2023’te Kaspersky araştırmacıları, ciddi görünen bir çevrimiçi pazar yerinden satın alınmış bir Trezor donanım cüzdanını söktü. Cihaz, ambalajı dahil, orijinaliyle görsel olarak birebir aynıydı ve normal çalışıyordu. Tıpkı gerçeği gibi, kopyalanacak bir kelime dizisi gösteriyordu. Ne var ki bu diziyi cihaz rastgele çekmemişti: saldırgan onu önceden seçmişti ve geriye yalnızca kurbanın oraya para yatırmasını beklemek kalıyordu. Analizin tamamı Kaspersky’nin blogunda yayımlanmıştır .
Bu hikâye konunun tamamını özetliyor. Kurban doğru ürünü, doğru markadan, doğru niyetlerle satın almıştı. Başarısız olan donanım değil, etrafındaki prosedürdü.
Cold wallet satın alınan bir nesne değildir. Uygulanan bir prosedürdür ve donanım onun yalnızca bir parçasıdır.
İşte en basitten en zorlayıcıya beş güvenlik seviyesi. Her biri olduğu haliyle kullanılabilir. Her basamakta aynı soru: bir önceki seviye neye karşı korumuyordu ve bu risk gerçekten sizi ilgilendiriyor mu?
Jargonsuz olarak cold wallet nedir
Bir kripto para ne telefonunuzda ne de bilgisayarınızda saklanır. Binlerce makinede çoğaltılan kamuya açık bir deftere, blok zincirine yazılıdır. Bu defter, bir miktar parayı bir adrese bağlar; adres, kamuya açık bir hesap numarası işlevi gören uzun bir karakter dizisidir.
Bu parayı hareket ettirmek için sahibi olduğunuzu kanıtlamanız gerekir. Bu kanıt yalnızca sizde bulunan bir sırdan gelir: özel anahtar. Hiçbir yere gönderilmez. Ödeme talimatının üzerine kriptografik bir imza atmak için kullanılır ve ağ, bu imzanın gerçekten ilgili adrese karşılık geldiğini doğrular.
Dolayısıyla güvenliğin tamamı tek bir noktaya dayanır: özel anahtarı kim gördü.
Bir borsada bu kişi siz değilsiniz. Platform anahtarları elinde tutar, siz onun veritabanında bir satır tutarsınız. İflas ederse, hacklenirse, bir düzenleyici hesapları dondurursa o satırın pek bir kıymeti kalmaz. On yıldır dolaşan formülün anlamı budur: anahtarların sende değilse, paran da senin değil.
Bir mobil cüzdan uygulamasında anahtar gerçekten sizdedir, ama internete bağlı bir cihazda üretilmiştir ve o cihazda yaşar. Modern bir telefon, kimsenin denetlemediği on binlerce satır kod çalıştırır ve kendi üreticisinin bile bilmediği açıklara maruz kalmaya devam eder. Bir şeyler ters gitmediği sürece anahtar orada güvendedir.
Bir cold wallet, kelimenin tam anlamıyla soğuk cüzdan, mantığı tersine çevirir. Özel anahtar internete bağlı olmayan bir cihazda üretilir ve o cihazı asla terk etmez. Dolaşımda olan yalnızca imzalanacak işlemler, yani içeri girenler, ve imzalanmış işlemler, yani dışarı çıkanlardır. Bağlı bilgisayarınızı tümüyle ele geçirmiş bir saldırgan işlemlerin geçtiğini görür, ama onları imzalayan anahtarı asla göremez.
Önemli olan tek ayrım budur. Geri kalan her şey, bunu aşmayı giderek zorlaştırmaktan ibarettir.
Hot wallet mı cold wallet mı, fark nedir
Bir hot wallet, sıcak cüzdan, özel anahtarı internete bağlı bir cihazda üretilen veya saklanan cüzdandır; bu da onu sürekli olarak uzaktan saldırıya açık bırakır. Bir cold wallet anahtarı çevrimdışı üretir ve çevrimdışı imzalar, böylece özel anahtar bağlı bir cihaza asla dokunmaz. En sık görülen karışıklık işletim sisteminin rolüyle ilgilidir: MetaMask gibi bir uygulama yüklü bir telefon, sertleştirilmiş ve kusursuz biçimde güncel bir sistemde bile hot wallet olarak kalır. Önemli olan cihazın genel güvenliği değil, anahtarın imzalamak için kullanıldığı tam anda bir ağ bağlantısının bulunmasıdır. Bağlı bir cihazı sertleştirmek ele geçirilme olasılığını azaltır, ama cüzdanın ait olduğu kategoriyi değiştirmez.
