Temel kavramlar
- Bir cüzdan coin değil anahtar saklar — bakiyeniz blokzincirde yaşar; cüzdan yalnızca onun üzerindeki kontrolünüzü kanıtlar ve yetkilendirir.
- Borsa hesapları gibi custodial cüzdanlar daha basittir ancak anahtarlarınızı tutması için bir üçüncü tarafa güvenmek anlamına gelir.
- Self-custody, bir şeyler ters giderse aranacak bir destek hattı olmadan kendi özel anahtarlarınızı doğrudan elinizde tutmak demektir.
- Sıcak cüzdanlar internete bağlıdır ve kullanışlıdır; soğuk cüzdanlar, özellikle donanım cüzdanları, daha güçlü güvenlik için anahtarları çevrimdışı tutar.
- Bir seed cümlesi bir cüzdandaki her anahtarı yeniden oluşturabilir — onu gören herkes tüm cüzdanı kopyalayabilir.
- "Anahtarların değilse, coinlerin de değildir": kime gönderilmiş olursa olsun, fonları özel anahtarı elinde tutan kişi kontrol eder.
"Cüzdan" biraz yanıltıcı bir kelimedir. Bir kripto cüzdan, fiziksel bir cüzdanın nakit tutması gibi coinlerinizi gerçekten tutmaz — bakiyeniz blokzincirin kendisinde yaşar. Bir cüzdanın tuttuğu şey, o bakiyeyi kontrol ettiğinizi kanıtlayan ve onu taşımanızı yetkilendiren kriptografik anahtarlardır. Bu tek ayrımı anlamak, bu rehberdeki hemen hemen her şeyi nasıl düşündüğünüzü değiştirir: saklama, güvenlik ve bir cüzdan "hacklendiğinde" gerçekte ne olduğu.
Anahtarlar, coinler değil
Her cüzdan bir anahtar çifti etrafında inşa edilir: fon almak için paylaşılabilen bir genel anahtar (public key) ve asla paylaşılmaması gereken, harcamayı yetkilendirmek için kullanılan bir özel anahtar (private key). Fonları, özel anahtarı elinde bulunduran kişi kontrol eder — fonların ilk gönderildiği kişi değil, cüzdanı kuran kişi değil, o anda anahtarı elinde bulunduran kişi. Kripto para birimindeki mülkiyetin tüm temeli budur ve topluluğun "not your keys, not your coins" (anahtarların değilse, coinlerin de değildir) kısaltmasının bu kadar sık tekrarlanmasının nedeni de budur. Kaba ama doğrudur.
Custodial ve Self-Custody
Herhangi bir kripto kullanıcısının, çoğu zaman farkında bile olmadan aldığı ilk büyük karar, kendi anahtarlarını mı tutacağı yoksa başka birine mi tutturacağıdır.
Custodial bir kurulum — genellikle bir merkezi borsadaki bir hesap — borsanın özel anahtarları sizin adınıza tuttuğu anlamına gelir; tıpkı bir bankanın paranızı, siz yastığın altında tutmak yerine kendisinin tutması gibi. Bu, yeni başlayanlar için daha basittir: şifre sıfırlama seçeneği, müşteri desteği vardır ve fiziksel bir cihazı veya cümleyi kaybetme riski yoktur. Ödünleşim, borsanın güvenliğine ve ödeme gücüne güvenmeniz ve temel anahtarlar üzerinde doğrudan kontrolünüzün olmamasıdır — borsa hacklenirse, ödeme gücünü kaybederse veya çekimleri kısıtlarsa, erişiminiz onlara bağlıdır.
Self-custody, özel anahtarları doğrudan kontrol ettiğiniz bir cüzdan uygulaması veya cihaz kullanarak kendinizin oluşturup elinde tutması anlamına gelir. Kimse fonları dondurup bir çekimi kısıtlayamaz, ancak bu bağımsızlık mutlaktır: anahtarlarınızı kaybederseniz aranacak bir destek hattı yoktur ve sizin adınıza bir hatayı geri alabilecek kimse yoktur. Self-custody, insanların çoğunun kripto para biriminde "gerçek" mülkiyetten bahsederken kastettiği kurulumdur, ancak yalnızca güvenliği ciddiye almaya hazır olduğunuzda mantıklıdır.
