LangChain tabanl\u0131 yapay zeka ajanlar\u0131n\u0131n artan karma\u015f\u0131kl\u0131\u011f\u0131 ve otonomisi, g\u00fcvenlik ve g\u00fcvenilirlik konular\u0131n\u0131 her zamankinden daha kritik hale getiriyor. Bu makale, LangChain ajanlar\u0131n\u0131z\u0131n \u00fcretti\u011fi \u00e7\u0131kt\u0131lar\u0131n ve ger\u00e7ekle\u015ftirdi\u011fi eylemlerin b\u00fct\u00fcnl\u00fc\u011f\u00fcn\u00fc ve kayna\u011f\u0131n\u0131 do\u011frulamak i\u00e7in kriptografik imzalar\u0131n nas\u0131l kullan\u0131laca\u011f\u0131n\u0131 ad\u0131m ad\u0131m a\u00e7\u0131klayacak, b\u00f6ylece potansiyel manip\u00fclasyonlar\u0131 ve yetkisiz eylemleri engelleyerek sisteminize olan g\u00fcveni art\u0131racakt\u0131r.<\/p>\n
Yapay zeka modellerinin, \u00f6zellikle de LangChain gibi \u00e7er\u00e7evelerle olu\u015fturulan ajanlar\u0131n yetenekleri her ge\u00e7en g\u00fcn geni\u015fliyor. Bu ajanlar, karma\u015f\u0131k g\u00f6revleri yerine getirebilir, d\u0131\u015f ara\u00e7larla etkile\u015fime girebilir ve hatta otonom kararlar alabilirler. Ancak, bu artan yetenekler beraberinde \u00f6nemli g\u00fcvenlik zorluklar\u0131n\u0131 da getiriyor. Bir LangChain ajan\u0131, ald\u0131\u011f\u0131 kararlara veya \u00fcretti\u011fi \u00e7\u0131kt\u0131lara m\u00fcdahale edildi\u011finde, yanl\u0131\u015f veya k\u00f6t\u00fc niyetli eylemlere yol a\u00e7abilir. \u00d6rne\u011fin, bir finansal i\u015flem ajan\u0131 yanl\u0131\u015f bir hesap numaras\u0131na fon g\u00f6nderebilir ya da bir i\u00e7erik \u00fcretim ajan\u0131 dezenformasyon yayabilir. Bu t\u00fcr senaryolarda, ajan\u0131n belirli bir \u00e7\u0131kt\u0131y\u0131 veya eylemi ger\u00e7ekten \u00fcretti\u011fini ve bu \u00e7\u0131kt\u0131n\u0131n yolculu\u011fu s\u0131ras\u0131nda de\u011fi\u015ftirilmedi\u011fini garanti etmek hayati \u00f6nem ta\u015f\u0131r. \u0130\u015fte tam bu noktada kriptografik imzalar devreye giriyor.<\/p>\n
Kriptografik imzalar, dijital d\u00fcnyada “g\u00fcven” sorununu \u00e7\u00f6zmek i\u00e7in tasarlanm\u0131\u015f g\u00fc\u00e7l\u00fc ara\u00e7lard\u0131r. Temelde, bir dijital belgenin veya veri par\u00e7as\u0131n\u0131n ger\u00e7ekli\u011fini ve b\u00fct\u00fcnl\u00fc\u011f\u00fcn\u00fc do\u011frulamak i\u00e7in kullan\u0131l\u0131rlar. S\u00fcre\u00e7, genellikle a\u00e7\u0131k anahtar \u015fifrelemesine dayan\u0131r ve \u015fu temel bile\u015fenleri i\u00e7erir:<\/p>\n
Bir veri par\u00e7as\u0131 kriptografik olarak imzaland\u0131\u011f\u0131nda, \u015fu \u00fc\u00e7 temel g\u00fcvenlik \u00f6zelli\u011fini sa\u011flam\u0131\u015f oluruz:<\/p>\n
LangChain ajanlar\u0131 ba\u011flam\u0131nda, bu \u00f6zellikler paha bi\u00e7ilmezdir. Bir ajan\u0131n kritik bir g\u00f6revi tamamlad\u0131\u011f\u0131n\u0131 ve sonu\u00e7ta bir karar veya \u00e7\u0131kt\u0131 \u00fcretti\u011fini d\u00fc\u015f\u00fcn\u00fcn. Bu \u00e7\u0131kt\u0131 kriptografik olarak imzaland\u0131\u011f\u0131nda, t\u00fcketiciler veya di\u011fer sistemler \u015funlardan emin olabilir:<\/p>\n
Bu, \u00f6zellikle birden fazla ajan\u0131n birbiriyle etkile\u015fime girdi\u011fi veya ajan\u0131n d\u0131\u015f sistemlerle do\u011frudan i\u015flem yapt\u0131\u011f\u0131 karma\u015f\u0131k ortamlarda, bir g\u00fcven zinciri olu\u015fturman\u0131n temelini atar. Kriptografik imzalar, otonom yapay zeka sistemlerinin \u015feffafl\u0131\u011f\u0131n\u0131 ve hesap verebilirli\u011fini art\u0131rarak, onlar\u0131n daha g\u00fcvenli ve g\u00fcvenilir bir \u015fekilde konu\u015fland\u0131r\u0131lmas\u0131na olanak tan\u0131r.<\/p>\n
LangChain ajanlar\u0131n\u0131 kriptografik imzalarla g\u00fcvence alt\u0131na almak, teorik bir faydadan ziyade, somut ve pratik g\u00fcvenlik kazan\u0131mlar\u0131 sunar. Ajanlar\u0131n otonom karar alma yetenekleri ve potansiyel olarak hassas verilerle etkile\u015fimleri g\u00f6z \u00f6n\u00fcne al\u0131nd\u0131\u011f\u0131nda, bu t\u00fcr bir g\u00fcvenlik katman\u0131 bir l\u00fcks de\u011fil, bir zorunluluktur. \u0130\u015fte baz\u0131 ger\u00e7ek d\u00fcnya senaryolar\u0131 \u00fczerinden bu faydalar\u0131 inceleyelim:<\/p>\n
Modern tedarik zincirleri, \u00fcr\u00fcnlerin men\u015fei, kalitesi ve ta\u015f\u0131nmas\u0131 hakk\u0131nda bilgi ak\u0131\u015f\u0131n\u0131n karma\u015f\u0131kl\u0131\u011f\u0131 nedeniyle \u015feffafl\u0131k ve g\u00fcven sorunlar\u0131 ya\u015fayabilir. Bir LangChain ajan\u0131, tedarik zincirindeki \u00e7e\u015fitli noktalardan veri toplamak, envanter y\u00f6netimi yapmak veya sevkiyat durumunu g\u00fcncellemek i\u00e7in kullan\u0131labilir. Ancak, k\u00f6t\u00fc niyetli bir akt\u00f6r, ajan\u0131n veri ak\u0131\u015f\u0131na m\u00fcdahale ederek sahte \u00fcr\u00fcn bilgileri girebilir veya envanter kay\u0131tlar\u0131n\u0131 manip\u00fcle edebilir. Bu durum, finansal kay\u0131plara, marka itibar\u0131n\u0131n zedelenmesine ve hatta t\u00fcketici sa\u011fl\u0131\u011f\u0131 risklerine yol a\u00e7abilir.<\/p>\n
