Kripto cüzdanları

Bir cüzdan gerçekte neyi tutar

İsim yanıltıcıdır. Kripto cüzdanı, özel anahtarınızı saklayan ve onunla transferleri imzalayan bir uygulama ya da cihazdır; varlığın kendisi asla o uygulamanın içinde değildir ve ağın ortak defterine kaydedilmiştir. Cüzdan, cüzdandan çok bir anahtarlığa benzer.

Üç şeyi ayrı tutun, çünkü bu alandaki yanlış anlamaların neredeyse tamamı bunların birbirine karışmasından gelir. Adres, size göndermek isteyen herkese verdiğiniz hesap numarasıdır ve gizlemenin bir anlamı yoktur. Özel anahtar, o adresten harcamayı sağlayan şeydir ve sizden başka kimse görmemelidir. Kurtarma ifadesi, o cüzdandaki bütün anahtarların türetildiği kelime kümesidir ki bu onu anahtarın da üstüne koyar.

Bu yapının pratik sonuçları ilk gün tuhaf görünür, sonra mantıklı gelir. Cüzdan uygulamasını silmek parayı silmez; kurtarma ifadesi elinizde olduğu sürece aynı cüzdanı başka herhangi bir cihazda yeniden kurarsınız. Telefon değiştirmek sorun değildir. Öte yandan o kelimeleri kaybetmek erişimi kaybetmek demektir; kalıcı olarak, doldurulacak bir form ve yardım edebilecek bir destek birimi olmadan.

İlk ayrım: anahtar kimde

Bir borsada hesap açıp kripto satın aldığınızda elde ettiğiniz şey, o şirketin veritabanındaki bir sayıdır. O varlığın anahtarı borsadadır ve sizin bir cüzdanınız değil, bir hesabınız vardır. Buna saklamalı yani custodial tutma denir ve kötü bir şey değildir; yalnızca neyi neyle takas ettiğinizi bilmeniz gerekir.

Kazandığınız şey gerçektir: unutulan bir parola kurtarılabilir, girişteki bir hata dünyanın sonu değildir, iki adımlı doğrulama ve bir destek birimi vardır ve riyale çevirmek aynı yerde olur. Vazgeçtiğiniz şey de aynı ölçüde gerçektir: aynı şirket bir çekimi durdurabilir, hesabı kısıtlayabilir, daha fazla belge isteyebilir ve şirketin kendisi bir soruna girerse varlığınız onun sorununun içindedir.

İkinci durumda, yani kendi saklaman ya da self-custody, anahtar sizindir. Kimse hesabınızı kapatamaz ve kimse sizi kurtaramaz da. Burada yeni bir iş üstlenmişsinizdir: birkaç kelimeyi yıllarca güvende tutmak; telefonun kırıldığı, evin su bastığı ya da nereye koyduğunuzu unuttuğunuz bir dünyada.

Tutumumuz, bu alandaki çoğu videonun söylediğinin bilerek tersi: kendi saklamak kendi başına daha güvenli değildir. Daha güvenli olup olmaması, o kelimeleri saklamakta sizin, anahtarlarını saklamakta o şirketten daha iyi olup olmadığınıza bağlıdır ve yeni başlayan biri için cevap her zaman açık değildir. Kendi saklamanın kesinlikle verdiği şey bir karşı tarafı ortadan kaldırmaktır; kesinlikle aldığı şey ise bir hatayı geri almanın her yoludur.

Sıcak ve soğuk, o ayrımdan sonra gelir

Sıcak cüzdan, anahtarı internete bağlı bir cihazda duran cüzdandır: bir telefon uygulaması, bir tarayıcı eklentisi, bir masaüstü programı. Soğuk cüzdan, anahtarın çevrimdışı bir cihazdan hiç çıkmadığı cüzdandır; genellikle yalnızca imzayı geri veren küçük bir donanım parçası.

İkisi arasındaki gerçek fark, her birinin neyi durdurduğunda yatar. Soğuk cüzdan bilgisayarınızdaki kötücül yazılımı durdurur, çünkü çalınacak anahtar orada değildir. Kötü bir işlemi kendinizin onaylamasını durdurmaz; cihazın ekranındaki metni okumazsanız donanım tam olarak ona verdiğiniz şeyi imzalar. Ve ikisi de bir kurtarma ifadesinin kaybolmasını durdurmaz.

