BLOG
Bitcoin cüzdanının gerçekte ne olduğunu merak ediyor musunuz? Bu temel imzalama cihazları özel anahtarlarınızı yönetir ve bitcoin işlemlerinizi güvence altına alır. Bitcoin varlıklarınızı etkili bir şekilde nasıl koruyacağınızı öğrenmek için sıcak cüzdanlar ve soğuk cüzdanlar arasındaki farkları keşfedin!
Bitcoin cüzdanı bir cüzdan değildir. Bir imzalama cihazıdır. Günlük işlemler için yazılım cüzdanları ve kullanıcıyı kötü amaçlı yazılımlardan, hırsızlıktan, uzaktan saldırılardan, kimlik avından ve her türlü bilgisayar korsanlığından korumak için donanım cihazları kullandığımızdan, Bitcoin bulmacasının önemli bir parçasıdır. Ancak, yaygın inanışın ve adından da anlaşılacağı üzere, Bitcoin cüzdanı Bitcoin içermez. Ana işlevi işlemleri imzalamaktır. Bunu yapmak için Bitcoin cüzdanları özel anahtarları tutar, saklar ve yönetir.
Blok zinciri, var olan her Bitcoin ve Sat'ı izleyen açık bir defterdir. İki taraf arasındaki işlemler sadece Harcanmamış İşlem Çıktıları veya UTXO'ların sahiplik transferleridir. Ancak bu işlemlerin yetkilendirilmesi ya da imzalanması gerekir ve Bitcoin cüzdanı ve özel anahtarlar bu noktada devreye girer.
Yazılım cüzdanları internete bağlı oldukları için genellikle "sıcak cüzdan" olarak adlandırılırlar. Özel anahtarları çevrimiçi olarak saklarlar ve bu da onları risk altına sokar. Donanım cüzdanlarını "soğuk cüzdanlar" olarak adlandırıyoruz çünkü özel anahtarları İnternet'ten uzak tutuyorlar. Ekstra koruma için, donanım cüzdanları kötü amaçlı yazılım enjeksiyonunu önlemek için mümkün olan en az belleğe sahiptir.
Ancak Bitcoin cüzdanları, işlemleri iletmek, almak ve doğrulamak için ağın düğümlerine bağlanır. İster sıcak ister soğuk olsun, bunu yapmak için Bitcoin cüzdanları, cüzdan ile düğüm arasında bağlantı görevi gören bir yazılım bileşenine ihtiyaç duyar. Bu konuda daha sonra bilgi vereceğiz,
Bir diğer önemli ayrım ise "emanetçi" ve "emanetçi olmayan" Bitcoin cüzdanları arasındadır. Emanet, üçüncü bir tarafın sizin için özel anahtarlarınızı tuttuğu anlamına gelir ki bu da güven gerektirir. Borsalardan BTC alan ve fonlarını orada bırakan kullanıcılar tam da bunu yapıyor ve Bitcoin'cilerin ne dediğini biliyorsunuz: "Ne anahtarlarınız, ne de coin'iniz." Daha fazla bilgi için bu rehbere göz atın.
Öte yandan, kullanıcı özel anahtarlarını gözetim altında olmayan cüzdanlarda kontrol eder, ancak bu, tüm sorumluluğun söz konusu kullanıcının elinde olduğu anlamına gelir. Hataya izin yok. Bitcoin mali durumunuz üzerinde nihai kontroldür, ancak çizgi roman ineklerinin ne dediğini bilirsiniz: "Büyük güç büyük sorumluluk getirir."
İlerlemeden önce bir şeyi açıklığa kavuşturalım: Blink bir Lightning Network cüzdanıdır ve bu makalede zincir üzerindeki işlemleri açıklıyoruz. "Lightning Wallet vs Bitcoin Wallet" arasındaki fark hakkında daha fazla bilgi için kılavuzumuzu okuyun. Ayrıca, Blink günlük yaşam ve günlük harcamalar için tasarlanmış bir saklama cüzdanıdır. "Doğru Bitcoin Cüzdanını Seçmek" hakkında daha fazla bilgi için bu diğer kılavuzu okuyun:Ödemeler ve Tasarruflar."
