PrivyCycle ve Ethereum’da Sağlık Uygulamalarının Gizlilik Konusundaki Tamamlanmamış Sorunları

İlham nadiren beklenen yerden gelir. PrivyCycle’ın doğuşu, ETHCC hackathon alanındaki dizüstü bilgisayarların tahmin edilebilir uğultusundan değil, 2025 Haziran’ında Berlin’de bir yaz sahnesindeki elektrikli gerilimden kaynaklandı.

Orada, d/acc Berlin’in spot ışıkları altında ve Ethereum’un en keskin zihinlerinden oluşan bir kalabalığın önünde, Wxmen Web3Privacy Now’un vizyoneri Migle Rakitaite, Ethereum’un kurucusu Vitalik Buterin ile yüz yüze geldi. Hava gerildi; Rakitaite ve diğer gizlilik savunucuları, Buterin’e doğrudan meydan okudu: Ethereum Vakfı neden özellikle blokzincir üzerinde adet takibi uygulamaları için hassas sağlık verilerini koruyan kripto-yerli çözümleri desteklemeyi ve fonlamayı ihmal etmişti? O yoğun anda, gizlilik ve sorumluluk soruları salonu doldururken, PrivyCycle’ın tohumları atıldı.

Bu teorik bir mesele değil. Amerika Birleşik Devletleri’nde, bazı eyaletlerde kürtajın suç sayılması adet takibi uygulamalarını tehlikeli hale getirdi. Flo ve Clue gibi hizmetlerden elde edilen veriler — ve zaten — mahkeme davalarında celp edilebiliyor. Ana akım uygulamalar gizlilik sözü verse de, çoğu kullanıcı verilerini şeffaf olmayan reklam teknolojisi ve analiz anlaşmalarıyla paraya çeviriyor. Gizlilik söylemi ile uygulama arasındaki fark çok belirgin.

Bu yüzden ETHGlobal CannesCC 2025 hackathonunda, Rakitaite; TACo.build (eski adıyla NuCypher), Vialabs.io, 0g.ai ve Waku/Logos (takımın tamamı erkeklerden oluşuyor, Rakitaite istisna) geliştiricileriyle bir araya gelerek, mevcut adet takibi uygulamalarının gizlilik eksikliği ve kullanıcı verilerinin açıkça satılması gibi sorunlarına kripto-yerli alternatifler geliştirmeye çalıştı. Sonuç olarak ortaya çıkan PrivyCycle, 334 proje arasından ETHCC’nin ilk 10 projesinden biri oldu ve üç ayrı sponsor ödülünü kazandı. Bu bir ürün değil, bir kavram kanıtı — ancak Ethereum’un DeFi ve token takaslarının ötesinde gizlilik odaklı uygulamaları gerçekten destekleyip destekleyemeyeceği konusunda temel soruları gündeme getiriyor.

Sıfır bilgi kriptografisi (ZK) uzun zamandır önerilen çözümdür. ZK-ispatları, bir tarafın belirli verilere sahip olduğunu verilerin kendisini açığa çıkarmadan kanıtlamasına olanak tanır. Doğurganlık takibi bağlamında, bu, bir doktora döngüsünün altı aydır düzenli olduğunu tarihleri veya semptomları açıklamadan kanıtlamak anlamına gelir. Teoride.

Ancak pratikte, Ethereum üzerindeki zk araçları hâlâ erken aşamada. “DeFi zk” — özel takaslar, ölçeklendirme için zk-rolluplar veya zk-NFT ispatları — tıbbi kayıtlar veya adet günlükleri gibi düzensiz, uzun dönemli, değiştirilemez veri setleri için gizlilik araçlarının çok önünde. zk-SNARK devrelerinin dağıtımı maliyetli, Katman-2 çözümleri veri erişimini parçalamakta ve IPFS gibi zincir dışı depolama kendi güvenlik varsayımlarını getiriyor. 2025 ortası itibarıyla sağlık verileri için üretim kalitesinde, denetlenmiş, açık kaynaklı bir zk protokolü mevcut değil.

PrivyCycle, ETHGlobal Cannes hackathon sponsorlarının sunduğu teknolojilere odaklanarak mevcut altyapıyı bir araya getirdi: kimlik soyutlama için Privy.io, zk’lar için Zurcuit ve hafif, yapay zekâ destekli öneriler için 0g.ai. Demo sırasında Rakitaite, uygulamanın kullanıcıların semptomları yerel olarak kaydetmesine, verileri cihazda şifrelemesine, IPFS’ye yüklemesine ve eşik anahtarları kullanarak partnerlerle veya doktorlarla seçici paylaşım yapmasına olanak tanıdığını açıkladı.