Sıcak ve Soğuk Cüzdanlar
Self-custody içinde cüzdanlar, anahtarların internete bağlı bir cihaza hiç temas edip etmediğine bağlı olarak sıcak ve soğuk olarak ikiye ayrılır.
Bir sıcak cüzdan, anahtarları internete bağlı bir cihazda tutar — örneğin bir telefon uygulaması veya tarayıcı uzantısı. Düzenli kullanım ve küçük miktarlar için kullanışlıdır, ancak kötü amaçlı yazılımların, kimlik avı (phishing) sitelerinin ve diğer uzaktan saldırıların anahtarlara ulaşmaya çalışmak için kullandığı şey de tam olarak bu internet bağlantısıdır.
Bir soğuk cüzdan, anahtarları asla internete bağlanmayan bir cihazda tutar; bu genellikle özel bir donanım cüzdanıdır — anahtarları çevrimdışı oluşturup saklamak ve özel anahtarı bağlı bir bilgisayara hiç göstermeden işlemleri imzalamak için özel olarak üretilmiş küçük fiziksel bir cihaz. Soğuk depolama günlük kullanımda daha yavaştır ve tam da bu nedenle daha büyük, uzun vadeli varlıklar için bir sıcak cüzdandan daha uygundur: rahatsızlık, güvenlik özelliğinin ta kendisidir. Birçok kişinin benimsediği makul bir yaklaşım, küçük günlük miktarlar için sıcak cüzdan, kaybetmekten mutlu olmayacakları her şey için soğuk cüzdan kullanmaktır.
Seed Cümleleri: Ana Anahtar
Neredeyse her modern self-custody cüzdanı, kurulduğunda bir seed cümlesi oluşturur: belirli bir sırayla sunulan, sıradan görünen bir kelimeler dizisi. Bu cümle, cüzdanın oluşturabileceği her özel anahtarın insan tarafından okunabilir bir yedeğidir — onu doğru şekilde not ederseniz, siz veya başka herhangi biri, tamamen yeni bir cihazda cüzdanın fonlarına tam erişimi geri yükleyebilir. Başka bir yedek olmadan onu kaybederseniz, orijinal cihaz herhangi bir şekilde kaybolur veya zarar görürse cüzdanı kurtarmanın bir yolu yoktur.
Bir seed cümlesi cüzdandaki her anahtarı yeniden oluşturabildiğinden, işlevsel olarak anahtarların kendisinden bile daha hassastır. Onu gören herkes, cihazınıza, şifrelerinize veya izninize ihtiyaç duymadan tüm cüzdanınızı kopyalayabilir.
Güvenlikte Yapılması ve Yapılmaması Gerekenler
Doğrudan yeni başlayanlara yönelik kısa, pratik bir liste:
- Yapın: Seed cümlenizi kağıda veya metal bir yedek plakaya yazın ve özel, güvenli bir yerde — ideal olarak birden fazla konumda — saklayın.
- Yapın: Kaybetmekten gerçekten üzüleceğiniz her miktar için bir donanım cüzdanı kullanın.
- Yapın: Göndermeden önce alıcı adresini iki kez kontrol edin — işlemler onaylandıktan sonra geri alınamaz.
- Yapmayın: Seed cümlenizi asla bir web sitesine, uygulamaya, e-posta yanıtına veya sohbet mesajına yazmayın. Hiçbir meşru cüzdan, borsa veya destek ekibi bunu sizden asla istemez.
- Yapmayın: Bir seed cümlesini, internete bağlı bir cihazda düz bir fotoğraf veya metin dosyası olarak saklamayın.
