Yeni başlayanlara yeterince uyarılmadığı risk
İşte rahatsız edici bir gerçek: kriptoda piyasa konusunda tamamen haklı olabilir ve yine de bir hack, dolandırıcılık veya basit bir hata yüzünden her şeyinizi kaybedebilirsiniz. Kripto, geleneksel bankacılığın asla yapmadığı şekilde sizi kendi güvenliğinizden sorumlu kılar ve bu güç iki ucu da keskin kılar. Kriptonuzu güvenli saklamak isteğe bağlı değildir; varlıklarınıza sahip olmak ile yalnızca onları koruyabilmeyi umut etmek arasındaki farktır.
Bu rehber pratik temelleri kapsar. İyi haber: temel ilkeler basittir ve onları izlemek sizi çoğu insanın önüne taşır.
Birinci ilke: anahtarları kim kontrol ediyor?
Kripto güvenliğindeki her şey özel anahtarlara — sahipliği kanıtlayan ve harcama yetkisi veren gizli kodlara — dayanır. Anahtarları kim kontrol ediyorsa kriptoyu o kontrol eder. Bu, kriptodaki en önemli cümleyi doğurur: "anahtarlarınız değilse, paralarınız da değildir."
- Kustodi saklama (kriptoyu bir borsada bırakmak): anahtarları borsa tutar. Kolaydır, ama şirkete güveniyorsunuz; şirket hacklenebilir, batabilir, çekimleri dondurabilir veya erişimi kısıtlayabilir. Küçük işlem miktarları için uygundur; ciddi varlıklar için risklidir.
- Self-kustodi (kendi cüzdanınız): anahtarları siz tutarsınız. Tam kontrol ve sorumluluk sizdedir. Anlamlı varlıklar buraya aittir.
Çoğu kişi için ilk büyük yükseltme basittir: büyük miktarları bir borsada öylece bekletmeyin.
Seed phrase: canınız gibi koruyun
Bir self-kustodi cüzdanı kurduğunuzda bir seed phrase (kurtarma cümlesi de denir) alırsınız — tipik olarak 12 veya 24 kelime. Bu cümle *cüzdanınızdır*. Ona sahip olan herkes her şeyi alabilir; kaybederseniz kriptonuz sonsuza dek gitmiş olabilir. Bu yüzden:
- Çevrimdışı yazın. Kağıda veya daha iyisi metale kazıyın. Asla fotoğraf, bulut notu, e-posta veya ihlal edilebilecek bir şifre yöneticisinde saklamayın.
- Kopyaları güvenli ve ayrı yerlerde tutun. Yangın, kayıp ve hırsızlığa karşı birden fazla güvenli fiziksel kopya ile koruyun.
- Asla, asla paylaşmayın. Hiçbir meşru servis, destek temsilcisi, cüzdan veya airdrop seed phrase'inizi istemez. İsteyen sizi soymaya çalışıyordur. Bu tek kural kayıpların büyük bir bölümünü önler.
- Nasıl girdiğinize dikkat edin. Seed phrase'i yalnızca gerçekten bir cüzdanı geri yüklerken girin ve asla bir web sitesine yazmayın.
Hot ve cold: saklamayı amaca uydurmak
Pratik bir kurulum farklı işler için farklı saklamalar kullanır:
- Hot cüzdanlar (internete bağlı — mobil veya tarayıcı cüzdanları) günlük kullanım, küçük miktarlar ve DeFi ile etkileşim için uygundur. Ama çevrimiçi olmaları onları daha açık kılar. Burada yalnızca aktif kullanım için ihtiyaç duyduğunuzu tutun.
- Cold saklama (çevrimdışı) aktif kullanmadığınız varlıklar için çok daha güvenlidir. Önde gelen şekli donanım cüzdanıdır.
Yaygın örüntü: sınırlı parayla "harcama cüzdanı" olarak bir hot cüzdan ve varlıkların büyük kısmı için "birikim kasası" olarak cold saklama.
Donanım cüzdanları: ciddi miktarlar için altın standart
Donanım cüzdanı, özel anahtarlarınızı çevrimdışı saklayan ve anahtarları internete bağlı bilgisayarınıza maruz bırakmadan işlemleri imzalayan fiziksel bir cihazdır. Bilgisayarınız zararlı yazılımla bulaşmış olsa bile anahtarlar cihazdan asla çıkmaz. Anlamlı veya uzun vadeli varlıklar için itibarlı bir donanım cüzdanı geniş ölçüde en iyi pratik güvenlik olarak kabul edilir. En iyi donanım cüzdanları karşılaştırma rehberimiz birini seçmeyi ele alıyor.
Birkaç donanım cüzdanı kuralı: yalnızca resmi üreticiden satın alın (asla ikinci el veya rastgele satıcılardan; üzerinde oynanmış olabilir) ve kurulumu kendiniz yapın ki seed phrase'i yalnız siz üretip tutmuş olun.
Günlük güvenlik alışkanlıkları
Saklamanın ötesinde, basit alışkanlıklar saldırıların çoğunu önler:
- Güçlü ve benzersiz şifreler kullanın ve uygulama tabanlı iki faktörlü kimlik doğrulama (SMS değil — SMS ele geçirilebilir).
- Adresleri dikkatle doğrulayın. Zararlı yazılım kopyalanan adresleri değiştirebilir; göndermeden önce ilk ve son karakterleri kontrol edin.
- Phishing'e dikkat. Sahte siteler, sahte uygulamalar ve sahte destek her yerde. Resmi siteleri yer imine ekleyin ve bağlantılara şüpheyle yaklaşın.
- Onayladığınızı anlayın. Cüzdanınızı kötü niyetli bir akıllı kontrata bağlamak onu boşaltabilir. Yalnızca güvenilir uygulamalarla etkileşin ve onayları gözden geçirin.
- İstenmeyen iletişime güvenmeyin. Hiçbir meşru kuruluş size acil kripto sorunları, çekiliş veya "destek" hakkında DM atmaz.
Tehditlerin önünde kalın
Yeni dolandırıcılıklar, borsa sorunları ve güvenlik istismarları sürekli ortaya çıkar; en erken uyarılar genellikle haberlerde yüzeye çıkar. Zippfeed, kripto güvenlik manşetlerini sentiment ve önem skorlarıyla takip eder; böylece fonlarınız zaten risk altına girdikten sonra değil, harekete geçecek kadar erken — borsa sorunları, istismarlar, yaygın dolandırıcılıklar — aktif tehditlerden haberdar olursunuz.
