ProofSnap kurucusu ve baş mühendisi Radim Motycka'nın portresi

Radim Motycka

ProofSnap Kurucusu ve Baş Mühendisi

  • Blok zinciri mühendisi
  • Nitelikli eIDAS zaman damgaları
  • Mahkemeye sunulabilir dijital delil

· AB Güven Listesi üzerinden doğrulanabilir (Disig a.s.)

Radim Motycka, ProofSnap'in kurucusu ve baş mühendisidir. ProofSnap, web sayfalarını mahkemeye sunulabilir dijital delil olarak yakalayan bir Chrome ve Edge eklentisidir. On yılı aşkın süredir kriptografik protokol tasarlayan bir blok zinciri mühendisi olarak, Disig a.s. tarafından düzenlenen nitelikli eIDAS zaman damgalarını ve OpenTimestamps ile Bitcoin'e sabitlemeyi ProofSnap'e entegre etti. Disig a.s., (AB) 910/2014 Tüzüğü uyarınca AB Güven Listesi'nde yer alan nitelikli güven hizmeti sağlayıcısıdır. Uzmanlık alanları: SHA-256 (FIPS 180-4), RSA-4096 dijital imza, RFC 3161 Time-Stamp Protocol, C2PA content credentials, deepfake tespiti ve Chrome eklentisi Manifest V3 mimarisi. Her ProofSnap yakalaması 11 ila 15 dosyalık bir delil paketi üretir; paket, HMK madde 199 uyarınca belge sayılan elektronik ortam verilerini içerir.

Radim Motycka kimdir

ProofSnap'in kurucusu ve baş mühendisiyim. Ürünü sıfırdan yazdım, çünkü ekran görüntülerinin mahkemede ne sıklıkla delil değerini yitirdiğini gördüm: hash değeri, güvenilir zaman damgası ve delil zinciri olmayan bir JPEG dosyasının sahtesi kolayca üretilebilir. Üretken yapay zeka bu sorunu daha da ağırlaştırdı.

ProofSnap bu sorunu, plana göre 11 ila 15 dosyadan oluşan bir delil paketi üreterek çözer: SHA-256 kriptografik hash (FIPS 180-4), RSA-4096 dijital imza, OpenTimestamps ile Bitcoin'e sabitleme (Peter Todd'un protokolü), yakalama sürecinin video kaydı ve deepfake tespiti için 8 bütünlük kontrolü içeren bir Köken Sertifikası. Enterprise ve Company planları ile eIDAS kredileri buna Disig a.s. tarafından düzenlenen nitelikli eIDAS zaman damgasını ekler; Disig, AB Güven Listesi'nde yer alan nitelikli güven hizmeti sağlayıcısıdır.

Dijital delil konusundaki görüşüm şu: köken, yeni ispat ölçüsüdür. Kaynağı ve bütünlüğü kriptografik olarak kanıtlanmayan bir ekran görüntüsü, artık ciddi hiçbir hukuki veya uyum sürecinde yeterli değildir. Bunun nedeni kanunun böyle emretmesi değil, karşımızdaki tehdidin değişmiş olmasıdır. Yapay zeka gerçeğinden ayırt edilemeyen video üretebiliyorsa, savunulabilir tek delil, yakalandığı andan itibaren kendi kriptografik delil zincirini taşıyan delildir.

Uzmanlık alanları

  • Blok zinciri zaman damgası

    OpenTimestamps entegrasyonu, Bitcoin'e sabitleme, Merkle ağacında toplulaştırma, .ots kanıtlarının üretimi ve doğrulanması

  • Nitelikli eIDAS zaman damgaları

    Disig a.s. TSA entegrasyonu ve RFC 3161 zaman damgası protokolü

  • Kriptografik yapı taşları

    SHA-256 (FIPS 180-4), RSA-4096 dijital imza, X.509 PKI sertifikaları, anahtar yönetimi

  • Chrome ve Edge geliştirme

    Manifest V3, service worker, content script, tam sayfa yakalama, DOM metninin çıkarılması (WhatsApp, Telegram, Discord, Slack, Messenger, Facebook, Airbnb, LinkedIn, Google Analytics)