2026 Coldcard olayı bize ne öğretiyor
Basamaklara geçmeden önce bir açıklama gerekiyor ve son gelişmeler bunu kaçınılmaz kılıyor.
Temmuz 2026 sonunda üretici Coinkite, Mart 2021’de Coldcard’larının donanım yazılımına giren bir kusurun bazı seed’lerin üretimini etkilediğini açıkladı. Bu, kasıtlı bir yedek mekanizma değildi: yeni bir kriptografi kütüphanesine geçiş sırasındaki bir entegrasyon hatası, yazılımsal yedek üreteci devre dışı bırakması gereken bir makronun beklenen etkiyi yaratmamasına yol açtı; böylece öngörülen donanımsal üreteç fiilen atlanarak platformun öngörülebilir, jenerik yazılım üreteci devreye girdi. Üretilen ifadeler kusursuzca rastgele görünüyordu, ama gerçek entropileri Coinkite’ın yayımladığı ön tahminlere göre öngörülen 128 bit yerine Mk2 ve Mk3 modellerinde yaklaşık 40 bite, Mk4, Mk5 ve Q’da yaklaşık 72 bite düşüyordu. Coinkite’ın yayımladığı teknik dosya mekanizmayı ayrıntılı biçimde anlatıyor.
TRM Labs’ın analizine göre saldırganlar 30 Temmuz 2026’dan itibaren dört dalga halinde, 5.200’den fazla adrese dağılmış yaklaşık 1.816 bitcoin’i boşalttı. Hiçbir aşamada kurbanların cihazlarına ne fiziksel ne de uzaktan erişmeleri gerekti. Yalnızca, kaba kuvvetle bulunabilecek kadar zayıflamış özel anahtarları yeniden hesapladılar.
Akılda tutulması gereken nokta burası. Bu kurbanlar hiçbir hata yapmamıştı. Seed hiç paylaşılmamış, cihaz hiç bağlanmamış, fiziksel yedek kusursuz. Bunların hiçbiri işe yaramadı, çünkü açık anahtarın oluşturulduğu anda, korunacak bir şey daha ortada yokken bulunuyordu.
Bu olay ne Coldcard donanımını ne de kategori olarak donanım cüzdanlarını itibarsızlaştırır. Söz konusu olan, ilk dalganın hemen ertesi günü yayımlanan bir donanım yazılımıyla düzeltilmiş belirli bir hatadır ve yeni bir seed’e geçmek yine de gereklidir, çünkü bir güncelleme zaten üretilmiş bir anahtarı onarmaz. Ama bu olay, bundan sonraki her şey için geçerli bir sınırı aydınlatıyor: bu yazıdaki beş basamak bir anahtarın var olduktan sonra nasıl korunacağını anlatır, hiçbiri tek başına anahtarın en başta doğru üretildiğini garanti etmez. Daha ileride anlatılan SeedSigner gibi açık çözümlerin bütün değeri de buradadır: üretim kodu herkesin doğrulayabileceği biçimde kamuya açıktır, oysa kapalı bir donanım yazılımı bir kusuru beş yıl boyunca gizleyebilir.
Basamak 1: kağıt üzerinde seed ifadesi
Bir özel anahtarı ezberlemek insan için imkânsızdır. Neredeyse bütün cüzdanların benimsediği BIP39 standardı bu sorunu aşar.
Cüzdan çok büyük bir rastgele sayı çeker, sonra bunu 2048 kelimelik sabit bir sözlükten alınmış sıradan kelimelerden oluşan bir listeye çevirir: seed ifadesi, ya da kurtarma ifadesi. On iki kelime 128 bit rastgeleliğe, yirmi dört kelime 256 bite karşılık gelir. Cüzdan bu ifadeden bütün özel anahtarlarınızı ve bütün adreslerinizi matematiksel olarak yeniden türetir.
