Seed ifadesi ve güvenliği
12 ya da 24 kelimelik seed ifadesi nedir, neden her şifreden önemlidir, nasıl saklanır ve dolandırıcılar onu çalmak için hangi yollara başvurur.
Seed ifadesi, bir cüzdanın tüm gizli anahtarlarını türettiği kelime listesidir. Kurtarma ifadesi, anımsatıcı (mnemonic) ifade ya da gizli kurtarma ifadesi gibi adlarla da anılır. Kısacası: seed ifadenizi bilen herkes, o cüzdandaki fonların tam kontrolüne sahiptir. Bu da onu bir kripto para sahibinin elindeki en önemli sır yapar.
Nasıl çalışır
Cüzdanların büyük bölümü BIP-39 adlı standardı kullanır. Bu standarda göre bir seed ifadesi, sabit bir 2.048 kelimelik listeden seçilen 12 ya da 24 kelimeden oluşur. Listedeki kelimeler, kolay yazılabilecek ve birbirine karıştırılmayacak şekilde seçilmiştir.
İşin arka planında seed ifadesi, çok büyük rastgele bir sayının insanların okuyup yazabileceği bir biçimde ifade edilmesidir. Gizli anahtarlar ve adresler bu sayıdan katı matematiksel kurallarla türetilir. Aynı ifade, uyumlu her cüzdanda aynı anahtarları üretir. Böylece telefonunuzu kaybetseniz ya da donanım cüzdanınız bozulsa bile yeni bir cihazda erişiminizi geri kazanabilirsiniz.
Kelimelerin sırası önemlidir. Aynı kelimeler farklı bir sırayla bambaşka bir cüzdan demektir. Son kelime genellikle kısmen bir sağlama toplamı (checksum) işlevi görür; bu sayede cüzdan çoğu zaman bir yazım hatası yaptığınızı anlayabilir.
Neden tahmin edilemez
Olası seed ifadelerinin sayısı o kadar büyüktür ki bugün var olan hiçbir bilgisayar hepsini tek tek deneyemez. Cüzdan tarafından rastgele üretilmiş olması koşuluyla 12 kelimelik bir ifade bile güvenli kabul edilir.
Kendi seed ifadenizi uydurmak, örneğin sevdiğiniz kelimelerden ya da bir şarkı sözünden oluşturmak ise risklidir. İnsanlar gerçek rastgelelik üretmekte başarısızdır ve bu tür bir ifadeyi tahmin etmek çok daha kolaydır.
Şifreden farkı
Cüzdan uygulamasının şifresi ya da PIN kodu yalnızca o cihaza erişimi korur. Unutursanız genellikle uygulamayı yeniden kurup cüzdanı seed ifadesiyle geri yükleyebilirsiniz.
Seed ifadesi ise sıfırlanamaz, e-postayla da kurtarılamaz. Onu size geri verebilecek bir yardım masası yoktur. İfade kaybolur ve cihaz da bozulursa fonlara erişim kalıcı olarak kaybedilir. İfade çalınırsa hırsız fonları transfer edebilir ve bu transfer blokzincirde geri alınamaz.
Nasıl saklanmalı
- Cüzdanı ilk oluşturduğunuzda ifadeyi elle kağıda yazın. Düzgün ve okunaklı yazın, kelimeleri numaralandırın.
- Yazdıklarınızı tekrar kontrol edin. Birçok cüzdan birkaç kelimeyi doğrulamanızı ister; bu adımı atlamayın.
- İfadeyi meraklı gözlerden, sudan ve ateşten uzak, güvenli bir yerde saklayın. Uzun süreli saklama için bazı kullanıcılar kelimelerin kazındığı ya da damgalandığı metal plakalar kullanır.
- Farklı ve güvenli bir yerde ikinci bir yedek bulundurmayı düşünün. Böylece yangın, sel ya da taşınma gibi tek bir olay erişiminize mal olmaz.
- Dijital kopya yok. Fotoğrafını çekmeyin, ekran görüntüsünü almayın; not uygulamalarında, bulut depolamada, e-postada ya da mesajlaşma uygulamalarında tutmayın. İnternete bağlı bir cihazdaki her şey çalınabilir.
- Seed ifadenizi asla bir web sitesine girmeyin. Girilmesi gereken tek yer, kurtarma sırasında cüzdanın kendisidir; o da yalnızca bu işlemi siz kendiniz başlattıysanız.
Bazı cüzdanlar, isteğe bağlı bir parola (passphrase) desteği sunar; buna bazen "25. kelime" de denir. Ek bir koruma katmanı sağlar ama ek bir risk de getirir: Parolayı unutursanız, doğru seed ifadesine sahip olsanız bile fonlar kurtarılamaz.
Dolandırıcılar onu nasıl ele geçirmeye çalışır
Seed ifadesi hırsızlıklarının neredeyse tamamı hacklemeye değil, kandırmaya dayanır. Yaygın yöntemler şunlardır:
- Sahte destek temsilcileri. Sosyal medyada ya da bir mesajlaşma uygulamasında biri size yazar, bir borsayı veya cüzdanı temsil ettiğini söyler ve hesabınızı "doğrulamak" ya da "kilidini açmak" için seed ifadenizi ister. Gerçek destek ekipleri bunu asla istemez.
- Oltalama (phishing) siteleri. Hesabınızı "senkronize etmek" ya da "geri yüklemek" için form içeren, cüzdan sitesinin birebir kopyası sayfalar.
- Sahte uygulamalar. Uygulama mağazalarında ya da reklamların arkasında karşınıza çıkan taklit cüzdanlar.
- Çekilişler ve airdrop'lar. Güya ödülü alabilmek için ifadenizi girmenizi gerektiren kampanyalar.
- Önceden doldurulmuş seed ifadeleri. Bazen bir cihaz ya da mesaj hazır bir ifadeyle gelir. O cüzdana gönderilen her şey, ifadeyi oluşturan kişi tarafından alınabilir.
Kural basittir: Biri sizden seed ifadenizi istiyorsa, bu bir dolandırıcılıktır. İstisnası yoktur.
Özetle
- BIP-39 seed ifadesi, 2.048 kelimelik bir listeden seçilen 12 ya da 24 kelimeden oluşur.
- Cüzdandaki tüm anahtarları geri yükler ve kelimelerin sırası önemlidir.
- Çevrimdışı olarak, kağıt ya da metal üzerinde ve güvenli bir yerde saklanmalıdır.
- Kimseyle paylaşılmamalı, hiçbir web sitesine girilmemelidir.