Kripto cüzdanı seed phrase: yedekleme, kurtarma ve parola ifadesi

Bitcoin ve Ethereum varlıkları kendi blokzincirlerinde kaydedilir. Cüzdan, ilişkili adreslerden işlem yapılmasını sağlayan özel anahtarları yönetir. Uygulama veya donanım imzalayıcı kaybolsa da zincir üstü bakiye hemen silinmez; aynı anahtarları geri yükleyemezseniz varlıkları kontrol edemeyebilirsiniz. İfadeyi alan kişi başka cihazdan işlem yapabilir. Borsa hesabı gibi saklamalı hizmetlerde anahtarları şirket kontrol eder; hesap güvenliğine, çekim politikasına ve sağlayıcının yükümlülüklerini yerine getirmesine bağlısınız. Kendi saklamanızda yedekten siz sorumlusunuz. Donanım imzalayıcı çevrimiçi anahtar riskini azaltabilir ama kimlik avını veya zararlı izinleri önlemez. Bitcoin.org güvenlik rehberini ve Ethereum.org cüzdan rehberini okuyun.

BIP-39 cüzdanları rastgele entropy’ye checksum ekler ve bunu sıralı sözcüklere kodlar. Uzunluğa göre 12, 15, 18, 21 veya 24 sözcük olabilir. Bu, sizin oluşturacağınız parola değildir; kendinizin seçtiği bir cümleyi kullanmayın. Uyumlu cüzdan ifadeden seed üretip birden çok anahtar ve adres türetebilir. Ancak yedek standardı, ağ, hesap türü ve türetme yolu değişebilir. Bu yüzden doğru ifade tanıdık adresleri hemen göstermeyebilir ve kısa checksum her yazım hatasını yakalamaz. BIP-39 belirtimi ifade ve seed dönüşümünü tanımlar; her cüzdanın kurtarma ekranını aynı yapmaz. Kaydetmeden önce biçimi, sözcük sayısını, ağları, hesap türünü ve türetme yolunu doğrulayın. Sıra ve yazımı koruyun; sözcükleri çevirmeyin veya çevrimiçi denetleyiciye yapıştırmayın.

Donanım imzalayıcı, imza anahtarlarını sıradan internet bağlantılı bilgisayardan ayırmak için tasarlanır. PIN genellikle cihaza erişimi sınırlar; kurtarma ifadesi anahtarları başka uyumlu cüzdanda yeniden oluşturur. İfade çalınırsa PIN varlıkları korumaz; doğru yedek olmadan cihaz kaybı kurtarmayı engelleyebilir. İfadeyi desteğe, borsaya veya bağlantı sitesine vermeyin. Kendi saklamanızı seçerseniz kurulumda oluşturulan ifadeyi çevrimdışı ve tam sırayla yazın, cihazın resmî doğrulamasını kullanın. Fotoğraf, ekran görüntüsü, e-posta, bulut notu ve mesajlaşma eşitleme veya hesap ihlaliyle yeni risk yaratır. Trezor yedekleme rehberi da dijital kopya ve paylaşımı önermiyor. Kâğıt ucuz ve okunaklıdır ama su, ısı veya aşınmayla zarar görebilir. Metal bazı çevresel zararlara dayanabilir; ürüne bağlıdır ve hırsızlığı ya da fotoğrafı önlemez. Cihazı ve yedeği birlikte tutmak ikisini aynı olaya açık bırakır. Ek kopya kurtarmayı kolaylaştırabilir ama riskli yerleri artırır. Malzeme, dayanıklılık ve saklama yerini karşılaştırın; hiçbir aksesuar güvenliği garanti etmez.

Cihaz kaybolur veya değişirse cüzdan sağlayıcısının resmî kurtarma talimatıyla başlayın. Sözcüklerin cihaza mı, güvenilir uygulamaya mı yoksa web sayfasına mı girileceğini kontrol edin. İfade isteyen bağlantı kimlik avı olabilir. Destek ekibinin kimlik doğrulaması için tam ifadeye ihtiyacı olmamalıdır. Kurtarma sonrası bakiye ya da adres boş görünürse sıralama ve yazımı, isteğe bağlı parola ifadesini, yedek standardını, hesap türünü, ağı, türetme yolunu ve adres arama aralığını kontrol edin. Başka uygulama eski adresleri hemen bulamayabilir. Yeni hesaba hemen gönderim yapmayın veya ifadeyi tekrar çevrimiçi girmeyin. Resmî talimatı açık işlem geçmişiyle karşılaştırın ancak sırrı blok gezginine yapıştırmayın. Kurtarma, favorileri ve yerel ayarları mutlaka geri getirmez. Göndermeden önce güvenilir ekranda adresi, ağı ve memo/tag gereksinimini doğrulayın. Küçük deneme transferi adres ve ağı kontrol eder ama yedeğin güvenli olduğunu kanıtlamaz.

