Kripto Cüzdan Nedir?

Kripto para cüzdanı, kripto para birimi kullanıcılarının dijital varlıklarını saklamalarına ve geri almalarına izin veren bir uygulamadır. Geleneksel para biriminde olduğu gibi, paranızı harcamak için bir cüzdana ihtiyacınız yoktur, ancak kesinlikle hepsini tek bir yerde tutmanıza yardımcı olur. Bir kullanıcı, Bitcoin gibi bir kripto para birimi satın aldığında, bunu bir kripto para cüzdanında saklayabilir ve oradan işlem yapmak için kullanabilir.

Bir kripto para cüzdanı, dağıtılmış defterler için kripto para birimi işlemlerini dijital olarak imzalamak için kullanılan gizli anahtarların kaydını tutan bir yazılım parçasıdır. Bu anahtarlar, dijital varlıkların sahipliğini kanıtlamanın ve bunları aktaran veya bir şekilde değiştiren işlemleri gerçekleştirmenin tek yolu olduğundan, bunlar kripto para birimi ekosisteminin kritik bir parçasıdır.

Daha çok "kripto cüzdanları" olarak bilinirler, blockchain arabasının anahtarları gibidirler. Bu anahtarlar olmadan araba çalışmaz. Ve onlar olmadan, bir dijital varlığın sahipliğini kanıtlamanın hiçbir yolu olamaz.

Kripto Cüzdan Nasıl Çalışır

Bir kripto cüzdanı (veya daha genel olarak bir dijital cüzdan), işlemleri dijital olarak imzalamak için kullanılan şifreleme anahtarlarını takip etmekle kalmaz, aynı zamanda adresi belirli bir varlığın bulunduğu bir blok zincirinde saklar. Linux Vakfı'nın Hyperledger Projesi için güvenlik uzmanı David Huseby'ye göre, sahibi bu adresi kaybederse, dijital paraları veya diğer varlıkları üzerindeki kontrolünü kaybederler.

İki ana kripto cüzdanı türü vardır: donanım ve yazılım (sırasıyla soğuk ve sıcak depolama cüzdanları olarak da bilinir). Sıcak depolama cüzdanlarına, kullanıcılar için çevrimiçi cüzdanlar sağlayan en büyük kripto para borsalarından biri olan Coinbase ya da Binance gibi bir internet hizmeti aracılığıyla erişilebilir ve ayrıca bir kullanıcının bilgisayarında veya mobil cihazında yerel olarak yönetilen çevrimiçi cüzdanlara ve istemci tarafı cüzdanlarına ayrılabilir. QR kodları olarak yazdırılabilen veya işlenebilen anahtarlar oluşturan kağıt cüzdan üreteçleri de vardır.

Soğuk depolama cüzdanları ise indirilir ve bir USB sürücü veya akıllı telefon gibi bir donanım parçasında çevrimdışı olarak bulunur. Exodus.io ve Dash QT, soğuk depolama cüzdan yazılımının iki örneğidir. Soğuk depo cüzdanları, üzerlerinde yazılımın yüklü olduğu cihazlar olarak da satın alınabilir; bu tür cihazlar Trezor ve Ledger gibi satıcılar tarafından satılmaktadır. Donanım cüzdanları ayrıca, yalnızca anahtarları ve keyfi verilerin imzalanmasını işleyen ve bazen donanım güvenlik modülleri (HSM'ler) olarak adlandırılan kripto destekli tip cüzdanlara bölünebilir.

Sıcak Cüzdan mı, Soğuk Cüzdan mı? Hangisi Daha Güvenli?

