Tüm Hackerlara Sesleniş: Para Nasıl Hareket Eder
(phrack.org)- Hacker ve girişimci bakış açısından, kripto para, risk sermayesi ve startup ekosisteminin gerçekte nasıl işlediğini analiz eden bir yazı
- Token’ın özündeki amaç doğrudan "fiyatın yükselmesi" olup, Asya tarzı pump-and-dump ile Batı tarzı ambalajlanmış Ponzi olmak üzere iki mekanizma somut biçimde açıklanıyor
- Finansın temel ilkeleri olarak tahviller, hisseler ve indirgenmiş nakit akışı (DCF) üzerinden faiz oranları ile sermaye verimliliğinin ekonomi genelindeki etkileri inceleniyor
- Startup’lar ve risk sermayesindeki çarpık teşvikler eleştirilirken, yalnızca ‘100x getiri’ peşinde koşan yapının kurucular, çalışanlar ve müşteriler üzerindeki yan etkilerine dikkat çekiliyor
- Hacker’ların sermaye piyasalarından korkmaması, şirketlerini kendi değerlerine göre yönetmesi ve uzun vadeli bakışla gerçek kaldıraç yaratması gerektiği savunuluyor
0 - Önsöz (Preamble)
- Yazar, hacker olmanın yanı sıra küçük işletme sahibi ve CEO olarak iki farklı yolu deneyimlemiş biri
- Hacker, dünyanın nasıl çalıştığını anlayan kişidir
- Teknik açıdan:
google.comyazıldığında neler olduğu, bilgisayarın açılış süreci, memory training, A20, işlemci önbelleği ve side-channel’lar, DSi bootloader’daki elektromanyetik fault kullanılarak jailbreak yapılması, Spotify/Widevine/AES/SGX ve DRM kaldırma
- Teknik açıdan:
- Bilginin ve kaynakların nerede olduğunu bilme yeteneği de hacker becerisidir
- libgen, Sci-Hub, nyaa’nın nerede olduğunu bilmek, IDA Pro group buy’a nasıl katılınacağını bilmek, private tracker’lara erişim yöntemleri
- Çeşitli doğrulama süreçlerini atlatmak ve threat model mantığıyla düşünmek de hacker yetkinliğidir
- E-posta/SMS doğrulamasını atlatmak, webcam’e ehliyet tutularak yapılan doğrulamayı OBS virtual camera ile geçmek
- “0day yakmaya değecek bir hedef değil” gibi gerçekçi değerlendirmeler yapmak, iddianameleri okuyup hatalardan ders çıkarmak
- Finans ve piyasalar da “çalışma mantığı” anlaşılırsa hacklenebilecek hedeflerdir
- Robinhood’da NVDA FD long pozisyonu alırken gerçek piyasa mikro yapısını anlamak (“Ken Griffin PFOF kötü” seviyesinde değil), buradan sonsuz para glitch’i gibi fırsatlar (yüksek Sharpe oranı) keşfetmek
- Ek pasaport almanın yolları, vergi yasalarını çözmek, maaş (veya hisse) pazarlığı yapmak, süpermarketlerin fiyatları nasıl belirlediğini anlamak
- Neden saçma sapan coin’ler durmadan pump’lanıyor, neden kötü startup’lar çılgın değerlemeler alıyor ve faturayı sonunda kimin ödediği (ipucu: siz)
- Ana fikir: Sadece bilgisayarları değil, insanlardan oluşan tüm dünyayı anlamak ve bu bilgiyle istenen değişimi yaratmak, hackerlığın özüdür
1 - Yazar Hakkında (About the Author)
- 13 yıldır hacker, perfect blue (Blue Water) CTF takımının kurucu ortaklarından biri
- Dünyanın 1 numaralı CTF takımına ulaştı, DEF CON CTF’ye katıldı
- GoogleCTF, PlaidCTF ve HITCON kazanma geçmişi var
- 2021’de hacker arkadaşlarıyla birlikte güvenlik şirketi Zellic’i kurdu
- Kripto para müşterileriyle çalışırken sektörün absürt ve moral bozucu gerçekleriyle karşılaştı
- Piyasa; fiyatları, değerlemeleri ve toplumsal kaynak dağılımını hesaplayan bir bilgisayardır
- Hacker’lar bilgisayarlarda iyi olduğu için finansal sistemi de anlamalıdır
2 - Boktan Bir Coin’in Doğuşu (The Birth of a Shitcoin)
- Token’ın amacı doğrudan "fiyat yükselsin" (Token go up) meselesidir; başka bir amacı yoktur
- İki tür token anlaşması vardır: Asya tarzı ve Batı tarzı
-
Asian Arrangement (Asya tarzı düzen)
- Doğrudan bir pump-and-dump yapısı; VC, market maker, borsa ve token projesi kurucuları arasında dörtgen bir ilişki
- Borsa: Token listeleyerek yatırımcı çeker, token ve nakit ile ödüllendirilir, perakende müşteri ilişkileri ve spor stadyumu isim hakları gibi etkiler taşır
- Market maker: Likidite sağlayarak piyasanın sağlıklı ve işlem hacmi yüksek görünmesini sağlar, token bazlı in-the-money call option ile ödüllendirilir ve bu yüzden fiyatı yukarı taşıma teşviğine sahiptir
- Kurucu: Twitter’da token tanıtımı ve shilling ile hype yaratır, gerekirse daha fazla token basma yetkisine sahiptir (bir ödül aracı gibi işlev görür)
- VC: Anlaşmayı organize ederek ödül kazanır, kurucuya fon sağlar ve SAFT (Simple Agreement for Future Tokens) ile “ileride token alacağım” vaadini güvence altına alır, projeyi sanki "Next Big Thing"miş gibi paketler
- Herkes token maruziyetiyle (doğrudan ya da dolaylı) para kazanır; listeleme anında fiyat yukarı çekildikten sonra içeridekiler satar
- Perakende yatırımcı her zaman kaybeder; listeleme kötü gitse bile zararı yine perakende üstlenir
-
Western Way (Batı tarzı)
- Aynı Ponzi yapısının daha kibar paketlenmiş versiyonu
- VC, “teknolojinin ne kadar yıkıcı olduğu” veya “ekibin ne kadar olağanüstü olduğu” gibi anlatılarla ‘değer katma’ rolü oynar
- Açık bir pump-and-dump yerine, “ekosistem projelerine” para akıtarak ortada gerçek faaliyet varmış gibi gösterilir
- TPS (saniye başına işlem), TVL (toplam kilitli değer) gibi metrikler şişirilip sonraki tur değerlemelerini yukarı taşımakta kullanılır
- VC’nin aynı zamanda market maker olup portföyündeki token’larda doğrudan market making yaptığı durumlar da vardır