Kriptografik imzalarla bu sorun nas\u0131l \u00e7\u00f6z\u00fcl\u00fcr? Her tedarik zinciri ajan\u0131 kendi \u00f6zel anahtar\u0131na sahip olur. Ajan, envanter g\u00fcncellemesi, \u00fcr\u00fcn\u00fcn bir sonraki a\u015famaya ge\u00e7i\u015fi veya kalite kontrol raporu gibi kritik bir bilgi \u00fcretti\u011finde, bu bilgiyi \u00f6zel anahtar\u0131yla imzalar. Bu imza, bilginin kayna\u011f\u0131n\u0131 (hangi ajan taraf\u0131ndan olu\u015fturuldu\u011funu) ve b\u00fct\u00fcnl\u00fc\u011f\u00fcn\u00fc garantiler. \u00d6rne\u011fin, “X \u00fcr\u00fcn\u00fcn\u00fcn kalite kontrol\u00fcnden ge\u00e7ti” \u00e7\u0131kt\u0131s\u0131 imzaland\u0131\u011f\u0131nda, bu bilginin ger\u00e7ekten kalite kontrol ajan\u0131 taraf\u0131ndan \u00fcretildi\u011fi ve yolda de\u011fi\u015ftirilmedi\u011fi do\u011frulanabilir. Di\u011fer sistemler veya insanlar, ajan\u0131n genel anahtar\u0131n\u0131 kullanarak imzay\u0131 do\u011frulayabilir. Bu sayede, tedarik zinciri boyunca bir g\u00fcven zinciri olu\u015fturulur ve herhangi bir veri manip\u00fclasyonu an\u0131nda tespit edilebilir hale gelir. Bu yakla\u015f\u0131m, sahtecilikle m\u00fccadelede ve lojistik s\u00fcre\u00e7lerin g\u00fcvenilirli\u011fini art\u0131rmada kritik bir rol oynar.<\/p>\n
Finans sekt\u00f6r\u00fcnde, algoritmik ticaret botlar\u0131 veya otomatize edilmi\u015f muhasebe ajanlar\u0131 gibi LangChain tabanl\u0131 \u00e7\u00f6z\u00fcmler giderek daha fazla kullan\u0131l\u0131yor. Bu ajanlar, b\u00fcy\u00fck hacimli i\u015flemleri ger\u00e7ekle\u015ftirebilir veya hassas finansal verileri i\u015fleyebilirler. Ancak, bir ajan\u0131n yetkisiz bir i\u015flem yapmas\u0131 veya bir sald\u0131rgan\u0131n ajan\u0131 ele ge\u00e7irerek sahte i\u015flem talimatlar\u0131 g\u00f6ndermesi riski her zaman mevcuttur. Bir hisse senedi al\u0131m\/sat\u0131m botunun, yanl\u0131\u015f bir komutla milyonlarca dolarl\u0131k zarara yol a\u00e7t\u0131\u011f\u0131n\u0131 hayal edin.<\/p>\n
Kriptografik imzalar, finansal ajanlar\u0131n \u00fcretti\u011fi her i\u015flem talimat\u0131n\u0131 veya raporunu “m\u00fch\u00fcrlemek” i\u00e7in kullan\u0131labilir. Bir ticaret ajan\u0131 belirli bir hisse senedini almak i\u00e7in bir emir olu\u015fturdu\u011funda, bu emri kendi \u00f6zel anahtar\u0131yla imzalar. \u0130\u015flem platformu veya muhasebe sistemi, bu imzay\u0131 ajan\u0131n genel anahtar\u0131n\u0131 kullanarak do\u011frular. Yaln\u0131zca ge\u00e7erli imzaya sahip i\u015flemler i\u015fleme al\u0131n\u0131r. Bu, ajan\u0131n yaln\u0131zca yetkili ve orijinal talimatlar\u0131 g\u00f6nderebildi\u011fini garanti eder. Ayr\u0131ca, her i\u015flemin kim taraf\u0131ndan yetkilendirildi\u011fine dair \u015fa\u015fmaz bir kay\u0131t sa\u011flar (inkar edilemezlik). Bu mekanizma, i\u00e7 denetim s\u00fcre\u00e7lerini g\u00fc\u00e7lendirir ve finansal sistemlerdeki manip\u00fclasyon riskini dramatik bir \u015fekilde azalt\u0131r. \u00d6rne\u011fin, bir denetim s\u0131ras\u0131nda, belirli bir ajan\u0131n hangi i\u015flemleri imzalad\u0131\u011f\u0131n\u0131 ve ne zaman imzalad\u0131\u011f\u0131n\u0131 kolayca kan\u0131tlayabiliriz.<\/p>\n
Blockchain tabanl\u0131 uygulamalar ve ak\u0131ll\u0131 s\u00f6zle\u015fmelerle entegre \u00e7al\u0131\u015fan LangChain ajanlar\u0131, merkeziyetsiz finans (DeFi) veya NFT platformlar\u0131nda \u00f6nemli roller \u00fcstlenebilir. \u00d6rne\u011fin, bir ajan, belirli ko\u015fullar alt\u0131nda ak\u0131ll\u0131 s\u00f6zle\u015fmelerle etkile\u015fim kurarak otomatik olarak token takas\u0131 yapabilir, varl\u0131klar\u0131 y\u00f6netebilir veya oylama mekanizmalar\u0131na kat\u0131labilir. Bu t\u00fcr etkile\u015fimler genellikle b\u00fcy\u00fck miktarda de\u011feri veya kritik kararlar\u0131 i\u00e7erir.<\/p>\n