Bazı BIP-39 cüzdanları ayrı bir seed türetmek için isteğe bağlı parola ifadesi kabul eder. Kullanılmadığında standart boş bir değer kullanır. Farklı ifade veya yazım hatası hata vermek yerine başka bir geçerli cüzdan açabilir. Bu, uygulama parolası veya PIN değildir ve yalnızca seed phrase ile bulunamaz. Trezor parola ifadesi rehberi tam değerin gerektiğini açıklar. Kurtarma için özgün ifade ve birebir aynı parola ifadesi gerekir; büyük-küçük harf, boşluk, karakter ve cihaz sınırlarını dikkate alın. İkisini birlikte saklamak ek korumayı azaltır; fazla ayırmak sizi veya mirasçıyı erişimsiz bırakabilir. Resmî yönergeyi izleyin ve varlık yatırmadan önce doğru adresi doğrulayın. Parola ifadesi kayıp seed’in yerine geçmez, kimlik avı veya zararlı izinleri önlemez. Tam değeri unutmak hedef cüzdanı erişilemez kılabilir.

Kimlik avı sayfası ifadeyi çalabilir; zararlı akıllı sözleşme izni, cüzdan açıkken token taşımaya yetki verebilir. İmzalamadan önce güvenilir ekranda alıcıyı, ağı, tutarı ve izin kapsamını okuyun. “Kurtarma”, “airdrop” veya “destek” bahanesiyle ifade isteyenlere şüpheyle yaklaşın; resmî alan adını kendiniz açın. Borsada saklama sağlayıcıya, hesaba erişime ve çekim politikasına bağlıdır. Kendi saklama doğrudan kontrol sağlar ama kayıp, hırsızlık, hata ve miras sorumluluğu da getirir. Birden çok onay gerekiyorsa desteklenen multisig veya doğrulanmış gizli paylaşım yöntemini inceleyin. Sözcük listesini gelişigüzel ikiye bölmek güvenli gizli paylaşım değildir. BIP-39, SLIP-39 ve multisig ayrı sistemlerdir. Uzun süre yoklukta veya ölüm halinde yakınlarınız planı bulamazsa sağlam bir ifade bile erişilemez kalabilir. Çok erken teslim etmek de varlıkları açığa çıkarır. Anahtarları açıklamadan saklama türünü ve kurtarma adımlarını belgeleyin.

Sık yapılan küçük transferler için cihaz kilidi, güncellemeler, adres denetimi ve kimlik avı dikkatiyle güvenilir bir yazılım cüzdanı pratik olabilir. Uzun vadeli varlıklar için donanım imzalayıcıyı çevrimdışı yedekle karşılaştırın. Cihaz satın almak kendi saklamayı otomatik olarak güvenli kılmaz. İfadenin nasıl üretildiğini, cihazın gerçekliğini, ağ/token desteğini, imza öncesi işlem ayrıntılarını, kurtarma uyumluluğunu, yedek dayanıklılığını ve destek politikasını inceleyin. Örneğin donanım cüzdanını kaybeden ancak doğru BIP-39 ifadesine sahip ve parola ifadesi kullanmayan biri aynı ağ ve türetme yoluyla uyumlu cüzdanda adresleri geri getirebilir. Farklı hesap türü başlangıçta boş görünebilir. Parola ifadesi kullanıldıysa iki parça da tam olmalıdır. İfade bulut fotoğrafından sızarsa özgün PIN güvenli olsa bile saldırgan başka cihazdan işlem yapabilir. Sırrı değil kurtarma koşullarını kaydedin: sıra, standart, ağ, yol, parola ifadesi, cihazı değiştirme süreci, kopyaların yeri ve kimlerin ne zaman erişebileceği. Ethereum için cüzdan rehberine, çevrimdışı yedek için Bitcoin.org ve BIP-39 sayfasına bakın.