An investigation and evaluation of blockchain based authentication methods

Son yıllarda blokzincir tabanlı kimlik doğrulama protokolleri ve merkeziyetsiz alternatifler, geleneksel şifre tabanlı sistemlerin güvenlik ve kullanılabilirlik sınırlamaları nedeniyle ön plana çıkmıştır. Literatürde çoğu çalışma yalnızca kendi yönteminin özgün uygulamasını sunmakta, farklı blockchain tabanlı kimlik doğrulama tekniklerini çoklu kriterler üzerinden sistematik şekilde karşılaştıran çalışma sayısı oldukça azdır. Bu tezde, EVM uyumlu akıllı sözleşmeler ile sıcak cüzdan, donanım cüzdanı, çoklu imza (multisig), NFT tabanlı kimlik doğrulama ve hesap soyutlama (Account Abstraction) yöntemleri geliştirilmiş ve testnet ortamında uygulanmıştır. Her yöntem, doğrulama hızı, güvenlik, kullanıcı deneyimi, ölçeklenebilirlik, karmaşıklık, gizlilik, merkeziyetsizlik, donanım bağımlılığı ve geleceğe uyumluluk gibi nicel ve nitel kriterlere göre çok boyutlu olarak analiz edilmiştir. Sonuçlar, multisig ve donanım cüzdanlarının yüksek güvenlik sağladığını; sıcak cüzdanlar ile NFT tabanlı kimlik doğrulamanın hız ve erişilebilirlik avantajına sahip olduğunu göstermektedir. Hesap soyutlama ise esneklik ve sosyal kurtarma gibi ileri seviye özellikleriyle öne çıkmaktadır. Her yöntemin avantaj ve dezavantajları uygulama senaryosuna ve risk profiline göre değişmekte, bazı durumlarda hibrit modeller en dengeli çözümü sunabilmektedir. Bu çalışma, şifresiz, güvenli ve merkeziyetsiz kimlik doğrulama sistemlerine geçiş sürecine katkı sağlamayı, uygulama geliştiriciler ile araştırmacılar için güncel ve karşılaştırmalı bir rehber sunmayı ve gelecek nesil kimlik mimarileri için temel oluşturmayı amaçlamaktadır.