Kurtarma ifadesi gerçekte nedir ve neden saklama şekli her şeyi belirler
MetaMask, Trust Wallet, Ledger veya Trezor gibi özel saklamalı (self-custody) cüzdanlar tarafından üretilen kurtarma ifadesi, aynı zamanda kurtarma cümlesi ya da mnemonik olarak da bilinir; 12 veya 24 sade İngilizce kelimeden oluşan bir dizidir. Kelimeler rastgele değildir. İnsanların okuyabileceği bir biçimde, cüzdandaki her adresin türetildiği tek özel anahtarı kodlarlar. Bu özel anahtarı yeniden oluşturan kişi, hangi uygulamayı veya donanım cihazını kullanırsa kullansın, işlemleri imzalayabilir ve cüzdanın kontrol ettiği tüm varlıkları taşıyabilir.
Bu yüzden saklama meselesi küçük bir ayrıntı değildir. Kurtarma ifadesi cüzdanın kendisidir. Donanım cihazı, telefon uygulaması, tarayıcı eklentisi: bunların her biri anahtarı kullanmanın yalnızca pratik bir yoludur. İfadeyi kaybederseniz cüzdan, anahtarı olmayan kilitli bir kutuya dönüşür. İfade bir kez bile sızarsa, bir hırsız dünyanın herhangi bir yerinden dakikalar içinde bakiyeyi süpürebilir ve bunu geri almanın hiçbir yolu yoktur.
Özel saklamalı cüzdanda müşteri hizmetleri hattı yoktur. Hiçbir banka işlemi dondurup iptal edemez. Kripto sektörü, bu değiş tokuşu tanımlamak için "anahtarlar senin değilse, coinlerin de senin değildir" ifadesini kullanır; aynı mantık tersten de geçerlidir: anahtarlar gerçekten sizdeyse, onları güvende tutma sorumluluğu yalnızca size aittir. Bu sorumluluk, bu yazının devamının konusudur.
Kötü bir yedeklemenin gerçek riskleri (ve "yeterince güvenli" nasıl görünür)
Çoğu rehber yedekleme güvenliğini bir kontrol listesi gibi ele alır. Daha faydalı olan çerçeve, tam olarak neye karşı koruma sağladığınızı sormaktır; çünkü her tehdit farklı bir savunma gerektirir.
Yangın ve ısı. Bir ev yangını, kağıdı dakikalar içinde küle çevirecek sıcaklıklara ulaşır. Kağıt yedeklemede yapılan en yaygın hata, tek kopyayı komodinin çekmecesinde ya da içindekiler için fiilen uygun olmayan bir yangına dayanıklı kasada tutmak ve kasanın sihirli bir kutu olduğunu varsaymaktır. Kasalar süre ve sıcaklık değerlerine göre sınıflandırılır. Ucuz bir kasanın içindeki kağıt cüzdan yine de yanabilir ve mürekkep püskürtmeli baskılar kapalı mekanlarda bile birkaç yıl içinde solar.
Su ve nem. Sel, çatı sızıntısı ve bodrum rutubeti, kağıdı ve insanların çoğunlukla içinde sakladığı karton kutuları yok eder. Tek başına nem bile kağıdı sarartır ve on yıl içinde mürekkebin dökülmesine yol açabilir.
Meraklı akrabalar ve ziyaretçiler. Şaşırtıcı biçimde birçok kayıp hackerlardan değil, üzerinde 24 kelime yazılı bir kağıdı bulan eş, ev temizlikçisi, meraklı bir çocuk ya da bir ustabaşından kaynaklanır. Bazıları bu kelimeleri bir yemekte yüksek sesle okur. Bazıları "burada kripto var mı diye bakmak" için kelimeleri bir oltalama sitesine yazar ve her şeyi kaybeder. Tehdit modeli yalnızca uzaktan gelenler değildir; evinize fiziksel erişimi olan insanlar da bu modele dahildir.
Zaman. Yalnızca kağıtta saklanan bir kurtarma ifadesi yavaş bir saatin üzerindedir. Termal baskılar aylar içinde solar. Ucuz kağıda yazılan tükenmez kalem, bir kez nemlenirse dağılır. Kurşun kalem grafiti bile yıllar içinde sürtünmeyle silinebilir. Cüzdanı on yıl ya da daha uzun süre tutmayı düşünüyorsanız, dayanıklılık önemlidir.
Hırsızlık ve zorlama. Tek kopya ve tek bariz yer, hedeftir. Küçük ama gerçek bir risk, birinin kripto sahibi olduğunuzu öğrenip sizi fiziksel ya da hukuki yoldan yedeki teslim etmeye zorlamasıdır.
Bu nedenle "yeterince güvenli" demek: tek bir arıza noktası olmadan ateşe, suya, solmaya, hırsızlığa ve zamana dayanıklı olmak demektir. Yazının devamı, sizin durumunuza uygun şekilde bu çıtaya nasıl ulaşılacağıyla ilgilidir.