Dolayısıyla bu iki kategori, biri diğerinin yerini alıyormuş gibi okunmamalıdır. Kullanımının tamamı para almak ve aynı hafta çevirmek olan çoğu kişinin işini, yalnızca bu iş için ayrılmış bir telefondaki sıcak cüzdan görür. Soğuk cüzdan, bir tutar yerinde kaldığında ve uzun süre kaldığında konuşmaya girer.

Paranın kendisi olan on iki kelime

Yeni bir cüzdan oluşturduğunuzda size birkaç İngilizce kelime gösterilir ve bunları güvenli bir yere yazmanız söylenir. O ekran bu alandaki en önemli ekrandır ve çoğu insan onu bir ekran görüntüsüyle geçer.

O kelimelerin yapısı standarttır ve standart herkese açıktır. BIP-39 şartnamesi, 128 ile 256 bit arasında rastgele bir sayı üretildiğini, buna bir sağlama eklendiğini ve sonucun on bir bitlik parçalara bölündüğünü, her parçanın sabit bir listeden bir kelime seçtiğini söyler. Aynı belgedeki tablo, 128 bitin 12 kelime, 256 bitin 24 kelime ettiğini söyler. İngilizce liste tam olarak 2048 kelime tutar; dosya herkese açıktır ve satırlarını aynı gün saydık. Kâğıda yazarken işe yarayan, şartnameden küçük bir ayrıntı: kelimeler, ilk dört harfleri onları tek başına ayırt edecek şekilde seçilmiştir.

Şimdi bu yapının anlamı. O kelimeleri elinde tutan kişi, o cüzdandaki her anahtarı elinde tutar; cüzdanı dünyanın herhangi bir yerinde herhangi bir cihazda yeniden kurabilir ve boşaltabilir. Telefonunuza, parolanıza ya da iki adımlı doğrulamanıza ihtiyacı yoktur. Bu kelimeler bir parola değildir; paranın kendisidir. Ve paroladan farklı olarak onları değiştirecek bir düğme ve sıfırlayacak kimse yoktur.

Buradan, herhangi bir ipucu listesinden değerli tek bir tanıma kuralı çıkar. Bir cüzdan bu kelimeleri sizden tam olarak bir kez ister ve o da mevcut bir cüzdanı geri yüklemeye kendiniz karar verdiğiniz andır. Hiçbir web sitesi, hiçbir destek görevlisi, hiçbir güncelleme formu ve hiçbir sohbet botu onlara ihtiyaç duymaz. Bir yer onları isterse, sayfanın geri kalanı ne kadar doğru görünürse görünsün iş orada biter. Bu isteğin aldığı biçimler güvenlik izleğinde ayrıca anlatılıyor.

Yeni başlayana önerdiğimiz yol ve bu önerinin durduğu yer

Önerimiz bir seçim değil, bir sıradır. Birincisi, bu hafta taşıdığınız ya da çevirdiğiniz tutarı işin yapıldığı yerde tutun; çoğu kişi için bu, hâlihazırda kullandıkları borsadaki hesap demektir. İkincisi, kendi saklamanıza bir şey taşınmadan önce boş bir cüzdan oluşturun, kelimelerini kâğıda yazın, uygulamayı silin ve o kâğıttan geri yükleyin. Bu tatbikat yirmi dakika sürer ve kâğıdın gerçekten işe yaradığını öğrenmenin tek yoludur.

Üçüncüsü, bir tutar yerine oturduğunda ve kaybetmek acıtacak hale geldiğinde bir donanım cihazına geçin. Bunun nereden başladığına dair bilerek bir sayı yazmıyoruz; o sayı herkes için farklıdır ve yazan herkes tahmin ediyordur.

Ve bu önerinin sınırı, ki önerinin kendisinden önemlidir: bütün faaliyeti yabancı bir müşteriden para almak ve aynı hafta çevirmek olan biri için kendi saklaması az şey katar ve bir saklama işi ekler. Yolunuz buysa dürüst tavsiye, vaktinizi başka yere ayırmaktır: borsa hesabının ve kurtarmanın bağlı olduğu e-posta adresinin güvenliğine; ikisinin de güvenlik izleğinde kendi dersi var.