Bir ajan\u0131n ak\u0131ll\u0131 s\u00f6zle\u015fme ile etkile\u015fim kurdu\u011fu her an\u0131 kriptografik olarak imzalamak, ekstra bir g\u00fcvenlik katman\u0131 sa\u011flar. Ajan, ak\u0131ll\u0131 s\u00f6zle\u015fmeye g\u00f6nderdi\u011fi i\u015flem verisini \u00f6zel anahtar\u0131yla imzalar. Ak\u0131ll\u0131 s\u00f6zle\u015fme veya etkile\u015fimin ger\u00e7ekle\u015fti\u011fi blockchain uygulamas\u0131, bu imzay\u0131 ajan\u0131n genel anahtar\u0131yla do\u011frulayarak yaln\u0131zca yetkili ve de\u011fi\u015ftirilmemi\u015f talimatlar\u0131n i\u015fleme al\u0131nmas\u0131n\u0131 sa\u011flar. Bu, k\u00f6t\u00fc niyetli bir varl\u0131\u011f\u0131n ajan\u0131n proxy’si gibi davranarak sahte ak\u0131ll\u0131 s\u00f6zle\u015fme \u00e7a\u011fr\u0131lar\u0131 yapmas\u0131n\u0131 veya mevcut \u00e7a\u011fr\u0131lar\u0131 manip\u00fcle etmesini engeller. B\u00f6ylece, ak\u0131ll\u0131 s\u00f6zle\u015fmelerle etkile\u015fen ajanlar\u0131n g\u00fcvenilirli\u011fi art\u0131r\u0131l\u0131r ve merkeziyetsiz sistemlerin g\u00fcvenli\u011fini sa\u011flamla\u015ft\u0131r\u0131l\u0131r. Bu senaryo, ajan\u0131n her eyleminin zincir \u00fczerinde \u015feffaf ve do\u011frulanabilir olmas\u0131n\u0131 sa\u011flayarak, g\u00fcvenin arac\u0131 kurumlara de\u011fil, kriptografik kan\u0131tlara dayanmas\u0131n\u0131 temin eder.<\/p>\n
LangChain ajanlar\u0131n\u0131z\u0131 kriptografik imzalarla g\u00fcvence alt\u0131na alman\u0131n ilk ad\u0131m\u0131, gerekli geli\u015ftirme ortam\u0131n\u0131 kurmak ve imzalama i\u015flemi i\u00e7in \u00f6zel\/genel anahtar \u00e7iftleri olu\u015fturmakt\u0131r. Bu b\u00f6l\u00fcm, Python tabanl\u0131 bir ortamda bu ad\u0131mlar\u0131 nas\u0131l ger\u00e7ekle\u015ftirece\u011finizi a\u00e7\u0131klayacakt\u0131r. Unutmay\u0131n, anahtarlar\u0131n\u0131z\u0131n g\u00fcvenli\u011fi, t\u00fcm sisteminizin g\u00fcvenli\u011fi i\u00e7in hayati \u00f6nem ta\u015f\u0131r.<\/p>\n
Python ekosisteminde kriptografik imza i\u015flemleri i\u00e7in \u00e7e\u015fitli k\u00fct\u00fcphaneler mevcuttur. Ethereum tabanl\u0131 imzalar (ECDSA – Eliptik E\u011fri Dijital \u0130mza Algoritmas\u0131) yayg\u0131n olarak kabul g\u00f6rm\u00fc\u015f ve kullan\u0131m\u0131 kolayd\u0131r. Bu nedenle, <\/code><\/p>\n Bu komut, hem Ethereum blockchain'i ile etkile\u015fim kurmak i\u00e7in gerekli temel ara\u00e7lar\u0131 ( Her bir LangChain ajan\u0131 veya imzalama yetkisine sahip her bir varl\u0131k i\u00e7in benzersiz bir \u00f6zel\/genel anahtar \u00e7ifti olu\u015fturman\u0131z gerekecektir. \u00d6zel anahtar gizli kalmal\u0131, genel anahtar ise imzalar\u0131n do\u011frulanaca\u011f\u0131 yerlerde herkesle payla\u015f\u0131labilir. \u0130\u015fte bir anahtar \u00e7iftini programatik olarak nas\u0131l olu\u015fturaca\u011f\u0131n\u0131z:<\/p>\n <\/code><\/p>\n Yukar\u0131daki kod blo\u011fu, yeni bir kriptografik anahtar \u00e7ifti olu\u015fturur. \u00d6zel anahtarlar\u0131n g\u00fcvenli\u011fi, t\u00fcm sistemin anahtar\u0131d\u0131r. Asla \u00f6zel anahtarlar\u0131n\u0131z\u0131 do\u011frudan kodunuza g\u00f6mmeyin veya s\u00fcr\u00fcm kontrol sistemlerine (Git gibi) y\u00fcklemeyin. \u0130\u015fte baz\u0131 g\u00fcvenli saklama y\u00f6ntemleri:<\/p>\n <\/code><\/p>\n Kodunuzda bu de\u011fi\u015fkene eri\u015fmek i\u00e7in <\/code><\/p>\n Bu ad\u0131mlar\u0131 tamamlad\u0131\u011f\u0131n\u0131zda, LangChain ajanlar\u0131n\u0131z i\u00e7in g\u00fcvenli bir imzalama altyap\u0131s\u0131n\u0131n temelini atm\u0131\u015f olacaks\u0131n\u0131z. Bir sonraki b\u00f6l\u00fcmde, bu anahtarlar\u0131 kullanarak ajan \u00e7\u0131kt\u0131lar\u0131n\u0131n nas\u0131l imzalanaca\u011f\u0131n\u0131 ve do\u011frulanaca\u011f\u0131n\u0131 uygulamal\u0131 olarak g\u00f6rece\u011fiz.<\/p>\n Art\u0131k kriptografik anahtarlar\u0131m\u0131z\u0131 olu\u015fturdu\u011fumuza g\u00f6re, LangChain ajanlar\u0131m\u0131z\u0131n \u00fcretti\u011fi \u00e7\u0131kt\u0131lar\u0131 nas\u0131l imzalayaca\u011f\u0131m\u0131z\u0131 pratik olarak g\u00f6rebiliriz. Bu s\u00fcre\u00e7, ajan\u0131n \u00fcretti\u011fi mesaj\u0131 bir karma fonksiyondan ge\u00e7irmek, bu karmay\u0131 \u00f6zel anahtar ile imzalamak ve ard\u0131ndan imzay\u0131 \u00e7\u0131kt\u0131ya eklemekten olu\u015fur. A\u015fa\u011f\u0131daki ad\u0131mlar, bu s\u00fcrecin nas\u0131l i\u015fledi\u011fini ayr\u0131nt\u0131l\u0131 olarak a\u00e7\u0131klamaktad\u0131r.<\/p>\n \u00d6ncelikle, ajan\u0131n imzalayaca\u011f\u0131 veriyi (mesaj\u0131) haz\u0131rlamam\u0131z gerekir. Bu mesaj, bir metin \u00e7\u0131kt\u0131s\u0131, JSON format\u0131nda bir veri yap\u0131s\u0131 veya ajan\u0131n ald\u0131\u011f\u0131 bir karar olabilir. \u00d6nemli olan, bu mesaj\u0131n deterministik bir \u015fekilde string format\u0131na d\u00f6n\u00fc\u015ft\u00fcr\u00fclebilir olmas\u0131d\u0131r, \u00e7\u00fcnk\u00fc karma fonksiyonlar\u0131 genellikle byte dizileri \u00fczerinde \u00e7al\u0131\u015f\u0131r. JSON verileri i\u00e7in, anahtarlar\u0131n s\u0131ralanmas\u0131n\u0131 sa\u011flayarak deterministik bir string \u00e7\u0131kt\u0131s\u0131 almak iyi bir uygulamad\u0131r.