Soğuk depo cüzdanı, internete bağlı olmadığı için doğası gereği sıcak cüzdandan daha güvenlidir. Çoğu kripto para birimi saldırısı, bir bilgisayar korsanı bir çevrimiçi cüzdana eriştiğinde ve gizli anahtarları kendi cüzdanına aktardığında meydana gelir. Hatta bu cüzdan ile ilişkide bulunan diğer cüzdanlara da erişim sağlayabiliyor. Örneğin 2014 yılında Japon çevrimiçi kripto borsası Mt. Gox, değeri 450 milyon doları aşan 850.000 Bitcoin için sıcak cüzdanından hırsızlığa maruz kaldı. Ve 2018'de, Bitcoin borsa hizmeti Coincheck, sıcak cüzdan hizmetinden neredeyse 1 milyar dolar değerinde kripto para hırsızlığına maruz kaldı. Son beş yılda, çoğunlukla çevrimiçi cüzdanların hacklenmesi yoluyla birçok küçük hırsızlık meydana geldi. Garthner Araştırma Başkan Yardımcısı Avivah Litan, bu yılın başlarında yaptığı bir araştırma notunda, "Blockchain kripto para birimi hesaplarından para çalmak için kullanılan en yaygın saldırı yöntemlerinden biri müşteri hesaplarının devralınmasıdır. Çevrimiçi cüzdanlarda herhangi bir kripto para birimi bakiyesi saklamamanızı önermemizin birincil nedeni budur," dedi.

Kripto Cüzdan Güvenliği Nasıl Artırılır

Gartner Araştırma Grubu, kripto paraların güvenle saklanılabilmesi için soğuk bir cüzdanda ya da kripto para biriminin fiat paraya -gerçek dolar, Türk Lirası gibi bir para birimine- dönüştürerek nakit para halinde saklamayı önerir. Soğuk cüzdanda saklamak ve daha sonra cüzdan anahtarlarının bir kağıt kopyasını yapmak ve bu kağıdı banka kasası gibi güvenli bir yerde saklamak anlamına gelir.

Kağıt, blok zinciri işlemlerini etkinleştirmek için taranabilen bir QR kodu oluşturan yazılım aracılığıyla bir cüzdan türü olarak da kullanılabilir. Aksi takdirde, Gartner, push teknolojisi aracılığıyla iki faktörlü kimlik doğrulamayı zorunlu kılan bir cüzdan hizmetiyle çevrimiçi bir değişim kullanılmasını önerir. İtme teknolojisi, ikinci faktörü kayıtlı bir cep telefonuna bağlar, böylece yalnızca bir sahibin telefonu, değişim cüzdanının kimlik doğrulama hizmeti tarafından gönderilen bir erişim talebini onaylayabilir.

Merkezi cüzdan hizmetleri geçmişte kazançlı hedeflerdi çünkü bilgisayar korsanları sadece birkaç dakika içinde milyonlarca dolar değerinde kripto para birimiyle başa çıkabilirdi. Ancak Huseby'ye göre, kripto para birimi bilgisayar korsanları, üzerinde telefon tabanlı bir cüzdan bulunan bir cep telefonunun SIM kimliğini de başarıyla çaldı. Gartner'a göre, belirlenen suçluların çeşitli yöntemler kullanarak çoğu telefonla kimlik doğrulama tekniğini atlatabileceğini kabul etmek önemlidir. Bunlar, bir hırsızın mevcut bir numarayı kendi telefonuna kaydettiği "SIM değişimlerini" yöntemidir, böylece push bildirimleri veya mesajlar yasal telefon sahibi yerine o telefona gönderilir. Gartner'ın raporu, bilgisayar korsanlarının bunu tipik olarak cep telefonu müşteri hizmetleri temsilcilerinin sosyal mühendisliği yoluyla yaptığını söyledi.

Ayrıca, bir kripto para birimi sahibinin cihazına yerleştirilen kötü amaçlı yazılım yoluyla kripto para birimi hırsızlığı da oldu ve bu da onların gizli anahtarlarının çalınmasına izin verdi. Huseby, "Tüm bu saldırıları hafifletmenin yolları var, ancak şimdiye kadarki en iyi çözüm, bir çeşit donanım cüzdanı kullanmak ve ayrıca gizli anahtarlarınızın yedeğini güvenli bir yerde bulundurmaktır" dedi. "Cüzdanların en zor kısmı, küçük, son derece hassas verilerin güvenli bir şekilde depolanmasından sorumlu olmalarıdır. Çoğu insan, anahtarlarınızı çalmaya kararlı insanlara karşı gerçekten savunmak için gereken güvenlik ve paranoya seviyelerine aşina değildir." dedi.

