Kripto Cüzdanları: Saklama, Özel Anahtarlar ve Kurtarma İfadeleri

Adresler, açık anahtarlar ve özel anahtarlar

Her cüzdan anahtar çiftleri üzerine kuruludur. Özel anahtar (private key), sahipliği kanıtlayan ve işlemleri imzalayan gizli bir sayıdır. Cüzdan bundan bir açık anahtar (public key), ondan da bir adres hesaplar.

Adres bir hesap numarası gibidir: insanların size kripto gönderebilmesi için onu paylaşabilirsiniz. Özel anahtar ise şifre ile imzanın birleşimi gibidir ve ona sahip olan herkes fonlarınızı taşıyabilir. Adresinizi rahatça paylaşın, ancak özel anahtarınızı, destek personeli olduğunu iddia edenler dahil hiç kimseyle asla paylaşmayın.

Emanetçi cüzdan mı, kendi kendine saklama mı?

Emanetçi cüzdanda (custodial wallet) anahtarları sizin adınıza borsa gibi bir şirket tutar. Bir şifreyle giriş yaparsınız ve şifrenizi unutursanız şirket erişiminizi geri kazanmanıza yardımcı olabilir. Bunun bedeli güvendir: şirket hacklenirse, çekimleri dondurursa veya iflas ederse coinlerinizi geri alamayabilirsiniz.

Kendi kendine saklama cüzdanında (self-custody, emanetçi olmayan cüzdan olarak da bilinir) anahtarları kendiniz tutarsınız. Kimse fonlarınızı donduramaz ya da sizin adınıza kaybedemez, ama kimse sizi kurtaramaz da. Anahtarlarınızı ve kurtarma ifadenizi kaybederseniz coinler gider.

Yeni başlayanların çoğu, tanıdık geldiği için emanetçi bir hesapla başlar, ardından bu sorumluluğa alıştıklarında daha büyük miktarları kendi kendine saklamaya taşır.

Sıcak ve soğuk cüzdanlar

• Sıcak cüzdanlar (hot wallet) internete bağlıdır: telefon uygulamaları, tarayıcı eklentileri ve masaüstü programları. Günlük kullanım ve kripto uygulamalarına bağlanmak için pratiktirler, ancak çevrimiçi olmaları onları kötü amaçlı yazılımlara ve oltalamaya karşı daha savunmasız bırakır.
• Soğuk cüzdanlar (cold wallet) özel anahtarları çevrimdışı tutar. En yaygın türü, işlemleri kendi içinde imzalayan ve böylece anahtarın bilgisayarınıza hiç değmemesini sağlayan küçük bir cihaz olan donanım cüzdanıdır. Uzun vadeli birikimler için daha güvenlidir ama daha az pratiktir.

Yaygın bir yaklaşım, küçük bir harcama bakiyesini sıcak cüzdanda, geri kalanını soğuk depolamada tutmaktır; tıpkı cebinizde biraz nakit taşırken birikimlerinizi bir kasada saklamak gibi.

Kurtarma ifadesinin temelleri

Kendi kendine saklama cüzdanı oluşturduğunuzda cüzdan genellikle size kurtarma ifadesi olarak da bilinen bir seed phrase (tohum ifadesi) gösterir. Bu çoğunlukla belirli bir sırayla dizilmiş 12 veya 24 sıradan kelimedir. Bu kelimeler, cüzdanınızdaki tüm özel anahtarları uyumlu herhangi bir uygulama veya cihazda yeniden oluşturabilir.

Bu da kurtarma ifadesini her şeyin ana anahtarı yapar. Onu kâğıda yazın veya metale kazıyın, her kelimeyi kontrol edin ve yangından, sudan ve meraklı misafirlerden uzak güvenli bir yerde saklayın. Fotoğrafını çekmeyin, bulut notlarına kaydetmeyin, kendinize e-postayla göndermeyin ve hiçbir web sitesine yazmayın.

Gerçek bir cüzdan şirketi, borsa veya destek temsilcisi kurtarma ifadenizi asla istemez. İsteyen herkes sizden çalmaya çalışıyordur.

Güvenli bir cüzdan seçmek

• Cüzdan uygulamalarını yalnızca resmi web sitesinden veya resmi uygulama mağazası sayfasından indirin ve sahte kopyalar yaygın olduğu için adı ve geliştiriciyi dikkatlice kontrol edin.
• Donanım cüzdanlarını doğrudan üreticiden veya yetkili bir satıcıdan alın, asla ikinci el almayın ve önceden verilmiş bir kurtarma ifadesiyle gelen her cihazı ele geçirilmiş kabul edin.
• Cüzdanın kullanmayı planladığınız coinleri ve ağları desteklediğinden emin olun.
• Yaygın olarak kullanılan ve aktif olarak bakımı yapılan cüzdanları tercih edin ve yazılımı güncel tutun.
• Önce küçük bir test tutarı gönderin, o güvenle ulaştıktan sonra geri kalanını gönderin.

Kaçınılması gereken yaygın hatalar

• Kurtarma ifadesini telefonda ekran görüntüsü olarak veya bir bulut klasöründe saklamak.
• Coinleri yanlış ağdan veya yanlış yazılmış bir adrese göndermek. En azından ilk ve son birkaç karakteri kontrol edin ve kopyalayıp yapıştırdığınız adresleri değiştiren kötü amaçlı yazılımlara karşı dikkatli olun.
• Web sitelerinden gelen bilinmeyen talepleri onaylamak; bu, saldırganların cüzdanınızdaki tokenları boşaltmasına izin verebilir.
• Sırf kolaylık olsun diye sıcak cüzdanda veya bir borsada yüksek bakiye bırakmak.
• Kaybolan veya bozulan bir cihaz için ya da acil bir durumda ailenizin fonlarınıza nasıl ulaşabileceğine dair hiçbir planınızın olmaması.