Kağıt yedeklemeler: sınırlarını biliyorsanız meşru bir seçenek
Kağıt, her cüzdan üreticisinin kutuya koyduğu kartın üzerine bastığı varsayılan seçenektir ve bir şaka değil, meşru bir yedektir. İfade kısa, insanların okuyabileceği türden ve kağıdın maliyeti sıfır. İncelik, kağıdı kalıcı bir saklama yeri olarak değil, bir ilk taslak olarak görmektir; ya da belirli bir takvime göre yenilemeye karar vermektir.
Kağıtla ilgili neler yanlış gider. Standart fotokopi kağıdı güneş ışığında renk değiştirir. Mürekkep püskürtmeli yazıcı mürekkebi suda çözünür. Termal fiş kağıdı birkaç ay içinde solduğu için, "anahtarınızı fişin arkasına yazın" şeklindeki ucuz tavsiye tehlikelidir. Hatta kalem bile nemden bulanabilir ya da uygun bir silgiyle silinebilir. Belge için tasarlanmış (genellikle 840°C civarında 30 dakika dayanıklı) yangına dayanıklı bir ev kasası zaman kazandırır ama kalıcı bir çözüm değildir; kasanın kendisi de hırsızlık sırasında bir hedeftir.
Kağıdı iyi kullanmanın yolu. Sağlam bir karta, ideal olarak arşiv mürekkepli bir tükenmez kalem kullanın. Her sözcüğü cihaz ekranıyla karşılaştırarak açıkça yazın ve solmuş bir harfin bağlamdan yeniden oluşturulabilmesi için sözcüğün yanına sözcük numarasını da yazmayı düşünün ("3 zımba" gibi). Kartı, nemle mücadele etmek için bir nem alıcı poşetle birlikte ağızı kapalı bir fermuar poşete koyun, ardından yangına dayanıklı belge kasasının içine yerleştirin.
Kağıtta kaçınılması gerekenler. Kartı asla laminasyon yapmayın. Laminasyon yangında erir ve kağıda yapışarak sözcükleri okunamaz hale getirir. Kartı zımba ya da ataçla birleştirmeyin. Küçük bir origami karesine katlamayın. Sözcükleri bir kod veya yerine koyma şifresiyle yazmayın; siz ölürseniz ve mirasçınız deşifre edemezse, ifade sonsuza dek kaybolur. Sırayla, düz metin ve İngilizce, gelecekteki bir kişi için gerçekten işe yarama şansı taşıyan tek biçimdir.
Metal tohum plakaları: uzun vadeli tutanlar için dayanıklı tercih
Metal, yangın, su ve bozulma sorunlarını tek hamlede çözer. Damgalanmış ya da kazınmış bir metal plaka ev yangınlarına, sellere ve çekmecede onlarca yıla dayanır. Piyasada birkaç olgun seçenek ve neredeyse hiçbir maliyeti olmayan güçlü bir kendin yap yöntemi bulunuyor.
Ticari metal yedeklemeler. En çok konuşulan ürünler Cryptosteel, Billfodl ve BlockPlate'in yanı sıra Seedsteel ve Trezor'un kendi metal tohum çözümleridir. Ortak tasarım, üzerine harf karolarının kaydırıldığı küçük bir çelik plaka ya da harf harf damgaladığınız bir plakadır. Üst segment 304 veya 316 paslanmaz çelik kullanır, korozyona dayanır ve tipik bir ev yangınının çok üstünde sıcaklıklara dayanacak şekilde derecelendirilmiştir. Dezavantajı maliyettir: çoğu ticari metal yedekleme 50 ila 150 ABD doları arasında bir fiyata satılır ve bu bir acemi için önemli bir meblağdır. Bu para, cüzdan plakanın maliyetinden daha fazla değer taşıyorssa harcanmaya değer; aksi durumda anlamsızdır.
Damgalama ve kazıma teknikleri. En popüler kendin yap yöntemi, bir yapı marketinden alınan çelik pullar ve düşük maliyetli bir harf-rakam zımba setinden ("metal damgalama kiti") oluşur. Her pul dört harf alır; 24 sözcük altı pul demektir. Sağlam bir çalışma tezgahı, her deliği başlatmak için bir merkez zımbası ve bir çekiç kullanın. Sonuç, bir cıvata üzerinde istiflenmiş damgalanmış çelik pullardır ve sahibinden daha uzun yaşayacak bir kopyadır. Bir varyasyon, bu iş için satılan düz bir paslanmaz çelik plakanın doğrudan üzerine damgalamaktır. Görünür iz, sıradan bir gözlemciye atölye kalabalığı gibi görünebilir; bu, belirsizlik yoluyla sessiz bir güvenlik biçimidir.
