Salt izleme cüzdanı gerçekte nedir
Salt izleme cüzdanı tam olarak adından anlaşılacağı gibidir: izleyebilen, ancak harcama yapamayan bir cüzdan. Bunun neden faydalı olduğunu anlamak için normal bir cüzdanın tuttuğu iki bilgi parçası arasındaki farkı bilmeniz gerekir.
Her kripto adresi bir kriptografik çiftten üretilir. Herkese açık anahtar, ya da onun daha kısa adres biçimi, bir e-posta adresi veya banka hesap numarası gibi herkesle güvenle paylaşılabilir. Özel anahtar ise fonları gerçekten kontrol eden sırdır. Normal bir sıcak cüzdanda iki parça da aynı cihazda bulunur. Donanım cüzdanında özel anahtar kapalı bir cihazda, herkese açık bilgiler ise bilgisayarınızda veya telefonunuzda bulunur. Salt izleme cüzdanında ise yalnızca herkese açık bilgiler herhangi bir yerde bulunur ve özel anahtar izleyen cihaza hiç temas etmez.
Cihazda özel anahtar olmadığı için, bir saldırganın ondan çalabileceği matematiksel olarak hiçbir şey yoktur. Telefonunuz kaybolsa, kötü amaçlı yazılımla enfekte olsa veya el konulsa bile adresin arkasındaki fonlar etkilenmez. İzleyen cihaz yalnızca blockchain'in zaten gösterdiği bilgileri görüntüleyebilir.
Bazı zincirler, özellikle Monero, buna küçük bir ayrıntı ekler. Monero işlem ayrıntılarını varsayılan olarak gizler, bu nedenle bir XMR adresini izlemek için isteğe bağlı bir görüntüleme anahtarına da ihtiyacınız olur. Görüntüleme anahtarı yine de fonları hareket ettiremez; yalnızca gelen tutarları çözümleme yeteneğinin kilidini açar. Bitcoin, Ethereum, Solana ve çoğu UTXO ile hesap tabanlı zincir görüntüleme anahtarına ihtiyaç duymaz, çünkü bakiyeleri ve işlemleri tasarım gereği herkese açıktır.
Önce bilmeniz gereken riskler ve sınırlar
Salt izleme cüzdanı kriptodaki en güvenli kurulumlardan biridir, ancak sağladığı güvenlik dar kapsamlıdır. Sizi tek bir belirli riskten korur, o da izleyen cihazın ele geçirilmesidir. Alandaki diğer tüm risklerden korumaz.
İlk olarak, salt izleme cüzdanı yine de doğru adresi eklemenizi gerektirir. Yanlış adresi yapıştırırsanız, sonsuza kadar bir yabancının cüzdanını sessizce izlersiniz. Her zaman ilk ve son altı karakteri kaynakla karşılaştırarak kontrol edin. Yüksek değerli adresler için ikinci bir cihazda doğrulama yapın.
İkinci olarak, salt izleme adres listenizi yarı hassas metadata olarak ele alın. İzlediğiniz her adresin listesi işlem geçmişinizi, hazine yapınızı veya hedeflediğiniz airdrop'ları ortaya çıkarabilir. Bu liste sızarsa, saldırgan doğrudan fon çalamasa bile profilinizi çıkarabilir. Telefonda bu, paylaşılan bir iş dizüstü bilgisayarına kıyasla daha küçük bir endişedir.
Üçüncü olarak, smart contract bulunan zincirlerde izlemek, anlamakla aynı şey değildir. Salt izleme cüzdanı adresinizin kötü niyetli bir sözleşmeye allowance onayı verdiğini görebilir, ancak onayı kendisi iptal edemez. Bunu düzeltmek için hâlâ bir imzalama cüzdanına ve muhtemelen ayrı bir temizlik işlemine ihtiyacınız vardır. İzlemek, korunmak anlamına gelmez.
Dördüncü olarak, birkaç gerçek dolandırıcılık salt izleme araçlarını taklit etmiştir. Sahte cüzdan uygulamaları, taklit tarayıcı uzantıları ve 'yalnızca görüntüleme erişimi' sunan kimlik avı siteleri bazen bunun 'isteğe bağlı' olduğunu iddia ederek seed phrase'inizi toplamaya çalışır. Meşru bir salt izleme cüzdanı seed phrase'inizi asla istemez. Bir araç görüntüleme modunu etkinleştirmek için bunu istiyorsa kapatın.
