Crypto Miner için Sunucu: Yasal ve Etik Sınırlar Rehberi

Kripto madenciliği için sunucu (veya barındırma) kurmak, yalnızca donanım seçimiyle ilgili değildir. Asıl belirleyici noktalar; yasal izinler, enerji tedariki ve kullanım şeklinin şeffaflığıdır. Bu rehberde, miner kurulumuna başlamadan önce hangi soruları yanıtlamanız gerektiğini net bir kontrol listesiyle ele alacağız. Ayrıca, pratikte sık yaşanan etik ihlallerin nasıl tespit edildiğini ve “güvenli işletim” için hangi teknik/operasyonel kayıtların tutulacağını anlatacağız.

1) Önce hedefi netleştirin: Siz çalıştırıyor musunuz, başkası mı?

Crypto miner için sunucu planlarken ilk ayrım, madencilik faaliyetinin kimin adına ve kimin rızasıyla çalıştığıdır.

Kendi sisteminizde madencilik

Aşağıdaki şartlar sağlandığında yasal ve etik riskler ciddi şekilde azalır: - Sunucu donanımı ve elektrik gideri sizin kontrolünüzdedir. - Hesaplama (hashrate) kime aitse gelir/vergilendirme sorumluluğu da o tarafa aittir. - Sunucuya erişim ve kullanım kayıtları (loglar) tutulur.

Bu modelde “etik” ihlal riski daha düşüktür; yine de enerji, lisans ve sözleşme koşulları devreye girer.

Başkalarının adına veya rızası olmadan madencilik

Etik ve çoğu zaman hukuki sorunların çıktığı en kritik senaryo şudur: Bir sunucuda madencilik yazılımının, kullanıcı/mülk sahibi bilgisi ve onayı olmadan çalıştırılması.

Bunu tetikleyen örnekler: - Web sitelerinde gizli (hidden) miner script’lerinin ziyaretçi tarayıcılarında çalıştırılması. - VDS/VPS’e ait kaynakların kullanıcının talimatı dışında madenciliğe yönlendirilmesi. - Sunucu sahibine açıkça raporlanmayan “arka planda” mining süreçleri.

NetKıyas perspektifinden bakarsak, “hosting satın aldım” tek başına koruyucu değildir. Asıl belirleyici, sağlayıcının kullanım politikası (acceptable use policy) ve sizin yaptığınız kullanımın bu politikaya uygunluğudur.

2) Yasal çerçeve: İşletme, lisans, vergi ve enerji boyutu

“Madencilik yaptım” demek, otomatik olarak yasal kabul anlamına gelmez. Her ülkenin kripto ve enerji kullanımına yaklaşımı farklıdır; Türkiye’de de mevzuat güncellemeleri olabildiğinden, başlamadan önce güncel kaynakları doğrulamak gerekir.

Aşağıdaki alanlar tipik olarak yasal yükümlülük doğurur: - Şirket/gelir vergilendirme: Madencilik gelirleri ticari faaliyet kapsamında değerlendirilebilir. - Elektrik/enerji tedariki: Enerji faturası, sözleşmesi ve kullanım türü önemlidir. - İşyeri ve altyapı: Isı, güvenlik ve yangın riskleri (özellikle veri merkezinde veya kendi ortamınızda). - Kişisel veri: Sunucu üzerinde yönetim paneli, SSH erişimi, loglar gibi kayıtlar tutuluyorsa ilgili mevzuata uyum gerekir.

Net kontrol listesi (başlamadan önce)

Hangi ülkede barındırdığınızı ve sözleşmenin hangi hukukta olduğunu yazın.
Madenciliği kim adına yapacağınızı (birey/şirket) netleştirin.
Beklenen gelir/harcama kalemlerini ayırın; vergisel sorumluluğu belirleyin.
Enerji kaynağı ve maliyeti (kWh başına maliyet) hesaplayın.
Sunucu sağlayıcınızın “mining/cryptomining” kullanım politikasını doküman olarak saklayın.

3) Hosting sağlayıcı sözleşmeleri: “Mining’e izin var mı?” sorusunun cevabı

VDS/VPS veya dedicated sunucu alırken sağlayıcının kabul ettiği kullanım türü belirleyicidir. Bazı sağlayıcılar madenciliğe tamamen izin verirken bazıları sınırlar ya da tamamen engeller.

Sözleşmede bakmanız gereken ifadeler: - “Cryptomining”, “mining”, “resource abuse” veya “abusive usage” gibi terimler. - CPU/GPU kullanımına ilişkin limitler. - DDoS/scan yasakları ve “izin dışı script” tanımı. - Veri merkezi kuralları: aşırı ısı/enerji çekişi gibi konularda yaptırım maddeleri.

Mining’e izin verilse bile dikkat: Kaynak şeffaflığı

Etik açıdan sorun yaratmayan bir mining modeli bile şu hatalar nedeniyle sorun çıkarabilir: - Aynı hesap/VM içinde beklenenden fazla CPU kullanımıyla performans bozulması. - Paylaşımlı altyapıda (ör. bazı “VPS” paketleri) komşu süreçleri olumsuz etkileme. - İzin verilmeyen yazılımın veya gizli süreçlerin bulunması.

4) Etik işletim: Şeffaflık, raporlama ve güvenlik kayıtları

Yasal uygunluk tek başına yeterli olmayabilir; etik işletim şunları içerir: Kullanıcılara/mülk sahiplerine karşı doğruluk, kaynakların adil kullanımı ve güvenlik.

