Parayı çalmak, artık bir yazma eylemi. Peki bilgi bolluğu içinde istihbarat kaybolabilir mi?
Geçen hafta şöyle bitirmiştik: Refleksleri güçlü bir ülkeyiz; sıradaki iş, refleksi hafızaya çevirmek.
Bu hafta bir basamak daha aşağı ineceğiz. Çünkü defterin altında, ondan da temel bir soru duruyor: Kim "ben söyledim" diyebiliyor?
4 Şubat 2016. Bangladeş Merkez Bankası'nın ödeme terminali, arka arkaya otuz beş transfer talimatı gönderdi. Toplam tutar 951 milyon dolar. Saat seçimi tesadüf değildi: Bangladeş'te hafta sonu başlamıştı, New York'ta iş günü sürüyordu.
New York'taki muhatap banka beş talimatı işleme aldı. 101 milyon dolar hesaptan çıktı. Bunun 81 milyon doları Filipinler'e, oradan kumarhanelere gitti.
Sri Lanka'ya gidecek 20 milyon dolar ise son anda durduruldu. Sebep bir yazım hatasıydı: Alıcı adında "Foundation" yerine "Fandation" yazıyordu.
Şimdi vakanın en şaşırtıcı yanına gelelim. Hiçbir şifre kırılmadı. Ödeme ağı ele geçirilmedi. Kasa soyulmadı.
Saldırganlar bankanın parasını değil, bankanın "ben söyledim" deme yeteneğini çaldılar. Bir ayrıntı daha: Teyit çıktılarını basan yazıcı da manipüle edilmişti. Bankalarda "dört göz ilkesi" vardır: Bir işlemi, en az iki kişi görür. O gece, iki göz de aynı yalanı gördü.
Peki nasıl oldu da bir soygun, tek bir kasa kırılmadan tamamlandı?
Cevap için paranın kendi hikâyesine bakmak gerekiyor. Çünkü para, tarih boyunca birkaç kez kılık değiştirdi.
Önce bir ölçüydü. İnsanlar mal takas ederken neyin neye eşit olduğunu söylemek zorundaydı. Para, bu eşitliğin adıydı. Ortada taşınan bir şey değil, ortak bir kabul vardı.
Sonra bir mal oldu. Ölçü, ölçtüğü şeyin içine girdi: Altın, gümüş. Para artık hem değerin ölçüsü hem değerin kendisiydi. Cebinizdeki şey, kendi ağırlığınca kıymetliydi ve kimseye sormanız gerekmiyordu.
Sonra bir söze dönüştü. Banknot aslında bir senettir: "Bunu getirene şu kadar altın ödenecektir." Değer, maldan çıkıp vaade taşındı. O günden itibaren paranın arkasında bir kurum, bir imza ve bir güven durdu.
Bugün ise para bir veridir. Cebinizdeki kart değer taşımaz; bir kaydı işaret eder. Maaşınız bir kâğıt değil, bir satırdır. Havale dediğimiz şey, bir mesajdır. Dünyada dolaşan paranın ezici çoğunluğu hiçbir zaman fiziksel bir biçim almaz. Bir veri tabanından ötekine geçen bir kayıt olarak yaşar ve ölür.
Şimdi Dakka'ya dönün.
O gece kırılacak bir kasa yoktu. Para bir veriydi. Ve veriyi çalmanın yolu onu almak değil, onu yazmaktı.
Modern hırsızlığın tanımı budur: Yazma yetkisini ele geçirmek.
Buradan da bu yazının ana hükmü çıkıyor: Para veri hâline geldiyse, paranın gücü de veriye geçmiştir. Yani paranın hareketini kimin doğrulayabildiği, artık paranın kendisidir.
Peki bu doğrulama yetkisi nerede duruyor?
Küresel finansal sistem, düz bir ağ değildir. Yıldız biçiminde bir yapıdır. Mesajlaşma birkaç kanaldan, takas birkaç kurumdan, saklama birkaç kuruluştan geçer.