<\/p>\n <\/code><\/p>\n Bu \u00f6rnekte, ajan\u0131n bir finansal tavsiye verdi\u011fini sim\u00fcle eden bir Python s\u00f6zl\u00fc\u011f\u00fc olu\u015fturduk. Do\u011frudan mesaj\u0131n kendisini imzalamak yerine, genellikle mesaj\u0131n karma de\u011ferini (\u00f6zetini) imzalar\u0131z. Bu, hem imza s\u00fcrecini daha h\u0131zl\u0131 hale getirir (karma de\u011feri mesajdan \u00e7ok daha k\u00fc\u00e7\u00fckt\u00fcr) hem de g\u00fcvenlik a\u00e7\u0131s\u0131ndan standart bir uygulamad\u0131r. <\/code><\/p>\n \u015eimdi en kritik ad\u0131mday\u0131z: hash'lenmi\u015f mesaj\u0131 daha \u00f6nce olu\u015fturdu\u011fumuz \u00f6zel anahtar\u0131m\u0131zla imzalamak. Bu i\u015flem, \u00f6zel anahtar\u0131n\u0131z\u0131n g\u00fcvenli\u011fini tehlikeye atmadan, mesaj\u0131n sizin taraf\u0131n\u0131zdan olu\u015fturuldu\u011funa dair matematiksel bir kan\u0131t \u00fcretir. <\/code><\/p>\n Bu kod blo\u011fu, \u0130mza olu\u015fturulduktan sonra, bu imzay\u0131 ajan\u0131n orijinal \u00e7\u0131kt\u0131s\u0131yla birlikte depolaman\u0131z veya g\u00f6ndermeniz gerekir. Bu genellikle \u00e7\u0131kt\u0131n\u0131n bir par\u00e7as\u0131 olarak veya ayr\u0131 bir alan olarak yap\u0131l\u0131r.<\/p>\n <\/code><\/p>\n Art\u0131k ajan\u0131n \u00e7\u0131kt\u0131s\u0131 sadece veri de\u011fil, ayn\u0131 zamanda bu verinin b\u00fct\u00fcnl\u00fc\u011f\u00fcn\u00fc ve kayna\u011f\u0131n\u0131 kan\u0131tlayan kriptografik bir imza da i\u00e7eriyor. Bu yap\u0131, al\u0131c\u0131 taraf\u0131n \u00e7\u0131kt\u0131n\u0131n ger\u00e7ekten beklenen ajandan geldi\u011fini ve yolda manip\u00fcle edilmedi\u011fini do\u011frulamas\u0131n\u0131 sa\u011flar.<\/p>\n Bir LangChain ajan\u0131ndan imzal\u0131 bir \u00e7\u0131kt\u0131 ald\u0131\u011f\u0131n\u0131zda, bu imzan\u0131n ge\u00e7erli olup olmad\u0131\u011f\u0131n\u0131 kontrol etmeniz gerekir. Do\u011frulama s\u00fcreci, imzan\u0131n, mesaj\u0131n ve imzalayan\u0131n genel adresinin tutarl\u0131 olup olmad\u0131\u011f\u0131n\u0131 kontrol etmeyi i\u00e7erir. E\u011fer t\u00fcm\u00fc e\u015fle\u015firse, mesaj\u0131n b\u00fct\u00fcnl\u00fc\u011f\u00fc ve kimli\u011fi do\u011frulanm\u0131\u015f demektir. Bu b\u00f6l\u00fcmde, Python kullanarak bu do\u011frulama ad\u0131mlar\u0131n\u0131 nas\u0131l ger\u00e7ekle\u015ftirece\u011finizi \u00f6\u011freneceksiniz.<\/p>\n \u00d6ncelikle, ajan taraf\u0131ndan g\u00f6nderilen imzal\u0131 \u00e7\u0131kt\u0131y\u0131 ayr\u0131\u015ft\u0131rman\u0131z ve orijinal mesaj verisini, imzay\u0131 ve imzalayan\u0131n genel adresini \u00e7\u0131karman\u0131z gerekir. Genellikle bu bilgiler JSON format\u0131nda bir arada g\u00f6nderilir.<\/p>\n <\/code><\/p>\n Burada, sim\u00fcle edilmi\u015f bir JSON \u00e7\u0131kt\u0131s\u0131n\u0131 ayr\u0131\u015ft\u0131r\u0131yoruz. Do\u011frulama s\u00fcrecinin en \u00f6nemli ad\u0131mlar\u0131ndan biri, al\u0131nan <\/code><\/p>\n Bu ad\u0131mda kritik olan, imzalama ad\u0131m\u0131nda hangi JSON serile\u015ftirme ve karma olu\u015fturma y\u00f6ntemini kulland\u0131ysan\u0131z, do\u011frulama ad\u0131m\u0131nda da *tamamen ayn\u0131s\u0131n\u0131* kullanman\u0131zd\u0131r. Aksi takdirde, k\u00fc\u00e7\u00fck bir tutars\u0131zl\u0131k bile imzan\u0131n do\u011frulanamamas\u0131na neden olur.<\/p>\n \u015eimdi, al\u0131nan imza ve yeniden hesaplanan karma de\u011ferini kullanarak, bu imzay\u0131 atan orijinal genel adresi \"kurtarabiliriz\". Bu, kriptografik imzalar\u0131n g\u00fc\u00e7l\u00fc bir \u00f6zelli\u011fidir ve bize, imzay\u0131 atan \u00f6zel anahtar\u0131n sahibinin genel adresini verir. Daha sonra bu kurtar\u0131lan adresi, ajan\u0131n iddia etti\u011fi genel adresiyle kar\u015f\u0131la\u015ft\u0131rabiliriz.<\/p>\n <\/code><\/p>\n Bu do\u011frulama s\u00fcreci, LangChain ajanlar\u0131n\u0131z\u0131n \u00fcretti\u011fi verilerin ve eylemlerin g\u00fcvenilirli\u011fini sa\u011flamak i\u00e7in temel bir mekanizmad\u0131r. Bu sayede, ajanlar\u0131n\u0131z\u0131n otonomlu\u011fundan yararlan\u0131rken g\u00fcvenlik ve hesap verebilirlik seviyesini \u00f6nemli \u00f6l\u00e7\u00fcde art\u0131rm\u0131\u015f olursunuz.<\/p>\n LangChain ajanlar\u0131n\u0131n kriptografik imzalarla g\u00fcvence alt\u0131na al\u0131nmas\u0131n\u0131n temel ad\u0131mlar\u0131n\u0131 anlad\u0131k. Ancak, b\u00fcy\u00fck \u00f6l\u00e7ekli uygulamalarda veya hassas senaryolarda g\u00fcvenli\u011fi daha da art\u0131rmak ve performans\u0131 optimize etmek i\u00e7in ek stratejiler mevcuttur. Bu b\u00f6l\u00fcmde, \u00e7oklu imza (multi-sig) mekanizmalar\u0131, donan\u0131m g\u00fcvenlik mod\u00fclleri (HSM'ler) ve mobil uygulamalara entegrasyon gibi ileri d\u00fczey konulara de\u011finece\u011fiz.