- Sonuçta hikâye yine benzer yere çıkar (yalnızca ambalaj farklıdır)
-
Token lansmanının özü
- Token kurucusunun bir numaralı görevi: hemen piyasaya çıkmak (GO TO MARKET NOW) ve token lansmanı yapmak
- Bir başkası anlatıyı kapmadan ya da hype döngüsü geçmeden önce, lansmanla “çantayı kapma” ve secondary piyasada en azından bir kısmını satma baskısı vardır
- Kripto tarafında hack vakalarının çok olmasının nedeni: güvenlikten önce lansmanın gelmesi
- 20’li yaşlardaki geliştiricilerin TypeScript/Golang ile aceleyle yazdığı kodlar doğrudan yayına çıkar, ürün yöneticisi/CEO baskısı da bunu daha da hızlandırır
- Hedef "güvenli kod yazmak" değil "ürünü çıkarmak" olarak sabitlenmiştir; her şeyi Rust ile baştan yazmak ise fiilen “şansa kalmış” bir alandır
- Bu model özellikle 2017’de çok iyi işledi (Çin’in kripto para yasağından önce); ICO dönemindeki birçok shitcoin, Asian Arrangement mantığıyla yürüdü
- Luna, 3AC, Genesis ve FTX çöküşlerinden (2022) sonra bile yapı ayakta kaldı; sadece eskisi kadar açık yürütülmüyor
-
Boktan coin’in toplumsal işlevi
- Bir bakıma finansal nihilizme karşı bir ‘çıkış kapısı’ gibi tüketiliyor
- Çıkışı olmayan ücretli emekle “başarıya” ulaşmanın zor olduğu hissediliyor ve başka kaçış yolları da görünmüyor
- Sevmediği işleri yaparak hayatını tüketmek ve bunun sonucunun sadece hissedar değerine dönüşmesini kabullenmekte zorlanan duygular birikiyor
- Elde kalan “ulaşılabilir” seçenek olarak boktan coin kumarı beliriyor; kaybedilirse umut bir sonraki maaşa bağlanıyor
3 - Paranın çalışma biçimi (How Money Works)
3.1 - Sabit getirili varlıklar (Fixed Income)
- Tahviller (Fixed Income) finansın temelidir; içsel değere sahip varlıklar olarak diğer tüm varlıklar için referans noktası işlevi görür
- Birçok insan finansa hisse senetleri veya token’lar üzerinden girer, ancak bu hikâyenin yalnızca yarısıdır
- Tahvillerin özü borç verme ve borç alma, yani gelecekte parayı geri ödeme taahhüdü içeren bir IOU (borç senedi) yapısıdır
- Bugünkü 1 dolar, 1 yıl sonraki 1 dolardan daha değerli olduğu için, borç veren taraf bunun karşılığında faiz talep eder
- Faiz, varlığın yapısına göre farklı şekillerde yansıtılır; kupon ödemeli tahviller veya sıfır kuponlu tahviller gibi biçimler vardır
-
Bilanço örneği
- Yıllık %5 faizle 100 dolar borç alındığını varsayalım
- Borç veren: $X nakit azalır, $X+5 tutarında IOU varlığı elde eder → net varlık $5 artar
- Borç alan: $X nakit artar, $X+5 tutarında IOU yükümlülüğü oluşur → net varlık $5 azalır
- Banka mevduatları da aynı yapıya sahiptir; mevduat sahibi borç veren, banka ise borç alandır ve mevduat bankanın yükümlülüğü olarak kaydedilir
-
Tahvillerin özellikleri
- Sabit getirili varlıkların yapısı çok basittir ve kredi riski ile faiz oranı riski hariç tutulursa ödediğin kadarını alırsın mantığıyla çalışır
- Token veya hisse senedi gibi bir gecede yok olmaz ya da sert şekilde çökmezler (teorik olarak)
- Model sezgiseldir; lise düzeyi matematikle bile anlaşılabilir
-
Bugünkü değer ve iskonto edilmiş nakit akışı (DCF)
- Bugün elinde $X varsa ve risksiz faiz oranı %5 ise, 1 yıl sonra bunun değeri en az $X×1.05 olur
- %5’ten daha düşük getiri sunan yatırım fırsatları verimsizdir
- Tersine, 1 yıl sonra alınacak risksiz $X tutarındaki bir IOU’nun bugünkü değeri en fazla $X/1.05’tir
- Bunu genellersek, t yıl sonra alınacak $X’in bugünkü değeri $X/(1+r)^t olur
- İskonto oranı r, yalnızca faizi değil, işin batma ihtimali gibi risk unsurlarını da içerir
- Birden çok zamanda f(t) nakit akışı ödeyen varlıklar, her vade için ayrı IOU’ların bir paketi gibi düşünülebilir
- İskonto edilmiş nakit akışı (DCF), bu gelecekteki nakit akışlarının iskonto edilip toplanmış hâlidir
- Yıllık nakit akışı sabitse, nakit akışı çarpanı kabaca 1/r olur
- Sadece bunu bilmek bile, birçok erken aşama girişim anlaşmasında kullanılandan daha sofistike modelleme yapmayı sağlar
- Değerlemeyi tersten çözerek nakit akışındaki değişim oranını veya yıllık hayatta kalma olasılığını tahmin edebilir, sonra bunu gerçeklikle karşılaştırıp değerlemenin makul olup olmadığını tartabilirsin
-
Sıfır faiz ortamının (ZIRP) etkisi
- Faiz oranları insanların hayatını doğrudan etkiler
- Düşük faiz ortamında nakit akışının önemi hızla azalır
- r=0 ise, DCF’ye göre bugünkü değer teorik olarak sonsuza yaklaşır
- Eşik getiri oranı %0 ise, nakit tutmaktansa herhangi bir şeye yatırım yapmak daha iyidir
- Pandemi döneminde VC’lerin bariz şekilde düşük kaliteli anlaşma ve şirketlere devasa miktarda sermaye akıtmasının arka planı budur
- Nakit akışı veya kârlılıktan çok, daha fazla borç alıp bu borcu çevirebilmenin mümkün olduğu bir ortamdı
-
Müşteri edinme maliyeti (CAC) stratejisi
- Bir dönem Uber ücretlerinin açıkça zarar ettirecek şekilde fiyatlandığı zamanlar vardı
- CAC (Customer Acquisition Cost), müşteriye para harcayıp gerekirse hizmeti kullandırmanın maliyetidir
- Strateji basit: para yakarak kullanıcı kazan → rakipleri saf dışı bırak → tekel oluştur → fiyat artır
- Bu strateji yalnızca düşük faiz ortamında geçerlidir
- İskonto oranı ne kadar düşükse, bugünkü kârlılığa kıyasla gelecekteki büyüme potansiyeli o kadar değerli olur
- Mantık şudur: “Şu an saçma görünse de, 10 yıl sonra çalışıyorsa yeter.”