Bu yoğunlaşma aslında verimlilik için tasarlandı. Ama bir yan ürün doğurdu: Ağın merkezini tutan, ağın herhangi bir yerindeki aktörü ağdan çıkarabilir. Merkezden bakan, bütün ağı görür. Merkezi tutan ise erişimi keser. Ve ikisi birbirini besler: Görebildiğiniz için kesebilirsiniz, kesebildiğiniz için size bilgi verilir.
Bunun pratik sonucu şu: Bir kurumun güvenliği aslında iki ayrı yerde belirlenir. Birincisi kendi kalesidir: Duvar, kilit, kamera, siber savunma. İkincisi ise erişimidir yani ağa bağlanma hakkı.
Kurumlar bütçenin neredeyse tamamını birinciye ayırır. Oysa ikincide, tehdidin cinsi değişir: Birinci halkada karşınızda bir saldırgan vardır, ikincide bir karar verici. Bir bankanın siber savunması kusursuz olabilir. Ama yurt dışındaki muhatabı, ilişkiyi kestiği an bunun hiçbir önemi kalmaz.
Ve o karar, çoğu zaman sandığımız gibi verilmiyor. Karşı taraf size kapıyı genellikle sizi riskli bulduğu için kapatmaz. Sizi anlamanın maliyetini yüksek bulduğu için kapatır. Buna okuma maliyeti diyelim. Karşıdaki analist, işlem yapınızı anlamıyorsa iki seçeneği vardır: Anlamak için kaynak harcamak ya da ilişkiyi kesmek. İkincisi ucuzdur ve kimseye hesap vermeyi gerektirmez.
Nitekim dünyada aktif muhabir banka sayısı 2011-2019 arasında yaklaşık beşte bir azaldı ve en sert daralma Afrika'da yaşandı. Aynı dönemde, sınır ötesi ödemelerin hacmi arttı. Daha az düğüm, daha çok trafik. Bu verimlilik değil, dayanıklılık kaybıdır.
Şimdi asıl soruya gelelim.
Para veri hâline geldiyse, bilgiyle çalışanlar için bu, bir cennet olmalı. Çünkü her işlem, iz bırakıyor. Her ödeme; bir zaman damgası, bir isim, bir ülke kodu taşıyor. Kasım 2025'te ödeme mesajlaşmasında bir dönem kapandı ve artık ödemeyle birlikte taşınan veri, denetimin kendisi hâline geldi.
Peki gerçekten daha çok mu görüyoruz?
Tam tersi de mümkün. Ve tehlike burada: İstihbarat, veri yokluğunda değil, veri bolluğunda da kaybolabilir. Üç yolu var.
Birincisi, bakılmayan veri. 2024'te Kuzey Amerikalı büyük bir banka, ABD'de üç milyar doları aşan bir cezaya çarptırıldı. Gerekçe, verinin eksikliği değildi: Trilyonlarca dolarlık müşteri hareketinin hiç izlenmemiş olmasıydı. Veri oradaydı. Kimse bakmadı.
İkincisi, ölçülemeyen alan. Uluslararası ticaretin yaklaşık yüzde sekseni açık hesapla yürür. Yani banka belgeyi görmez, yalnızca havaleyi görür. Küresel finansal varlıkların yarısından fazlası, artık bankaların dışındadır. Kayıt dışılık ölçümünde ise yöntemler arasındaki fark, çoğu zaman rakamın kendisinden büyüktür. Veri çağının en büyük yanılsaması budur: Ölçtüğümüz şey arttıkça, ölçemediğimizi unutuyoruz.
Üçüncüsü, yalan söyleyen veri. Dakka'da yazıcı manipüle edilmişti. 2024'te bir mühendislik şirketinin Hong Kong ofisinde bir çalışan, katılımcıların tamamı, yapay olarak üretilmiş bir video toplantının ardından 25 milyon dolara yakın transfer yaptı. Çalışan başta şüphelenmişti ama görüntü, şüpheyi sildi. "Görürsem inanırım" artık bir güvenlik kuralı değildir.
