha büyük kaldıraç muhtemelen başka bir sıçrama değil, operasyonel kurulumunuzdur (Tor, ayrılmış cüzdan, taze coinler).

FCMP++ devreye girdikten sonra churning hâlâ önemli mi olacak?

FCMP++ (Full-Chain Membership Proofs Plus Plus), sonunda her Monero işleminin anonimlik kümesi olarak tüm UTXO kümesine atıfta bulunmasına izin verecek; bu da halka tabanlı tuzak seçimini geçersiz kılar. Bu değişiklik canlıya alındığında, geleneksel churning istatistiksel değerinin büyük kısmını kaybeder çünkü her çıktı zaten mümkün olan en büyük anonimlik kümesine sahiptir. O zamana kadar — ki bu çoğu kullanıcı için 2026 boyunca demek — churning anlamlı koruma sağlamaya devam eder.

Ağ benim churn yaptığımı tespit edebilir mi?

Yalnızca zincir üzeri bir gözlemci, bir işlemin öz-harcama olduğunu kanıtlayamaz; başka herhangi bir Monero işlemiyle aynı görünür. Ancak öngörülebilir kalıplar — eşit miktarlar, eşit zaman aralıkları, bilinen bir mevduatın hemen ardından churn yapmak — belirli bağlantılar gizli kalsa bile cüzdanınızı "muhtemelen churn yapan biri" olarak işaretleyebilir. Miktarları, aralıkları ve hesap indekslerini rastgele hale getirmek panzehirdir.

Churning'in ücretler dışında bir maliyeti var mı?

Evet — üç şey. Birincisi, 2026'da sıçrama başına genellikle bir kuruşun küçük bir bölümü olan işlem ücretleri. İkincisi, zaman: her sıçramanın bir sonrakinden önce saatlerce ya da günlerce beklemesi gerekir, bu yüzden önden planlama yapın. Üçüncüsü, çıktı yönetimi: her churn, daha sonra konsolide edilmesi gerekebilecek yeni bir çıktı üretir ve bu kendisi de bir işlemdir. Hiçbiri anlaşma kırıcı değil ama bilmekte fayda var.

Churning yasal mı?

Bildiğimiz her yargı çevresinde kendi fonlarınızı kendi adresleriniz arasında taşımak yasaldır. Türkiye'de Gelir İdaresi (GİB) ve diğer ülkelerdeki vergi otoriteleri zincir üzeri her transferi ekonomik bir değer el değiştirmese bile potansiyel olarak raporlanabilir bir olay olarak değerlendirebilir; bu da evrak işi yaratır. Büyük hacimde işlem yapıyorsanız bir vergi profesyoneline danışın; sorun pratiğin kendisi değil.

Uzak bir düğüme mi, kendiminkine mi ihtiyacım var?

İdeali kendi düğümünüz. Kişisel bir düğüm — mütevazı donanımda budanmış bir düğüm bile — cüzdanınızın tuzak çıktılarınızla ilgili sorgularının ağınızdan asla çıkmadığı anlamına gelir. Uzak bir düğümle, operatör sorgu kalıplarına bakarak hangi çıktıların size ait olduğunu potansiyel olarak çıkarabilir ve churning'in yaptığı işi kısmen geri alır. Bir düğüm çalıştırmak gerçekten imkânsızsa, Tor üzerinden erişilen, itibarlı topluluk işletmeli bir uzak düğümü tercih edin.

Sonuç

Monero churning, doğru cevabın "duruma göre değişir" olduğu konulardan biridir — ancak bu bağımlılıklar aslında bilinebilirdir. Bir KYC mekânından çektiyseniz, harcamadan önce churn yapın. Eğer madencilik yaptıysanız veya özel bir kaynaktan aldıysanız, churning isteğe bağlıdır. Cüzdanınızın içinde sadece düzenleme için fon hareket ettiriyorsanız uğraşmayın. Pratiği tehdide göre eşleştirin, eşleştirebildiğiniz her şeyi rastgele hale getirin ve churning'i operasyonel temellerle birlikte kullanın — Tor, kendi düğümünüz, kontrol ettiğiniz bir cüzdan — ki kriptografik garantiler gerçekten ayakta kalsın.

Gizlilik stratejiniz kimliğinize tarihsel bağı olmayan coinlerle sıfırdan başlamaktan fayda görüyorsa, MoneroSwapper üzerinden BTC ya da başka bir varlıktan atomik takas, tek bir churn sıçraması kadar sürer ve tamamlayıcı bir hedefe ulaşır. İki araç yan yana iyi çalışır: temiz bir başlangıç gerektiğinde taze coinlere geçin, geri kalan zamanda elinizdekini sessizce değiştirilebilir tutmak için churn yapın.