Kurulum yapmanın üç yolu
Üç yaklaşımdan birini kullanarak yaklaşık on dakikada izleme amaçlı bir cüzdan kurabilirsiniz. Ne kadar temkinli olmak istediğinize ve neyi izlediğinize uyan seçeneği seçin.
Seçenek 1: Mobil uygulama
En hızlı yol, adresleri salt okunur modda eklemeyi destekleyen bir cüzdan uygulaması kullanmaktır. Büyük donanım cüzdanlarının iki yardımcı uygulaması da bunu yapar. Ledger Live, 'Accounts' altında 'Add account' seçeneğini seçip 'Use an existing address'ı belirleyerek herhangi bir harici Bitcoin, Ethereum veya Solana adresi eklemenize izin verir. Trezor Suite de Bitcoin ve Ethereum için aynı imkanı sunar. Adresi yapıştırır, isteğe bağlı olarak bir etiket eklersiniz ve uygulama bakiyeyi ve geçmişi herkese açık düğümlerden senkronize etmeye başlar.
Bir donanım cüzdanı sağlayıcısının kendi uygulamasında, eklediğiniz adres donanım cüzdanınızın seed'inden, bu seed hiçbir zaman açığa çıkmadan deterministik olarak türetilebilir. Buna bazen 'legacy' veya 'legacy segwit' türetme yolu denir. Uygulama, donanım cüzdanınızdan 1, 2, 3 numaralı adreslerin ve devamının herkese açık kısmını göstermesini ister ve cihaz hiçbir şeyi imzalamaz. Bu, mevcut en temiz izleme amaçlı kurulumlardan biridir.
Non-custodial mobil cüzdanlar da bunu destekler. Örneğin Zebedee, BlueWallet ve Samourai uygulamalarında 'Add watch-only' seçeneğini seçip bir Bitcoin adresi veya genişletilmiş herkese açık anahtar (xpub) yapıştırabilirsiniz. Bir xpub ile uygulama, cüzdanınızın hiyerarşisindeki her adresi türetebilir ve hepsini aynı anda izleyebilir. Bu, tek bir adresi izlemekten daha kullanışlıdır.
Seçenek 2: Tarayıcı eklentisi veya web gezgini
Yalnızca bakiyelere hızlıca bakmak istiyor ve gösterişli bir arayüze ihtiyaç duymuyorsanız, blockchain gezginleri size izleme amaçlı bir cüzdanın sunacağı şeyi sıfır kurulumla aynen verir. Etherscan, Blockchair, Solscan ve Blockstream'in Bitcoin gezgini, herhangi bir adresi yapıştırmanıza ve bakiyesini, işlem listesini ve token varlıklarını anında görmenize olanak tanır. Sayfayı yer imlerine eklediğinizde, o tek adres için fiilen izleme amaçlı bir görünüme sahip olursunuz.
Daha cüzdan benzeri bir şey için MetaMask eklentisi, herhangi bir Ethereum adresini 'watch any ERC-20 wallet' modunda içe aktarmayı destekler. Bu, hiçbir zaman seed phrase sağlamadan bakiyeleri ve token listelerini görmenizi sağlar. Benzer şekilde, Solana üzerindeki Phantom da herhangi bir public key'i izleme amaçlı hesap olarak içe aktarmayı destekler. Tanıdık bir cüzdan arayüzü istiyor ama yine de asla private key girmemenin güvenliğini korumak istiyorsanız bunlar iyi seçeneklerdir.
Tarayıcı eklentileri kullanışlıdır ancak tarayıcınızda çalışırlar ve phishing saldırılarının gerçekleştiği yer de burasıdır. Bu yolu seçerseniz kriptoya ayrılmış ayrı bir tarayıcı profili kullanın, eklenti sayısını minimumda tutun ve rastgele 'wallet helper' eklentilerini asla yüklemeyin.