- O zamana kadar da borçla ayakta kalınır
-
Likidite döngüsü
- Faizler yükseldiğinde ‘bedava para makinesi’ durur ve etkisi zincirleme biçimde yayılır
- Tüketici uygulamalarında (ride-share, yemek teslimatı vb.) avantajlardan faydalanan kullanıcılar bir tür CAC çiftçisi idi
- Bu uygulamalar finansmanı VC’lerden ve büyüme aşaması fonlarından sağlar
- Bu fonların sermayesi ise emeklilik fonları, ulusal varlık fonları, family office’ler gibi LP’lerden gelir
- Sonuçta bu paranın kaynağı, ekonominin genelinde çalışan sıradan insanlardır
- VC parasıyla yat partisi veren kurucunun maliyetini, bir anlamda tüketici karşılar
- Faizler yükselince ZIRP’e alışmış organizasyonlar hızla sarsıldı
- Düşük faiz döneminde aşırı işe alım → faiz artışından sonra kitlesel işten çıkarma şeklindeki kalıp tekrarlandı
-
Kredinin özü
- Kredi, sorumlu şekilde kullanılırsa özünde kötü bir araç değildir
- Buy Now, Pay Later örneğinde olduğu gibi, faizsiz BNPL kullanıp elde kalan nakdi yatırıma yönlendirmek sermaye verimliliği açısından peşin ödemeden daha avantajlı olabilir (diğer yan etkiler ayrı konu)
- Net bugünkü değer (NPV), yani kredi, finansın killer app’idir
- Gelecekteki değeri bugüne çekebilme kabiliyeti
- Ancak bu borç bir gün mutlaka geri ödenmelidir; bunu sonsuza dek ertelemenin bir yolunu bulmadıkça istisnası yoktur
3.2 - Hisseler (Equities)
- Varlık değeri iki eksene ayrılır: spekülatif değer ve içsel değer
- Spekülatif değer kripto meme coin’lerle, içsel değer ise ABD Hazine tahvilleriyle açıklanabilir
- Gerçek varlıklar bu iki uç arasında bir spektrum üzerinde yer alır; sektör ve hisseye göre spekülasyonun ağırlığı değişir
- Nvidia neredeyse bir meme coin’e yakındır, Coca-Cola ise baby boomer kuşağının sabit getirili varlığına yakındır (NFA)
- Varlıkların çoğu, spekülasyon ile içsel değerin karışımından oluşur
-
Hisselerin içsel değeri
- Hisseler genellikle içsel değere sahiptir
- Hisse, şirket denen varlık üzerindeki mülkiyet hakkıdır
- Şirket teorik olarak hissedarlara temettü öder ve bu nakit akışı (veya gelecekteki nakit akışlarının bugünkü değeri) içsel değeri oluşturur
- Nakit akışı ne kadar iyiyse, varlığın değeri de o kadar yüksektir
-
Geri alım (Buyback)
- Hisse geri alımı, temettüye benzer etkiyi daha vergi verimli bir şekilde sağlar
- Temettü, ödendiği anda gelir vergisine tabi olur
- Hisse geri alımı ise sermaye kazancı vergisine tabidir; satış anına kadar vergi ertelendiği için sermaye verimliliği daha yüksektir
- Yan etkilerinden biri de hisse fiyatını yukarı çekmesi; böylece içsel değer ile spekülatif unsur tuhaf bir biçimde birleşir
-
Airbnb örneği
- Tipik bir meme coin’e bakıldığında, “fiyat artışı” dışında yaptığı bir şey yoktur
- Governance token olsa bile, oy hakları kurucularla VC’lerin elindeyse bunun pratikte fazla anlamı yoktur
- Bu yapının halka açık hisselerde de tekrarlandığı bir örnek olarak Airbnb Class A adi hissesi gösterilir
- S-1’e göre adi hisseler A, B, C ve H olmak üzere dört sınıfa ayrılır; haklar aynıdır, yalnızca oy hakkı ve dönüşüm hakkı farklıdır
- Class A her hisse için 1 oy, Class B her hisse için 20 oy verir ve istenildiği anda 1 adet Class A hissesine dönüştürülebilir
- Class B hissedarları toplam sermayenin %81,7’sine sahipken oy haklarının %99,0’ını kontrol eder
- Oy hakkı dağılımı: Brian Chesky %27,1, Nathan Blecharczyk %23,5, Joseph Gebbia %21,4, Sequoia bağlantılı taraflar %18,9
-
Spekülatif değerin özellikleri
- Aşırı değerlenmiş teknoloji hissesi almanın nedenlerinden biri, bu şirketin gelecekte daha baskın, daha önemli ve daha değerli olacağına olan inançtır
- Token’larda olduğu gibi, hisse değerinin önemli bir kısmı spekülatif unsurdan, yani gelecekteki temeller hakkındaki görüşten oluşur
- Ya da başkalarının bunu daha yüksek fiyata alacağı beklentisinden; yani temellere değil, ‘pumpamentals’ üzerine oynanan bir bahis olabilir
- Temel fark şudur: içsel değer yaratmak zordur, ama spekülatif değer yoktan var edilebilir
- Spekülatif değer, para gibi fiat biçiminde ihraç edilir; yalnızca abartı ve kitle psikolojisiyle bile oluşabilir
3.3 - Hissedar değeri (Shareholder Value)
- Hisse senedi piyasasında yatırımcıları korumaya yönelik yasa ve kurumlar bulunur; bunlar varlık değerinin dengesini spekülasyondan çok temellere doğru iten bir rol oynar
- Şirketlerin genel olarak hissedarların en iyi çıkarları doğrultusunda hareket etme yönünde yasal bir yükümlülüğü vardır
- Bunun sonucunda sıradan bireyler de şirketlerin yarattığı zenginliğe katılabilir ve şirketlerin yatırımcıları kandırmaması gereken bir yapı oluşur
-
Gerçekte en büyük paydaşların sıralaması
- 1. Çalışanlar
- Günde 8 saatlerini, yani uyanık oldukları zamanın yaklaşık %33'ünü şirkete verirler