  • Delil standartları

    Türkiye'de elektronik belge, AB'de nitelikli elektronik zaman damgası, kriptografik doğrulanabilirlik

  • C2PA ve deepfake tespiti

    8 bütünlük kontrolü içeren Köken Sertifikası, C2PA ile uyumlu manifest imzalama

  • Delil zinciri

    Adli meta verilerin çıkarılması, manipülasyona dayanıklı paketleme, Güven Doğrulayıcı ile bağımsız doğrulama

ProofSnap nasıl çalışır (teknik özet)

Her ProofSnap yakalaması şu adımları izler (blok zincirine sabitleme, nitelikli damga ve video kaydı plana ve krediye bağlıdır):

  1. Sayfanın tamamının ekran görüntüsü ve sürecin video kaydı

  2. HTML, DOM metni ve meta verilerin çıkarılması (URL, TLS sertifikası, tarayıcı bilgisi, çerezler, localStorage)

  3. Tüm dosyaların SHA-256 hash değerlerinin hesaplanması

  4. Manifest dosyasının RSA-4096 ile imzalanması (manifest.sig)

  5. Manifest hash değerinin OpenTimestamps ile Bitcoin blok zincirine sabitlenmesi

  6. Enterprise ve Company planlarında veya eIDAS kredisiyle, Disig a.s. tarafından nitelikli eIDAS zaman damgası eklenmesi

  7. Deepfake tespiti için 8 bütünlük kontrolünün yapılması

  8. Açık anahtarla birlikte ZIP olarak paketlenmesi

Ortaya çıkan paket bağımsız olarak doğrulanabilir: hash ve imza katmanı openssl gibi standart araçlarla, OpenTimestamps ve eIDAS damgaları kendi açık kaynak istemcileriyle, hepsi birden ProofSnap Güven Doğrulayıcı ile.

ProofSnap'i neden yaptım

9 Eylül 2025'te Alameda County ilk derece mahkemesinde (Superior Court of California, County of Alameda) Hâkim Victoria Kolakowski, Mendones v. Cushman & Wakefield, Inc. davasını reddetti ve davacılara davayı sürdürme hakkını kaybettiren bir yaptırım uyguladı; çünkü kendilerini bizzat temsil eden davacıların sunduğu videoların yapay zekayla üretildiği, görsellerin ise değiştirildiği tespit edildi. Bu, bir ABD mahkemesinin yapay zekayla üretilmiş delil hakkında doğrudan karar vermek zorunda kaldığı ilk belgelenmiş davalardan biridir. Dava ProofSnap'in başlangıç noktası değildi; ürünü zaten yazıyordum. Ama tezimi netleştirdi: üretken yapay zeka çağında ispat ölçüsü kökendir.

Kurucu ve mühendis olarak tek hedefim şu: her yakalama, belirli bir anda var olduğunun, sonradan değiştirilmediğinin ve meşru bir kaynaktan geldiğinin kriptografik kanıtını kendi içinde taşısın. Bitcoin'i zaman damgası için seçmekten (kontrolüm altındaki özel bir blok zincirini değil), Avrupa'da yerleşik, bağımsız bir nitelikli güven hizmeti sağlayıcısı olan Disig ile çalışmaya, doğrulama kodunu istemci tarafında açık kaynak olarak yayımlamaya kadar her teknik kararı, kullanıcının ProofSnap'e güvenmek zorunda kalmaması için verdim. Matematik kendi kendini doğrular.

“A qualified electronic time stamp shall enjoy the presumption of the accuracy of the date and the time it indicates and the integrity of the data to which the date and time are bound.”
(AB) 910/2014 sayılı eIDAS Tüzüğü, madde 41 fıkra 2, konsolide İngilizce metin. Türkçesi: nitelikli elektronik zaman damgası, gösterdiği tarih ve saatin doğruluğu ile bağlı olduğu verilerin bütünlüğü bakımından karineden yararlanır.