Kazıma araçları. Elmas veya karbür uçlu bir döner alet (Dremel tarzı bir kazıyıcı) sözcükleri çelik bir plakaya kazıyabilir, ancak sonuç damgalamadan daha sığdır ve onlarca yıllık kullanımla düzleşebilir. Damgalama daha dayanıklıdır; kazıma daha sessizdir ve daha düzgün görünür. Harfler gözleri kısmadan okunacak kadar derin olduğunda ikisi de uygundur.
Metalde kaçınılması gerekenler. Çıplak metal yüzeyde normal tükenmez kalem veya keçeli kalem kullanmayın; mürekkep metalden silinir. Asit kazımayı tek başına güvenilir kabul etmeyin, çünkü kazınmış oluk sığdır. Tek kopyayı hırsızın önce bakacağı bir yerde, örneğin bir donanım cüzdanının yanındaki yatak odası çekmecesinde saklamayın. Metal plakayı, eşit değerde bir altın külçesine nasıl davranırsanız öyle ele alın; çünkü pratikte plaka tam olarak odur.
İfadeyi bölmek: konumlar, Shamir ve miras sorunu
Tek kopya, tek konum kırılgandır. Bir sonraki dayanıklılık düzeyi, hiçbir tek olayın ifadeyi yok edemeyeceğinden ve hiçbir tek hırsızın onu çalamayacağından emin olmaktır. İşte burada coğrafi ve kriptografik olarak bölme devreye girer.
Coğrafi bölme. Bir kopyayı evde yangına dayanıklı bir kasada, ikinci kopyayı güvenilir bir aile ferdinin evinde, bir banka kasasında ya da iklim kontrollü ikinci bir konumda saklayın. İki kopyanın da aynı olayda (yangın, sel, kasırga, toplumsal olaylar) yok edilme riski, iki konum birbirinden uzaklaştıkça belirgin biçimde düşer. Karşılığında ikinci konum aynı zamanda ikinci bir saldırı yüzeyidir: bir akraba baskı altına alınabilir, bir banka kasası mahkeme kararıyla kapatılabilir ve bir banka batabilir.
Sözcüklerin kendisini bölmek. Yaygın bir örüntü 12/24 şemasıdır: 1 ila 12 arasındaki sözcükleri evde, 13 ila 24 arasındaki sözcükleri ikinci konumda yazın. İki yarı tek başına cüzdanı yeniden oluşturamaz, dolayısıyla yalnızca bir yarıyı çalan hırsız hiçbir şey öğrenmez. Yarılardan biri yok olursa, hayatta kalan yarı da işe yaramaz. Bu gerçek bir ödünleşimdir ve doğru yanıt, sizin için hırsızlığın mı yoksa kaybın mı daha büyük korku olduğuna bağlıdır. Çoğu acemi için daha büyük korku kayıptır ve iki konumdaki tam kopyalar, tek bir hayatta kalan yarıdan yeniden oluşturulamayan bir bölmeden daha güvenlidir.
Shamir yedeklemesi. Trezor'un "Shamir Backup" modelinde ve birkaç başka cüzdanda desteklenen bir Shamir yedeklemesi, anahtarı eşik şeması kullanarak birden fazla paya böler. Yaygın bir kurulum "2/3" pay bölünmesidir: üç pay mevcuttur ve bunlardan herhangi ikisi cüzdanı yeniden oluşturabilir. Tek bir pay tek başına değersizdir. Bu, hem hırsızlığa (tek pay anlamsızdır) hem de kayba (tek pay erişimi kaybetmeden yok edilebilir) karşı zarif bir koruma sağlar. Ödünleşim, cüzdanın Shamir'ı desteklemesi gerektiği ve kurtarma sürecinin yeni bir cihaza 24 sözcük girmekten birkaç adım daha fazla iş içermesidir. Çoğu aceminin Shamir'a ihtiyacı yoktur; öz varlığının anlamlı bir kısmını öz emanette tutan herkes en azından bunu anlamalıdır.
Yapılmaması gerekenler: dijital kopya tuzağı
Bu bölüm kasıtlı olarak kısa, çünkü kural da kısa. Anahtar ifade internete bağlı herhangi bir şeye temas ettiği anda kalıcı bir sorumluluk haline gelir. Kötü fikirlerin listesi uzundur, çünkü saldırganlar sabırlıdır.
Telefon fotoğrafları ve bulut yedeklemeleri. Anahtar ifadenin bir fotoğrafı otomatik olarak iCloud, Google Photos veya telefon üreticisinin bulutuna eşitlenir. Bu bulutlar düzenli olarak ihlal edilir. Anahtar, bu ihlal veri kümelerinde sonsuza dek kalır ve onu bulan bir saldırgan cüzdanı aylar ya da yıllar sonra, çoğu zaman anlamlı bir yatırımın geldiği gün boşaltabilir.