- Şirkette yaşanan her türlü değişimi en doğrudan onlar hisseder
- 2. Müşteriler
- Bir işletmenin var olmasının temel sebebi
- Kâr amacı gütmeyen kuruluşlar da istisna değildir; bu durumda müşteri bağışçıdır
- 3. Yerel topluluk / çevre / ekosistem
- İşletmeler vakumda var olmaz
- Ortaya çıkan dışsallıklar çevreyi ve topluluğu anında etkiler
- 4. Hissedarlar (en altta)
- Sermaye sağlar ve hisse sahibi olurlar
- Günde 8 saatlerini harcamazlar, işletmenin varlık sebebi de değillerdir
- Hatta bambaşka bir ülkede yaşıyor olmaları da sık görülür
- 1. Çalışanlar
-
Hissedarların özelliği: likidite
- Büyük halka açık şirketlerin hissedarlarını diğer üç paydaştan ayıran temel fark likiditedir
- Likidite, bir varlığın alınıp satılmasının ne kadar kolay olduğunu ifade eder
- Dolar banknotu: çok likit
- Bitcoin: likit
- Konut: nispeten likit değil
- Büyük halka açık şirket hisseleri: çok likit
- Hissedarlar bugün alıp yarın satabildiği için ilişki bağlılıktan uzak olur ve kolayca kısa vadeli düşünmeye kayar
- Hissedarlar için kısa vadeli kâr anlamına gelen ama çalışanlara, müşterilere ve topluluğa uzun vadeli zarar veren tercihler mümkündür
- Hissedarlar pozisyonlarını kapatıp gidebilir ama geride kalan karmaşayı çalışanlar, müşteriler ve yerel toplum üstlenir
-
SPAC patlaması örneği
- Tüm SPAC'ler sorunlu değildi ama kayda değer sayıda berbat işletme SPAC üzerinden borsaya açıldı
- Halka arz sonrası hisse fiyatları sert düştü ve erken yatırımcılarla kurucuların malları perakende yatırımcılara devrettiği yapı tekrarlandı
- Kripto shitcoin'lerinden farkı yoktu; sadece NYSE ve NASDAQ kabuğuyla paketlenmişti
- Öz mesele likiditeyi sağlayıp çıkmaktı
-
Hissedar değerini maksimize etmeye dair yanlış anlama
- Bir şirketin yalnızca kısa vadeli hissedar değerini maksimize etmesi gerektiği düşüncesi, aslındaki niyetle aynı değildir
- Ancak pratikte halka açık piyasaların yapısal sorunları nedeniyle çoğu zaman sistem böyle işler
- Aktivist hedge fonlarının baskısı
- Hisse fiyatına bağlı yönetici ücretlendirme yapısı
- Çalışanların hissedar olduğu durumlar da vardır ve bu genelde olumludur, ancak
- Gerçekte çalışanların sahip olduğu halka açık şirketler son derece nadirdir
-
Hissedar değeri merkezli sistem neden kuruldu
- Önceliklerin tersine dönmüş gibi göründüğü bu yapının belirgin avantajları vardır
- En büyük etkilerden biri, parayı son derece değerli hâle getirmesidir
- Ethereum üzerinde bir şey yapmak için yerel ETH gerekir
- Aynı şekilde ABD menkul kıymetlerine yatırım yapmak için ABD doları gerekir
- NVDA hissesi almak için dolara ihtiyaç vardır ve dünyanın dört bir yanındaki insanlar ABD hisselerini ister
- Sebebi basittir
- ABD şirketleri yenilikçidir
- Düzenlemeler görece daha hafiftir
- İş dostu bir ortam korunur
- Bu varsayımın temelinde hissedar değerine öncelik verme yer alır
- Sonuç olarak sayılar yükselmeye devam eder
- Böylesine değerli bir para birimine sahip bir devlet, daha önce baktığımız token kurucusuna benzer bir konumdadır
- Sadece para birimine yönelik talep ve değerin yüksek olması değil, aynı zamanda o para birimini ihraç etme ve basma yetkisine de sahiptir
- Token kurucusunun token basıp piyasadan bir şeyler satın alması gibi,
- devlet de değerli para basarak istediği şeyleri satın alabilir
4 - Startup sorunları
- Daha önce özetlenen yapı üzerinden, günümüzün birçok girişimi ve girişim kültürünün taşıdığı sorunlar ele alınıyor
- Sorunların çoğu, hissedarlarla diğer paydaşlar (çalışanlar, müşteriler vb.) arasındaki çıkar çatışmasından kaynaklanıyor
- Bunun kökünde büyük ölçüde girişim sermayesinin (VC) yapısal özellikleri yatıyor
-
VC’nin yapısal karakteri
- VC, sabit getirili araçlar ya da hisseler gibi bir varlık sınıfıdır
- VC, LP’lerden “bu fon getiri üretecek” varsayımıyla para toplar
- Temel strateji basittir
- Sonradan çok büyüyecek şeyi seçmek
- Çok küçük ve çok ucuzken satın almak
- Tıpkı çöp coin alım satımı yapar gibi, moon yapacak şeyi bulup mümkün olduğunca erken girme yöntemi
-
Güç yasası dağılımı
- Tipik bir VC fonunda, yalnızca çok az sayıdaki yatırım fonun toplam getirisinin büyük kısmını oluşturur
- Getiri dağılımı çok güçlü bir güç yasasına uyar
- 1x, 2x, 3x gibi sonuçlar anlamsızdır ya da hatta başarısızlık sayılır
- İlgilenilen tek şey 20x, 50x, 100x
- Bundan daha küçük başarılar, geri kalan sayısız başarısız yatırımı (sıfıra yazılan işlemleri) telafi etmeye yetmez
-
VC yatırım hedeflerinin neden sınırlı olduğu
- Bu yapıda yalnızca belirli türde şirketlere yatırım yapmak rasyoneldir
- Bu yüzden sık sık şu sorular gelir
- “Biz yazılım şirketlerine yatırım yapıyoruz”
- “Bu ne kadar ölçeklenebilir?”
