Neden tek cüzdan nadiren doğru cevaptır
İnsanlar ilk kez kripto satın aldığında, en az direnç gösterilen yol telefonda tek bir cüzdandır, daha kötüsü bir borsadaki tek bir saklama hesabıdır. Bu, kaybetmek gerçekten acı verecek bir eşiği geçene kadar işe yarar. O noktada soru "kriptoyu nasıl satın alırım" olmaktan çıkıp "onu nasıl korurum" haline gelir.
İçgüdüsel tepki bir donanım cüzdanı alıp her şeyi ona yığmaktır. Bu gerçek bir yükseltmedir, ancak yeni bir sorun yaratır: tek bir cihaz, tek bir tohum ifadesi ve tek bir arıza noktası. Tohumu kaybederseniz kelimeler sonsuza dek gider. Tohum çalınırsa bakiye sonsuza dek gider. Evde yangın çıkarsa, çelik yedek de yedeklediği cihazla aynı odada durur.
Kriptoyu birden fazla cüzdana dağıtmak, bu tek- arıza-noktası sorununa standart cevaptır. Amaç kendi başına karmaşıklık değildir; amaç hiçbir hatanın, hiçbir saldırının ya da unutulan hiçbir yedeğin tüm pozisyonu bitirmemesini sağlamaktır.
Tek cüzdana sahip bir kurulumun gerçekçi arıza modları
Katmanlı çözüme geçmeden önce, her şey tek bir yerdeyken gerçekte neyin yanlış gittiğini somut olarak belirtmekte fayda var. İlk kategori cihaz kaybıdır. Telefonlar kırılır, çalınır, suya düşer. Donanım cüzdları daha dayanıklıdır, ancak onlar da arızalanır; özellikle üretici yazılımı hiç güncellenmezse ve cüzdanın desteklediği bir zincir kullanımdan kaldırılırsa.
İkinci kategori tohum ifadesi arızasıdır. İnsanlar on iki ya da yirmi dört kelimeyi bir kağıda yazar, sonra o kağıdı kaybeder. Onu daha sonra sıfırlanan bir parola yöneticisinde saklarlar. iCloud'da bir fotoğrafını tutarlar, bu da oltalana düşer. Tohum ifadesi cüzdandır ve tohuma dokunan her şey fonların sahibidir.
Üçüncü kategori sessiz olanıdır: operasyonel karmaşıklık. İkinci bir cüzdan, parola veya multisig kurulumu eklemek göz korkutucudur. Bu yüzden insanlar temiz bir mimariyle başlar, sonra yavaşça sapar. Birikimlerinin "sadece birazını" takas etmek için borsaya geri taşırlar. Daha kolay olduğu için tohumun bir kopyasını dizüstü bilgisayarlarında saklarlar. Güvendikleri bir arkadaşına kelimeleri "her ihtimale karşı" verirler. Her bir adım küçüktür. Birleşik etki, kağıt üzerinde çeşitlendirilmiş gibi görünen ama aslında çalınan tek bir dizüstü bilgisayar kadar uzakta olan sıfırdan ibaret bir kurulumdur.
Çoklu cüzdan tasarımı, ancak kullanıcının gerçekten kullanmaya devam edeceği bir tasarım olduğunda işe yarar. Bu ödünleşim, makalenin geri kalanının temasıdır.
Üç katmanlı cüzdan modeli: harcama, birikim, hazine
Gerçek hayata dayanan model üç katmandan oluşur ve her katmanın farklı bir görevi, farklı bir risk profili vardır. Bu katmanları adlandırmak mimariyi görünür kılar ve zamanla sapmasını zorlaştırır.
İlk katman, sıcak cüzdan olarak da bilinen harcama cüzdanıdır. Bu, internete bağlı bir mobil veya tarayıcı cüzdandır ve yalnızca kullanıcının bir kimlik avı sitesine, kötü amaçlı bir dApp onayına veya ele geçirilmiş bir cihaza kaybetmeyi göze aldığı miktarı tutar. Çoğu yeni başlayan için bu, sıfır ile birkaç yüz dolar değerinde kripto arasında bir tutardır ve azaldığında birikim katmanından doldurulur.
