Hand-off Ceremony nedir, neden var?

Oyun hesabı satışı yıllardır aynı kırık modelle çalışıyor: satıcı email + şifreyi alıcıya verir; alıcı para öder; herkes umar ki satıcı bir gün recovery formuyla hesabı geri almasın. Bu umut, milyonlarca dolarlık kayıp anlamına geliyor. Sigmamarkt buna 'Hand-off Ceremony' adını verdiğimiz yapısal bir çözümle yanıt veriyor.

§İlan açıldığı an ne oluyor?

Satıcı bir hesabı listelemek istediğinde, ilan oluşturma akışının son adımı bir ceremony'dir: hesabın email recovery'si Sigmamarkt'a bağlanır, 2FA kontrol bizdedir, telefon bilgileri sistemde tutulur. Bu, geçici ve denetlenebilir bir erişimdir — her bir satır audit log'a yazılır.

Bu noktadan itibaren satıcı hesabı 'kontrol etmiyor'. Aynı hesabı G2G'de de listelese ne fayda: alıcı login olduğunda 2FA Sigmamarkt'a gider, recovery email Sigmamarkt'a düşer. Çift listeleme imkânsız hale gelir.

§Satış kapandığında ne oluyor?

İlan bir alıcıyla eşleştiğinde ve ödeme escrow'a düştüğünde, ikinci bir ceremony çalışır: Sigmamarkt elindeki erişimi alıcıya devreder. Email recovery alıcıya bağlanır, 2FA seed alıcıya verilir, telefon bilgileri güncellenir. Bu işlem de audit log'da imzalı yer alır. 7-günlük inspection window'unda alıcı hesabı denetler; itiraz yoksa pencere kapanır ve satıcıya payout açılır.

§Peki ya satıcı sonradan recovery formu doldurursa?

Çalışmaz. Çünkü recovery email artık alıcının. 2FA seed alıcıda. Satıcı 'biliyorum bu hesabı' diyebilir ama oyun şirketi 'kimin elinde ne kanıt var' diye baktığında — satıcı boştadır. Üstelik bizde HMAC zincirli bir 'devir' kanıtı var: Provenance Chain bu transferi imzalar. Hukuki süreçte bu, kimin sahip olduğunu somut olarak gösterir.

§Satıcı için bu kötü değil mi?

Aksine. Hand-off Ceremony aynı zamanda satıcının sigortası: satıcı 'sattım, biri hesabımı çaldı geri almak istiyor' diyemez — çünkü zincir devri kanıtlıyor. Sonsuza kadar her satış için aynı bir-yöne işleyen mekanizma. Satıcı bir defa devrettiğinde, hem alıcı kazanır hem satıcı geri-arama yükünden kurtulur.