<\/p>\n Tek bir \u00f6zel anahtara dayal\u0131 imzalama, ajan\u0131n \u00f6zel anahtar\u0131n\u0131n tehlikeye girmesi durumunda t\u00fcm sistemin risk alt\u0131na girmesi anlam\u0131na gelir. \u00c7oklu imza (Multi-sig) mekanizmalar\u0131, bir eylemin veya \u00e7\u0131kt\u0131n\u0131n ge\u00e7erli say\u0131lmas\u0131 i\u00e7in birden fazla \u00f6zel anahtarla imzalanmas\u0131 gerekti\u011fi bir g\u00fcvenlik katman\u0131 ekler. \u00d6rne\u011fin, bir i\u015flem i\u00e7in 3 ajandan en az 2'sinin imzas\u0131n\u0131n gerekti\u011fi \"2\/3\" multi-sig bir yap\u0131 olu\u015fturulabilir.<\/p>\n Bu, \u00f6zellikle y\u00fcksek de\u011ferli i\u015flemler veya kritik kararlar i\u00e7in harikad\u0131r. E\u011fer bir ajan tehlikeye at\u0131l\u0131rsa, tek ba\u015f\u0131na sistemde k\u00f6t\u00fc niyetli bir eylem ger\u00e7ekle\u015ftiremez. Multi-sig c\u00fczdanlar ve ak\u0131ll\u0131 s\u00f6zle\u015fmeler, bu mekanizmay\u0131 uygulamak i\u00e7in kullan\u0131labilir. Python'da, farkl\u0131 anahtarlar taraf\u0131ndan olu\u015fturulan imzalar\u0131 toplaman\u0131z ve ard\u0131ndan bu imzalar\u0131 do\u011frulamak i\u00e7in \u00f6zel bir mant\u0131k geli\u015ftirmeniz gerekir. Bu genellikle, her imzan\u0131n ayr\u0131 ayr\u0131 do\u011frulanmas\u0131 ve ard\u0131ndan gerekli say\u0131da ge\u00e7erli imzan\u0131n olup olmad\u0131\u011f\u0131n\u0131n kontrol edilmesiyle yap\u0131l\u0131r.<\/p>\n \u00d6zel anahtarlar\u0131n yaz\u0131l\u0131msal olarak bir sunucuda veya ortam de\u011fi\u015fkenlerinde tutulmas\u0131, her zaman risk ta\u015f\u0131r. \u00d6zel anahtarlar\u0131n \u00e7al\u0131nmas\u0131, sistemin b\u00fct\u00fcnl\u00fc\u011f\u00fcn\u00fc tamamen bozabilir. Donan\u0131m G\u00fcvenlik Mod\u00fclleri (HSM'ler) veya donan\u0131m c\u00fczdanlar\u0131, \u00f6zel anahtarlar\u0131n fiziksel olarak izole edilmi\u015f, kurcalamaya dayan\u0131kl\u0131 donan\u0131m i\u00e7inde saklanmas\u0131n\u0131 ve imzalama i\u015flemlerinin bu donan\u0131m i\u00e7inde yap\u0131lmas\u0131n\u0131 sa\u011flar. Bu sayede, \u00f6zel anahtar hi\u00e7bir zaman cihazdan ayr\u0131lmaz ve yaz\u0131l\u0131msal sald\u0131r\u0131lara kar\u015f\u0131 \u00e7ok daha diren\u00e7li olur.<\/p>\n Kurumsal d\u00fczeydeki LangChain ajanlar\u0131 i\u00e7in, \u00f6zellikle hassas i\u015flemler yap\u0131l\u0131yorsa, HSM entegrasyonu \u015fiddetle tavsiye edilir. Donan\u0131m c\u00fczdanlar\u0131, geli\u015ftirme veya k\u00fc\u00e7\u00fck \u00f6l\u00e7ekli da\u011f\u0131t\u0131mlar i\u00e7in daha pratik bir alternatif olabilir. Bu cihazlar genellikle bir API veya SDK arac\u0131l\u0131\u011f\u0131yla Python uygulamalar\u0131yla entegre edilebilir ve imzalama talepleri donan\u0131ma g\u00f6nderilerek i\u015flem tamamlan\u0131r.<\/p>\n G\u00fcvenli\u011fi s\u00fcrekli k\u0131lmak i\u00e7in, \u00f6zel anahtarlar\u0131n d\u00fczenli aral\u0131klarla de\u011fi\u015ftirilmesi (rotasyon) iyi bir uygulamad\u0131r. Bir anahtar\u0131n ne kadar uzun s\u00fcre kullan\u0131l\u0131rsa, tehlikeye at\u0131lma olas\u0131l\u0131\u011f\u0131n\u0131n o kadar artt\u0131\u011f\u0131 varsay\u0131l\u0131r. Anahtar rotasyonu stratejileri, eski anahtarlar\u0131n devre d\u0131\u015f\u0131 b\u0131rak\u0131lmas\u0131 ve yenileriyle de\u011fi\u015ftirilmesi s\u00fcre\u00e7lerini i\u00e7erir. Bu, otomatikle\u015ftirilmi\u015f bir s\u00fcre\u00e7le veya manuel m\u00fcdahale ile yap\u0131labilir.<\/p>\n Ayr\u0131ca, anahtarlar\u0131n ya\u015fam d\u00f6ng\u00fcs\u00fc y\u00f6netimi de \u00f6nemlidir: anahtar olu\u015fturma, da\u011f\u0131t\u0131m, depolama, kullan\u0131m, rotasyon ve imha s\u00fcre\u00e7lerinin her birinin g\u00fcvenli bir \u015fekilde ele al\u0131nmas\u0131 gerekir. Anahtar y\u00f6netim sistemleri (KMS), bu s\u00fcre\u00e7leri merkezi ve g\u00fcvenli bir \u015fekilde y\u00f6netmeye yard\u0131mc\u0131 olabilir.<\/p>\n Her ajan\u0131n \u00e7\u0131kt\u0131s\u0131n\u0131 imzalamak, i\u015flem g\u00fcc\u00fc ve gecikme s\u00fcresi a\u00e7\u0131s\u0131ndan ek y\u00fck getirebilir. Performans\u0131 optimize etmek i\u00e7in baz\u0131 stratejiler:<\/p>\n Kriptografik imzalarla g\u00fcvence alt\u0131na al\u0131nm\u0131\u015f LangChain ajanlar\u0131n\u0131n \u00e7\u0131kt\u0131s\u0131, mobil uygulamalar da dahil olmak \u00fczere \u00e7e\u015fitli platformlarda t\u00fcketilebilir. Bu \u00e7\u0131kt\u0131y\u0131 mobil cihazlarda g\u00f6r\u00fcnt\u00fclerken veya etkile\u015fimde bulunurken, duyarl\u0131 (responsive) tasar\u0131m prensiplerini uygulamak kullan\u0131c\u0131 deneyimi a\u00e7\u0131s\u0131ndan \u00f6nemlidir. Makalemizin kendisi HTML olarak sunuldu\u011fundan, mobil uyumluluk i\u00e7in HTML'e \u00f6rnek bir medya sorgusu eklemek, konuya de\u011finilen bir ipucu olabilir.<\/p>\nweb3.py<\/code> ve eth_account<\/code> k\u00fct\u00fcphanelerini kullanaca\u011f\u0131z.<\/p>\n\n pip install web3 eth-account\n <\/pre>\nweb3.py<\/code>) hem de \u00f6zel anahtarlar\u0131 y\u00f6netmek, adresler t\u00fcretmek ve mesajlar\u0131 imzalamak i\u00e7in \u00f6zel olarak tasarlanm\u0131\u015f eth_account<\/code> k\u00fct\u00fcphanesini sisteminize kuracakt\u0131r. Kurulumun ard\u0131ndan, bu k\u00fct\u00fcphaneleri Python projelerinizde kullanmaya haz\u0131r olacaks\u0131n\u0131z.<\/p>\nKriptografik Anahtar \u00c7ifti Olu\u015fturma<\/h3>\n