Ancak bu yapay zekâ özellikleri bile gizlilik açısından soru işaretleri yaratıyor. Rakitaite sahnede şaka yaparak, “Bu dönemde belki uzak durun — ya da ona çikolata ve çiçek getirin,” diyerek uygulamanın yapay zekâsının toplanan verilere dayalı anonimleştirilmiş ilişki önerileri sunacağını anlattı. Ancak herhangi bir yapay zekâ sistemi, kişiselleştirilmiş öneriler sunarken, ‘anonimleştirilmiş’ olsa bile, kullanıcı verilerinden bir tür çıkarım yapmayı gerektirir. Açık kaynak modeller, denetimler veya tekrarlanabilir eğitim süreçleri olmadan bu anonimlik iddiaları doğrulanamaz.

Sunumda ayrıca doktorlar için şifrelenmiş PDF veya CSV dosyası dışa aktarma seçeneği ve yapay zekâ tarafından oluşturulan sağlık içgörülerini yorumlamak için doktorlara yönelik bir kontrol paneli de yer aldı. Ancak burada da altyapı henüz varsayımsal. Günümüzde çoğu sağlık hizmeti sağlayıcısı zk korumalı tıbbi kayıtları çözemiyor, doğrulayamıyor veya depolayamıyor. Kullanıcıların “verilerini istedikleri yere götürebileceği” düşüncesi, ancak bir yerin bunu almaya hazır olması halinde geçerli.

Mali sunum da benzer şekilde zayıftı. Sahnede Threshold’dan Ryan Caruso, adet takibi uygulamaları pazarının 2034’te 10 milyar dolara ulaşacağını iddia etti. Ancak bu tahmin, giyilebilir cihazlar, tanı hizmetleri, doğurganlık hizmetleri ve tele-sağlık platformlarını kapsayan daha geniş femtech pazarını hedefleyen Market Research Future raporundan geliyor. Gerçek adet takibi uygulaması gelirleri bilinmiyor. Flo Health ve Clue gibi büyük oyuncular özel şirketler ve veri paraya çevirme ile finansal konularda tarihsel olarak şeffaf değiller.

Açık olan risk. 2021’de Flo, hassas sağlık verilerini üçüncü taraflarla paylaştığı için FTC ile anlaşmaya vardı. Dobbs sonrası yasal ortamda, üreme sağlığı verilerinin silah haline gelebileceği bir ortamda, bu sadece bir gizlilik meselesi değil — aynı zamanda politik bir mesele.

İşte bu yüzden PrivyCycle gibi projeler, kusurları olsa bile önemlidir. Çünkü tamamlanmış ürünler sunmaları değil, Ethereum’un hâlâ eksik olduğu şeyi ortaya koymalarıdır: hassas, kişisel bilgiler için güvenilir, ölçeklenebilir, merkeziyetsiz gizlilik araçlarına maruz kalma. Ana sahnedeki sunumda, PrivyCycle’ın yol haritasında, erişim kontrolü ve uçtan uca şifrelenmiş ve “daha da önemlisi, uçtan uca merkeziyetsiz” veri paylaşımı için TACo (Threshold Access Control) kullanarak daha iyi araçların uygulanmasının yer aldığı belirtildi. TACo hackathon sponsoru değildi.

Bu ifade, bir ay önce Berlin’de Rakitaite’nin Vakfı doğrudan eleştirdiği zamandan farklı yankılandı. Gerçek şu ki, Ethereum ekosistemi yıllardır gizlilik araçlarını erteledi. Tornado Cash yaptırım alırken ve DeFi ölçeklendirmesi için sıfır bilgi Katman-2 çözümleri yaygınlaşırken, tıbbi, kimlik ve sosyal veri uygulamaları geride kaldı.

PrivyCycle tamamlanmış bir çözüm değil. Bir provokasyon. Ethereum’un finansal bir uzlaşma katmanından sosyal altyapı protokolüne evrilmek istiyorsa, uçtan uca şifreleme araçlarını ve finansal olmayan veriler için sıfır bilgi gizliliğini sadece hackathon demolarında değil, fonlama ve protokol seviyesinde ciddiye alması gerektiğini hatırlatan bir uyarı.

Rakitaite ETHCC kalabalığına şöyle dedi:

“Kızımın adetinin ilk gününde, bunu hediye olarak vermek istiyorum. Böylece doğurganlığını çok daha kolay ve çok daha iyi hesaplayabilir.”