Yazılım cüzdanı

Çoğu kişinin ilk cüzdanı bunlardan biridir ve başlamak için makul bir yerdir. Bu kategori eskidir ve iyi sınanmıştır: Electrum Kasım 2011'den beri sürdürülüyor ve hâlâ sürümler yayımlıyor. Ürünler arasında değişen şey kriptografi değil, saldırı yüzeyidir, çünkü bir uygulama altındaki işletim sisteminin her zayıflığını devralır.

Nasıl çalışır

Yazılım cüzdanı anahtar malzemesini şifreli bir dosyada tutar ve siz imzalarken bunu bir parola veya cihaz PIN'i ile açar. Mobilde şifreleme anahtarı genellikle platformun anahtar deposunda tutulur, yani sır, ekran kilidinizi koruyan aynı donanım tarafından korunur; bu da dizüstü bilgisayardaki düz bir dosyaya göre gerçek bir iyileşmedir.

Cüzdanın verisini nereden aldığı ikinci tasarım kararıdır ve kimsenin okumadığı karar budur. Bazı uygulamalar kendi düğümünüze, bazıları genel Electrum sunucularına, bazıları da satıcının arka ucuna bağlanır. O sunucu hangi adresleri sorduğunuzu öğrenir, bu da bakiyenizi ve ödeme geçmişinizi yeniden kurmaya yeter, dolayısıyla bir yazılım cüzdanının gizliliğini ekranınızdaki herhangi bir şey değil, çoğunlukla bu seçim belirler.

Yazılım olmak bir cüzdanı sıcak olmaya zorlamaz. Hiçbir ağa bağlanmamış bir dizüstü bilgisayarda kurulu, imzasız ve imzalı işlemleri bir hafıza kartında taşıyan aynı program soğuk bir imzalayıcıdır. Sparrow ve Electrum ikisi de bu şekilde kullanılır ve Bitcoin Core hiç ağ olmadan bir cüzdanı rahatlıkla çalıştırır.

Nerede görülür

Yazılım cüzdanları neredeyse her şeyi kapsayan üç biçimde gelir. Mobil uygulamalar harcamayı yönetir, Lightning üzerinden ödeme alır ve kaybolma veya bulaşma olasılığı en yüksek cihazda yaşar. Electrum, Sparrow ve Bitcoin Core cüzdanı gibi masaüstü uygulamaları coin kontrolünü, ücret artırmayı ve çoklu imzayı yönetir ve bir işlemin özen gerektirdiği durumlarda çoğu kişinin kullandığı araçlardır. Aynı masaüstü uygulamaları donanım cüzdanları için koordinatör olarak da çalışır; bu durumda yazılım hiç anahtar tutmaz ve yalnızca izleyen bir ön yüz olarak davranır.

Gerçekçi tehdit, kırık kriptografi değil sahte bir kopyadır. Arama reklamları, uygulama mağazası kopyaları ve dayatılan “güncellemeler” doğru görünen ve kurtarma ifadenizi başka bir yere ileten cüzdanları dağıtmak için kullanılmıştır ve Nisan 2022 tarihli ortak FBI, CISA ve Hazine uyarısı tam olarak bu amaçla yapılmış truva atı bulaştırılmış kripto para uygulamalarını belgelemiştir. Projenin kendi alan adından indirin, geliştiricilerin yayımladığı imzayı veya hash değerini doğrulayın ve birinin size gönderdiği bağlantıyla gelen bir uygulamaya asla bir ifade geri yüklemeyin.

Bir cüzdana para emanet etmeden önce onu üç kontrolde değerlendirin. Kaynak kodu herkese açık mı, yani hataları orada çalışmayan kişiler bulabilsin. Yeniden üretilebilir derlemeler yayımlıyor mu, yani ikili dosya kaynak koduyla eşleşsin. Ve sonunda kendi düğümünüzü çalıştırdığınızda cüzdanı ona yöneltebiliyor musunuz, çünkü bunu yapamayan bir cüzdan bakiyenizi her zaman bir yabancıya bildiren bir cüzdandır.

Yazılım cüzdanı vs sıcak cüzdan

Neredeyse her yazılım cüzdanı sıcaktır, ama iki terim farklı soruları yanıtlar. Yazılım cüzdanı biçimi tanımlar: özel bir cihaz değil, bir uygulama. Sıcak ise durumu tanımlar: imzaladığı sırada çevrimiçi olan bir makinedeki anahtarlar. Örtüşme o kadar yakındır ki insanlar bu kelimeleri birbirinin yerine kullanır ve fark tam olarak iki yerde ortaya çıkar. Electrum çalıştıran ağdan yalıtılmış bir dizüstü bilgisayar, sıcak olmayan bir yazılım cüzdanıdır ve bir borsa hesabı, hiç sizin cüzdanınız olmadan sıcaktır.