- Yapmayın: Bir ekran görüntüsünü güvenli bir yedek olarak görmeyin — bulut fotoğraf senkronizasyonu onu orijinal cihazın çok ötesine taşıyabilir.
Self-custody fonların hemen hemen her hırsızlığı, egzotik bir teknik istismardan ziyade bu temellerden birinin atlanmasına dayanır. Kripto para biriminin nasıl çalıştığı bölümünde açıklanan mekanik, nedenini gösterir: anahtarı elinde bulunduran fonları elinde bulundurur, nokta; bu yüzden seed cümlesi en çok önem taşıyan tek noktadır.
Size Uygun Bir Kurulum Seçmek
Herkes için geçerli tek bir doğru cevap yoktur. İşlemlerin nasıl çalıştığını öğrenmek amacıyla küçük bir miktar tutmak, basit bir sıcak cüzdanla veya hatta saygın bir borsa hesabıyla başlamak için makul bir durumdur. Uzun vade için anlamlı bir miktar tutmak, bir donanım cüzdanı ve dikkatle saklanan bir seed cümlesi için makul bir durumdur. Önemli olan, kurulumu en hızlı olan seçeneğe varsayılan olarak yönelmek yerine, kabul ettiğiniz ödünleşimi anlayarak seçimi bilinçli şekilde yapmaktır. Bu genel bir eğitimdir, kişiselleştirilmiş bir tavsiye değildir — ayrıntılara kendi risk toleransınız ve koşullarınız yön vermelidir.
Sırada Ne Var
Tamamlayıcı makalemiz Kripto Cüzdan Nedir? Nasıl Güvende Tutulur, kurulum sürecinin kendisini daha ayrıntılı olarak ele alır ve Kripto Dolandırıcılıklarından Kaçınma, özellikle seed cümlelerini ve cüzdan erişimini hedef alan sosyal mühendislik taktiklerini kapsar.
Sıkça sorulan sorular
Bir cüzdan adresi ile özel anahtar arasındaki fark nedir?
Bir adres, genel anahtarınızdan türetilir ve paylaşılması güvenlidir — diğer kişilerin size fon göndermek için kullandığı şey budur. Özel anahtarınız, harcamayı yetkilendiren ve asla paylaşılmaması gereken gizli karşılıktır. Bir adresi paylaşmak normaldir; bir özel anahtarı veya seed cümlesini paylaşmak, fonların kontrolünü vermek anlamına gelir.
Cihazımı kaybedersem ama seed cümlem hâlâ elimdeyse cüzdanımı kurtarabilir miyim?
Evet. Bir seed cümlesinin amacı tam olarak budur — onu yeni, uyumlu bir cüzdana girmek aynı özel anahtarları yeniden oluşturur ve fonlara erişimi geri yükler. Bu aynı zamanda cümlenin kendisinin, yedeklediği cihaz kadar dikkatle korunması gerekmesinin de tam olarak nedenidir.
Yeni başlayanlar için bir donanım cüzdanı almaya değer mi?
Bu, söz konusu miktara bağlıdır. Esas olarak öğrenmek amacıyla tutulan küçük bir miktar için saygın bir sıcak cüzdan veya borsa hesabı makul bir başlangıç noktasıdır. Tutulan miktar, kaybedilmesi gerçekten üzücü olacak kadar büyük olduğunda, bir donanım cüzdanının çevrimdışı güvenliği ekstra rahatsızlığa değer hale gelir.
Seed cümlemin ifşa olduğunu düşünüyorsam ne yapmalıyım?
Fonları, güvendiğiniz bir cihazda oluşturulmuş yepyeni bir seed cümlesiyle tamamen yeni bir cüzdana mümkün olan en kısa sürede taşıyın — herhangi bir ifşayı bir olasılık değil, gerçek bir güvenlik ihlali olarak ele alın. Cümleye sahip herkes cüzdanı istediği zaman yeniden oluşturabilir, bu yüzden yalnızca bir şifreyi veya uygulama ayarını değiştirmek sorunu çözmez.