Özel Anahtar Güvenliği: 2026 İçin 7 En İyi Uygulama
İçindekiler
Özel anahtarınız, kripto paranıza sahip olduğunuzun matematiksel kanıtıdır. Sıfırlanabilecek bir parola, müşteri hizmetleri aracılığıyla kurtarılabilecek bir hesap veya iki faktörlü kimlik doğrulamayla korunan bir kimlik bilgisi değildir. Özel anahtarınız ele geçirilirse fonlarınız gider. Geri alma yoktur.
Bu gerçek, özel anahtar güvenliğini kendi kendine saklama kripto parasında en önemli beceri haline getirir. Burada özetlenen yedi uygulama, kriptograflardan, güvenlik araştırmacılarından ve deneyimli sahiplerden gelen güncel en iyi düşünceyi temsil eder. Bitcoin, Ethereum, Solana veya herhangi bir blokzincir varlığı tutuyorsanız geçerlidir.
Özel Anahtarınız Neden Ana Anahtardır¶
Özel anahtar büyük bir rastgele sayıdır, genellikle 256 bit, tek yönlü bir matematiksel fonksiyona girdi olarak hizmet eder. Bu tek sayıdan açık anahtarınız türetilir. Açık anahtardan cüzdan adresiniz türetilir. Özel anahtarı bilen herkes açık anahtarı ve adresi yeniden oluşturabilir ve daha kritik olarak o adresteki tüm fonları harcayan işlemleri imzalayabilir.
Bitcoin ve diğer çoğu blokzincirde, özel ve açık anahtar arasındaki ilişki eliptik eğri kriptografisine dayanır (secp256k1 Bitcoin ve Ethereum için, Ed25519 Solana için). Bu kriptografik eğrilerin daha derin karşılaştırması için secp256k1 vs Ed25519 yazısına bakın.
HD cüzdan sistemlerinde, tek bir tohum ifadesi bir ana özel anahtar üretir ve bundan standart türetme yolları kullanılarak tam bir alt anahtar ağacı türetilir. Tohum ifadesini güvence altına almak, ağaçtaki her özel anahtarı güvence altına almakla eşdeğerdir.
Anahtarlarınızı Asla Paylaşmayın veya Ekran Görüntüsü Almayın¶
Paylaşım Neden Geri Dönüşümsüzdür¶
Başka bir kişi özel anahtarınızı veya tohum ifadenizi gördüğünde, kalıcı bir kopyası olduğunu varsaymalısınız. Birinin sahip olduğu bir anahtarı unuttuğunu veya sildiğini doğrulamanın bir yolu yoktur.
Ekran Görüntüsü Tuzağı¶
Tohum ifadelerinin ekran görüntüleri en yaygın hırsızlık nedenlerinden biridir. Telefonunuzdaki bir ekran görüntüsü otomatik olarak iCloud, Google Photos veya benzeri bir bulut hizmetine yedeklenir. Hesabınıza giriş yapmış herhangi bir cihazdan erişilebilir. Bulut hizmetleri saldırganlar için yüksek değerli hedeflerdir.
Bunun Yerine Ne Yapmalısınız¶
Tohum ifadenizi kağıda yazın veya çeliğe damgalayın. Güvenilir bir cihazda cüzdan yazılımına aktif olarak içe aktarmadığınız sürece bir bilgisayara yazmayın ve asla dijital olarak saklamayın.
Mümkün Olduğunda Anahtarları Çevrimdışı Oluşturun¶
Anahtar üretimi anı, özel anahtarınızın en savunmasız olduğu andır. Güvenliği ihlal edilmiş bir cihazda üretilirse, anahtar siz kullanmadan önce bile çalınır.
İdeal Üretim Ortamı¶
Hiçbir zaman internete bağlanmamış ve bağlanmayacak bir hava boşluklu bilgisayar en güçlü garantileri sağlar. SafeSeed'in Bitcoin Özel Anahtar Oluşturucusu veya Solana Özel Anahtar Oluşturucusu gibi istemci tarafı araçlar tam olarak bu iş akışı için tasarlanmıştır. Sayfayı bağlıyken yükleyin, tamamen bağlantınızı kesin, ardından anahtarlarınızı oluşturun. Araçlar entropi için tarayıcının Web Crypto API'sini kullanır.
Çevrimiçi Üretim Neden Daha Risklidir¶
Güvendiğiniz bir cihazda bile, internete bağlıyken anahtar üretimi sizi aktif kötü amaçlı yazılımlara, tarayıcı uzantısı istismarlarına ve ağ düzeyinde saldırılara maruz bırakır. Çevrimdışına geçmek bu vektörleri ortadan kaldırır. Ayrıntılı rehber için Soğuk Depolama Rehberi'ne bakın.
Sağlama Toplamlarını Anlama¶
Sağlama toplamı, tohum ifadelerine ve adreslere yerleştirilmiş kopyalama hatalarını tespit eden matematiksel bir doğrulamadır.
Tohum İfadesi Sağlama Toplamları¶
BIP39 standardında, tohum ifadesinin son kelimesi kısmen önceki kelimeler tarafından belirlenir. Bir kelimeyi rastgele değiştirmek neredeyse her zaman geçersiz bir ifade üretir. Bu, kopyalama hatalarına karşı ilk savunma hattınızdır. Tam teknik açıklama için BIP39 Rehberi yazısına bakın.
Adres Sağlama Toplamları¶
Hem Bitcoin hem de Ethereum adresleri sağlama toplamı mekanizmaları içerir. Fon göndermeden önce hedef adresi Bitcoin Adres Doğrulayıcısı veya Ethereum Adres Doğrulayıcısı kullanarak doğrulayın. Kripto Adresi Nasıl Doğrulanır yazısını okuyun.