İkinci katman, varlıkların büyük bölümünü tutan bir donanım cüzdanı olan birikim cüzdanıdır. Yalnızca çevrimdışı olarak imzalanır, tohum ifadesi cihazdan ayrı olarak, ideal olarak metal üzerine ve farklı bir fiziksel konumda saklanır. İnsanların genellikle "soğuk depolama" derken kastettiği katman budur ve tek bir kişinin elinde tuttuğu varlıklar için, hayatı değiştirecek büyüklükte herhangi bir bakiye için doğru varsayılan budur.
Üçüncü katman, ortak fonlar, aile varlıkları veya tek bir kişinin ortadan kaybolmasına dayanması gereken bakiyeler için kullanılan hazine cüzdanıdır. Hazine katmanı neredeyse her zaman çoklu imza (multisig) bir cüzdandır; burada fonları taşımak için iki veya üç imza gerekir ve imza atanlar farklı cihazlara, farklı konumlara ve ideal olarak farklı kişilere dağıtılır.
Yapılan hata, bu katmanları birbirinin yerine kullanmaktır. Birikim katmanı "sadece bir donanım cüzdanı" değildir. Hiçbir zaman internete bağlı bir bilgisayara dokunmamış, net değerin büyük kısmını tutan ve kullanıcının hayatta, zihinsel olarak sağlıklı veya bir bütün olmasına bağlı olmayan bir kurtarma planına sahip bir donanım cüzdanıdır. Harcama katmanı da "aynı cüzdan, sadece daha küçüğü" değildir. Kullanıcının ders almak için boşaltmayı göze aldığı bir cüzdandır, çünkü ders bir şekilde bir şeye mal olacaktır.
Katmanlar arasında para aktarırken hata yapmamak
Çoklu cüzdan kurulumunda insanların en sık para kaybettiği an, fonlar dururken değil katmanlar arası aktarım sırasında yaşanır. Birkaç alışkanlık gerçek bir fark yaratır.
Öncelikle, her zaman bir test işlemi yapın. Borsadan donanım cüzdana aktarırken önce küçük bir miktar gönderin, ulaştığını doğrulayın, sonra kalanını gönderin. Test gönderimindeki ağ ücretleri, aktarım sırasında adresi değiştiren pano kötü amaçlı yazılımı yüzünden toplu tutarı yanlış bir adrese göndermeye karşı ucuz bir sigortadır.
İkincisi, alıcı adresini bilgisayardaki ekranda değil donanım cüzdanın ekranında doğrulayın. Bu, neredeyse her adres değiştirme saldırısını etkisiz kılan tek kuraldır. Cihazda gösterilen adres yazılımda gösterilen adresle eşleşiyorsa gönderin. Eşleşmiyorsa durun ve nedenini araştırın.
Üçüncüsü, her şeyi etiketleyin. Donanım cüzdan yazılımı, mobil cüzdan ve blok gezgini yer imlerinin her birinde her katman için net adlar olmalı ve her alıcı adresi amacına göre etiketlenmelidir. "Birikim BTC", "Harcama ETH", "Hazine USDC." Etiketleme önemsiz görünür, ancak dikkatli bir kurulum ile altı ay sonra kafa karışıklığı arasındaki farktır.
Dördüncüsü, katmanları kendi yollarında tutun. Sıcak cüzdan asla soğuk cüzdanın tohum ifadesini barındırmamalıdır. Soğuk cüzdan asla daha önce kimlik avı sitesi açmış bir bilgisayara takılmamalıdır. Hazine cüzdanı asla günlük işlem için kullanılan bir cüzdanda onaylanmamalıdır.
Tohum ifadesi ve parola (passphrase) ayrım kuralları
Tohum ifadesi cüzdandır ve etrafındaki kurallar göründüğünden daha serttir. Tohum ifadesi bir kez, dayanıklı bir ortama yazılmalı ve internete bağlanan hiçbir cihaza girilmemelidir. Bir parola yöneticisinde, e-posta taslağında, not alma uygulamasında, fotoğrafta veya bulut yedeklemesinde bulunmamalıdır. Doğrulamak için bile bir görüntülü çağrıda yüksek sesle okunmamalıdır.