- “Venture-scale outcome nasıl çıkacak?”
- Çünkü yalnızca yazılım gibi bazı türler 100x olasılığı taşır
- VC, kurucudan sonuçta 100x üretmesini bekler
- Bir başka klişe ifade de şudur
- “Biz kategoriyi tanımlayan şirketlere yatırım yapıyoruz”
- Güvenlik alanında “kategori tanımlamak” çoğu zaman şuna denk gelir
- uyumluluk ya da siber sigorta anketine yeni bir kutucuk eklemek
- Yani insanların mecburen satın almak zorunda olduğu yeni bir ürün türü
- Bunun sonucunda pazar
- gerçek faydadan çok
- kutucuk doldurmaya yarayan asgari gereklilikleri bile zar zor karşılayan işe yaramaz ürünler üretmeye teşvik edilir
- Sevdiğiniz herhangi bir middleware ya da EDR sağlayıcısını düşününce bunu anlamak kolaydır
- Güvenlik alanında venture yatırımını düşünen bir kurucuysan, bunun “başarı” ölçütü olduğunu fark etmen gerekir
-
100x saplantısının yarattığı sorunlar
- 100x saplantısı, girişimin içinde son derece acı verici dinamikler yaratır
- Henüz erken aşamadaki bir girişimde harika bir kurucu olsa bile,
- mevcut iş modeli özünde ölçeklenemez olabilir
- Kötü VC’ler böyle kurucuları
- yalnızca %1 ihtimalle başarılı olan ama başarılı olursa 200 kat getiren bir stratejiye iter
- Bu süreçte
- çalışanların ve müşterilerin güveniyle büyümüş sağlıklı bir iş yıkılır
- Sonunda unicorn peşinde koşan bir piyango biletine dönüşür
- 100 ok atıp yalnızca 5’inin isabet ettiği bir oyun olabilir
- ama o oklardan biri olmak nasıl bir şey?
- Beklenen değer iyi görünebilir
- ama bütün beklenen değer, başlangıç noktasından çok uzaktaki birkaç sivri zirveye dayanıyorsa
- Hayatını ve şirketini böyle bir dağılıma bağlamak gerçekten keyifli bir tercih mi?
-
Kurucuyu kült liderine dönüştüren yapı
- VC’ler sık sık kurucunun bir kült lideri olmasını bekler
- “Biz harika hikâye anlatıcılarına yatırım yapıyoruz” sözünün anlamı budur
- Hisselerde ve token’larda gördüğümüz gibi, bir varlığın kolayca yukarı çekilebilen yükseliş potansiyelinin büyük kısmı spekülatiftir
- Yani yalnızca anlatıyla bile değer üretilebilir
- Kötü VC’ler kuruculara
- giderek daha yüksek değerlemelerle
- daha fazla sermaye toplamaları için baskı yapar
- Yüksek değerleme demek markup ve ücret demektir
- Anlatı ise ateşe atılan yakıt görevi görür
- Bu yapıda
- hikâye anlatıcılığı adeta token pump’lamak olur
- CEO’nun rolü ise
- abartı pazarlamacısı
- nakit toplayıcısı
- ilgiyi üstüne çeken yüz
- Bu ölçütten bakınca, diğer unsurlardan bağımsız olarak
- Sam Altman ve Elon bu üç şeyi de iyi yapan CEO’lardır
-
Kurucular ve çalışanların psikolojisine etkisi
- Yatırımcılar, kurucunun bu efsanevi hype adamına dönüşmesini bekler
- Bu rolü yerine getirmek için hezeyana yaklaşan bir dini inanç gerekir
- YC tarzı Silikon Vadisi kurucularından birini “yanıldığını” ikna etmeye çalıştıysanız sonuç bellidir
- Dinlemezler
- çünkü zaten böyle davranacak şekilde toplumsallaştırılmışlardır
- Beklenen rol budur ve kişi farkında bile olmadan bu tuzağa kolayca düşer
- Ama soğukkanlı düşününce
- iş yapıyor diye kimsenin bir din lideri gibi davranmak zorunda olması için bir neden yoktur
-
Girişim kurucularının özellikle genç olmasının nedeni
- Genç kurucuların görece kaybedecek daha az şeyi vardır, bu yüzden all-in kumar oynayabilirler
- Kült lideri rolü travmatik olsa bile
- toparlanacak zaman ve nöroplastisite hâlâ vardır
- “Girişim kurucusu” kimliğinin dışında
- yeterince olgunlaşmış kişisel bir kimliklerinin henüz olmaması da yaygındır
- Sonuç olarak dış baskıyla
- şirketi aslında hiç istemedikleri biçimde büyütmeyi kabullenmeleri kolaylaşır
- İşin ironik yanı
- gerçekten uzun ömürlü şirket kültürü, bu baskılara boyun eğmeden
- kişisel değerler temelinde kurulduğunda oluşur
- Bu, birçok girişimdeki
- Mad Libs seviyesindeki Company Culture Notion sayfalarının tam tersidir
- Elbette iyi VC’ler bu sorunları fark edip hafifletmeye çalışır
- ama yapısal sorunların kendisi hâlâ ortadadır
-
Sektör topluluğu üzerindeki dışsallıklar
- Bir sektöre milyarlarca dolarlık venture sermayesi aktığında
- o sektör hızla cringe bir hâl alır
- Bazı siber güvenlik konferanslarının bugünkü hâli bunun örneğidir
- “Standımıza gelin. Hacker olabilirsiniz.
