Cicada 3301: İnternetin En Büyük Bulmacası

4 Ocak 2012’de 4chan’e siyah zemin üzerinde beyaz yazılı bir görsel bırakıldı: “Son derece zeki bireyler arıyoruz.” Mesajın altında 3301 sayısı ve ağustos böceği sembolü vardı. Görselin içine saklanan veri, Sezar şifresi, telefon kaydı, asal sayılar, kitap kodu ve sonunda dünyanın farklı şehirlerine asılmış QR afişlerine uzandı. Cicada 3301’in gerçekliği bulmacaların çözülebilir teknik izlerinde açıktır; kimliği ve seçilenlere ne yaptığı ise hâlâ belirsizdir.

İlk görsel neden sıradan bir bilmece değildi?

Dosya steganografi aracı OutGuess ile açıldığında yeni mesaj çıkıyordu. Çözücüler Reddit topluluğunda birlikte çalıştı; ipuçları Roma rakamlarından Maya sayılarına, William Gibson ve Agrippa metnine kadar farklı bilgi alanları istedi. Bir telefon numarası, ilk görselin genişlik ve yükseklik değerleriyle 3301’in asal çarpanlarını kullanma talimatı verdi.

Bu zincir yalnız zor şifrelerden oluşmuyordu. Katılımcının kaynak araştırması, yazılım kullanması, yanlış yollardan kaçınması ve başkalarıyla ne kadar bilgi paylaşacağını seçmesi sınanıyordu. Son aşamalarda yavaş kalanlar kapalı sunuculara alınmadı; yarış işbirliğiyle seçicilik arasında gerilim kurdu.

Gerçek dünyadaki afişler neyi kanıtladı?

Koordinatlar Varşova, Paris, Seattle, Sydney ve başka şehirlerdeki fiziksel afişlere götürdü. Üzerlerinde ağustos böceği ve QR kod vardı. Bu, organizatörlerin birden fazla ülkede insan veya işbirlikçi bulundurabildiğini gösterir. Fakat küresel afiş ağı otomatik olarak devlet istihbaratı anlamına gelmez; iyi örgütlenmiş çevrimiçi topluluk da bunu yapabilir.

Afişlerin hızla sökülmesi ve bazı katılımcıların herkesten önce ulaşması, arşivde boşluklar bıraktı. Bugün internette dolaşan her koordinat veya fotoğraf özgün zincirin parçası değildir.

PGP imzası neden en önemli ayrıntı?

Taklit bulmacalar çoğalınca Cicada mesajlarını OpenPGP anahtarıyla imzalamaya başladı. Dijital imza, metnin belirli özel anahtara sahip kişi veya grup tarafından üretildiğini doğrular; kişinin gerçek kimliğini açıklamaz. 3301’in bilinen anahtar parmak izi, sonraki mesajların özgünlüğünü ayırmak için kullanıldı.

Bu nedenle “Cicada geri döndü” diyen imzasız video ve siteler kanıt değildir. 2017’deki son doğrulanmış mesaj da sahte yollara karşı uyardı ve imzayı kontrol etmeyi söyledi. Gizemin içinde en güvenilir araç mistik sembol değil kriptografik doğrulamadır.

2013 ve 2014 turları neyi değiştirdi?

2013 başında yeni bir tur başladı; telnet, ISO imajı, özel işletim sistemi öğeleri ve yine fiziksel işaretler kullanıldı. 2014 turu ise runik alfabe ve asal sayılara dayalı Gematria Primus sistemiyle yazılmış Liber Primusa ulaştı. Kitabın bazı sayfaları çözüldü, önemli bir bölümü hâlâ güvenilir biçimde açılamadı.

Çözülmüş parçalar mahremiyet, kendi gerçeğini sınama ve zihinsel özgürlük üzerine manifesto benzeri cümleler taşır. Bunlar organizatörlerin ideolojisine dair ipucu olabilir; aynı zamanda seçme sürecinin atmosferini kuran edebî malzeme de olabilir.

Seçilenlere ne oldu?

İlk aşamaları geçen bazı kişiler özel forumlara alındıklarını ve mahremiyeti koruyan yazılım projeleri üzerinde çalışmanın konuşulduğunu anlattı. Bu ifadelerin tamamı bağımsız belgelerle doğrulanmış değildir. Katılımcıların gizlilik yükümlülüğü, başarısızlık veya organizatörlerin projeyi sonlandırması sessizliği açıklayabilir.

Hiç kimsenin çıkıp “işte kurucular ve sözleşme” dememesi, CIA veya NSA sonucunu kanıtlamaz. İstihbarat kurumları yetenek toplar; ancak kamuya açık, kontrolsüz bir bulmacada adayların kimliği, güvenilirliği ve operasyon güvenliği sorunlu olur.

Kim yapmış olabilir?

Başlıca olasılıklar; mahremiyet yanlısı kriptografi topluluğu, alternatif gerçeklik oyunu veya sanat projesi, özel güvenlik işe alımı ve devlet bağlantılı seçme denemesidir. Bulmacaların tutarlı teknik kalitesi ve uluslararası koordinasyon, basit reklam kampanyasından fazlasını düşündürür. Buna karşı herhangi bir kurumun bütçesi, yazışması veya personel kaydı ortaya çıkmamıştır.

Grubun kullandığı özgürlük ve sansür karşıtı dil cypherpunk geleneğine yakındır. Fakat bir metnin ideolojisi, yazarın kurumsal kimliğini kesinleştirmez.

Liber Primus neden hâlâ çözülemiyor?

Şifre çözmede yalnız algoritma değil doğru anahtar, metin dili ve bağlam gerekir. Bazı sayfalar farklı yöntemler kullanabilir; kısa metinlerde yanlış çözüm de anlamlı görünebilir. Topluluk, transkripsiyon ve araçları yıllardır karşılaştırıyor. “Tamamını çözdüm” iddiaları doğru PGP doğrulaması veya tekrar edilebilir yöntem sunmadığında kabul görmüyor.

Cicada 3301’in çekiciliği, internetteki çoğu gizemin aksine merkezinde gerçek ve ciddi hazırlanmış eserler bulunmasıdır. Ancak doğrulanabilir çekirdek ile çevresinde büyüyen işe alım, tarikat ve istihbarat hikâyelerini ayırmak gerekir. Şimdilik kesin bildiğimiz şey, 2012–2014 arasında aynı anahtarla doğrulanan bir grubun olağanüstü karmaşık seçme bulmacaları kurduğu ve kimliğini açıklamadan sustuğudur.

Görsel notu: Kapak, steganografi, PGP izi, şehir afişi ve Liber Primus katmanlarını tek bir gerçekçi araştırma masasında birleştirir.