Çoklu İmza vs Tek Anahtar Güvenliği¶
Tek Anahtar: Daha Basit, Daha Kırılgan¶
Tek anahtarlı cüzdan, her şeyi tek bir tohum ifadesinin kontrol ettiği anlamına gelir. Ele geçirilirse saldırganın tam erişimi olur. Kaybedilirse fonlar kurtarılamaz. Çoğu bireysel sahip için, düzgün çevrimdışı üretim ve dayanıklı yedeklerle birleştirildiğinde tek anahtar güvenliği yeterlidir.
Çoklu İmza: Daha Güçlü, Daha Karmaşık¶
2-of-3 çoklu imza cüzdanı, bir işlemi imzalamak için üç özel anahtardan herhangi ikisini gerektirir. Değiş tokuş karmaşıklıktır. Çoklu imza yapılandırma hataları sizi kendi fonlarınızdan kilitleyebilir. Çoklu imza, yüksek değerli varlıklar, kurumsal cüzdanlar ve miras planlaması için en değerlidir.
İşe Yarayan Yedekleme Stratejileri¶
3-2-1 Kuralı¶
- Tohum ifadenizin 3 kopyası
- 2 farklı ortam türü (ör. kağıt ve çelik)
- 1 kopya farklı konumda (evinizden farklı bir fiziksel konum)
Ortam Önerileri¶
Çelik plakalar en dayanıklı ortamdır. Ev yangınlarına, sellere ve onlarca yıllık depolamaya dayanır.
Kağıt, yangına dayanıklı kasa içinde su geçirmez bir kapta saklanırsa ikincil kopya olarak kabul edilebilir. Arşiv kalitesinde kağıt ve kurşun kalem kullanın.
Tohum ifadeleri için asla dijital yedekler kullanmayın. USB sürücülerde şifrelenmiş dosyalar, parola korumalı PDF'ler, fotoğraflar veya bulut depolama yok.
Ne Kaydedilmeli¶
Tohum ifadesinin yanı sıra her yedeğin yanına şunları kaydedin:
- Kullanılan türetme yolu (ör. Bitcoin için
m/44'/0'/0'/0/0). Doğru türetme yolu olmadan tohum ifadesi beklenen adresleri kurtaramayabilir. HD Cüzdanlar ve Türetme Yolları yazısına bakın. - Cüzdanı oluşturmak için kullanılan cüzdan yazılımı ve sürümü.
- Blokzincir ve ağ (mainnet).
- Oluşturma tarihi.
Olay Müdahalesi: Ele Geçirilirse Ne Yapılmalı¶
Özel anahtarınızın veya tohum ifadenizin ele geçirildiğinden şüpheleniyorsanız hız kritiktir. Saldırganlar genellikle anahtar sızıntısı tespit edildikten saniyeler içinde cüzdanları boşaltan otomatik süpürücü botlar kullanır.
Acil Adımlar¶
- Panik yapmayın. Acelecilik hatalara yol açar.
- Fonları derhal transfer edin. Güvenilir, temiz bir cihazdan ele geçirilen tohum ifadesini içe aktarın ve tüm fonları güvenli şekilde üretilmiş ve hiç açığa çıkmamış anahtarlara sahip yeni bir cüzdana gönderin.
- Maksimum ücretler kullanın. Saldırganın süpürücü botlarıyla yarışıyorsunuz.
- Tüm türetilmiş adresleri kontrol edin. Ele geçirilen anahtar bir tohum ifadesiyse, ondan türetilen her adres risk altındadır. Tüm türetme yollarını ve tüm zincirleri kontrol edin.
- Token onaylarını kontrol edin. EVM zincirlerinde (Ethereum, Polygon, Arbitrum, Base) saldırgan sınırsız token onayları ayarlamış olabilir. Ele geçirilen adresten tüm onayları iptal edin.
Güvenli Şekilde Yeni Anahtarlar Oluşturun¶
Fonlar güvende olduktan sonra, hava boşluklu bir makinede tamamen yeni bir tohum ifadesi oluşturun. Ele geçirilen anahtar malzemesinin hiçbir parçasını yeniden kullanmayın. SafeSeed'in Ethereum Tohum İfadesi Oluşturucusu veya Solana Tohum İfadesi Oluşturucusu'nu temiz, bağlantısız bir cihazda kullanın.
Nedeni Araştırın¶
Fonları güvence altına aldıktan sonra, ihlalın nasıl gerçekleştiğini belirleyin: tohum ifadesini bir web sitesine mi girdiniz? Üretim cihazı kötü amaçlı yazılımla mı enfekte olmuştu? İfadeyi dijital olarak mı sakladınız? Birisi yedeğinize fiziksel erişim mi sağladı? Nedeni anlamak tekrar eden olayları önler.
Özel anahtar güvenliği tek seferlik bir kurulum değildir. Güvenli üretimle başlayan, dikkatli saklama ve yedekleme yoluyla uzanan ve işler ters gittiğinde ne yapılacağına dair bir plan içeren süregelen bir uygulamadır. Yukarıdaki her uygulama belirli, gerçek dünya saldırı vektörünü azaltır. Tutarlı bir şekilde uygulayın, anahtarlarınız onları koruyan matematik kadar güvende olacaktır.
Daha fazla okuma için Tohum İfadesi vs Özel Anahtar, Kriptoda Entropi Ne Anlama Gelir ve 5 Tohum İfadesi Dolandırıcılığı yazılarına bakın.