Temel sonuç: ifade cüzdanın kendisidir. Cihazınız yanarsa, kelimeleri uyumlu herhangi bir başka cüzdana yazarsınız ve paranızı aynen geri bulursunuz. Birisi bu kelimeleri okursa, başka hiçbir şeye ihtiyacı olmaz. Ne cihazınıza ne de PIN kodunuza.
Bu ifadeyi tahmin edilemez kılan şey, görünürdeki uzunluğu değil, içerdiği rastgelelik miktarıdır. Parolalar için de aynı akıl yürütme geçerlidir; entropi ve güvenliğinizin arkasındaki bilim üzerine yazımızda ayrıntılandırdık.
Pratikte kelimeleri elle, sırayla ve numaralandırılmış biçimde, hiçbir cihazdan geçmeyen bir yüzeye yazarsınız. Asla fotoğraf, ekran görüntüsü, metin dosyası, senkronize edilen bir parola yöneticisi ya da kendinize e-posta olmaz. Çevrimiçi bir hizmete dokunan her şey ifadeyi çevrimdışı alanın dışına çıkarır ve cold wallet artık yoktur.
Bu basamağın korumadığı şeyler. Kağıt yanar, su baskınına dayanmaz, solar, kaybolur. Yanlış çekmeceyi açan biri onu saniyeler içinde okuyabilir. Her şeyden önce bir tek arıza noktası oluşturur; bu ifade yazı boyunca tekrar tekrar dönecek: kaybı ya da ele geçirilmesi her şeyi alıp götürmeye yeten tek bir öge.
Hemen yapılabilecek iyileştirme ucuzdur: ifadeyi bir metal yedeğe kazımak; harfleri vurulmuş ya da karo takılan paslanmaz çelik plaka, en bilinen örnekleri Cryptosteel ve Billfodl. Çelik ev yangınına ve su baskınına dayanır. Bu, kazara yok olmayı çözer, hırsızlığı değil.
Basamak 2: piyasadaki donanım cüzdanı
Basamak 1, seed ifadesini bir yerde ürettiğinizi varsayar. Bunu kopyalamadan önce bir mobil uygulamada yaptıysanız, ifadeniz bağlı bir cihazda var olmuştur ve kağıt yalnızca zaten açığa çıkmış bir sırrı yedeklemiştir.
Donanım cüzdanı bu sorunu kökünden çözer. Tarayıcısı ve üçüncü taraf uygulaması olmayan, tek işi seed ifadesini üretmek, onu güvenli bir çipte saklamak ve işlemleri imzalamak olan küçük, adanmış bir cihazdır. Bilgisayarınıza takılır, ama anahtar çipten asla çıkmaz. Bilgisayar imzalanacak bir işlem gönderir, cihaz tutarı ve hedef adresi kendi ekranında gösterir, siz bir düğmeyle onaylarsınız, o bir imza döndürür.
Bu ekran can alıcı noktadır ve çoğu zaman yanlış anlaşılır. Bilgisayarınızdaki kötücül bir yazılım gönderim anında hedef adresi değiştirirse, cihazın ekranı gerçek hedefi, yani saldırganınkini gösterecektir. Bu sizin son bağımsız doğrulama noktanızdır. Her seferinde okumak gerekir.
Referanslar Ledger , Trezor ve Bitcoin üzerine uzmanlaşmış Coldcard .
Kaynak konusunda uyanıklık
İşte yazının başındaki sahte cüzdana geri döndük.
Yalnızca üreticinin sitesinden doğrudan ya da onun resmen listelediği bir bayiden satın alın. Asla genel bir pazar yerinden, asla ikinci elden, asla hediye edilmiş bir cihaz olarak almayın. Fabrikadan çıkışla sizin elinize geçmesi arasında bir aracı cihazı açabilir, içeriğini değiştirebilir ve düzgünce kapatabilir. Teslim aldığınızda mührü ve açılma izi bulunmadığını, üreticinin yayımladığı doğrulama prosedürünü izleyerek kontrol edin.
Her şeyden önce, en yaygın saldırıyı tek başına etkisiz kılan kuralı aklınızda tutun: yeni bir donanım cüzdanı size bir seed ifadesi ürettirmelidir, size asla hazır bir ifade vermemelidir. Kutusunda yazılı bir ifadeyle gelen ya da size verilen bir ifadeyi girmenizi isteyen cihaz ele geçirilmiştir. İstisnası yok.
