Bitcoin ve kripto paralar güvenle nasıl saklanır

Bitcoin ve kripto paraları saklamanın en güvenli yolu kendi kendine saklamadır: bir donanım cüzdanı, kâğıda yazılmış veya çeliğe kazınmış ve asla fotoğrafı çekilmemiş ya da hiçbir yere klavyeyle girilmemiş bir kurtarma ifadesi ve göndermeden önce adresleri doğrulamaya yönelik bilinçli bir alışkanlık. Sık işlem yaptığınız küçük bakiyeler için parayı düzenlemeye tabi bir borsada tutmak makul bir seçimdir, ancak bu, paranızı başkasının güvenliğine ve ödeme gücüne emanet etmek anlamına gelir. Kripto güvenliğindeki diğer her şey, bu iki kararın üzerine eklenen ayrıntıdır. Bu rehber iki saklama modelini de dürüstçe ele alır, ardından pratik katmanları işler: donanım cüzdanı seçmek, kurtarma ifadenizi yönetmek, bir parola eklemek, bugün cüzdanları gerçekten boşaltan dolandırıcılıkları tanımak ve bitcoinlerinizin sizinle birlikte ölmemesini sağlamak.

Anahtarlar sizin değilse, bitcoinler de sizin değildir

Her Bitcoin adresi bir özel anahtar tarafından kontrol edilir ve modern cüzdanlar tüm anahtarlarını kurtarma ifadesi adı verilen tek bir ana sırdan türetir. Bu sırrı elinde tutan kişi bitcoinleri kontrol eder. Blok zincirinin kendisi için hesap kurtarma departmanı yoktur.

Bu, iki saklama modeline yol açar:

Borsada saklama, platformun anahtarları tuttuğu ve sizin bir borç senedi tuttuğunuz anlamına gelir. Avantajı kolaylıktır: her yerden giriş yapabilir, unutulan bir parolayı sıfırlayabilir ve anında işlem yapabilirsiniz. Dezavantajı karşı taraf riskidir. FTX Kasım 2022'de çöktüğünde, Bitcoin tuttuklarını sanan müşteriler aslında bir iflas sürecinde teminatsız alacaklara sahip olduklarını keşfetti. Büyük ve düzenlemeye tabi platformlarda hack olayları, para çekme dondurmaları ve ani uyum bekletmeleri daha nadirdir, ancak yapısal gerçek asla değişmez: bir borsadaki bitcoinler borsanın bitcoinleridir, yanlarında bir vaat vardır.

Kendi kendine saklama, anahtarları sizin tuttuğunuz anlamına gelir, genellikle bir donanım cüzdanı aracılığıyla. Kimse sizin adınıza bitcoinlerinizi donduramaz, el koyamaz veya kaybedemez. Karşılığında tüm sorumluluğu üstlenirsiniz. Kurtarma ifadesini ve cihazı kaybederseniz bitcoinler gider. Kötü niyetli bir işlemi imzalamaya kandırılırsanız kimse bunu geri almaz.

Çoğu kişi için makul bir bölünme şudur: yalnızca aktif olarak işlem yaptığınız miktarı itibarlı bir borsada tutun ve uzun vadeli varlıklarınızı kendi kendine saklamaya taşıyın. Bakiye hayatınız için ne kadar önemliyse, anahtarlarınızı kendiniz tutmanızın gerekçesi o kadar güçlüdür.

Donanım cüzdanları: kendi kendine saklamanın standardı

Donanım cüzdanı, anahtarlarınızı özel bir yongada oluşturan ve saklayan ve işlemleri cihazın içinde imzalayan küçük bir cihazdır; böylece anahtarlar bilgisayarınıza veya telefonunuza hiç dokunmaz. Dizüstü bilgisayarınız kötü amaçlı yazılımla dolu olsa bile, bu yazılım anahtarları cihazdan çıkaramaz. Aynı derecede önemli olarak, cihazın kendi ekranı vardır: onaylamadan önce gerçek hedef adresi ve tutarı gösterir, bu da işlemleri sessizce değiştiren yazılımları etkisiz kılar.