Parola yöneticileri. 1Password, Bitwarden, LastPass ve benzer araçlar parolalar için mükemmeldir. Tüm güvenlik modeli tek bir ana parolaya indirgendiği ve parola yöneticisi ihlalleri yaşandığı için (2022'deki LastPass ders kitabı vakasıdır) anahtar ifade için zayıf bir seçimdir. Anahtar ifade, e-posta oturum açma bilgileriyle aynı sır kategorisinde olmamalıdır.
E-posta taslakları ve not uygulamaları. E-posta bir sunucuda saklanır ve not uygulamaları buluta eşitlenir. Aynı mantık geçerlidir: tek bir ihlal her şeyi açığa çıkarır. Bazı kişiler ifadeyi "her ihtimale karşı" kendilerine e-postayla gönderir ve unutur. İfade, yıllar boyunca gelen kutusunda, ele geçirilmiş herhangi bir e-posta hesabına karşı savunmasız şekilde durur.
"Sadece ilk dört sözcük." Çevrimiçi forumlarda şaşırtıcı derecede yaygın bir ipucu, ifadenin yalnızca ilk dört sözcüğünü "yem" veya "hafıza yardımcısı" olarak fotoğraflamaktır. 12 sözcüklük bir BIP-39 ifadesinden dört sözcük, özellikle saldırgan zincir üstü etkinliği görebiliyorsa, kaba kuvvet aramasını olası tüm cüzdanların çok küçük bir kesitine daraltmaya yeter. İfadeyi atomik olarak değerlendirin: ya tamamı çevrimdışı kalır, ya da güvenlik modeli bozulur.
Sohbet uygulamalarındaki ekran görüntüleri. İfadeyi Telegram, Discord, WhatsApp veya SMS üzerinden göndermek, onu yayınlamakla eşdeğerdir. Uçtan uca şifreleme mesajı iletim sırasında korur, ancak zaten alıcının telefonunda, kendisi de bulut destekli bir cihaz olan ekran görüntüsünü korumaz.
Dijital bir kopya herhangi bir yerde varsa, çevrimdışı yedek hiçbir şeyin yedeğidir. Kural: sıfır dijital kopya, nokta.
Gerçek dünya kurulumu için uygulanabilir sonraki adımlar
İpleri bir araya getirirsek, anlamlı bir self-custody bakiyesine sahip bir başlangıç seviyesindeki kullanıcı için uygulanabilir bir kurulum şöyle görünür.
Birincisi, cüzdanı kurarken ifadeyi tükenmez kalemle bir kağıt karta yazın, çünkü kağıt hızlı ve doğrulanabilirdir. İkincisi, aynı ifadeyi dayanıklı bir kopya olarak metal bir plakaya, ister hazır ister kendin yap, aktarın. Üçüncüsü, metal plakayı evde yangına dayanıklı bir kasada, mühürlü kağıt kopyayı ise banka kiralık kasa veya güvenilir bir yakınınızın kasası gibi ikinci bir konumda saklayın. Dördüncüsü, güvendiğiniz bir kişiye yedeklerin nerede olduğunu ve nasıl kullanılacağını, ancak ifadenin kendisini asla yazmadan açıklayan kısa, mühürlü bir "başıma bir şey gelirse" mektubu yazın. Beşincisi, bir kurtarma provası yapın: yılda bir kez veya öyle, cüzdanı yedekten yeni bir cihaza geri yükleyin, bakiyenin eşleştiğini doğrulayın, ardından test cihazını silin. Hiç test etmediğiniz bir yedek yedek değildir.
Daha küçük bir miktarı barındıran bir kurulum için aynı mantık daha ucuz bir biçimde geçerlidir: iki konumda kağıt, bakiye maliyetin karşılanacağı bir eşiği aştığında metale yükseltme planıyla birlikte.
Self-custody hatalarının önünde kalın
Self-custody, kriptonun hem en güçlendirici hem de en affetmez köşesidir. Doğru şekilde saklanan bir seed ifadesi dışarıdan fiilen hacklenemez; yanlış şekilde saklandığında ise tek bir ihlalle yok olabilir. Cüzdan istismarları, fiziksel hırsızlıklar ve kurtarma dolandırıcılıkları etrafındaki haber döngüsü süreklidir ve uyarılar, tanıdığınız birinin başına gelene kadar gözden kaçırması kolaydır. Zippfeed, kripto manşetlerini duygu puanlaması (boğa, nötr veya ayı) ve önem derecelendirmesi ile öne çıkarır, böylece yeni cüzdan açıkları ve kurtarma dolandırıcılıkları hakkında bir yakınınız panik içinde aradığı haftayla değil, zaman çizelgesine düştüğü gün haberdar olabilirsiniz.