Bu basamağın korumadığı şeyler. Artık bir üreticiye, rastgelelik üretecinin kalitesi ve cihaza gömülü yazılım olan donanım yazılımının bütünlüğü konusunda güveniyorsunuz. Bu donanım yazılımı genelde en azından kısmen kapalıdır, dolayısıyla sizin tarafınızdan doğrulanamaz. Makul bir güven, insanların büyük çoğunluğu için haklı bir güven, ama sonuçta güven. Ve seed ifadesi tek arıza noktası olmayı sürdürür.
Basamak 3: adanmış air-gapped bilgisayar
Hiçbir üreticiye güvenmek istemiyorsanız, her şeyi kendiniz sıradan donanım üzerinde, açık ve denetlenmiş yazılımlarla yapma olanağı kalır. Air-gapped makinenin ilkesi budur, kelimenin tam anlamıyla bir hava tabakasıyla ayrılmış: hiç ağa bağlanmamış ve hiç bağlanmayacak bir bilgisayar.
- Yalnızca bu işe adanmış bir makine alın. Eski bir dizüstü uygun düşer, dahili kablosuz çipi olmayan bir model ise idealdir.
- Kriptografik parmak izini doğruladığınız bir imajdan, temiz bir sistem, örneğin yaygın bir Linux dağıtımı kurun.
- Ağı mümkün olan en alt seviyede etkisiz hale getirin. Genelde bir kapağın altına takılı küçük bir kart olan Wi-Fi kartını fiziksel olarak çıkarmak, onu ayarlardan kapatmaktan iyidir. Asla Ethernet kablosu takmayın. Yazılımsal bir kapatma bir yazılım tarafından geri alınabilir, bulunmayan bir bileşen hiçbir şeyi geri alamaz.
- Referans bir yazılım cüzdanı, Sparrow ya da Electrum kurun; kurulum dosyasını USB bellekle taşıyıp imzasını doğrulayın.
- Seed ifadesini bu makinede, çevrimdışı üretin ve basamak 1’e göre yedekleyin.
Harcamak için akış standart bir biçimden geçer: PSBT (Partially Signed Bitcoin Transaction), yani kısmen imzalanmış işlem. İmza dışında bir işlemin bütün ayrıntılarını içeren bir dosyadır. Bağlı bilgisayarda işlemi hazırlar ve bu dosyayı dışa aktarırsınız. Onu çevrimdışı makineye USB bellekle ya da ekranda gösterilip bir kamerayla okunan QR koduyla taşırsınız. Çevrimdışı makine imzalar, imzalı dosyayı aynı yoldan geri getirirsiniz ve bağlı bilgisayar onu ağa yayınlar.
İki dünya arasındaki tek kanal, elinizle taşıdığınız bir dosyadır. Yavaştır, ve mesele tam olarak budur.
Bu basamağın korumadığı şeyler. USB bellek sizin zayıf noktanız haline gelir: kod taşıyabilen etkin bir ortamdır. Çevrimdışı sistem ayrıca genel amaçlı bir işletim sistemi olmayı sürdürür, geniş ve denetlenmesi zordur. Disiplin de önemlidir: bir güncelleme için o ağ kablosunu yalnızca bir kez takma cazibesi bütün düzeneği bir hamlede sıfırlar.
Basamak 4: açık kaynaklı kendin yap imzalayıcı, SeedSigner
SeedSigner basamak 3’ün mantığını sonuna kadar götürür: sizin inşa ettiğiniz, davranışı doğrulanabilir ve hiçbir şey saklamayan asgari bir cihaz.
Merkezî bileşen bir Raspberry Pi Zero 1.3 sürümüdür. Bu ayrıntı önemsiz değil, düzeneğin kalbidir. Pi Zero 1.3’te donanım düzeyinde ne Wi-Fi ne de Bluetooth vardır: telsiz çipleri kartın üzerinde bulunmaz. Bu bir Raspberry Pi 5 değildir, bir Pi Zero W ya da bir Pi Zero 2 de değildir; onların hepsinde kablosuz bağlantı vardır. Resmî belgeler açıktır, ağ yalıtımının en iyi güvencesini 1.3 sürümü sunar.