Şimdi, söz verdiğimiz gibi, konuşalım:
Belirtildiği gibi, donanım Bitcoin cüzdanlarının olağan bir özelliği düşük bellek ve kaynaklardır. Kendi başlarına blok zinciri ve düğümlerle etkileşime giremezler. Cihazın görevi işlemleri imzalamaktır, diğer her şeyi internete bağlı bir yazılım yapar. Ancak, soğuk cüzdanlar hava boşlukludur ve özel anahtarları her zaman internetten izole tutar. Bu konuda daha sonra bilgi vereceğiz.
Kullanıcılar donanım cüzdanının üreticisine özel bir yazılım seçebilir ya da Bitcoin cüzdanlarını harici açık kaynaklı bir yazılıma bağlayabilirler, ancak bir yazılım bileşenine ihtiyaçları vardır. Bu yazılım sayesinde cüzdan, işlemleri almak, oluşturmak ve göndermek için Bitcoin ağının düğümleriyle etkileşime girer. Yazılım bileşeni ayrıca tohum cümleleri ve Bitcoin adresleri de oluşturur.
Bir özel anahtarın varlığı, bir açık anahtar anlamına gelir. Bitcoin adresleri açık anahtarın hashlenmiş versiyonlarıdır. Bir adres benzersiz bir tanımlayıcıdır ve BTC göndermek ve almak için ona ihtiyacınız vardır. Bununla birlikte, her Bitcoin cüzdanı birden fazla adres oluşturabilir ve Bitcoin ağı sahte olduğundan, her işlem için yeni bir adres oluşturmanızı öneririz.
Çekirdek ifade, ana özel anahtarın bir temsilidir. Unchained açıklıyor: "Kurulum sırasında çoğu donanım cüzdanı sizin için bir tohum üretir. Büyük, rastgele oluşturulmuş bir ikili rakam dizisi olan bu tohum, insan tarafından okunabilir formda bir tohum cümlesi olarak temsil edilebilir."
Tohum ifadeleri son derece önemlidir, çünkü kullanıcılar bu 12 veya 24 kelimelik seriyi kullanarak en uç senaryolar da dahil olmak üzere herhangi bir senaryoda cüzdanlarını geri yükleyebilirler. Çoğu Bitcoin Cüzdanı, "anımsatıcıüretmekve bunu ikili bir tohuma dönüştürmekiçin BIP39 Standardını kullanır.Bu tohum daha sonra BIP-0032 veya benzer yöntemler kullanılarak deterministik cüzdanlar oluşturmak için kullanılabilir."
Unchained tercüme ediyor/ detaylandırıyor:
"Donanım cüzdanları, bir tohum üreterek ve bu tohumu 2.048 kelimelik bir liste. Donanım cüzdanları şunları kullanır çeşitli yöntemler rastgele sayı üreteçleri (RNG'ler) gibi rastgelelik elde etmek için."
Bu rastgelelik cüzdanın güvenliğinin anahtarıdır ve bazı kullanıcılar bunu artırmak için zar gibi harici unsurlar kullanır. Ancak, DİKKAT, bu görevi gerçekleştirmek için ne yaptığınızı gerçekten bilmeniz gerekir.
Her neyse, bir sonraki madde de cüzdan güvenliği için çok önemlidir.
Bu mikroçipler geleneksel finans dünyasında yaygındır çünkü genellikle kredi kartlarında gizli bilgileri saklamak için kullanılırlar. Bazı donanım Bitcoin cüzdanları, özel anahtarları normal bir çip yerine güvenli bir öğede tutar, bu da fiziksel hırsızlık veya saldırı durumunda kırılmalarını zorlaştırır.