Şeffaf kullanım dokümantasyonu

Aşağıdaki bilgileri dahili doküman olarak tutun: - Mining hangi sistemde çalışıyor? (sunucu adı/ID) - Hangi süreçler çalışıyor? (komut ve yapılandırma dosyası adları) - Hedef havuz/strateji: “pool” bilgisi ve değişiklik tarihi. - Tahmini gelir ve enerji maliyeti: kWh hesabı. - Operasyonel saatler: özellikle kendi ofisinizde ise ısı yönetimi.

İzinsiz kullanımın teknik belirtileri

Sözleşme ihlali veya etik sorun tespiti için pratik göstergeler: - Ani CPU spike’ları ve uzun süreli yüksek kullanım. - Beklenmeyen proses isimleri veya cron job’lar. - Yetkisiz “startup” kayıtları. - Ajans/üçüncü parti tarafından eklenen bilinmeyen servisler.

Kendi sisteminizse bu tespitler sizde değil “denetim” amaçlı kullanılmalı; yani düzenli kontrol şarttır.

5) Teknik açıdan doğru sunucu: Performans değil, güvenli limitler

Crypto miner için “en iyi” sunucu seçimi, sadece hash gücü değil kaynak limitleriyle doğru orantılıdır. Çünkü aşırı yük; IP itibarını düşürür, veri merkezi kurallarını tetikler ve sağlayıcı sözleşmesine aykırılık riskini artırır.

Kapasite planlama: CPU/RAM/Disk önceliği (miner özelinde)

Mining yazılımları genelde CPU odaklıysa sistemdeki performans etkisi daha çok CPU üzerinden görünür. GPU madenciliğinde ise GPU altyapısı ve sürücü uyumu belirleyicidir.

Miner senaryosunda tipik öncelikler: - CPU/GPU limitleri: Süreci sabit bir üst limite çekmek. - RAM: Çökme/yeniden başlatma riskini azaltmak için yeterli pay bırakmak. - Disk: Loglar ve geçici dosyalar için alan; özellikle uzun süreli işletimde log rotasyonu.

Kaynak limitleri ve süreç denetimi için önerilen yapı

Aşağıdaki yaklaşım etik ve sözleşme uyumu açısından daha yönetilebilir sonuç verir: - Mining prosesini servis olarak çalıştırın (ör. systemd) ve yeniden başlatma davranışını kontrol edin. - CPU kullanımını cgroup veya benzeri yöntemlerle sınırlandırın. - Loglarda pool switch ve hata kodlarını tutun. - Network egress (çıkış trafiği) ve bant genişliği tüketimini planlayın.

Not: Burada amaç “daha çok miner” değil, kaynak kullanımını öngörülebilir ve denetlenebilir hale getirmektir.

Etik işletim için pratik kontrol listesi

[ ] Mining prosesi yalnızca sizin kontrolünüzde olan hesap/VM üzerinde.
[ ] Çalışan süreçler düzenli olarak listeleniyor ve doğrulanıyor.
[ ] CPU/GPU kullanım limitleri tanımlı.
[ ] Loglar tutuluyor ve anomali tespiti yapılabiliyor.
[ ] Sunucu sağlayıcısının mining politikasına uygunluk kanıtı saklı.
[ ] Veri merkezi/elektrik güvenlik kurallarına uyum var.

6) Güvenlik: Miner kurulumunu “saldırı yüzeyi” olmaktan çıkarın

Crypto miner yazılımları genellikle yüksek performans isteyen bileşenler içerir; bu da yanlış yapılandırıldığında sistemin saldırı yüzeyini büyütebilir.

Yapılandırma ve erişim güvenliği

SSH erişimini anahtar tabanlı yapın; şifreli girişleri kapatın.
Yönetim paneli/erişim için IP kısıtı koyun.
Süreç çalıştıran kullanıcıya minimum yetki verin.
Güncellemeleri (OS + ilgili paketler) düzenli planlayın.

Havuz (pool) bağlantıları ve izleme

Havuz URL’lerini ve anahtarları güvenli saklayın.
Beklenmedik pool değişikliklerini denetleyin.
Ağ bağlantılarını (outbound) izleyin; bant genişliği ve güvenlik açısından anomali yakalayın.

7) Tersine soru: “Satın aldığım sunucuda miner yakalandı” senaryosu

Bu konu, yalnızca kendi minerınızı çalıştırmak değil; başkası tarafından sisteminize izinsiz mining yazılımı yüklenmesini de kapsar. Sunucu sağlayıcınızla problem yaşamamak için erken tespit kritik olur.

Erken tespit için izlemeniz gerekenler

CPU sürekli yüksek mi, yoksa periyodik mi?
Yeni açılan servisler var mı?
Cron (zamanlanmış görev) değişikliği yapıldı mı?
Diskte yeni büyük dosyalar veya şüpheli yürütülebilirler var mı?

Net aksiyon planı

Önce etkilenen VM/sunucuyu izole edin.
Olayla ilgili logları toplayın (kim ne zaman bağlandı, süreçler ne zaman başladı).
Sağlayıcıya bildirim için süreç listesini çıkarın.
Temiz kurulum veya doğrulanmış imaj ile geri dönüş yapın.

Sonuç: Miner sunucusu için aksiyon planı

Crypto miner için sunucu kurarken ilk adım, madenciliğin kim adına ve hangi izinlerle yapılacağını netleştirmektir. Sonra sağlayıcı sözleşmesindeki mining politikasını doküman olarak doğrulayın; CPU/GPU kaynaklarını sınırlı ve denetlenebilir çalıştırın; loglama ve süreç envanteriyle şeffaf işletim sağlayın. Bugün başlayacağınız en doğru aksiyon: 1) sözleşme/izin kontrolünü yapın, 2) kaynak limit planını çıkarın, 3) süreç envanteri ve loglama standardını kurun; ardından teknik kurulum adımına geçin.