Yazılımsal kapatmayla arasındaki fark temeldir. Bir ayarda kapatılmış Wi-Fi, başka bir yazılımın bozabileceği bir yazılımın sözüne dayanır. Karta hiç lehimlenmemiş bir çip hiçbir kodla, hiçbir açıkla, hiçbir tuzaklı güncellemeyle yeniden etkinleştirilemez. Artık bir yapılandırmaya güvenmiyorsunuz, fiziksel bir yokluğu saptıyorsunuz.
Gerisi üç parçadan ibarettir: düğmeleriyle birlikte 240’a 240 piksel çözünürlükte 1,3 inçlik bir WaveShare ekran, Pi Zero ile uyumlu bir kamera modülü ve bir microSD kart. Hiç lehim gerektirmeden 50 dolardan az bileşen.
Bütün iletişim iki yönde de QR kodlarıyla yürür. Bağlı cüzdan, örneğin Sparrow, PSBT’yi QR kodu olarak gösterir, işlem hacimliyse animasyonlu olarak. SeedSigner’ın kamerası onu okur. Cihaz işlemin ayrıntısını kendi ekranında gösterir, siz onaylarsınız, o imzalar, sonra kendisi imzalı işlemi QR koduyla gösterir ve siz onu bağlı bilgisayarın web kamerasıyla çekersiniz. Hiç veri kablosu, hiç USB bellek, hiç ağ yok. Tek kanal ışıktır.
Cihaz ayrıca stateless, yani durumsuzdur. Anahtarı asla kalıcı olarak saklamaz: seed ifadesi her oturumun başında girilir, kullanım boyunca yalnızca bellekte yaşar ve kapatıldığında yok olur. microSD kartta yalnızca yazılım vardır. Kapalı SeedSigner’ınızı çalan bir saldırgan yalnızca on beş euroluk bir Raspberry Pi çalmış olur.
Açıklığın bedeli. Artık güvenilecek bir üretici yok, ama herhangi bir şeyi garanti edecek biri de yok. Yazılımı microSD karta yazmadan önce özgünlüğünü kendiniz doğrulamalısınız. Proje, GitHub sürümler sayfasında imaj dosyasını bir manifest ve bu manifestin imzasıyla birlikte yayımlar. Doğrulama, yayının gerçekten geliştiricilerden geldiğini kanıtlayan bir GPG imzasını ve dosyanın o zamandan beri değiştirilmediğini kanıtlayan bir SHA256 parmak izi kontrolünü birleştirir. Bu işlem imajı bağlamadan önce yapılmalıdır, çünkü bazı sistemler açılışta imajı değiştirip kontrolü başarısız kılar. Doğrulama başarısız olursa, yazma yapılmaz.
Belirtilmesi gereken işlevsel sınır: SeedSigner bir Bitcoin projesidir, diğer zincirleri kapsamaz.
Basamak 5: Qubes OS üzerinde Vault sanal makinesi
Basamak 3 iki dünyayı çekilmiş bir kabloyla ayırır. Bu, gün be gün elle sürdürdüğünüz ve disiplininize dayanan bir güvencedir.
Qubes OS başka bir şey önerir: sistemin mimarisi tarafından dayatılan bir ayrım. Qubes etkinliklerinizi qubes adı verilen ayrı sanal makinelere böler ve bunları bir hipervizörle yalıtır. Onu diğer sistemler karşısında güvenlik odaklı işletim sistemleri karşılaştırmamızda konumlandırmıştık.
Bir Vault sanal makinesi hiçbir ağ arayüzü olmadan oluşturulur. Bu kozmetik bir ayar değildir: sanal makinede hiç sanal ağ kartı yoktur, sürücü yoktur, yığın yoktur, etkinleştirilecek hiçbir şey yoktur. İçinde hangi kod çalışırsa çalışsın, bir paket göndermenin fiziksel olarak hiçbir yolu yoktur. Seed ifadesini tutan ve Sparrow’u çevrimdışı çalıştıran bu makinedir.
Bu kez bağlı olan ikinci bir sanal makine, Sparrow’u yalnızca izleme kipinde, sadece açık anahtarlarla çalıştırır. Bakiyeyi ve geçmişi görür, işlem kurmayı bilir, ama hiçbirini imzalayamaz.
Aktarım yalnızca dosyayla, dahili qvm-copy aracıyla yapılır. İmzasız PSBT bağlı makineden Vault’a gider, Vault imzalar, imzalı dosya aynı mekanizmayla geri döner. Paylaşılan ağ yok, ortak klasör yok, otomatik pano yok.
