Donanım cüzdanı

Ekran da en az çip kadar önemlidir. Bir donanım cüzdanı, takıldığı bilgisayarın ele geçirilmiş olduğunu varsayar; bu yüzden adres ve tutar, kötü amaçlı yazılımın değiştiremeyeceği bir ekranda görünür. Kraken Security Labs, Ocak 2020'de bir Trezor cihazının fiziksel erişimle ve yaklaşık 75 dolarlık ekipmanla hâlâ açılabildiğini gösterdi; bu da bu cihazları uzaktan hırsızlığa karşı bir savunma yapar, bir hırsıza karşı değil.

Nasıl çalışır

Cihaz kurtarma ifadesini kendisi oluşturur, kendi rastgele sayı üretecini kullanır ve onu dışa aktaracak bir arayüz yoktur. Geri kalan her şey bundan kaynaklanır: kurtarma sözcükleri cihaz ekranında bir kez gösterilir ve siz onları elle kopyalarsınız; onlardan türetilen anahtarlar ise cihazın kalan ömrü boyunca bir çip sınırının arkasında kalır.

İmzalama, katı kuralları olan bir konuşmadır. Bilgisayarınız veya telefonunuz imzasız bir işlem oluşturur, genellikle BIP-174 kapsamında bir PSBT olarak, ve onu gönderir. Cihaz işlemi ayrıştırır, her hedef adresi, her tutarı ve ücreti gösterir ve fiziksel bir düğmeye basılmasını bekler. Ancak o zaman imzaları geri verir. Ana bilgisayar hiçbir zaman bir anahtar görmez ve paranın nereye gittiği konusunda yalan söyleyen bir ana bilgisayar, elinizdeki ekran tarafından yalanlanır.

Donanım, üreticiler arasında bilinmeye değer biçimlerde farklılık gösterir. Ledger cihazları, fiziksel çıkarmaya direnmek için tasarlanmış sertifikalı bir Secure Element çipinin etrafında kurulmuştur ve yazılımı tamamen açık kaynak değildir. Trezor markasının önceki modelleri olan One ve Model T, tamamen açık yazılıma sahip genel amaçlı bir mikrodenetleyici kullanır; Kraken araştırmacılarının çipin voltajını bozarak yararlandığı ödünleşim budur. İki yaklaşım da basitçe daha iyi değildir: biri laboratuvarı olan bir hırsıza direnir, diğeri sırrı olan bir üreticiye.

Günlük koruma işini iki özellik yapar. Bir PIN, deneme sayısını sınırlar ve belirli sayıda yanlış denemeden sonra cihazı siler; böylece kaybolmuş bir cüzdan açık bir cüzdan değildir. BIP-39 parolası, hiçbir yerde saklanmayan ek bir sözcük gibi işler ve aynı kurtarma ifadesinden tamamen ayrı bir cüzdan üretir; zorla teslim edilme durumundan sağ çıkmayı mümkün kılan da budur.

Bitcoin satın alırken bu neden önemli

Cihazı yeni satın alın, üreticinin kendi mağazasından veya yetkili bir satıcıdan, asla ikinci el almayın. Klasik saldırı teknik beceri gerektirmez: yeniden satılan bir cihaz, kurtarma kartı önceden doldurulmuş olarak gelir, alıcı yeni bir kurtarma ifadesi oluşturmak yerine kutudaki kartı izler ve satıcı haftalar sonra parayı çeker. Gerçek bir cihaz her zaman size ilk kez gösterdiği sözcükleri yazdırır.

Teslimat bilgilerini de koruyun. Temmuz 2020'de Ledger, e-ticaret veritabanının ihlal edildiğini açıkladı; yaklaşık 1 milyon e-posta adresi ve ad, posta adresi ve telefon numarası içeren yaklaşık 272.000 ayrıntılı kayıt açığa çıktı. Coinler hiçbir zaman risk altında değildi, ancak müşteriler ikna edici oltalama (phishing) e-postaları ve bazı durumlarda fiziksel tehditler aldı. Bir kargo dolabına veya iş adresine göndermek makul bir yanıttır.

