Kurtarma ifadesi

Bu ifade bir parola ve bir hesap adı değildir: cüzdanın kendisidir, bir insanın elle kopyalayabileceği sözcüklere sıkıştırılmış hâlidir. On iki sözcük 128 bit rastgelelik taşır; liste bu yüzden yazılabilecek kadar kısadır ve yine de tahmin edilemez. Onu okuyan herkes cüzdanın gelecekte tutacağı her şeyi, henüz satın almadığınız bitcoinler dahil, harcayabilir.

Nasıl çalışır

Cüzdanınız önce rastgele bir sayı üretir, sonra ona sözcükler bulur. Bir cihaz 128 veya 256 bit entropi üretir, kısa bir sağlama toplamı ekler ve sonucu 11 bitlik gruplara böler. Her grup sabit bir 2.048 sözcüklük listeye başvurur; bu da 128 bit için 12, 256 bit için 24 sözcük verir. Sözcükler bir aktarımdır; insanlar karakterleri yanlış kopyaladığı ve sıradan İngilizce sözcükleri nadiren yanlış kopyaladığı için seçilmiştir.

Sıra, sırrın bir parçasıdır. Aynı on iki sözcük farklı bir dizide farklı bir sayıyı ve dolayısıyla farklı bir cüzdanı tanımlar; bu nedenle onları numaralandırmadan listeleyen bir yedek, mirasçılarınızı bekleyen bir bulmacadır. Yazım, insanların korktuğundan daha az önemlidir, çünkü İngilizce listedeki her sözcük ilk dört harfiyle tek biçimde tanımlanır ve çoğu cüzdan yalnızca bu dört harfi kabul eder.

Sağlama toplamı, yanlış yazılmış bir ifadenin sessizce kabul edilmek yerine genellikle reddedilmesinin nedenidir. 12 sözcüklük bir ifadedeki 132 bitin dördü geri kalanından türetilir; bu yüzden yanlış ya da yeri değişmiş bir sözcük içeren ifade, doğrulamada yaklaşık on altı denemenin on beşinde başarısız olur. Bu bir yazım hatası yakalayıcıdır, bir güvenlik özelliği değildir: size dokuzuncu sözcüğün "orbits" yerine "orbit" olması gerektiğini söylemez.

İfade, çevrim içi bir kimlik bilgisi değildir. Onu saklayan hiçbir sunucu, hiçbir hız sınırlaması, üç denemeden sonra hiçbir kilitlenme ve hiçbir sıfırlama yoktur. Geri yükleme, herhangi bir kıtadaki herhangi bir cüzdanın çevrim dışı yapabileceği bir hesaplamadır; fotoğraflanmış bir ifadenin harcanmış bir cüzdan olmasının nedeni tam olarak budur.

Bitcoin satın alırken bu neden önemli

Bir borsadan para çektiğiniz anda kurtarma ifadeniz güvenliğinizin tamamı hâline gelir. Bu sitede incelenen her platform, kaybolan bir paroladan sonra bir hesabı kurtarmanıza yardımcı olabilir. Hiçbiri kaybolan bir ifadeden sonra yardımcı olamaz ve hiçbiri sizden asla bir ifade istemez.

Bu asimetri, kurtarma ifadelerinin Bitcoin'de en çok saldırılan nesne olmasının nedenidir. Yorum yanıtlarındaki sahte destek görevlileri, bir cüzdanın adını aradığınızda görünen “cüzdan doğrulama” sayfaları, bir geri yükleme ekranını taklit eden tarayıcı uzantıları ve “uygunluğu kontrol etmek” için ifade isteyen airdrop siteleri, hepsi bu tek dizi için vardır. FBI'ın İnternet Suçları Şikayet Merkezi, yalnızca 2024 yılında bildirilen 9,3 milyar doları aşan kripto para dolandırıcılığı kaybı kaydetti ve bunların büyük bir kısmı yanlış kutuya yazılmış bir ifadeyle başlıyor.