Seçenek 3: Ayrılmış yedek bir cihaz
En yüksek güvenceye sahip kurulum için eski bir telefon veya dizüstü bilgisayar alın, fabrika ayarlarına sıfırlayın, tek bir cüzdan uygulaması yükleyin, adreslerinizi ekleyin ve ardından ya ağı devre dışı bırakıp çevrimdışı bakiye görüntüleyici olarak kullanın ya da çevrimiçi bırakın ama başka hiçbir şey yüklemeyin. Bu, kurumsal bir hazineyi veya kişisel bir cold-storage birikimini izlemek için altın standarttır.
Bunun bu kadar iyi çalışmasının nedeni bölümlendirmedir. Günlük kullandığınız telefon ele geçirilse bile, izleme cihazında e-posta, tarayıcı geçmişi, kayıtlı parolalar ve istismar edilebilecek başka uygulamalar yoktur. Ona erişen bir saldırgan bir bakiye görür, fonlara giden bir yol değil.
Bedeli ise zahmettir. Güncellemeler, uygulama çökmeleri ve pilin bitmesi ayrı ayrı yönetilmelidir. Çoğu kişi için bu düzeyde ayrım gereğinden fazladır. Bir hazine görevlisi veya yedi haneli bir bakiyeyi izleyen biri için ise ucuz bir iç rahatlığıdır.
Donanım cüzdanının ötesindeki pratik kullanımlar
Klasik kullanım alanı, kendi donanım cüzdanınızı izlemektir. Cold storage anlamlı bir değer tuttuğunda, her seferinde donanım cihazını takmadan bakiyeye hızlıca bakmak istersiniz. Telefonunuzdaki izleme amaçlı bir cüzdan size bu anlık bakışı sağlar, donanım cihazı ise çekmecede kalır.
Hazine ekipleri aynı yöntemi ölçekli biçimde kullanır. Bir nonprofit, DAO veya küçük şirket, multisig cüzdan adresini gözetim ihtiyacı olan herkese duyurabilir ve herhangi bir bireysel izleyicinin fonları hareket ettirme riski olmaz. Yönetim kurulu üyeleri, muhasebeciler ve dış denetçiler aynı adresi bağımsız olarak izleyebilir. İçlerinden birinin dizüstü bilgisayarı ele geçirilirse hazine etkilenmez.
Eğlenmek veya öğrenmek için bir arkadaşınızın adresini de izleyebilirsiniz. Deneyimli bir trader'ın cüzdanını, kamuya açık olarak paylaştığı bir cüzdanı, izlemek onchain hareketlerin pratikte gerçekte nasıl göründüğünü öğrenmenin yaygın bir yoludur. Ancak birinin işlemlerini takip etmenin kendi araştırmanızı yapmanın yerine geçmediğini ve sosyal medyadaki birçok 'ünlü cüzdanın' pazarlama hunisi çıktığını unutmayın.
Dördüncü bir kullanım daha savunmacıdır: Gelecekte airdrop alabileceğini düşündüğünüz bir adresi, o adresi aktif olarak kullandığınız bir cüzdana hiç bağlamadan izlemek. 'Airdrop hunter drains' kalıbı yaygınlaştı. Saldırganlar sizden bir işlem imzalayarak 'uygunluğu kontrol etmenizi' isteyen siteler kurar, ardından bu imzayı kötüye kullanarak imzaladığınız adresteki tokenları veya gelecekteki airdrop'ları boşaltır. Test etmek istediğiniz adres izleme amaçlı bir cüzdandaysa, boşaltılacak hiçbir şey yoktur, çünkü cüzdan hiçbir şeyi imzalayamaz. Drainer basitçe başarısız olur.
Sürekli yenilemek zorunda kalmamak için uyarı ekleme
İzleme amaçlı bir cüzdan, sizin açmanızı beklemek yerine sizinle konuştuğunda en kullanışlı hale gelir. Uyarıları bağlamanın üç yaygın yolu vardır.
Telegram botları en basit olanıdır. Nansen, Moralis ve birkaç topluluk botu gibi hizmetler bir adres kaydetmenize ve hangi olayların mesaj tetikleyeceğini seçmenize izin verir: herhangi bir gelen işlem, belirli bir eşiğin üzerindeki işlemler, belirli bir contract ile etkileşimler veya token bakiyesindeki değişiklikler. İşlem onaylandıktan sonraki saniyeler içinde uyarıyı telefonunuzda alırsınız.
