Don't get rekt

Kripto kaybedenlerin çoğu bunu bir piyasa çöküşünde kaybetmez. Otuz saniye süren bir hata yüzünden kaybeder: sahte bir siteye yazılan bir kurtarma ifadesi, çöken bir borsada bırakılan birikimler, DM kutusuna sızan bir “destek temsilcisi”. Bu hataların her biri önlenebilir ve önlemek neredeyse hiçbir şeye mal olmaz. Bu sayfa tam da bunun için var.

Tehdit modeli, dürüstçe

İnsanların kripto varlıklarını üç şey elinden alır, şu sırayla:

1. Dolandırıcılık. Oltalama (phishing) siteleri, sahte destek, yatırım ve romantik ilişki karışımı dolandırıcılıklar, garantili getiri vaat eden şemalar. FBI'ın Internet Crime Complaint Center birimi 2024'te ABD'de bildirilen kripto dolandırıcılığı kayıplarını 9,3 milyar dolar olarak kaydetti ve bildirilen kayıplar gerçeği eksik gösterir.
2. Saklamalı hizmetlerin çöküşü. Mt. Gox, Celsius, FTX, Bittrex: müşterilerin coinlerini saklayıp sonra geri veremeyen borsalar ve borç verenler. İflas mahkemesi, kripto paranın yıllarca beklemeye gittiği yerdir.
3. Kişinin kendi yol açtığı anahtar kaybı. Bulut fotoğraf albümlerindeki (ele geçirilir), tek bir kâğıt parçasındaki (yanar, su basar, atılır) ya da hiç yedeklenmemiş kurtarma ifadeleri.

Neyin eksik olduğuna dikkat edin: kriptografiyi kıran gelişmiş hackerlar. Bitcoin'in kriptografisi hiçbir zaman kırılmadı. Saldırganlar onun etrafından, sizin üzerinizden dolanır. Yani kripto varlıklarınızı korumanızı teknik becerileriniz değil, alışkanlıklarınız belirler.

On kural

1. Anahtar sizde değilse, Bitcoin de sizde değildir

Borsadaki bakiye bir borç senedidir. Ancak anahtarları sizde olan bir cüzdana çektiğinizde sizin Bitcoin'iniz olur. Borsalarda yalnızca aktif olarak işlem yaptığınız ya da harcamak üzere olduğunuz tutarı bırakın. Kaybetmek istemeyeceğiniz her şey kendi kendine saklamada durmalıdır.

2. Donanım cüzdanını üreticiden satın alın

Donanım cüzdanı, anahtarlarınızı bilgisayarınıza hiçbir zaman açığa çıkarmayan bir cihazda tutar. Cihazı doğrudan üreticiden satın alın, kurcalanmış cihazların çıktığı pazar yeri satıcılarından asla. Cihaz geldiğinde yeni bir kurtarma ifadesi üretir; üretici dahil hiç kimse onu sizden önce görmüş olmamalıdır.

3. Kurtarma ifadesi asla dijitale girmez

Fotoğraf yok. Bulut notu yok. Parola yöneticisi yok. Hiçbir web sitesine, uygulamaya ya da “doğrulama aracına” asla yazmak yok. Kelimeleri kâğıda yazın ya da çeliğe damgalayın, yedeği yangına ve sele dayanıklı bir yerde saklayın ve ikinci bir kopyayı farklı bir konumda tutmayı düşünün. Mevcut bir kurtarma ifadesini çevrimiçi girmenizi isteyen her hizmet ya bir dolandırıcılıktır ya da yakında olacaktır.

4. Doğrulama istekleri saldırıdır

Hiçbir borsa, cüzdan üreticisi ya da fenomen size asla ilk önce DM atmaz. Size ulaşan “destek” bir dolandırıcılıktır. Cüzdanınızın “doğrulanması” bir dolandırıcılıktır. Sizden fonları “güvenli bir adrese” taşımanızı isteyen herkes dolandırıcıdır. İstenmeyen kripto yardımına doğru yanıt sessizlik ve engellemedir.

5. Getiri garantiliyse, kayıp da garantidir

Günde yüzde iki, ayda yüzde yirmi, “risksiz arbitraj botu”: bunlar yatırım değil, geri sayım sayaçlarıdır. Kriptoda gerçek getiri yıllık tek haneli olur ve açıkça açıklanabilir bir riskle gelir. Bundan daha iyi olan her şey, işletmeci ortadan kaybolana kadar kendi paranızın size geri ödenmesidir.

