Seed Phrase Güvenliği: Kripto Kurtarma Kelimelerinizi Koruyun

Seed phrase nedir

Kurtarma ifadesi ya da anımsatıcı (mnemonic) olarak da bilinen seed phrase, cüzdanınızı ilk kurduğunuzda oluşturduğu sıradan kelimelerden oluşan bir listedir. Cüzdanların çoğu, kelimeleri 2.048 kelimelik sabit bir listeden seçen BIP-39 adlı standardı izler. İfadeler genellikle 12 ya da 24 kelime uzunluğundadır, ancak standart 15, 18 ve 21 kelimeye de izin verir.

Kelimeler, cüzdanınızın tüm özel anahtarlarını ve adreslerini ürettiği gizli değeri kodlar. Aynı ifadeyi uyumlu başka bir cüzdana yazdığınızda aynı fonları görebilmenizin nedeni budur. İfade bir uygulamanın şifresi değildir. Pratikte cüzdanın ta kendisidir.

Kelimeler kimdeyse fonlar da onundur

Blokzincirler kim olduğunuzu bilmez. Yalnızca bir işlemin doğru anahtarla imzalanıp imzalanmadığını kontrol eder. Bu yüzden seed phrase'inizi elinde tutan herkes işlemleri imzalayabilir ve coin'lerinizi her yerden, her an taşıyabilir. Bunu geri alacak bir banka ya da donduracak bir yardım masası yoktur.

Tersi de geçerlidir. İfade kaybolur ve cihazınız bozulursa fonlar sonsuza dek gider. Cüzdan üreticisi onu sıfırlayamaz, çünkü hiçbir zaman bir kopyası olmamıştır. İfadeyi korumak, aynı anda iki tehlikeye karşı önlem almak demektir: hırsızlık ve kayıp.

Güvenle nasıl saklanır

• Kelimeleri doğru sırayla elle kâğıda yazın ve her kelimeyi ekrandakiyle karşılaştırın.
• Asla fotoğrafını çekmeyin, ekran görüntüsünü almayın ve not uygulamalarında, e-postada, bulut depolamada ya da sohbet mesajlarında saklamayın. İnternete bağlı her şey hacklenebilir.
• Kâğıt yanabileceği, solabileceği ya da ıslanabileceği için uzun vadede metal bir yedek düşünün.
• Tek bir yangın, sel ya da hırsızlık ikisini birden yok edemesin diye en az iki kopyayı ayrı güvenli yerlerde saklayın.
• Bakiye henüz küçükken yedeğinizi test edin: daha büyük tutarlar göndermeden önce cüzdanı yazdığınız kelimelerden geri yükleyin.

Parola ifadeleri ve miras planlaması

Pek çok cüzdan, bazen 25. kelime olarak da adlandırılan isteğe bağlı bir passphrase (parola ifadesi) destekler. Seed phrase ile birleştiğinde tamamen farklı bir cüzdan açar; böylece yalnızca yazılı kelimelerinizi bulan biri bu fonlara ulaşamaz. İşin püf noktası, yanlış parola uyarısı diye bir şeyin olmamasıdır. Her parola ifadesi geçerli ve genellikle boş bir cüzdan açar; tam yazılışını unutursanız fonlar kaybolur. Parola ifadesini seed phrase'ten ayrı saklayın ve aynı özenle yedekleyin.

Bir gün artık hayatta olmadığınızda ne olacağını da düşünün. Bir plan olmadan aile üyeleriniz cüzdanınızı hiç bulamayabilir ya da anlayamayabilir. Basit bir yöntem, vasiyetinizle birlikte ya da güvendiğiniz bir avukatta saklanan, hangi cüzdanlarınızın olduğunu ve yedeklerin nerede bulunduğunu açıklayan mühürlü bir mektuptur. Vasiyet ve miras kuralları ülkeden ülkeye değişir; resmi her konuda yerel bir uzmana danışın.

Asla bir web sitesine yazmayın

Gerçek bir cüzdan seed phrase'inizi yalnızca cüzdan uygulamasının veya cihazının kendi içinde geri yükleme yaparken ister. Hiçbir web sitesi, destek görevlisi, airdrop, cüzdan doğrulama sayfası veya tarayıcı açılır penceresi buna asla ihtiyaç duymaz. Dolandırıcılar sahte cüzdan siteleri, sahte güncelleme ekranları ve sahte destek sohbetlerini tam olarak bu kelimeleri toplamak için kurar. Hatta bazıları, kurbanların dolandırıcının kontrol ettiği bir cüzdana para yatırması için üzerinde önceden basılmış bir ifade bulunan, kurcalanmış donanım cüzdanlarını postayla gönderir.

Kural basittir: seed phrase'inizi isteyen herkes sizden çalmaya çalışıyordur. Yeni ifadeyi her zaman kendi cüzdanınızın oluşturmasına izin verin ve başka birinin size verdiği bir ifadeyi asla kullanmayın.

Borsa hesaplarını iki faktörlü kimlik doğrulamayla koruyun

Bir borsada tutulan coin'ler seed phrase ile değil, hesap girişinizle korunur. Şifrenizin yanında ikinci bir kanıt isteyen iki faktörlü kimlik doğrulamayı (2FA) açın.

• Kimlik doğrulayıcı uygulamalar, telefonunuzda birkaç saniyede bir değişen kısa bir kod üretir. Kısa mesajlardan çok daha güvenlidir.
• FIDO2 standardını kullanan donanım güvenlik anahtarları ve passkey'ler en güçlü yaygın seçenektir, çünkü gerçek web sitesi adresini kontrol eder ve oltalamaya karşı dayanıklıdır.
• SMS kodları en zayıf seçenektir, çünkü saldırganlar bazen SIM değiştirme (SIM swap) dolandırıcılığıyla telefon numaranızı ele geçirebilir. Yalnızca başka bir seçenek sunulmuyorsa kullanın.

Her borsa ve e-posta hesabınız için uzun ve benzersiz bir şifre kullanın, 2FA yedek kodlarını çevrimdışı saklayın.