Bir cihaz satın alırken ve kullanırken üç kural:

• Doğrudan üreticiden satın alın. Pazaryeri satıcılarından veya ikinci elden alınan cihazlar size ulaşmadan önce kurcalanmış olabilir. Meşru bir cihaz ilk kullanımda yeni bir kurtarma ifadesi oluşturur; bir cihaz kurtarma ifadesi zaten dolu olarak gelirse, satıcının daha sonra cüzdanı boşaltması için tasarlanmış bir dolandırıcılıktır.
• Her seferinde cihazın ekranında doğrulayın. Para gönderirken veya alırken bilgisayarınızdaki değil, donanım cüzdanında gösterilen adrese güvenin.
• Bir PIN belirleyin, böylece cihazı çalan bir hırsız, siz varlıklarınızı başka bir yerde geri yüklemeden önce onu kullanamaz.

Telefon veya masaüstü bilgisayardaki yazılım cüzdanları küçük harcama bakiyeleri için uygundur, tıpkı fiziksel bir cüzdanın birikimlerinizi değil günlük harçlığınızı taşıması gibi. Güncel donanım seçeneklerini cüzdanlar sayfamızda karşılaştırın.

Kurtarma ifadeleri: hepsinin üstünde tek bir kural

Bir cüzdan kurduğunuzda, size 12 veya 24 yaygın kelimeden oluşan bir kurtarma ifadesi gösterir. O kelimeler cüzdanın kendisidir. Onları okuyan herkes kendi cihazında cüzdanınızı yeniden oluşturabilir ve donanımınıza dokunmadan, dünyanın herhangi bir yerinden her şeyi alabilir.

Hepsinden daha önemli olan kural: kurtarma ifadesi asla dijital hale gelmez. Fotoğraf yok, bulut notu yok, e-posta taslağı yok, parola yöneticisi yok, şifreli dosya yok, bir web sitesine veya uygulamaya yazmak yok. Fotoğraflar buluta senkronize olur, bulutlar ihlal edilir, kopyalama panoları kötü amaçlı yazılımlarca okunur ve oltalama siteleri yalnızca yazılan kurtarma ifadelerini toplamak için vardır. Meşru bir cüzdan kurtarma sırasında kurtarma ifadesini yalnızca donanım cihazının kendisinde ister, asla bir tarayıcıda ve asla bir açılır pencerede istemez.

Pratik kullanım:

• Birlikte verilen karta elle yazın veya daha iyisi, yangına ve sele dayanacak bir çelik levhaya kazıyın ya da bastırın.
• Kopyaları iki ayrı güvenli yerde saklayın, örneğin evde bir kasada ve bir banka kasasında.
• Kelimeleri yanlış hatırlayabileceğiniz şekillerde konumlar arasında bölerek akıllılık taslamayın. İnsanların kendi cüzdanlarına erişimini kaybetmesinin nedeni karmaşıklıktır.
• Kim sorarsa sorsun, asla bir telefon görüşmesinde yüksek sesle okumayın veya ekran paylaşımında göstermeyin. Bu talep dolandırıcılığın ta kendisidir.

Parolalı cüzdanlar: isteğe bağlı 25. kelime

Çoğu donanım cüzdanı, kurtarma ifadesinin üzerine isteğe bağlı bir parola destekler, buna bazen 25. kelime denir. Bir parola eklemek tamamen ayrı bir gizli cüzdan oluşturur: aynı kurtarma ifadesi farklı bir parolayla farklı ve boş bir cüzdan açar. Bu, biri yazılı kurtarma ifadenizi fiziksel olarak bulursa sizi korur, çünkü yalnızca kelimeler artık ana varlıklarınızın kilidini açmaz. Ayrıca yanıltıcı bir düzeneğe olanak tanır: sade kurtarma ifadesi küçük bir bakiye, parola ise gerçek bakiyeyi açar.