Güvenli bir unsurun ne işe yaradığına dair kesin bir açıklama için Unchained'den alıntı yapalım:
"Güvenli bir eleman, voltaj beslemesi gibi devre özelliklerindeki herhangi bir anormalliği tespit edecek şekilde tasarlanmıştır ve normal işlemlerinin yanı sıra bir dizi sahte işlem gerçekleştirerek yanıt verir, böylece açığa çıkmış olabilecek hassas bilgileri etkili bir şekilde gizler. Ayrıca, herhangi bir kötü niyetli faaliyet çip tarafından işaretlenirse, içerdiği tohum cümlesi ve özel anahtar derhal silinebilir."
Diğer taraftan, çoğu güvenli unsur tescilli ve kapalı kaynaklıdır. Bu da üçüncü bir tarafa, bu durumda üreticiye güvenmeniz gerektiği anlamına gelir. Ancak, donanım Bitcoin cüzdanları bunun etrafından dolaşmanın yollarını tasarladı ve siz bu satırları okurken açık kaynaklı güvenli öğeler piyasaya çıkıyor.
Dolayısıyla, donanım Bitcoin cüzdanları özel anahtarları internetten ve onun meraklı gözlerinden uzak tutar. İnternet ile arayüz oluşturan her şeyi kaldırarak, cihaz etkin bir şekilde internetten izole edilir veya "airgapped" edilir. Bu bir güvenlik önlemi olarak yapılır. Bununla birlikte, cüzdanın yazılım bileşeni hala Bitcoin ağınındüğümleriyle iletişim kurmak zorundadır.
Süreç nasıl işliyor? SD kartlar, QR kodları ya da daha az güvenli bir USB kablosu aracılığıyla, donanım Bitcoin cüzdanı imzasız ya da kısmen imzalı işlemleri (PSBT'ler) alır. Bundan sonra, yazılım imzalı işlemleri doğrulama için ağa yayınlar.
Sürecin getirdiği rahatsızlıkların bir listesi için Bitbox'a danışalım:
"Hava boşluklu bir donanım cüzdanı kullanmak önemli kullanılabilirlik fedakarlıklarınıdaberaberinde getiriyor. Hava boşluklu bir iletişim kanalı üzerinden PSBT içeren bir işlem göndermek daha fazla adım, düğmeye basma, zihinsel dikkat ve zaman gerektirir."
Bu değiş tokuşa değer mi? Çoğu donanım Bitcoin cüzdanı buna inanıyor. Bazıları inanmıyor. Buna müşteri karar verir.
Donanımsal bir Bitcoin cüzdanı kullanmak yüksek riskli/ yüksek ödüllü bir durumdur. Bir yandan, kullanıcı ağı güvene dayalı olmayan bir şekilde kullanır ve mali durumunun kontrolü tamamen kendisindedir. Diğer yandan, hırsızlık ya da kötü yönetim durumunda arayabileceği kimse yoktur. Bu riski azaltmanın bir yolu multisig kurulumudur.
En yaygın multisig yapılandırması, bir hesabı güvence altına almak için üç cüzdan kullanır. Fon transferi için kullanıcı ya da kullanıcıların 3 imzadan 2'sine ihtiyacı vardır. Bu şekilde, bir trajedi meydana gelirse ve bir cüzdan ele geçirilirse veya kaybolursa, fonları kurtarmak için açık bir yol vardır.
Ayrıca, hesabın sahibi bir şirket veya kurum ise, multisig birçok sorunu çözer. Daha karmaşık organizasyonlar için, daha fazla cüzdan ve işlem gerçekleştirmek için gereken daha fazla imza ile yapılandırmalar kurmak mümkündür.
Bitcoin cüzdanları çok önemli ve karmaşıktır, Blink'in birden fazla kılavuz sunmasının nedeni budur - 1, 2, 3 - artı bu ve muhtemelen gelecekte daha fazlası. Bunları acımasızca inceleyin; finansal geleceğiniz buna bağlı olabilir.
Baskı yok ama.