Üçü birleşince istihbaratın tanımı da değişiyor. Klasik tanım bilinmeyeni bulmaktı. Bugünkü tanım, bilinenin içinden önemli olanı ayırmaktır. Ve ikincisi daha zordur çünkü eksiklik dediğiniz şey, hissedilir. Bolluk ise bir doygunluk yanılsaması üretir. Ekranı sinyalle dolu bir kurum, hangisinin önemli olduğunu bilmiyorsa kör bir kurumdur.
Şimdi bir veriye bakalım ve bu veri bize kadar uzanıyor.
Merkez bankaları yıllardır altın alıyor. Türkiye bunun uç örneği: Merkez Bankası'nın brüt rezervinin yaklaşık yüzde altmışı altındır.
Bu genellikle "dolardan kaçış" diye okunur. Eksik bir okumadır. Çünkü doların ödemelerdeki ve rezervlerdeki payı düşmüyor.
Doğru okuma şudur: Altın, veri olmayan tek paradır. Bir mesaj taşımaz, bir kayda ihtiyaç duymaz, bir sunucuda durmaz, bir listeye takılmaz. Kimsenin onayına muhtaç değildir. Yani altına kaçış paradan kaçış değil, veriden ve başkasının defterinden kaçıştır.
Ama madalyonun öbür yüzü de söylenmeli. Altının rezervlerdeki payındaki artışın önemli kısmı, fiilî birikimden değil, fiyat artışından geliyor. Avrupa Merkez Bankası, kendi raporunda bunu açıkça not ediyor. Daha önemlisi, altın kriz anında hızlı ve tam değerinde nakde çevrilebilen bir varlık değildir. Güvenliktir, ama likidite değildir. İçgüdü doğru ama tek başına yeterli değil.
Türkiye bu tabloda nerede duruyor?
Yine zor bir yerde ve bu kez sebep, coğrafya değil: Mevzuat. Amerika, yıllardır ülke dışı yetki kullanıyor: Kendi teknolojisini içeren malı, dünyanın neresinde olursa olsun kendi kuralına tabi sayıyor. Ekim 2025'te Çin aynısını yaptı: Kritik hammaddelerde, ülke dışı yetki ve ortaklık kuralı getirdi.
Yani iki blok artık aynı gramerle konuşuyor. Söz dizimi aynı, sözcükler farklı. Bir Türk firması aynı anda iki dilbilgisine uymak zorunda ve ikisi çelişebilir.
Bunun bir yükü, bir de fırsatı var. Yük şu: Kurumlarımızın izleme ve uyum mimarisi, tek eksenli kurulmuştur, yalnızca Batı'ya bakar. Bugün ise iki eksenli olmak zorunda. Fırsat ise şu: İki gramerde birden okuyabilen ülke sayısı azdır ve iki tarafla da çalışmak zorunda olanlar öyle bir ülkeye ihtiyaç duyar. Ama bu, kendiliğinden gelen bir imtiyaz değil, kurulması gereken bir kabiliyettir.
Toparlayalım.
Bu dizide sırasıyla şunları konuştuk: Savaş fiyatlanır. Fiyatı, merkez koyar. Merkez, defteri tutandır. Defteri tutanlar kenarda durur, nöbeti ortadakiler tutar.
Bu haftanın halkası hepsinin altına giriyor: Para bir veri hâline geldi. Bu yüzden defterin sahibi, deftere yazılanı doğrulayabilendir.
Ve doğrulama yetkisi kahramanlıkla kazanılmıyor. Yine o sıkıcı şeylerle: Kendi verinin kalitesiyle, kendi mesajlaşma ve mutabakat altyapınla, kendi analistinle ve kendini karşı tarafa anlatabilme kapasitenle.
Çünkü bir gün biri sizin adınıza "o söyledi" derse ve siz "hayır, ben söylemedim" diyemezseniz, kaybettiğiniz şey para değildir.
Sözünüzdür.