Koyu renk hoodie giyip dizüstü bilgisayar başında oturan
yapay zeka üretimi görselleri izleyin.” - Hacker kültürünün tüketilip sahiplenilmesine dair duygusal tepki: 😔
:c u_u . _.
- Bir sektöre milyarlarca dolarlık venture sermayesi aktığında
5 - Çıkarımlar
- Sorunun ölçeğini gerçekten kavrayınca, bir süre kendimi çok küçük ve güçsüz hissettim
- Şu anda benim için önemli olan şeyler
- arkadaşlarım için iyi işler yaratmak
- müşterilere yardımcı olmak
- topluluğa sahip çıkmak
- Bunlar, tek başına bir hacker ya da mühendis olarak çalışmaktan daha büyük bir olumlu etki yaratıyor
- İşletme, etkisi ister olumlu ister olumsuz olsun, bunu sürekli ve kendi kendine üreten ekonomik bir makinedir
- Yetenekli, nazik ve düşünceli ama geçici olarak şansı yaver gitmeyen pek çok insan var
- Bir şirket yönetirseniz, bu insanların yeteneklerini gelire dönüştürmesine ve adil karşılık almasına yardımcı olabilirsiniz
- Ve eğer bu sayede hayatları gerçekten biraz olsun iyileşiyorsa,
- iş yürütmenin beraberinde getirdiği türlü türlü BS'ye rağmen
- bu tek başına yeterince anlamlıdır
-
Daha büyük sistemi neden anlamak gerekir
- Bilgisayarları, bilimi ve matematiği ne kadar derinlemesine anlarsanız anlayın, dünyanın büyük sorunlarını tek başınıza düzeltemezsiniz
- Dünyayı hareket ettiren sistemler, dizüstü bilgisayarınızda ya da laboratuvar tezgâhında kırabileceğiniz şeylerden çok daha büyüktür
- Ama alışık olduğunuz teknik sistemlerde olduğu gibi, onu daha iyiye doğru değiştirmek için önce o sistemin nasıl işlediğini anlamak gerekir
- Bilgi güçtür, anlayış ise değişimin başlangıç noktasıdır
- Mevcut sistemi beğenmiyorsanız, onu düzeltmeye katkı sunmak sizin sorumluluğunuzdur
-
Blackpill'i reddetmek
- Blackpill'i yutmayın
- Her şeyin bittiğini düşündüren sinizme kapılmak kolaydır: AGI kıyameti, çevresel çöküş, teknoloji temelli diktatörlük toplumu vb.
- Ama ben düşünceli hackerların bu sistemi öğrendiği ve birbirine öğrettiği bir dünya görmek istiyorum
- O kuşağın hackerları makineyi kullanır hale gelecek,
- makinenin onlar üzerinde hâkimiyet kurması değil
-
Kendi leverage'ınızı yaratmak
- Hackerlar “Ben büyük şirketlerle savaşan küçük biriyim” gibi düşünmemeli. - Bu tavır düşük ajans göstergesidir
- Bunun yerine doğrudan şirket olun ve onu istediğiniz gibi yönetin
- Halka açılmadan ve özel kalarak, kimsenin şirketin yönünü bozmamasını sağlamalısınız
- Ben olmadığımda da değerlerime ve ahlakıma uygun ilkelere bağlı bir yönetim sürsün diye doğru halefleri yetiştirin
- Çalışanlara ortaklık verirseniz, herkes makinenin uzun vadeli başarısına hizalanır. Bu artık yalnızca benim meselem olmaz
-
Sermaye toplama hakkında
- Pek çok iş gerçekten sermaye gerektirir
- Ama bunu nefes alacak alan bırakan ve değerlerinize uygun şekilde yönetme özgürlüğünü koruyan bir yöntemle toplamalısınız
- Değerlerinizden ve dürüstlüğünüzden asla taviz vermeyin
- Nakit akışı ve sürdürülebilirliğe takıntı düzeyinde odaklanmanız gerekir; ancak o zaman doğru olanı yapma özgürlüğüne sahip olursunuz
-
Hackerlar ve sermaye piyasaları
- Hackerların sermaye piyasalarından korkmasına gerek yok
- “Fon toplamak karizmatik iş insanlarının alanıdır” düşüncesine katılmıyorum
- Hatta sermayeyi düşünceli ve sorumluluk sahibi hackerların yönetmesinin dünya için çok daha iyi olduğunu düşünüyorum
- Çünkü böyle insanlara leverage vermek, Kool-Aid içmiş psikopat kuruculara vermekten daha iyidir
- Phrack 71'in pek çok yazarına derin saygı duyuyorum ve onların, öfke ile açgözlülükten oluşan amorf bir hissedar topluluğundan çok daha iyi bakacağına inanıyorum
-
Sermaye gerektirmeyen şeyler
- Sermaye gerektirmeyen işler için fon toplamayın
- Mümkün olduğunca uzun süre bootstrapping yapın
- Valuation'ın bir gösteriş metriği olduğunu unutmayın
- Moxie Marlinspike'ın dediği gibi, başarıyı hep sayılarla ölçmeye eğilimliyiz
- Net servet sayıyla ifade edilebilir ama başkalarının hayatını ne kadar iyileştirdiğinizi sayısallaştıramazsınız
-
Uzun vadeli bakış
- Kişisel hedeflerinizi mutlaka uzun vadeli düşünün
- İnsanlar bir yılda yapabileceklerini abartır, on yılda yapabileceklerini ise küçümser
- “Nasıl olsa 2-3 yıl içinde toparlarım” diye düşünerek şirket kurmayın
- Doğru yaparsanız 5-10 yıl ya da daha fazlasına bağlanırsınız