İki şey bunu basit bir yalıtılmış bilgisayardan üstün kılar. Birincisi, yalıtım artık size bağlı değildir: klasik bir air-gapped makinede air gap sizin davranışınızın bir özelliğidir, kimse kablo takmadıkça sürer. Qubes altında yalıtımı hipervizör uygular, sanal makinenin altında, içeride çalışan hiçbir şeyin erişemeyeceği yerde. Vault içinde tam yetki elde eden kötücül bir yazılımın yönetebileceği hiçbir ağ donanımı yine de olmazdı. İkincisi, geri döndürülebilirlik: qubes şablonlara dayanır ve bir ele geçirilmeden şüphelenirseniz sanal makineyi yok eder, birkaç dakikada temiz olarak yeniden oluşturursunuz. Adanmış bir bilgisayarda aynı şüphe tam bir yeniden kurulum dayatır.
Bu basamağın korumadığı şeyler. Bu listedeki en sağlam düzenektir ve birincisinin zayıflığını tam olarak korur: hâlâ tek bir seed ifadesi vardır. Yedeğinizi yok eden bir yangın, size uygulanan fiziksel bir zorlama, bir kullanım hatası, ve ya her şey kaybolur ya da her şey alınır. Yazılımsal yalıtım, ne kadar kusursuz olursa olsun, bunu değiştirmez.
Multisig: sorunun doğasını değiştirmek
Önceki beş basamak hep aynı şeyi iyileştirir, tek bir sırrın korunmasını. Multisig, yani çoklu imza, farklı bir soru sorar: ya tek bir sırra sahip olmaktan vazgeçersek?
İlke ağın kurallarına yazılıdır. Parayı tek bir anahtara bağlamak yerine, bir eşikle birlikte bir anahtar grubuna bağlarsınız. 3’te 2‘de üç anahtar vardır ve harcamak için iki tanesi gerekir. 5’te 3’te beş anahtar vardır, üçü gerekir. Her anahtar bağımsız olarak, farklı bir cihazda, tercihen farklı türde bir cihazda üretilir ve farklı bir yerde saklanır: evinizde bir Coldcard, güvendiğiniz bir yakınınızda bir SeedSigner, banka kasasında bir anahtar.
Bunun değiştirdiği şey nettir. Bir yedeği bulan hırsız hiçbir şey elde etmez. Bir yeri yok eden yangın paranızı yok etmez, kalan anahtarlarla yeniden oluşturursunuz. Bir üreticide bulunan bir kusur yetmez, çünkü diğer anahtarlarınız başka yerden gelir. Sizi fiziksel olarak tehdit eden biri, istediği şeyi tek başınıza ve o anda üretemeyeceğiniz gerçeğine çarpar.
Tek arıza noktası iki yönde birden ortadan kalkar, hem kayba hem hırsızlığa karşı. Önceki basamakların hiçbiri bu sonucu vermez, Qubes düzeneği dahil.
Bedeli operasyonel karmaşıklıktır. Yalnızca seed’leri değil, düzeneğin yapısını ve onu oluşturan açık anahtarları tanımlayan bir dosya olan cüzdan tanımlayıcısını da yedeklemek gerekir. O olmadan, gereken sayıda seed’e sahip olsanız bile paranızı geri almak çok zorlaşır. Kötü belgelenmiş bir multisig, iyi hâkim olunan basit bir donanım cüzdanından daha tehlikelidir.
Bütün basamaklarda geçerli kurallar
Tartışmaların çoğunu donanım kaplar, oysa gerçek kayıplar çoğu zaman başka yerden gelir.
Yedeklerinizi coğrafi olarak dağıtın. Aynı evin iki çekmecesindeki aynı seed’in iki kopyası, bir yangın ya da su baskını karşısında tek bir kopyadır. Risk yalnızca hırsızlık değildir. Yerleri ayırın, ama her ek kopyanın kayba karşı direncinizi artırdığını ve hırsızlığa karşı direncinizi düşürdüğünü akılda tutun. Bu bir denge sorunudur, en iyi bir ayar değil.