Mayıs 2023'te duyurulan Ledger Recover, bu kategorinin nasıl değerlendirildiğini değiştirdi. Hizmet, aboneler için kurtarma ifadesinin şifrelenmiş bir kopyasını saklayıcılar arasında böler ve tepkiler, kurtarma ifadesi materyalini dışarı çıkaracak şekilde yazılım oluşturulabileceğinin gösterilmesine odaklandı. Hizmet isteğe bağlıdır ve çıkarılacak yararlı ders geneldir: tehdit modelinize üreticinin gelecekteki yazılımını da katmalısınız; bu yüzden açık derlemelere ve yinelenebilir sürümlere dikkat etmeye değer.

Cihazı ilk büyük alımınızdan değil, ilk alımınızdan itibaren kullanın. Bir borsadan para çektiğinizde, alıcı adresini cihazda oluşturun, cihaz ekranında doğrulayın ve para çekme formuna yapıştırın. İncelememiz, bu sitenin satın almaya değer bulduğu modelleri kapsar ve dürüst özet şudur: ciddi bir üreticinin güncel herhangi bir modeli, coinleri bir borsada bırakmaktan daha iyidir.

Ekran gerçekte ne içindir

0,05 BTC tutarında rutin bir para çekme işlemini düşünün. Cüzdan yazılımınızdan bir adres kopyalar, borsaya yapıştırır ve gönderirsiniz. Dizüstü bilgisayarda bir pano ele geçirici çalışıyorsa, yapıştırdığınız dizi kopyaladığınız dizi değildir ve ekrandaki hiçbir şey bunu size söylemez, çünkü ekranı kötü amaçlı yazılım kontrol eder.

Donanım cüzdanı bu döngüyü belirli bir şekilde kırar: alıcı adresini, dizüstü bilgisayarın üzerine çizemeyeceği bir ekranda gösterir. İlk dört ve son dört karakteri karşılaştırmak üç saniye sürer ve yer değiştirmeyi tamamen yakalar.

Aynı mantık, sektörün kaydettiği en büyük hırsızlığı açıklar. FBI, Şubat 2025'te Bybit borsasından yaklaşık 1,5 milyar doların çalınmasını, imzalama arayüzünün ne gösterdiğini manipüle eden Kuzey Koreli aktörlere atfetti; böylece transferi onaylayan kişiler, gördüklerini sandıklarından başka bir şeyi yetkilendirdi. Bir cihazın size gösterdiğini imzalamak, yalnızca cihaz gerçekten size işlemi gösteriyorsa koruyucudur; bu yüzden donanımda okuyamadığınız her şeyi körü körüne onaylamaktan kaçınmak gerekir.

Donanım cüzdanı vs yazılım cüzdanı

Bir donanım cüzdanı tek işi ve tek arayüzü olan bir bilgisayardır; bir yazılım cüzdanı ise çalıştırdığınız her şeyle aynı makineyi paylaşır. Tüm güvenlik argümanı bu farktır ve bu fark pazarlamanın ima ettiğinden dardır: ikisi de anahtarları aynı standartlardan türetir, aynı adresleri üretir ve birbirinin kurtarma ifadelerini geri yükleyebilir. Satın aldığınız şey izolasyon ve güvenilir bir ekrandır, daha güçlü bir kriptografi değil.

Donanım cüzdanı vs soğuk saklama

Bir donanım cüzdanına sahip olmak, soğuk saklama uygulamakla aynı şey değildir. Cihaz bir araçtır ve soğuk saklama bir disiplindir: anahtar cihazda doğmalı, ondan asla çıkmamalı ve her işlem ekranında doğrulanmalıdır. Dizüstü bilgisayarınızda oluşturduğunuz bir kurtarma ifadesinden başlatılan cihaz, siz başlamadan önce ele geçirilmiştir ve her gün bağlayıp istemleri okumadan tıkladığınız bir cihaz, fiyatının ima ettiğinden çok daha azını sağlar.