\n from eth_account import Account\n from eth_account.signers.local import LocalAccount\n import os\n\n # Yeni bir Ethereum hesab\u0131 olu\u015ftur (bu asl\u0131nda bir \u00f6zel\/genel anahtar \u00e7iftidir)\n private_key_bytes = os.urandom(32) # 32 baytl\u0131k rastgele \u00f6zel anahtar\n account: LocalAccount = Account.from_key(private_key_bytes)\n\n # \u00d6zel anahtar\u0131 onalt\u0131l\u0131k (hex) string olarak kaydet\n private_key_hex = account.key.hex()\n\n # Genel anahtardan t\u00fcretilen Ethereum adresini al\n public_address = account.address\n\n print(f\"Olu\u015fturulan \u00d6zel Anahtar (L\u00dcTFEN G\u0130ZL\u0130 TUTUN): {private_key_hex}\")\n print(f\"Genel Adres (Herkese A\u00e7\u0131k): {public_address}\")\n\n # \u00d6NEML\u0130: \u00d6zel anahtar\u0131 g\u00fcvenli bir \u015fekilde saklay\u0131n!\n <\/pre>\nos.urandom(32)<\/code>, g\u00fcvenli bir \u015fekilde 32 baytl\u0131k (256 bit) rastgele veri \u00fcretir ki bu, \u00f6zel anahtar\u0131n\u0131z\u0131n temelini olu\u015fturur. Account.from_key()<\/code> metodu bu rastgele veriden bir Ethereum hesab\u0131 (ve dolay\u0131s\u0131yla bir \u00f6zel\/genel anahtar \u00e7ifti) t\u00fcretir. private_key_hex<\/code> de\u011fi\u015fkeninde saklanan de\u011fer, imzalama i\u015flemlerinde kullanaca\u011f\u0131m\u0131z \u00f6zel anahtar\u0131n\u0131zd\u0131r. public_address<\/code> ise bu \u00f6zel anahtardan t\u00fcretilmi\u015f, herkesin g\u00f6rebilece\u011fi genel adres veya genel anahtar\u0131n\u0131z\u0131n bir temsilidir.<\/p>\n\u00d6zel Anahtarlar\u0131n G\u00fcvenli Bir \u015eekilde Saklanmas\u0131<\/h3>\n
\n
export PRIVATE_KEY=\"0x...\"<\/code><\/li>\n.env<\/code> dosyalar\u0131 kullanmak yayg\u0131n bir yakla\u015f\u0131md\u0131r. Bu dosyalar, hassas bilgileri depolamak i\u00e7in kullan\u0131l\u0131r ve genellikle s\u00fcr\u00fcm kontrol\u00fcnden d\u0131\u015flan\u0131r (.gitignore<\/code> dosyas\u0131na eklenerek).<\/li>\n\n # .env dosyas\u0131 \u00f6rne\u011fi\n PRIVATE_KEY=\"0x...\"\n # Bu dosyay\u0131 .gitignore'a eklemeyi unutmay\u0131n!\n <\/pre>\npython-dotenv<\/code> gibi bir k\u00fct\u00fcphane kullanabilirsiniz:<\/p>\n\n from dotenv import load_dotenv\n import os\n\n load_dotenv() # .env dosyas\u0131ndaki de\u011fi\u015fkenleri y\u00fckler\n agent_private_key = os.getenv(\"PRIVATE_KEY\")\n\n if agent_private_key is None:\n raise ValueError(\"PRIVATE_KEY ortam de\u011fi\u015fkeni ayarlanmam\u0131\u015f.\")\n\n # \u015eimdi private_key_hex'i kullanarak i\u015flem yapabilirsiniz.\n <\/pre>\nAjan \u00c7\u0131kt\u0131lar\u0131n\u0131 Kriptografik Olarak \u0130mzalama: Ad\u0131m Ad\u0131m Rehber<\/h2>\n
1. \u0130mzalanacak Mesaj\u0131 Haz\u0131rlama<\/h3>\n
\n import json\n\n # Bir LangChain ajan\u0131ndan gelen \u00f6rnek bir \u00e7\u0131kt\u0131\n agent_output_data = {\n \"agent_name\": \"Finans Analiz Ajan\u0131\",\n \"action\": \"Hisse senedi al\u0131m tavsiyesi\",\n \"symbol\": \"AAPL\",\n \"price_target\": 185.00,\n \"timestamp\": \"2023-10-27T10:30:00Z\"\n }\n\n # Mesaj\u0131 deterministik bir JSON stringine d\u00f6n\u00fc\u015ft\u00fcr\n # ensure_ascii=False T\u00fcrk\u00e7e karakterler i\u00e7in \u00f6nemli olabilir\n # sort_keys=True, deterministik bir s\u0131ralama sa\u011flar\n message_to_sign = json.dumps(agent_output_data, sort_keys=True, ensure_ascii=False)\n print(f\"\u0130mzalanacak Mesaj:\\n{message_to_sign}\\n\")\n <\/pre>\njson.dumps<\/code> fonksiyonunu sort_keys=True<\/code> parametresiyle kullanarak, JSON \u00e7\u0131kt\u0131s\u0131n\u0131n anahtarlar\u0131n\u0131n alfabetik olarak s\u0131ralanmas\u0131n\u0131 sa\u011fl\u0131yoruz. Bu, ayn\u0131 veri i\u00e7eri\u011fi i\u00e7in her zaman ayn\u0131 string \u00e7\u0131kt\u0131s\u0131n\u0131 garanti eder ki bu da tutarl\u0131 karma de\u011ferleri \u00fcretmek i\u00e7in kritiktir.<\/p>\n2. Mesaj\u0131 Karma Fonksiyonundan Ge\u00e7irme<\/h3>\n