Çevrim dışı saldırılar da aynı ölçüde gerçektir. Ledger şirketinin e-ticaret veri tabanı Haziran 2020'de ihlal edildi; 1.075.382 e-posta adresi ve ad, telefon numarası ve teslimat adresi içeren 272.853 ayrıntılı sipariş kaydı açığa çıktı. O listedeki müşteriler yıllar sonra bile inandırıcı mektuplar, aramalar ve hatta sahte cihazlar aldı; hepsi sözcüklerini girmelerini sağlamak için tasarlanmıştı. Bir donanım cüzdanına sahip olmak, kâğıt üzerinde gelen bir hikâyeye karşı sizi bağışık kılmaz.

Dolandırıcılığın her varyasyonunda geçerliliğini koruyan kural: meşru hiçbir şey ifadenizi asla istemez. Ne bir yazılım güncellemesi, ne bir destek talebi, ne bir borsa, ne bir vergi aracı, ne de bir “cüzdan taşıma”. İfadeyi yalnızca bilerek kurduğunuz bir cüzdana, kontrol ettiğiniz bir cihazda, seçtiğiniz bir anda yazın.

Sözcükleri hayatta kalacak şekilde yazmak

Kurtarma ifadesi yedeğini iki ayrı sorun olarak ele alın: dayanıklı kılmak ve insanlardan uzak tutmak.

Dayanıklılık için ilk kopya, cüzdan ifadeyi gösterdiği anda karta kalemle yazılır. Her sözcüğü numaralandırın. Hangi cüzdanın oluşturduğunu ve hangi türetme yolunu ya da script türünü kullandığını not edin, çünkü bu, geri yükleme sırasında bir öğleden sonralık karışıklığı önler. Ardından aynı sözcükleri damgalanmış veya delinmiş paslanmaz çeliğe aktarın. Kaplama plakalara, basılı şeritlere veya yapıştırılmış düzeneklere kıyasla kendinizin işaretlediği som çeliği tercih edin; çünkü kendinizi koruduğunuz arıza dikkatsiz bir ev arkadaşı değil, bir ev yangını ve su basmış bir bodrumdur.

Gizlilik için iki kopyayı farklı binalarda tutun ve ikinci konumu akıllılık uğruna değil, sıkıcı bir güvenilirlik için seçin. Gömülü tüpler ve oyulmuş kitaplar, hırsızlardan çok daha fazla Bitcoin kaybettirir. Sözcükleri asla bir parola yöneticisinde, bir fotoğraf arşivinde, bir not uygulamasında veya bir e-posta taslağında saklamayın ve asla bir telefona yüksek sesle okumayın.

Sonra test edin. Bakiye büyümeden önce ifadeyi ikinci bir cüzdana veya silinmiş bir cihaza geri yükleyin, ilk alım adresinin eşleştiğini doğrulayın ve test cüzdanını sonrasında silin. Alıştırmayı her bir ya da iki yılda bir tekrarlayın, çünkü el yazısı solar ve ikinci kopyanın nereye gittiğine dair hatıra daha hızlı solar.

Kurtarma ifadesi vs özel anahtar

Kurtarma ifadesi anahtarları üreten köktür; bir özel anahtar belirli tek bir Bitcoin kümesini kontrol eder. İlişki tek yönlü işler: ifadeden her anahtarı türetebilirsiniz, ama tek bir anahtardan asla geriye doğru ifadeye ulaşamaz ve hiçbir kardeş anahtara erişemezsiniz. Belirli bir amaç için tek bir özel anahtarı dışa aktarmanın atlatılabilir, ifadeyi dışa aktarmanın ise atlatılamaz olmasının nedeni budur; cüzdanların bireysel anahtarları gizli tutup ifadeyi tam olarak bir kez göstermesinin nedeni de budur.

Kurtarma ifadesi vs parola

Kurtarma ifadesi cihaz tarafından üretilir; parola (passphrase) ise sizin uydurduğunuz ve ona eklediğiniz isteğe bağlı ek bir sırdır. Tek bir cüzdanda birleşirler, bu yüzden kurtarmak için ikisi de gerekir ve aynı yerde saklanmamalıdır. İkisini karıştırmak yaygın ve pahalı bir hatadır; en sık olarak biri parolasını aynı kartın on üçüncü ya da yirmi beşinci satırı olarak yazdığında ortaya çıkar, bu da korumayı tamamen ortadan kaldırırken yanlış yazılabilecek şeylerin sayısını ikiye katlar.