Cüzdanlar, Özel Anahtarlar ve Seed İfadeleri
Bitcoin'inizi gerçekte kimin kontrol ettiğini ve erişiminizi nasıl güvenli biçimde saklayıp yedekleyeceğinizi anlayın.
Neler öğreneceksiniz
- Cüzdan, açık adres, özel anahtar ve seed ifadesinin ne olduğu
- Emanetçi saklama ile kendi kendine saklama (self-custody) arasındaki fark
- Donanım cüzdanlarının nasıl çalıştığı ve bir seed ifadesinin nasıl yedekleneceği
- Asıl riskin neden kodun kırılması değil, insan hatası olduğu
Açıklama
Bitcoin'iniz bir cüzdanın "içinde" saklanmaz. Blokzincir üzerinde kayıtlıdır. Cüzdan, onları harcamak için ihtiyaç duyduğunuz anahtarları saklayan bir yazılım veya cihazdır.
- Özel anahtar (private key), işlemleri imzalamanızı sağlayan gizli bir sayıdır. Ona sahip olan kişi coin'leri kontrol eder.
- Açık adres (public address), anahtarlarınızdan türetilir. Bitcoin almak için bir hesap numarası gibi paylaşabilirsiniz.
- Seed ifadesi (kurtarma ifadesi olarak da adlandırılır), 2,048 kelimelik standart bir listeden alınan, genellikle 12 veya 24 kelimelik bir listedir. Bir cüzdanın tüm özel anahtarlarını yeniden oluşturabilir. Biri onu görürse her şeyi alabilir.
Bitcoin tutmanın iki ana yolu vardır:
- Emanetçi (custodial): bir borsa gibi bir sağlayıcı anahtarları sizin adınıza tutar. Bu basittir ve çoğu zaman şifrenizi sıfırlayabilirsiniz. Ancak sağlayıcının güvenliğine, ödeme gücüne ve kurallarına bağımlı olursunuz. Sağlayıcı batarsa veya para çekme işlemlerini dondurursa erişiminizi kaybedebilirsiniz. AB'de sağlayıcının MiCA kapsamında yetkili olduğunu kontrol edin (5. ders).
- Kendi kendine saklama (self-custody): anahtarları kendiniz tutarsınız. Hiçbir şirket coin'lerinizi donduramaz, ancak seed ifadenizi kaybederseniz veya kandırılıp onu açığa çıkarırsanız kimse size yardım edemez.
Sıcak cüzdan (hot wallet), internete bağlı bir telefon veya bilgisayardaki bir uygulamadır. Donanım cüzdanı (hardware wallet), özel anahtarları çevrimdışı tutan ve işlemleri cihazın içinde imzalayan küçük bir cihazdır; böylece bilgisayarınızdaki kötü amaçlı yazılımlar anahtarları kolayca okuyamaz. Donanım cüzdanlarını yalnızca yeni olarak ve doğrudan üreticiden veya yetkili bir satıcıdan satın alın ve cihazın yeni bir seed ifadesini kendisinin oluşturduğunu kontrol edin. Kutunun içinde basılı olarak gelen bir seed ifadesini asla kullanmayın.
Yedekleme kuralları: seed ifadesini kâğıda veya metale yazın; asla bir fotoğrafa, bulut notuna, e-postaya veya sohbete kaydetmeyin. Yangına ve suya karşı korumalı güvenli bir yerde saklayın. Bazı kişiler ikinci bir kopyayı başka bir güvenli konumda tutar. Büyük tutarları saklamadan önce kurtarma işlemini küçük bir tutarla test edin.
Çözümlü örnek
Varsayımsal örnek: bir seed'i tahmin etmenin neden umutsuz olduğu ve asıl riskin nerede olduğu.
Varsayımlar: 12 kelimelik bir seed ifadesi 128 bit rastgelelik içerir. Bir saldırgan saniyede 1 trilyon (1,000,000,000,000) seed deneyebilir.
- Olası seed sayısı: 2^128 ≈ 3.4 × 10^38.
- Hepsini denemek için gereken saniye: 3.4 × 10^38 ÷ 10^12 = 3.4 × 10^26 saniye.
- Bir yıldaki saniye sayısı: yaklaşık 31,560,000 (3.156 × 10^7).
- Gereken yıl: 3.4 × 10^26 ÷ 3.156 × 10^7 ≈ 1.1 × 10^19 yıl.
Sonuç: saldırganlar seed'leri tahmin etmez. Onları çalarlar: sahte cüzdan uygulamaları, sahte destek temsilcileri, oltalama (phishing) web siteleri veya bir bulut hesabındaki seed fotoğrafları aracılığıyla. Gerçek rastgelelikle oluşturulmuş bir seed tahmine karşı güvenlidir; paylaştığınız bir seed ise anında kaybedilmiş demektir.
Sık yapılan hata
Uygulama etkinliği
Varsayımsal bir varlık için bir sayfalık saklama planı yazın. Şu soruları yanıtlayın: (1) emanetçi mi yoksa kendi kendine saklama mı ve neden; (2) seed ifadesinin nerede saklandığı; (3) kurtarmayı nasıl test edeceğiniz; (4) başınıza bir şey gelirse coin'lere kimin erişebileceği.
Çözümü göster
Örnek cevap: (1) Üreticiden satın alınmış bir donanım cüzdanında kendi kendine saklama, çünkü tutar bir sağlayıcıda bırakmak istediğimden fazla. (2) Seed bir metal plakaya yazılmış ve evdeki bir kasada saklanıyor; ikinci bir kopya güvendiğim bir aile üyesinin evinde mühürlü bir zarfta. (3) Küçük bir test tutarı gönderiyorum, cihazı sıfırlıyorum, seed'den geri yüklüyorum ve bakiyeyi kontrol ediyorum. (4) Mühürlü bir mektup, mirasçıma seed'in nerede olduğunu ve nasıl geri yükleneceğini açıklıyor; seed'in kendisi mektuba yazılmıyor.
Sınırlamalar: miras ve çok büyük varlıklar daha gelişmiş düzenlemeler ve hukuki danışmanlık gerektirebilir.
Temel çıkarımlar
- Özel anahtarları veya seed ifadesini kontrol eden kişi bitcoin'i kontrol eder.
- Emanetçi saklama bir sağlayıcıya bağlıdır; kendi kendine saklama tamamen size bağlıdır.
- Donanım cüzdanları anahtarları çevrimdışı tutar; onları güvenilir kaynaklardan yeni olarak satın alın.
- Seed ifadenizi asla paylaşmayın veya dijitalleştirmeyin ve kurtarma işleminizi küçük bir tutarla test edin.
Sonraki adım
Bir sonraki derste bir borsada alım işleminin nasıl yürüdüğünü ve spread ile ücretler dahil toplam maliyetin nasıl hesaplanacağını öğreneceksiniz.
Öz değerlendirme
Soruları yanıtlayın, ardından yanıtlarınızı kontrol edin. İstediğiniz kadar tekrar deneyebilirsiniz.
Kendi tekrarınız için otomatik öz değerlendirme. Cevaplarınız tarayıcınızda kontrol edilir; bunları görmez ve değerlendirmeyiz. Bu bir sınav veya yeterlilik değildir.
İlerlemeniz
“Tamamlandı” yalnızca dersi bitirdiğinizi işaretlediğiniz anlamına gelir. Anlayışınızın bir sınavı değildir. İlerleme ve notlar yalnızca bu cihazdaki bu tarayıcıda saklanır — bir hesapta değil.