eth_account<\/code> k\u00fct\u00fcphanesi, Ethereum'da yayg\u0131n olarak kullan\u0131lan Keccak-256 karma fonksiyonunu uygulayan hash_message<\/code> yard\u0131mc\u0131 fonksiyonuna sahiptir.<\/p>\n\n from eth_account import messages\n from web3 import Web3\n\n # Mesaj\u0131 bayt dizisine d\u00f6n\u00fc\u015ft\u00fcr\n message_bytes = message_to_sign.encode('utf-8')\n\n # eth_account'un message s\u0131n\u0131f\u0131n\u0131 kullanarak hash olu\u015ftur\n # Bu, Ethereum'un EIP-191 standard\u0131na uygun bir hash \u00fcretir.\n # Bu standart, \u00f6n\u00fcne bir \"Ethereum Signed Message:\\n\" \u00f6neki ekler.\n hashed_message = messages.encode_defunct(text=message_to_sign)\n # Veya direkt byte'lar\u0131 hash'lemek isterseniz:\n # hashed_message = messages.encode_defunct(primitive=message_bytes)\n\n print(f\"Mesaj\u0131n Hash'i (imzalanacak veri):\\n{hashed_message.hex()}\\n\")\n <\/pre>\nmessages.encode_defunct<\/code> fonksiyonu, Ethereum imzalama standartlar\u0131na uygun bir \u015fekilde mesaj\u0131 haz\u0131rlar. E\u011fer do\u011frudan bir byte dizisi vermek isterseniz primitive<\/code> parametresini kullanabilirsiniz. Bu, mesaj\u0131n\u0131z\u0131n b\u00fct\u00fcnl\u00fc\u011f\u00fcn\u00fc koruyan ve sabit boyutlu bir dijital parmak izi g\u00f6revi g\u00f6ren bir hash (\u00f6zet) elde etmenizi sa\u011flar.<\/p>\n3. Hash'lenmi\u015f Mesaj\u0131 \u00d6zel Anahtar ile \u0130mzalama<\/h3>\n
eth_account<\/code> k\u00fct\u00fcphanesinin sign_message<\/code> metodu bu i\u015flemi kolayca ger\u00e7ekle\u015ftirir.<\/p>\n\n from eth_account import Account\n from dotenv import load_dotenv\n import os\n\n load_dotenv() # .env dosyas\u0131ndaki de\u011fi\u015fkenleri y\u00fckler\n agent_private_key = os.getenv(\"PRIVATE_KEY\")\n\n if agent_private_key is None:\n raise ValueError(\"PRIVATE_KEY ortam de\u011fi\u015fkeni ayarlanmam\u0131\u015f.\")\n\n # \u00d6zel anahtardan hesap nesnesini y\u00fckle\n account = Account.from_key(agent_private_key)\n\n # Haz\u0131rlanm\u0131\u015f mesaj\u0131 (hash'lenmi\u015f) imzala\n signed_message = account.sign_message(hashed_message)\n\n # \u0130mzay\u0131 onalt\u0131l\u0131k (hex) string olarak al\n signature = signed_message.signature.hex()\n\n print(f\"Olu\u015fturulan \u0130mza:\\n{signature}\\n\")\n <\/pre>\n.env<\/code> dosyas\u0131ndan \u00f6zel anahtar\u0131 g\u00fcvenli bir \u015fekilde y\u00fckler ve bu anahtarla bir Account<\/code> nesnesi olu\u015fturur. Ard\u0131ndan, account.sign_message(hashed_message)<\/code> \u00e7a\u011fr\u0131s\u0131yla mesaj\u0131 imzalar. Sonu\u00e7, signed_message<\/code> nesnesidir ve bu nesne i\u00e7inde imza, kurtarma kimli\u011fi (v), r ve s bile\u015fenlerini i\u00e7erir. Genellikle, t\u00fcm imzay\u0131 temsil eden signed_message.signature.hex()<\/code> de\u011ferini kullan\u0131r\u0131z. Bu hex string, ajan\u0131n \u00e7\u0131kt\u0131s\u0131yla birlikte depolanabilir veya iletilebilir.<\/p>\n4. \u0130mzay\u0131 \u00c7\u0131kt\u0131ya Ekleme<\/h3>\n
\n # Orijinal \u00e7\u0131kt\u0131ya imzay\u0131 ve imzalayan\u0131n adresini ekle\n agent_output_data_with_signature = {\n \"data\": agent_output_data,\n \"signature\": signature,\n \"signer_address\": account.address # \u0130mzalayan\u0131n genel adresi de eklenmeli\n }\n\n final_output_json = json.dumps(agent_output_data_with_signature, indent=2, ensure_ascii=False)\n print(f\"\u0130mzal\u0131 Nihai Ajan \u00c7\u0131kt\u0131s\u0131:\\n{final_output_json}\\n\")\n <\/pre>\n\u0130mzalar\u0131n Do\u011frulanmas\u0131 ve B\u00fct\u00fcnl\u00fc\u011f\u00fcn Kontrol\u00fc: Nas\u0131l Yap\u0131l\u0131r?<\/h2>\n
1. Al\u0131nan \u0130mzal\u0131 \u00c7\u0131kt\u0131y\u0131 Ayr\u0131\u015ft\u0131rma<\/h3>\n
\n import json\n from eth_account import Account, messages\n from web3 import Web3\n\n # \u00d6rnek imzal\u0131 \u00e7\u0131kt\u0131 (\u00f6nceki ad\u0131mdan)\n received_signed_output_json = \"\"\"\n {\n \"data\": {\n \"agent_name\": \"Finans Analiz Ajan\u0131\",\n \"action\": \"Hisse senedi al\u0131m tavsiyesi\",\n \"symbol\": \"AAPL\",\n \"price_target\": 185.0,\n \"timestamp\": \"2023-10-27T10:30:00Z\"\n },\n \"signature\": \"0x...\", # Buraya ger\u00e7ek imzay\u0131 yap\u0131\u015ft\u0131r\u0131n\n \"signer_address\": \"0x...\" # Buraya ger\u00e7ek imzalayan adresini yap\u0131\u015ft\u0131r\u0131n\n }\n \"\"\"\n # \u00d6nemli: Yukar\u0131daki \"0x...\" k\u0131s\u0131mlar\u0131na imzal\u0131 nihai ajan \u00e7\u0131kt\u0131n\u0131zdaki ger\u00e7ek de\u011ferleri yaz\u0131n.\n # \u00d6rne\u011fin:\n # signature = \"0x899e1a1e05d92e805d21a590f7a77b7f4b8f04746f381b8e8f8c8d8e8f8c8d8e8f8c8d8e8f8c8d8e8f8c8d8e8f8c8d8e8f8c8d8e8f8c8d8e8f8c8d8e8f8c8d8e8f8c8d8e8f8c8d8e8f8c8d8e8f8c8d8e8f8c8d8e8f8c8d8e8f8c8d8e8f8c8d8e8f8c8d8e8f8c8d8e8f8c8d8e8f8c8d8e8f8c8d8e8f8c8d8e8f8c8d8e8f8c8d8e8f8c8d8e8f8c8d8e8f8c8d8e8f8c8d8e8f8c8d8e8f8c8d8e8f8c8d8d\"\n # signer_address = \"0x...