Sözlük / Cüzdanlar ve saklama
Sıcak cüzdan
- Sıcak cüzdan nedir?
- Sıcak cüzdan, özel anahtarlarını internete bağlı bir cihazda tutar; bu yüzden bir ödemeyi saniyeler içinde imzalayabilir ve yazılım tarafından çalınabilir.
Hız burada özelliktir, maruz kalma ise bedelidir. Anahtarlar, aynı zamanda bir tarayıcı da çalıştıran makinenin belleğinde durur, dolayısıyla orada kod çalıştırabilen her şey bu anahtarlara ulaşabilir. Justice Department, 2016 yılındaki Bitfinex soygununu 119.754 Bitcoin olarak açıkladı ve aynı hesap ev ölçeğinde de geçerlidir; orada saldırgan bir devlet değil, panoya müdahale eden bir yazılımdır.
Nasıl çalışır
Sıcak cüzdan, anahtar materyalini diskte şifreli olarak saklar ve imzalamak için uygulamanın kilidini her açtığınızda bunu belleğe çözer. Mobil işletim sistemleri yardımcı olur: hem iOS hem de Android donanım destekli anahtar depoları, uygulama korumalı alanı ve tam disk şifrelemesi sunar ve iyi kurulmuş bir cüzdan üçünü de kullanır. Bunların hiçbiri, saldırganın zaten sizin yetkilerinizle kod çalıştırdığı bir cihazda işe yaramaz.
Ayırt edici özellik uygulama değil, imzalama ortamıdır. Genel amaçlı bir bilgisayarda çözülmüş bir anahtar, o makinenin çalıştıracağı her sürece, tarayıcı uzantısına ve kötü niyetli güncellemeye açıktır; henüz bir şey ters gitmiş olsun ya da olmasın. Sıcak, imzalama anındaki saldırı yüzeyine ilişkin bir ifadedir.
Bazı tasarımların başka seçeneği yoktur. Bir Lightning düğümü siz uyurken kanal güncellemelerine yanıt vermek zorundadır, bu yüzden kanal anahtarları tanımı gereği çevrimiçidir ve protokol bunu anahtarı çevrimdışına almak yerine ceza işlemleri ve gözetleme kuleleriyle telafi eder. Saklamalı uygulamalar bunu tam tersi yönde çözer, maruz kalma başkasının sorunu olur.
Gerçek kayıpların çoğu dört yoldan gelir ve hiçbiri sıra dışı değildir. Bilgi hırsızlığı zararlı yazılımı cüzdan dosyalarını ve tarayıcı verilerini tarar. Panoya müdahale eden yazılımlar, yapıştırdığınız anda yapıştırılan adresi saldırganın adresiyle değiştirir. Sahte destek görevlileri ve benzeri görünen siteler, insanları bir kurtarma ifadesini web formuna yazmaya ikna eder. Nisan 2022 tarihli ortak FBI, CISA ve Treasury bildirisi ise normal davranan ve sessizce anahtarları sızdıran truva atı bulaştırılmış kripto para uygulamaları dağıtan Kuzey Koreli operatörleri anlattı.
Bitcoin satın alırken bu neden önemli
Bitcoin satın alabildiğiniz her borsa sıcak cüzdan çalıştırır ve para çekme işleminin bir programa göre değil dakikalar içinde tamamlanması bundan kaynaklanır. Platformlar genellikle müşteri coinlerinin büyük kısmını derin saklamada, çalışan bir kısmını ise çevrimiçi tutar; bu yüzden büyük bir para çekme işlemi manuel inceleme için durabilirken küçük bir işlem hemen tamamlanır. Bir borsanın boşaltıldığını okuduğunuzda, genellikle giden şey o çevrimiçi kısımdır.
Kendi bölüşümünüz de aynı mantığı daha küçük ölçekte izler. Sıcak cüzdanda yalnızca kaybetmekten rahatsız olacağınız tutarı tutun, kaybetmenin sizi mahvedeceği tutarı değil, ve gerisini biriktikçe taşıyın. Eşik kişiseldir, ama bir sayıdır ve onu önceden seçmek, bir telefon cüzdanının sessizce bir ömürlük birikim hesabına dönüşmesini engelleyen şeydir.
Ücretler ne sıklıkla taşıyacağınızı belirler. Tek girdisi ve iki çıktısı olan yerel SegWit işlemi yaklaşık 141 sanal bayttır, dolayısıyla sanal bayt başına 10 satoshi ücret oranında bir sıcak cüzdanı soğuk saklamaya aktarmak yaklaşık 1.410 satoshi tutar. Bu, aylık bir transfere göre önemsiz, günlük bir transfere göre ise saçmadır; her alımda aktarmak yerine çevrimiçi bakiyenin birikmesine izin vermenin pratik gerekçesi budur.
Satın alma alışkanlıkları da burada önemlidir. Otomatik olarak para çeken düzenli bir alım yapıyorsanız, hedef ara durak görevi gören bir telefon cüzdanı değil, soğuk cüzdanınızın adres listesi olmalıdır; çünkü ara durak, belirlediğiniz ve unuttuğunuz bir programa göre büyüyen sıcak bir bakiyedir.
Sıcak cüzdanda ne olmalı
Cüzdanın ne için olduğundan yola çıkın. Telefon cüzdanı ödeme içindir: bir bar hesabı, bir arkadaş, bir Lightning faturası, donanım cihazını beklemenin saçma olduğu küçük günlük tutarlar. Onu fiziksel bir cüzdan gibi boyutlandırmak, yani Bitcoin ile gerçekten yaptığınız harcamanın yaklaşık bir ayı, gerçeklikle temas ettiğinde de geçerli olan bir kuraldır.
Faydanın çoğunu üç alışkanlık getirir. Sıcak cüzdana kendi kurtarma ifadesini verin, birikimlerinizi koruyan ifadeyi asla; böylece ele geçirilen bir telefon her şeyi değil, yalnızca çevrimiçi bakiyeyi kaybeder. Yalnızca satıcının kendi alan adından yükleyin ve güncelleyin, çünkü bir cüzdan adı için arama reklamı, kopyalar için bilinen bir dağıtım kanalıdır. Ve herhangi bir adresin ilk ve son karakterlerini alıcı cihazın kendisinde doğrulayın, çünkü panoya müdahale ancak kimse ikinci kez bakmadığında işe yarar.
Sıcak bakiye bir kez belirlediğiniz eşiği aşarsa, bunu eşiğin fazla tutucu olduğunun kanıtı olarak değil, taşıma sinyali olarak değerlendirin.
Sıcak cüzdan vs soğuk saklama
Sıcak ve soğuk, anahtarın imzaladığı anda nerede olduğunu anlatır, yazılımın markasını değil. Aynı cüzdan uygulaması ikisinden biri olabilir: günlük dizüstü bilgisayarınızda çalışıyorsa sıcaktır, ağa hiç bağlanmamış bir makinede çalışıp imzasız işlemleri dosyayla içeri alıp imzalıları dosyayla dışarı veriyorsa soğuktur. Bu eşleşme bir yarış değildir. Neredeyse herkes ikisini de tutmalıdır; sıcak taraf kolaylığa, soğuk taraf sonuçlara göre boyutlandırılır.