6. Para hareket ederken yavaşlayın

Adres zehirleme saldırıları, birini kopyalayacağınızı umarak işlem geçmişinize benzer görünen adresler yerleştirir. Her adresin ilk ve son birkaç karakterini kontrol edin, büyük transferlerde önce küçük bir deneme tutarı gönderin ve aciliyetin kendisini bir tehlike işareti sayın. Kriptoda meşru hiçbir şey, önümüzdeki on dakika içinde harekete geçmenizi gerektirmez.

7. Kriptonuzun çevresindeki hesapları güçlendirin

Borsa hesabınız, e-postanız ve telefon numaranız kadar güçlüdür. Borsada ve arkasındaki e-postada benzersiz bir parola ile uygulama tabanlı ya da donanım anahtarlı iki aşamalı doğrulama kullanın (SIM kart değiştirme saldırısına yenik düşen SMS'i asla). Mobil operatörünüzden numara taşıma PIN'i eklemesini isteyin.

8. Düzeninizi sıkıcı tutun

Rastgele eklentilerle dolu bir tarayıcı, korsan yazılımlarla dolu bir bilgisayar ve airdrop ile gelen gizemli tokenlarla dolu bir cüzdan, insanların cüzdanlarının boşaltılmasının yoludur. Kripto işlerinizi temiz bir tarayıcı profilinde yapın, davetsiz beliren token ve NFT'leri görmezden gelin ve anlamadığınız işlemleri asla imzalamayın. Kötü niyetli bir sitenin sizi harcama izni vermeye kandırdığı onay oltalaması, tıklamadan aylar sonra cüzdanları boşaltır.

9. Yüklediğiniz şeyi yüklemeden önce kontrol edin

Cüzdan yazılımı, makinenizde paranızı hareket ettirebilen tek programdır, bu yüzden diğerlerinden daha fazla özeni hak eder. Onu, adresi bir arama reklamı üzerinden değil kendiniz yazarak ulaştığınız projenin kendi sitesinden ya da uygulama mağazası sayfasından indirin, çünkü sahte cüzdan uygulamaları en üst sonucu satın alır ve her iki resmî uygulama mağazasına da ulaşmıştır. Proje imza ya da sağlama toplamı yayımlıyorsa bunları doğrulayın: Bitcoin Core ve çoğu masaüstü cüzdanı yayımlar ve bu kontrol bir dakika sürer. E-posta, DM veya açılır pencere ile gelen bir cüzdan güncellemesini saldırı sayın, çünkü çoğu zaman olan budur.

10. Siz bulamadığınızda birinin kripto varlıklarınızı bulabildiğinden emin olun

Kendi kendine saklamanın kimsenin planlamadığı bir arıza biçimi vardır: sahibi ortada değildir. Bu şekilde kaybedilen Bitcoin kalıcı olarak kaybolur ve aileler, var olduğunu bildikleri bakiyelerin sonsuza kadar ulaşılamaz kaldığını izlemiştir. Cüzdanın ve yedeğin nerede durduğunu ve cihazın ne tür olduğunu yazın, güvendiğiniz bir kişiye talimatların var olduğunu ve onlara nasıl ulaşılacağını söyleyin ve bu notu kurtarma ifadesinin kendisinden ayrı tutun; böylece birini bulmak ikisini de bulmak olmaz. Tutar buna değiyorsa, bir multisig kurulumu, bugünden kimseye anahtarları teslim etmeden kurtarmayı kişiler ya da konumlar arasında bölmenizi sağlar.

Bir şey ters gittiğinde

Hızlı davranın ve kayıt tutun. Anahtarlarınızın ele geçirildiğinden şüpheleniyorsanız kalan fonları hemen yeni bir cüzdana taşıyın. Token onaylarını güvenilir bir iptal aracıyla geri alın. Yerel siber suç biriminize ve ABD'de FBI'ın IC3 birimine bildirin. Ayrıca şunu bilin: kripto paranızı peşin ücret karşılığı geri getirmeyi vaat eden “kurtarma hizmetleri”, yeni mağdurları hedefleyen ikinci bir dolandırıcılıktır. Gerçek kurtarma nadirdir ve asla DM üzerinden satılmaz.

Buradan sonra nereye gidilir

Tam saklama anlatımı için kriptoyu güvenle saklama rehberiyle başlayın, bir cihaz satın almadan önce donanım cüzdanı incelemelerimize göz atın ve ağ gizliliğinin neyi koruyup neyi korumadığı için VPN rehberini okuyun. Sonra saklama düzeninizi bir kez, doğru biçimde kurun ve hayatınıza bakın. Hedef sıkıcılıktır.