- En azından hayatınızın bir dönemini, örneğin 20'li ya da 30'lu yaşlarınızı buna isteyerek adayabilecek durumdaysanız başlayın
- Başarılı kurucuların bile sık sık söylediği şey şudur: “Bazen 20'li yaşlarımı boşa harcıyormuşum gibi geliyor”
- İşin ironisi şu: Bir şirket kurmadan gerçekten ne istediğinizi öğrenemiyorsunuz ama bir kez başlayınca da ondan kolayca çıkamıyorsunuz
- Buna karşı her zaman dikkatli olun
-
Değer hakkında
- “Değer yaratmak” ifadesini kişisel olarak pek sevmiyorum
- Değer, insanın kendisinin tanımladığı bir şeydir
- TAM'i olan işler yapın ama sanatsal işlerin de değerli olduğunu unutmayın. Her şey TAM canavarından ibaret değil
- Ekonomik değeri olmayan ama sanatsal açıdan keyif veren işler de aynı ölçüde önemlidir
- Güzel bir polyglot dosya para kazandırmaz ama apaçık bir keyfi vardır
- AI art'tan hoşlanmamamın nedenlerinden biri de bu: ekonomik değeri olabilir ama sanatsal olarak çoğu zaman zayıftır
- Elbette üretici araçları gerçekten yaratıcı biçimde kullanan insanlar da var ama şimdilik bunlar istisna
-
Kurucular ve yatırımcılar
- Yatırımcı “ölçeklenebilirlik” bahanesiyle baskı kursa bile bunu görmezden gelin
- Yatırımcıların sizi ya da kurucu ortaklarınızı işten çıkaramayacağı bir yapı tasarlayın
- Kurucu ortaklar, yatırımcılardan ziyade birbirine daha fazla güvenmelidir
- Benzetmek gerekirse bu ilişki kan bağı yeminine daha yakındır
- Eğer yatırımcı siyasi manevralarla bir kurucu ortağı diğerinden ayırmaya çalışırsa, derhal ilişkiyi kesin ve onu dinlemeyin
- Şirket için en iyi olanın önüne ölçeklenebilirliği koyan yatırımcı zaten en baştan sizinle aynı çizgide değildir
- İyi yatırımcı sabırlıdır, uzun oyunu oynar ve bu tür baskılar yapmaz
- Sabırlıysanız, ölçeklenebilirliği çok yüksek olmasa bile son derece başarılı bir şirket kurabilirsiniz
-
Yaygın startup tavsiyeleri hakkında
- Burada daha genel tavsiyeler vermeyeceğim
- Paul Graham'ın yazılarını okuyun
- Ama şunu aklınızda tutun: yatırımcının bakış açısı, sizin ve çalışanlarınızın bakış açısı değildir
- 24 ay içinde beş kez pivot yapan bir şirket çalışmak için iyi bir yer değildir
- Çalışanlar tükenip ayrılırken yatırımcılar “büyüme yolculuğunu” kutlar
- Tabii herkes en başından bu duygusal rollercoaster'a razı olmadıysa
-
Hacker kimliğinin geleceği
- “Hacker kimliği ortadan kalkıyor” diyenler var
- VC destekli siber güvenlik şirketleri kültürü tüketirken, terim giderek seyrelip kirleniyor
- Aynı zamanda bilgisayarlar daha güvenli hale geliyor, Rust ile yeniden yazılıyor ve capability tabanlı pointer'lar, memory tagging gibi teknikler devreye giriyor
- Yani son mu?
- Ben öyle görmüyorum
- Belirli bir scene'den bağımsız olarak hacker ethos'u yaşadığı sürece bu kimlik yok olmaz
- Şu an, hackerların kendi yerlerine dağıldığı bir tür pota anı yaşanıyor
Tüm hackerlara
- Kim olduğunuzu
- nasıl bir insan olacağınızı
- ve arkada nasıl bir iz bırakacağınızı
- bunu asla unutmayın
Ek — hackerlar için finans kurumu terimleri sözlüğü (şaka)
(Ciddi değil. Sadece şaka.)
- IB (Investment Bank)
M&A gibi işlemlere “danışmanlık” verip büyük komisyonlar alan yer.
Alıcıyla satıcıyı buluşturur ve iş ters giderse diye sorumluluktan sıyrılma (CYA) rolü oynar - PE (Private Equity)
Kabaca yönetilen bir şirketi satın alıp yöneticileri kovar ve onu “profesyonelce” yönetir.
Sonuçta hissedarlar için, müşteriler, çalışanlar ve yerel topluluk açısından genel olarak daha kötü hale getirir - HF (Hedge Fund)
Fiyat verimsizliklerini bulup bunlar üzerinden işlem yapan yer. - MM (Market Maker)
Temelde yukarıdakine benzer işi yapar - VC (Venture Capital)
Token’lar (kripto para veya hisse senedi) üzerine kumar oynar,
diğer finansçıların “kokuyor” deyip uzak durduğu tuhaf ya da havalı fikirlere bahis oynayan taraftır - PnD (Pump and Dump)
Fiyatı şişirip sonra elden çıkarmak. - TVL (Total Value Locked)
Belirli bir blokzincir veya akıllı sözleşme sisteminde şu anda kilitli olan toplam para miktarı. - TPS (Transactions Per Second)
Saniyede işlenebilen işlem sayısı.
Blokzincir ya da veritabanının ölçeklenebilirliğini ve kullanışlılığını gösteren bir metrik olsa da, hype ve pump and dump için en sık kötüye kullanılan sayıdır. - TAM (Total Addressable ~~Memory~~ Market)
Bir fikrin teoride ulaşabileceği azami pazar büyüklüğü. - NFA (Not Financial Advice)
Finansal tavsiye değildir.