Küçük bir tutarla test edin. Birkaç euro karşılığı gönderin, alındığını doğrulayın, sonra cüzdanı silin ve tümüyle yedeğinizden geri yükleyin. Çalışan bir alım, geri yükleme hakkında hiçbir şey kanıtlamaz ve bir gün sizi kurtaracak olan geri yüklemedir. Yanlış kopyalanmış bir kelime, ters çevrilmiş bir sıra, eksik bir yedek: bunların hepsi ancak o anda ortaya çıkar ve bunu on euro söz konusuyken keşfetmek daha iyidir.
Ağzınızı sıkı tutun. Teknik güvenliğin sosyal mühendislik ya da hedefli fiziksel hırsızlık üzerinde hiçbir etkisi yoktur. Kripto para tuttuğunuzdan alenen söz etmeyin: ne sosyal medyada, ne restoranda, ne de uzak tanıdıklara. Dünyanın en iyi düzeneği, bir şeyi olduğu bilinen birini korumaz.
Devri planlayın. Bu en çok ihmal edilen noktadır ve geri dönüşü yoktur. İyi korunan bir cold wallet, sizden başka kimsenin erişememesi için tasarlanmıştır. Ölüm ya da ehliyetsizlik durumunda bu özellik mirasçılarınıza karşı döner ve para kesin olarak kaybolur. Birkaç yol vardır: güvenilir bir üçüncü kişiye emanet edilen ya da notere bırakılan şifreli bir belge, bir mirasçının elinde bir anahtar bulunduran bir multisig düzeneği, ya da yaşam belirtisi olmadığında bir bilgiyi serbest bırakan dead man switch türü bir düzenek. Her birinin ülkeden ülkeye değişen hukuki ve mali sonuçları vardır. Teknik niyeti belgeleyin, uygulamayı bir hukukçuya çerçevelettirin.
Bunun Arpokrat’ın yaklaşımı hakkında söyledikleri
Bu beş basamağı kat eden iplik, artan karmaşıklık değildir. Doğrulama imkânınız olmadan güvenmek zorunda olduğunuz aktör sayısının kademeli olarak azalmasıdır. Borsa tam bir güven ister. Donanım cüzdanı bunu tek bir üreticiye indirir. SeedSigner bunun yerine kendi yaptığınız bir doğrulamayı koyar. Qubes düzeneği güvenceyi davranıştan mimariye kaydırır. Multisig ise onu tek tek ele alınan her ögeden geri alır.
Ürünlerimizin tasarımını yöneten mantık budur. Bir söze dayanan güvence, güvence değil, bir taahhüttür. Yapısal bir güvence, onu inşa eden kişi fikrini değiştirse ya da bir emir alsa bile ayakta kalır. Anahtarlarınızı elinde tutmayan bir hizmet, uygulanan baskı ne olursa olsun onları teslim edemez: Arpokrat Swap bu ilkeye dayanır. Kaldı ki düzenleyici çerçeve geliştikçe soru daha da somutlaşıyor; Monero ve Zcash üzerinde 2027 için öngörülen Avrupa kısıtlamalarına dair analizimizin gösterdiği gibi.
Sonuç
Genel geçer bir iyi güvenlik seviyesi yoktur. Elinizde tuttuğunuz şeyle ve sizi makul biçimde hedef alabilecek kişiyle orantılı bir seviye vardır.
Üreticiden alınmış bir donanım cüzdanında birkaç yüz euro, metale kazınmış ve evinizin dışında saklanan bir seed’le birlikte, gayet ciddi bir yapılandırmadır. Bu sizi şimdiden kripto para sahiplerinin ezici çoğunluğunun üstüne yerleştirir ve gerçekten kayba yol açan senaryolardan korur. Bunun için kimsenin Qubes üzerinde multisig’e ihtiyacı yoktur. Karmaşık düzenek, tutarın hedefli bir saldırıyı kârlı kılacağı ya da durumunuzun özel bir ilgi çektiği hallerde haklı çıkar.
Dolayısıyla doğru soru nereye kadar tırmanmak gerektiği değil, mevcut varsayımlarınızdan hangisinin en kırılgan olduğudur. Çoğu insan için bu donanım değildir: tek bir yerde saklanan tek bir yedek, hiç denenmemiş bir geri yükleme ya da hiç düşünülmemiş bir devirdir. Bu üç noktayı düzeltmek hiçbir şeye mal olmaz ve bir basamaktan diğerine geçmekten daha çok değer taşır.