Kripto Cüzdanlarda Anahtar Kaybı

Soğuk bir cüzdanla ilgili temel sorun, içindeki bilgileri yedeklemediyseniz veya güvenli bir yerde saklamadıysanız - ve bu cihazı kaybederseniz - dijital varlıklarınızı tamamen kaybedersiniz. Basitçe söylemek gerekirse, artık kripto para biriminizin bir blok zincirinde nerede olduğunu bilmiyorsunuz veya sahibi olduğunuzu doğrulayacak anahtarlara sahip değilsiniz.

Sıcak depolama cüzdanları, bunun aksine, servis sağlayıcı desteğinden yararlanır. Cüzdana erişim kodunuzu kaybederseniz, onları kurtarmanıza olanak tanıyan sor ve cevapla soruları vardır.

Tersine, bir soğuk depolama cüzdanında kaybolan özel anahtarları kurtarmak için sınırlı yöntemler vardır ve bunların kullanımı genellikle kolay değildir. Örneğin Coinbase, kullanıcıların cüzdanlarını oluştururken kaydetmeleri gereken 24 rastgele kelime kurtarma ifadesinden oluşan bir geri yükleme mekanizmasına izin verir.

Blockchain defterleri, güvenilir bir fikir birliği mekanizmasına dayalı olarak çalışır; bu, işlem yaptığınız kişiyi veya kişileri defterde tanımanıza gerek olmadığı anlamına gelir. Dağıtılmış bir defter, geçerli bir gizli anahtarla uygun şekilde imzalanmış herhangi bir işleme güvenecektir. Bu yüzden anahtarları korumak çok önemlidir. Huseby, "Cüzdanlar, bu anahtarları güvenli bir şekilde saklama ve dağıtılmış defterin işlemi kabul etmesi için gerekli dijital imzayı yapma amacına hizmet ediyor," dedi.

Dijital Para Biriminin Ötesinde Kripto Cüzdanlarının Diğer Kullanım Alanları

Kripto cüzdanı uygulamalarının büyük çoğunluğu Bitcoin, Ethereum, Ripple veya Litecoin gibi kripto para birimlerini depolamak için kullanılmaktadır. Ancak bu yazılımlar sahibi olduğunuz malları, finansal varlıkları, menkul kıymetleri ve değiştirilebilir veya değiştirilemez dijital belirteçlerin anahtarlarını saklamak için de kullanılabilir. Örneğin, bir kripto cüzdanında saklanan bir jeton, konser veya uçak biletlerini, benzersiz sanat eserlerini veya tedarik zincirindeki ürünleri temsil edebilir - neredeyse dijital bir değeri olan her şeyi. Merkezi olmayan konsensüs mekanizmalarına sahip tüm dağıtılmış defterler, işlemin temsil ettiği eylemi yetkilendiren bir şifreleme anahtarına sahip olunması anlamına gelen, işlem üzerinde dijital imza ile kanıtlanmış yetenek güvenlik modeline dayanır. Huseby, "Bu nedenle, dağıtılmış bir defter üzerinde modellenen herhangi bir uygulama, kullanıcıların o uygulama için çalışan işlemleri imzalamak için kullandıkları cüzdanlara sahip olmasını gerektirir," diyor bu konuda. Bitcoin için işlemler, Bitcoinleri başka bir şifreleme anahtarına ve dolayısıyla başka bir sahibe aktarır. Tedarik zinciri gibi şeyler için, yönetilmekte olan varlığı izleyen işlemleri imzalarlar (ör. Elektronik parçalar, hammaddeler vb.).

Decred DCR Coin Nedir

Gelecekte, yeni, "güvensiz" bir küresel ekonomi, bireysel finansal veya mesleki geçmişler, vergi bilgileri, tıbbi bilgiler veya tüketici tercihlerinden çalışan veya ortak dijital kimliklerini koruyan ve uygulamayı kontrol eden şirketlere kadar her şeyi mümkün kılan blok zinciri ve kripto cüzdanlarına dayanabilir. Sürücü ehliyetleri, pasaportlar, doğum sertifikaları, kimlik kartları, seçmen kayıt bilgileri ve oylama kayıtları gibi geleneksel kimlik belgelerinin dijitalleştirilmiş temsilleri de kripto cüzdanlarda saklanarak sahiplere kimin erişimi olduğunu kontrol etme olanağı sağlar. Ve bu kripto cüzdanlarını daha da değerli kılıyor ve güvenli olmalarını daha da önemli hale getiriyor.