ProofSnap'in nitelikli zaman damgalarını kendisi imzalaması yerine Disig a.s.'ye düzenletmesinin nedeni tam olarak bu tek cümledir: karine, damgayı isteyen yazılıma değil, nitelikli sağlayıcının düzenlediği damgaya bağlanır. Türkiye AB üyesi olmadığı için bu karine Türk mahkemelerinde doğrudan uygulanmaz; damga, yakalama zamanının bağımsız ve uluslararası kabul gören teknik teyidi olarak sunulur.

Doğrulanmış kaynaklar ve dış bağlantılar

Sıkça sorulan sorular

Radim Motycka kimdir?

Radim Motycka, mahkemeye sunulabilir dijital delil yakalayan Chrome ve Edge eklentisi ProofSnap'in kurucusu ve baş mühendisidir. On yılı aşkın süredir kriptografik protokol tasarlayan bir blok zinciri mühendisidir; uzmanlık alanları nitelikli eIDAS zaman damgaları, OpenTimestamps, SHA-256 hash, RSA-4096 dijital imza ve C2PA content credentials'tır.

Nitelikli güven hizmeti sağlayıcısı (QTSP) nedir?

QTSP, eIDAS Tüzüğü uyarınca nitelikli elektronik imza, mühür ve zaman damgası düzenlemeye yetkilendirilmiş, AB Güven Listesi'nde yer alan kuruluştur. ProofSnap, Enterprise ve Company planlarında ve eIDAS kredilerinde nitelikli damga düzenletmek için AB Güven Listesi'ndeki nitelikli güven hizmeti sağlayıcısı Disig a.s. ile çalışır.

Dijital delilde blok zinciri zaman damgası nasıl çalışır?

Blok zinciri zaman damgası, bir dosyanın SHA-256 hash değerinin hesaplanıp herkese açık bir blok zincirine sabitlenmesidir; ProofSnap bunu OpenTimestamps üzerinden Bitcoin'de yapar. Blok zinciri değiştirilemez ve herkese açık olarak doğrulanabilir olduğundan, dosyanın ilgili bloktan önce var olduğunu ProofSnap'e güvenmeye gerek kalmadan herkes doğrulayabilir.

Ekran görüntüsünün ispat gücünü nasıl artırırım?

Türk hukukunda elektronik ortamdaki veriler HMK madde 199 uyarınca belgedir; hüküm yalnızca tanım getirir, delil olarak kabul edilip edilmeyeceğini düzenlemez. Doğrulanmamış bir verinin ispat değeri ise sınırlı kalır. ProofSnap bu boşluğu üç şeyle kapatır: bütünlük için kriptografik hash, güvenilir bir zaman damgası ve belgelenmiş bir delil zinciri.

OpenTimestamps nedir?

OpenTimestamps (OTS), Peter Todd tarafından geliştirilen, SHA-256 hash değerini Merkle ağacında toplulaştırma yoluyla Bitcoin blok zincirine sabitleyen ücretsiz ve açık kaynaklı bir protokoldür. ProofSnap her paket için bir .ots dosyası üretir; bu dosya opentimestamps.org üzerinden veya herhangi bir Bitcoin düğümüyle doğrulanabilir.

C2PA nedir, ProofSnap bunu destekliyor mu?

C2PA, kriptografik olarak imzalanmış content credentials için açık bir standarttır. Üyeleri arasında Google, Meta, OpenAI, Sony, Nikon ve Adobe bulunur. ProofSnap'in Köken Sertifikası C2PA ilkelerini esas alır ve deepfake tespiti için 8 bütünlük kontrolü ekler.

ProofSnap delilleri Türkiye dışında da kullanılabilir mi?

Evet. Paket açık standartlara dayandığı için farklı ülkelerin yargılamalarında sunulabilir: Türk hukukunda paket, belge sayılan elektronik ortam verilerini içerir; başka ülkelerde nasıl değerlendirileceği ilgili ülkenin usul hukukuna bağlıdır.

ProofSnap'in ne yakaladığını kendiniz görün

SHA-256 hash, RSA-4096 imza ve Bitcoin'e sabitleme içeren bir delil paketi. 7 günlük deneme için kredi kartı gerekir.

İletişim ve bağlantılar