2 yorum
Hacker News görüşleri
Bu yazıyı ben yazdım! Burada tekrar karşıma çıkmasına şaşırdım
Keyifle yazdığım bir yazıydı; umarım birçok kişi de keyifle okur
Herkese sıcak sözleri ve geri bildirimleri için teşekkürler
Ben gerçekten bu işi yapan biri olarak danielmarkbruce’un açıklamasının doğru olduğunu düşünüyorum
Para borç alındığında £100 borç olarak kaydedilir ama faiz henüz mevcut değildir
Zaman geçtikçe faiz oluştukça gider olarak muhasebeleştirilir ve borç artar
Gelecekteki faizi peşinen kaydetmek muhasebenin eşleştirme ilkesine aykırıdır
Yine de yazının ana fikri olan ‘paranın akışı’na dair büyük resmin hâlâ geçerli olduğunu düşünüyorum
Bu yüzden faizi de dahil ederek borç yazmak mantıksal olarak savunulabilir
Muhasebe sonuçta ‘değer’i ‘para’ denen soyut kavrama zorla uydurma işidir
Örneğin otomobil amortismanında olduğu gibi gerçeklikten kopuk pek çok kurgusal hesaplama vardır
Bu yazı yanlış. $100 borç almak, faizi de içeren bir borç yaratmaz
Finans ve muhasebenin temellerini bilmeyen biri böyle bir yazı yazmamalı
Çok fazla mühendis iş dünyasını sıkıcı ya da alaycı bir yer olarak görüp uzak duruyor
Böyle yazılar hacker zihniyetine sahip insanların dünyada daha fazla etki sahibi olmasını sağlayacaksa bu iyi bir şeydir
Bu yazının bağlamında odak muhasebe eğitimi değil, zaman değerini açıklamaktır
Zamanla faiz gideri birikir ve borç artar
Yazar muhasebenin temel kavramlarını (varlıklar ve borçlar) yanlış anlıyor
Yine de içtenlikle çalıştığı belli oluyor
Ben 100 borç alırsam 110 geri ödemeyi taahhüt etmişim gibi düşünüyorum
Anaparayı ve faizi ayrı yazsan da birlikte yazsan da sonuçta borç ilişkisi aynıdır
Seçilen terminoloji hoşunuza gitmeyebilir ama ben itibari paranın çalışma şeklini anlıyorum
Bu yazı daha önce de tartışılmıştı — Calling All Hackers (Ağustos 2024)
Hisse geri alımı (buyback), vergi açısından temettüye göre daha avantajlı biçimde hissedarlara kazanç aktarma aracıdır
Temettü hemen vergilendirilir, ama geri alım sermaye kazancı vergisine tabi olur ve gerçekleşme zamanı ertelenebilir
Ancak bu durum yargı bölgesine (jurisdiction) göre büyük ölçüde değişir
Kurucular sık sık “20’li yaşlarımı boşa harcıyormuşum gibi geliyor” diyor
Ama büyük şirketlerde anlamsız iş yapan insanlar da aynı duyguyu yaşıyor gibi görünüyor
Sonuçta mesele, 20’li yaşlarda amaç duygusunu bulmanın zor olması gibi geliyor
9-5 bir iş, boş zamanın ve ilişkilerinin tadını çıkarmana izin verir ama girişimci bunu feda eder
Ancak çoğu iş de çok zaman alır ve az ödül verir
“20’li yaşlarını nasıl boşa harcayacağını” seçebilmek bir tür ayrıcalıktır
10 yıl sonra gelir karşılaştırılırsa, startup yerine BigTech tarafı çok daha istikrarlı görünüyor
Ben anlamsız bir maaş olsa bile kesin RSU olan tarafı seçerim
Deneyim az olduğu için yönünü sorgulamak doğaldır
ama girişimcide iş ve hayat tamamen iç içe geçer
Gençliğin fiziksel enerjisini doğru kullanamıyormuşsun gibi bir his var
Bu yazı VC ekosistemini “şişirilmiş değer vs temel değer” ikiliği üzerinden eleştiriyor ve hackerları harekete geçmeye çağırıyor
Ama daha uygun bir başvuru kaynağı olarak Pricing Money: A beginner’s guide to money, bonds, futures and swaps öneririm
Finansal sisteme yönelik eleştiri, DCF (indirgenmiş nakit akışı) modelinin yanlış anlaşılmasına dayanıyor
‘r’ (iskonto oranı) ile ‘Rf’ (risksiz faiz oranı) karıştırılıyor
Startup gibi riski yüksek varlıklar WACC veya CAPM ile hesaplanmalıdır ve,
faiz oranları 0’a yakın olsa bile beta (risk düzeyi) yüksekse iskonto oranı hâlâ büyüktür
VC’lerin kötü anlaşmalar yapmasının nedeni faiz oranları değil, bilgi asimetrisiydi
LP → VC → fon yöneticisi şeklindeki yapıda,
yönetim ücreti merkezli teşvikler piyasa geri bildirim döngüsünü bozuyor
Böyle bir yapıda ‘iyi niyetli kurucular’ sorunu çözemez
Sistemin kendisi değer yaratmaktan çok değer çıkarmayı (extraction) ödüllendiriyor
Bu yazı, bir hackerın tek bir alanda (ör. güvenlik) iyi olmasının her alanda da iyi olduğu anlamına geldiğini sanmasının ürünü gibi duruyor
İçerik yüzeysel ve önyargılı
İster muhasebe olsun ister bilgisayar, sonuçta fark sıkıcı şeylere dayanabilme kapasitesidir
Çünkü bu alan teknik içgörü ile insan davranışını anlamayı birleştirir
Yazının hem pratik hem felsefi yönlerine katılıyorum
Hackerlar adına konuştuğun için teşekkürler
PS: Hacker web sitelerinin bu kadar çirkin olması gerekmiyor. Mobil uyum da önemli
Tarihsel olarak RFC’lerdeki gibi sabit genişlikli metin biçimini koruyor
Neyse ki elimizde metin yeniden akış teknolojisi var
Oldukça etkileyici bir yazıydı. Sayenizde keyifle okudum!