Ödünleşim ağırdır: sıfırlama yoktur. Unuttuğunuz veya tek bir yanlış karakterle yazdığınız bir parola, erişimi kayıp bir kurtarma ifadesi kadar tamamen yok eder. Bir parola kullanırsanız, güvenilir şekilde saklayabileceğiniz veya hatırlayabileceğiniz bir şey seçin ve ciddi miktarda varlığı arkasına taşımadan önce her zaman küçük bir test tutarı gönderin ve tam bir kurtarma denemesi yapın.

Bugün gerçekten işleyen saldırılar

Bugün kripto kayıplarının çoğu birinin Bitcoin'in kriptografisini kırmasından kaynaklanmaz. İnsanların konuşularak veya kandırılarak değer teslim etmeye ikna edilmesinden kaynaklanır. FBI'nin Internet Crime Complaint Center kurumu, yalnızca 2024 yılında ABD'lilerin bildirdiği 9,3 milyar dolar kripto dolandırıcılığı kaybı kaydetti; bu, önceki yıla göre yüzde 66 artış demektir ve en büyük kayıplara uzun vadeli yatırım dolandırıcılıkları (sıklıkla pig butchering olarak adlandırılır) yol açtı. Dört kalıbı ayrıntılı olarak bilmeye değer.

Onay oltalaması

Ethereum gibi ağlarda tokenlar onayları destekler: bir uygulamaya sizin adınıza token harcama yetkisi verebilirsiniz. Dolandırıcılık siteleri airdrop, mint veya işlem araçlarını taklit eder ve sizden rutin bir onay gibi görünen, ancak aslında sınırsız bir harcama onayı olan bir şeyi imzalamanızı ister. Saldırgan daha sonra, sizden başka bir imza almadan, onaylanmış tokenları istediği zaman boşaltabilir. Chainalysis araştırmacıları Mayıs 2021'den beri bu teknikle bir milyar doları aşan kaybı ilişkilendirdi. Savunmalar: donanım cüzdanınızın ekranında neyi imzaladığınızı okuyun, bilinmeyen sitelere karşı acımasız olun ve itibarlı bir iptal aracıyla eski onayları düzenli olarak iptal edin.

Adres zehirleme

Saldırganlar, kullandığınız adreslere benzeyen ve ilk ve son karakterleri eşleşen adreslerden cüzdanınıza küçük transferler gönderir. Daha sonra işlem geçmişinizden bir adres kopyaladığınızda onlarınkini kopyalarsınız. Mayıs 2024'te tek bir kurban, yaklaşık 68 milyon dolar değerinde 1.155 wrapped Bitcoin'i zehirlenmiş bir adrese gönderdi; para ancak araştırmacılar saldırganı tespit ettikten sonra iade edildi, kimsenin bel bağlamaması gereken bir sonuç. Savunmalar: adresleri asla işlem geçmişinden kopyalamayın, ilk ve son dört karakterden fazlasını doğrulayın, doğrulanmış hedeflerden oluşan bir adres defteri tutun ve büyük bir transferden önce küçük bir test tutarı gönderin.

SIM takasları

Bir saldırgan bir mobil operatör çalışanını kandırır veya ona rüşvet verir ve telefon numaranızı kendi SIM kartına taşıtır, ardından kısa mesaj kodlarınızı ele geçirir ve borsa ile e-posta hesaplarınızı sıfırlar. ABD'li operatörler 2024 yılının ortasından beri daha güçlü kimlik doğrulama kullanmak ve sizi SIM değişikliği taleplerinden haberdar etmekle yükümlüdür, ancak saldırı ortadan kalkmadı. Savunmalar: mümkün olan her yerde SMS'i ikinci faktör olarak kaldırın, borsalar ve e-posta için bir kimlik doğrulama uygulaması veya donanım güvenlik anahtarı kullanın ve operatörünüzle bir PIN veya numara taşıma kilidi belirleyin.