\" # \u0130mzalayan\u0131n genel adresi\n\n received_data = json.loads(received_signed_output_json)\n original_message_data = received_data[\"data\"]\n received_signature = received_data[\"signature\"]\n expected_signer_address = received_data[\"signer_address\"]\n\n print(f\"Al\u0131nan Orijinal Mesaj Verisi:\\n{original_message_data}\\n\")\n print(f\"Al\u0131nan \u0130mza: {received_signature}\\n\")\n print(f\"Beklenen \u0130mzalayan Adresi: {expected_signer_address}\\n\")\n <\/pre>\noriginal_message_data<\/code>, ajan\u0131n asl\u0131nda ne s\u00f6yledi\u011fini, received_signature<\/code> ise bu mesaj\u0131n \u00fczerindeki kriptografik m\u00fchr\u00fc ve expected_signer_address<\/code> ise bu m\u00fchr\u00fc kimin bast\u0131\u011f\u0131n\u0131 iddia etti\u011fini g\u00f6sterir. Ger\u00e7ek uygulamalarda, bu \u00e7\u0131kt\u0131 bir API \u00e7a\u011fr\u0131s\u0131, bir veritaban\u0131 sorgusu veya bir mesaj kuyru\u011fundan gelebilir.<\/p>\n2. Orijinal Mesajdan Karma De\u011feri Yeniden Hesaplama<\/h3>\n
original_message_data<\/code>'dan, imzalama s\u0131ras\u0131nda kullan\u0131lanla *ayn\u0131 y\u00f6ntemle* bir karma de\u011feri yeniden hesaplamakt\u0131r. E\u011fer yeniden hesaplanan karma de\u011feri, imzay\u0131 olu\u015fturmak i\u00e7in kullan\u0131lan karma de\u011ferinden farkl\u0131ysa, bu mesaj\u0131n de\u011fi\u015ftirildi\u011fi anlam\u0131na gelir.<\/p>\n\n # Mesaj\u0131, imzalama s\u0131ras\u0131nda kulland\u0131\u011f\u0131m\u0131z ayn\u0131 deterministik JSON stringine d\u00f6n\u00fc\u015ft\u00fcr\n reconstructed_message_to_sign = json.dumps(original_message_data, sort_keys=True, ensure_ascii=False)\n\n # Ayn\u0131 karma fonksiyonunu kullanarak hash'i yeniden olu\u015ftur\n reconstructed_hashed_message = messages.encode_defunct(text=reconstructed_message_to_sign)\n\n print(f\"Yeniden Olu\u015fturulan Mesaj Hash'i:\\n{reconstructed_hashed_message.hex()}\\n\")\n <\/pre>\n3. \u0130mzalayan\u0131n Adresini Kurtarma ve Do\u011frulama<\/h3>\n
\n try:\n # \u0130mzadan imzalayan\u0131n adresini kurtar\n # eth_account k\u00fct\u00fcphanesi bunu otomatik olarak yapar\n recovered_address = Account.recover_message(reconstructed_hashed_message, signature=received_signature)\n\n print(f\"\u0130mzadan Kurtar\u0131lan Adres: {recovered_address}\\n\")\n\n # Kurtar\u0131lan adresi, beklenen imzalayan\u0131n adresiyle kar\u015f\u0131la\u015ft\u0131r\n if recovered_address.lower() == expected_signer_address.lower():\n print(\"DO\u011eRULAMA BA\u015eARILI: \u0130mza ge\u00e7erli ve beklenen ajandan geliyor!\")\n print(f\"LangChain Ajan\u0131 '{original_message_data.get('agent_name', 'Bilinmeyen Ajan')}' mesaj\u0131 ba\u015far\u0131yla imzalad\u0131.\")\n else:\n print(\"DO\u011eRULAMA BA\u015eARISIZ: \u0130mza ge\u00e7erli DE\u011e\u0130L VEYA farkl\u0131 bir ajandan geliyor!\")\n print(f\"Kurtar\u0131lan: {recovered_address}, Beklenen: {expected_signer_address}\")\n\n except Exception as e:\n print(f\"HATA: \u0130mza do\u011frulama s\u0131ras\u0131nda bir sorun olu\u015ftu: {e}\")\n print(\"Muhtemelen imza bozuk veya hatal\u0131 formatta.\")\n <\/pre>\nAccount.recover_message()<\/code> fonksiyonu, yeniden olu\u015fturulan hash'lenmi\u015f mesaj\u0131 ve al\u0131nan imzay\u0131 kullanarak, bu imzay\u0131 atan \u00f6zel anahtara kar\u015f\u0131l\u0131k gelen genel adresi hesaplar. Bu adres, \"kurtar\u0131lan adres\"tir. Daha sonra, recovered_address<\/code> ile expected_signer_address<\/code>'\u0131 kar\u015f\u0131la\u015ft\u0131r\u0131r\u0131z (b\u00fcy\u00fck\/k\u00fc\u00e7\u00fck harf duyarl\u0131l\u0131\u011f\u0131n\u0131 ortadan kald\u0131rmak i\u00e7in .lower()<\/code> kullanarak). E\u011fer bu iki adres e\u015fle\u015firse, o zaman mesaj\u0131n ger\u00e7ekten iddia edilen LangChain ajan\u0131 taraf\u0131ndan imzaland\u0131\u011f\u0131n\u0131 ve yolculu\u011fu s\u0131ras\u0131nda de\u011fi\u015ftirilmedi\u011fini g\u00fcvenle s\u00f6yleyebiliriz. Aksi takdirde, ya imza ge\u00e7ersizdir, ya mesaj manip\u00fcle edilmi\u015ftir, ya da imza ba\u015fka bir \u00f6zel anahtar taraf\u0131ndan at\u0131lm\u0131\u015ft\u0131r.<\/p>\nGeli\u015fmi\u015f G\u00fcvenlik Stratejileri ve Performans \u0130pu\u00e7lar\u0131: Mobil Uygulama Entegrasyonu<\/h2>\n
\u00c7oklu \u0130mza (Multi-Signature) Mekanizmalar\u0131<\/h3>\n
Donan\u0131m G\u00fcvenlik Mod\u00fclleri (HSM) ve Donan\u0131m C\u00fczdanlar\u0131<\/h3>\n
Anahtar Rotasyonu ve Y\u00f6netimi<\/h3>\n
Performans \u0130pu\u00e7lar\u0131<\/h3>\n
\n
Mobil Uygulama Entegrasyonu ve Duyarl\u0131 Tasar\u0131m<\/h3>\n
\n \n \n \n \n \n