Çoklu cüzdan kurulumunda kural basittir: her katmanın kendi tohumu olur ve tohumlar farklı fiziksel konumlarda saklanır. Harcama cüzdanı, bakiye küçük olduğu için tohumu mobil uygulamada kullanabilir. Birikim cüzdanının tohumu, yangına dayanıklı bir konumda, ideal olarak cihazdan ayrı bir yerde metal üzerinde olmalıdır. Çoklu imzalı bir hazine cüzdanı ise farklı kişilerde, farklı yerlerde bulunan birden çok tohum kullanabilir ve ideal olarak her imza cihazı için farklı bir üretici tercih edilir; böylece tek bir donanım kusuru veya tedarik zinciri saldırısı tüm imzacıları aynı anda tehlikeye atamaz.
Parolalar (passphrase) kendi notunu hak eder. Parola, tohum ifadesinin üstüne eklenen fazladan bir kelime veya dizidir ve bir tohumu birden çok gizli cüzdana dönüştürür. Güçlü bir araçtır, ancak hiçbir zaman yazılmayan bir kelimeyi unutarak fonları kalıcı olarak kaybetmenin de bir yoludur. Parola kullanılacaksa, tohum ifadesinden ayrı olarak yedeklenmeli ve kullanıcı, ona güvenmeden önce silinen bir cihazda uçtan uca kurtarma akışını test etmelidir.
Çoklu cüzdan kurulumunu miras bırakmak veya devretmek
Çoğu cüzdan rehberi, kurulum tamamlandığında durur. Daha zor soru, kullanıcı artık hayatta olmadığında, yetersiz kaldığında veya anahtarları bir sonraki nesle devretmek istediğinde ne olacağıdır. Başka hiç kimsenin yolunu bulamadığı bir çoklu cüzdan kurulumu, orijinal sahibi için ne kadar güvenli olursa olsun fiilen sıfır değerindedir.
Asgari uygulanabilir bir miras planı üç parçadan oluşur. Birincisi, her katmanın tohum ifadesinin ve cihazının nerede olduğunu, teknik bilgisi olmayan birinin anlayabileceği bir dille belirten, çevrimdışı ve düzenli olarak gözden geçirilen yazılı bir belgedir. "[Banka]'daki kasada, [ad] yazılı bir zarfın içinde bir çelik plaka var. Üzerindeki yirmi dört kelime birikim cüzdanını kontrol eder. Kullanmak için [cihaz markası] bir donanım cüzdanı satın alın ve kelimeleri sırasıyla girin."
İkincisi, planın varlığından haberdar olan, tohumları bilmeseler bile küçük bir insan grubu. Eş, kardeş, avukat, güvenilir bir arkadaş. Amaç onlara bugün erişim vermek değil, zamanı geldiğinde arayan kişinin nereye bakacağını bilmesini sağlamaktır.
Üçüncüsü, özellikle hazine katmanı için miras planı çoklu imza tasarımına entegre edilir. İki-üç veya üç-beş yapılandırmaları, kullanıcının ikinci veya üçüncü imza olması koşuluyla bir aile üyesini, bir avukatı ve profesyonel bir saklayıcıyı imzacı olarak içerebilir. Kullanıcı artık mevcut olmadığında, diğer imzacılar hâlâ fonları taşıyabilir ve hiçbir tek kişi tam kontrole sahip olmamıştır.
Cüzdan kurulumunuzu akıllıca nasıl takip edersiniz
Cüzdan güvenliği sabit kalmaz. Yeni zincirler piyasaya çıkar, cihazlar kullanımdan kalkar, tohum ifadesi formatları gelişir ve saldırganlar yeni oltalama taktikleri geliştirir. 2023'te işe yarayan bir kurulum, 2026'da özellikle parolalar, akıllı sözleşmeli cüzdanlar ve hesap soyutlama konularında sessiz güvenlik açıkları barındırıyor olabilir. Hareket halindeki parçaları elle takip etmek, tam zamanlı bir güvenlik araştırmacısı olmayan herkes için kaybedilen bir oyundur. Zippfeed, cüzdan ve saklama haberlerini duygu puanlaması (boğa, nötr veya ayı) ve önem derecelendirmesi ile öne çıkarır; böylece sizin özel kurulumunuza yönelik riskleri, bir kayba dönüşmeden önce tespit edebilirsiniz.
