Sözlük / Cüzdanlar ve saklama
Kağıt cüzdan
- Kağıt cüzdan nedir?
- Kağıt cüzdan, donanım öncesi dönemde yazdırılan bir özel anahtar ve adrestir; böyle bir cüzdandan güvenle harcama yapmak, formatın hiç kabul etmediği ölçüde zordur.
Bir kağıt cüzdan, bir tarayıcıda üretilip bir kağıda yazdırılan ve kendisine bağlı hiçbir yazılımı olmayan tam olarak bir anahtar çifti barındırır. Format, imzalama cihazlarının uygun fiyatlı hale gelmesinden ve deterministik yedeklemelerin standartlaşmasından önce, 2011 ile 2014 arasında zirveye ulaştı. Hâlâ böyle bir cüzdanı elinde tutan herkes, on yıllık bir çıktıya güvenmek yerine bitcoinlerini modern bir cüzdana taşımalıdır.
Nasıl çalışır
Durum: bugün bakımı sürdürülen hiçbir cüzdan kağıt cüzdan üretmiyor. Bu uygulama, BIP-39 kurtarma ifadelerinin Eylül 2013'te önerilmesinin ve ardından ucuz imzalama cihazlarının gelmesinin ardından geriledi; kabul gören yerine geçen yöntem, bir donanım cüzdanının arkasında metale basılmış bir kurtarma ifadesidir.
İlk kez 2011 yılında yayımlanan bitaddress.org gibi bir üretici tamamen tarayıcı sekmesinin içinde çalışıyordu. Fare hareketinden entropi topluyor, bir özel anahtar üretiyor, eşleşen adresi türetiyor ve her ikisini de yazdırmaya göre düzenlenmiş bir sayfada metin ve QR kod olarak çiziyordu. Kağıdı yazdırıyor, sekmeyi kapatıyor ve adrese ödeme yapıyordunuz. Hiçbir yerde hiçbir şey kaydedilmiyordu: adres ancak bir işlem ona ödeme yaptığında dünyaya görünür hale gelir.
Uygulamada dört şey ters gitti ve bunların hiçbiri kriptografik değil.
Sır, genel amaçlı bir bilgisayardan ve bir yazıcıdan geçer. Sayfa önbellekleri, yazdırma kuyrukları ve ofis yazıcılarındaki dahili depolama, kendilerinden işlenmesi isteneni saklar; dolayısıyla bu iki makineden birine ulaşan bir saldırgan anahtara da ulaşır.
Baskı kırılgandır. Mürekkep püskürtmeli yazıcı mürekkebi ıslanınca dağılır, termal fiş kağıdı birkaç yıl içinde boşluğa doğru solar ve üzerinden bir kat izi geçen bir QR kod, artık tarayamayacağınız bir anahtardır.
Asıl yıkım harcamada oldu. Tek anahtar, değeri tutmak için tek yer demektir; bu yüzden kısmi bir harcama, para üstünün gideceği bir yer gerektirir. Anahtarı süpürmek yerine içe aktaran yazılım, para üstünü kağıdın hiç bilmediği bir adrese ödedi ve kağıdı dosyalayıp yazılımı silen sahipler kalanı kaybetti.
Gizlilik de bununla birlikte gitti. Tek anahtar tek adres demektir; bu yüzden şimdiye kadar aldığınız her ödeme aynı genel tanımlayıcıya düştü ve bunu öğrenen herkes tüm bakiye geçmişinizi okuyabildi. Deterministik cüzdanlar, her ödeme için yeni bir adres vererek bunu düzeltti; basılı bir kağıt bunu yapamaz.
Nerede karşılaşırsınız
Kağıt cüzdanlar miraslarda, kiralık kasalarda ve 2013 civarında yapılmış hediyelerde, üreticisi FinCEN'in bu uygulamanın kendisini para transfer kuruluşu yaptığını söylemesinin ardından 2013 yılının sonlarında özel anahtar gömmeyi bırakan Casascius fiziksel madeni paralarıyla birlikte ortaya çıkar.
Size böyle bir cüzdan ulaşırsa, içe aktarmak yerine süpürün. Süpürme, tüm bakiyeyi kontrol ettiğiniz bir cüzdana taşıyan tek bir işlem oluşturur ve para üstü sorununu tamamen sona erdirir. Herhangi bir sır yazılmadan önce ne olduğunu bilmek için önce adresi bir blok gezgininde, yalnızca genel tarafıyla arayın. Ardından, anahtar bir klavyeye veya bir kameraya dokunduğu andan itibaren kağıdı kamuya açık sayın, çünkü onu başka neyin gördüğünü bilemezsiniz.
Kağıt cüzdan vs soğuk saklama
Kağıt cüzdan bir saklama formatıdır; soğuk saklama ise bir anahtarın internete bağlı bir cihazla asla karşılaşmaması özelliğidir. İkisi eşitlenir çünkü kağıt çevrimdışı hissettirir, oysa bir tarayıcıda oluşturulan ve bir yazıcı tarafından basılan anahtar, mürekkep kurumadan önce zaten ağa bağlı iki makine tarafından işlenmiştir. Bir donanım cüzdanı sırrını, dışa aktarmak için arayüzü olmayan bir çip içinde üretir; çevrimdışı iddiasının her zaman anlatmak istediği de buydu.