Sahte destek

Meşru hiçbir borsa, cüzdan şirketi veya blok zinciri projesi bir sorunu çözmek için asla önce sizinle iletişime geçmez ve hiçbiri kurtarma ifadenize asla ihtiyaç duymaz. Dolandırıcılar sosyal platformlarda sahte destek hesapları işletir, klonlanmış web sitelerine işaret eden arama reklamları satın alır ve ihlaller veya zorunlu cüzdan güncellemeleri hakkında acil e-postalar gönderir. Sızdırılmış müşteri listeleri bunu daha da kötüleştirir: donanım cüzdanı alıcıları, 2020 yılındaki Ledger müşteri veritabanı ihlali gibi satıcı veri sızıntılarından yıllar sonra bile inandırıcı oltalama mesajları aldı. Savunmalar: gerçek siteleri yer imlerine ekleyin, adresleri kendiniz yazın, kripto paranız hakkında talep etmediğiniz her iletişimi düşmanca kabul edin ve varlıklarınızı gizli tutmanın kendi başına bir savunma olduğunu unutmayın. Bir VPN'in neyi koruyup neyi korumadığı hakkındaki rehberimiz ağ gizliliği tarafını ele alır.

Miras: bitcoinlerinizin hayatta kalmasını sağlayın

Kusursuz yapılan kendi kendine saklama bile aileniz için başarısız olabilir. Kurtarma ifadenizi bulup kullanabilen dünyadaki tek kişi sizseniz, bitcoinleriniz siz gittiğiniz gün kaybolur. Bunun tersi olan başarısızlık da aynı derecede gerçektir: bir akrabanın, ev arkadaşının veya hırsızın cüzdanı erkenden boşaltabileceği kadar erişilebilir talimatlar.

İşe yarar temel bir plan:

• Neyin var olduğunu ve nerede durduğunu (hangi cihaz, hangi konumlar) sade bir dille anlatan bir envanteri vasiyetinizle veya avukatınızla birlikte saklayın. Envanter hiçbir sır içermez.
• Kurtarma ifadesinin kendisini, vasiyet yürütücüsünün yalnızca miras süreci yoluyla erişebileceği ayrı ve güvenli bir yerde mühürlü tutun.
• Kurtarma ifadesini asla vasiyetin kendisine koymayın; vasiyetler miras sürecinde kamuya açık kayıt haline gelebilir.
• Bir parola kullanıyorsanız, aynı süreçle geri kurtarılabildiğinden emin olun, yoksa kurtarma ifadesi işe yaramaz.
• Amaçladığınız mirasçıya bir kez deneme kurtarmasını adım adım gösterin. Hiç test edilmemiş bir plan bir umuttur, plan değil.

Daha büyük varlıklar çoklu imza düzenlemelerini veya bilgilerin bir avukat ile bir aile üyesi arasında bölünmesini haklı çıkarabilir, ancak basit ve test edilmiş bir plan, karmaşık ve test edilmemiş bir plandan daha iyidir.

Son kontrol listesi

• Uzun vadeli varlıklar doğrudan üreticiden alınmış bir donanım cüzdanında durur.
• Kurtarma ifadesi yalnızca kâğıt veya çelik üzerinde, iki güvenli yerde, hiçbir dijital kopyası olmadan vardır.
• Bir parola büyük bakiyeleri korur ve hem akılda kalıcı hem de geri kurtarılabilirdir.
• Borsa hesapları bir kimlik doğrulama uygulaması veya donanım güvenlik anahtarı kullanır, asla SMS kodu kullanmaz.
• Her gönderim cihazın ekranında doğrulanır ve büyük tutarlardan önce bir test işlemi yapılır.
• Adresler asla işlem geçmişinden kopyalanmaz ve eski token onayları iptal edilir.
• Kripto paranız hakkında sizinle ilk temas kuran herkes dolandırıcı olarak kabul edilir, çünkü neredeyse kesinlikle öyledir.
• Yazılı ve test edilmiş bir miras planı vardır, vasiyette hiçbir sır yoktur.
• Tüm kurulumu yılda bir kez gözden geçirirsiniz.

Bunların hiçbiri teknik deha gerektirmez. Kriptoda banka sizsiniz ve bankaların prosedürleri vardır; bunu kabul etmeyi gerektirir.