Zerion ve Zapper, Ethereum ve birkaç başka EVM chain için daha kullanıcı dostu bir panelle benzer bir özellik sunar. Adresi eklersiniz, hangi tokenların izleneceğini seçersiniz ve uygulama bildirimleri telefonunuzun normal kanalı üzerinden gönderir. Telegram botlarına göre avantajı daha iyi UX'tir, dezavantajı ise hizmetin çevrimiçi kalmasına ve şartlarını değiştirmemesine bağlı olmalarıdır.
Daha ciddi izleme için Nansen, Arkham ve Dune gibi onchain analiz platformları adresleri etiketlemenize, özel panolar kurmanıza ve kendi sistemlerinize webhook tetiklemenize olanak tanır. Bu, kişisel bir hobi cüzdanı için gereğinden fazladır ancak bir hazine ekibinin beklenmedik çıkışları gerçek zamanlı olarak fark etmesi için tam olarak gereken şeydir.
Uyarılarla ilgili bir not: ne kadar çok adres izlerseniz o kadar çok gürültü alırsınız. Memecoin alıp satan bir arkadaşınız günde onlarca uyarı üretir. Her işlemi mi yoksa yalnızca anlamlı bir eşiğin üzerindekileri mi istediğinize önceden karar verin, aksi halde uyarılar arka plan gürültüsüne dönüşür ve onları okumayı bırakırsınız.
İzlediğiniz cüzdan ele geçirilirse ne yapmalı
Sizin tarafınızda kusursuz bir izleme amaçlı kurulum olsa bile, izlediğiniz adres başka yerlerde yapılan hatalar nedeniyle yine de boşaltılabilir. Bir donanım cüzdanı seed'inin yedek fotoğraftan sızması, bir multisig imzalayıcısının phishing'e düşmesi veya fonları tutan bir smart contract'ın istismar edilmesi buna örnektir. İzleme amaçlı cüzdanınız çıkışı gerçek zamanlı olarak gösterir, tam olarak istediğiniz şey de budur, ancak soru sonrasında ne yapacağınızdır.
İzlenen cüzdanı siz kontrol ediyorsanız yapılacak hamle, kalan fonları mümkün olduğunca hızlı şekilde yeni oluşturulmuş bir adrese taşımaktır. İzleme amaçlı kurulum burada biraz hantal hissettirebilir, çünkü kurtarmayı gerçekten yapmak için ayrı bir imzalama cüzdanına, muhtemelen bir donanım cihazına, ihtiyacınız vardır. Kurtarma yolunu ihtiyaç duymadan önce, ideal olarak çok küçük bir test tutarıyla deneyin.
Başka biri adına izleme yapıyorsanız işlem hash'lerini, zaman damgalarını ve tüm contract etkileşimlerini belgeleyin, ardından bunları cüzdan sahibiyle veya bir adli inceleme hizmetiyle paylaşın. Chainalysis, TRM Labs ve birkaç butik firma, kolluk kuvvetleri ve kurtarma vakaları için blockchain adli incelemesi yapar. Rekt News liderlik tablosu ve çeşitli topluluk Telegram grupları gibi ücretsiz kaynaklar da bilinen exploit imzalarını belirlemeye yardımcı olabilir.
Son olarak, sizinle ilk teması kuran hiçbir 'recovery service' ile etkileşime girmeyin. Hack sonrası ortam, çalınan fonları peşin ücret karşılığında geri almayı vadeden ikincil dolandırıcılıklarla doludur. Meşru adli inceleme çalışması genellikle sizin tarafınızdan başlatılır, tersi şekilde değil.
Doğru araçlarla zincir üstü hareketlerin bir adım önünde olun
Zincir üstü aktivite hızlı hareket eder ve yalnızca izleme amaçlı bir cüzdan, ancak gerçekten bakarsanız işe yarar. Gün boyu explorer’ları manuel olarak yenilemek, özellikle iki veya üçten fazla adresi takip etmeye başladığınızda kaybedilecek bir oyundur. Zippfeed, crypto haber başlıklarını bullish, neutral veya bearish olarak etiketlenen duyarlılık puanlaması ve önem derecesiyle öne çıkarır, böylece gürültü içinde boğulmadan hangi zincir üstü olayların ve exploit’lerin gerçekten önemli olduğunu görebilirsiniz.
