Kripto kurtarma ifadesi, birçok kendi kendine saklama cüzdanına erişimi kurtarmak için kullanılan bir kelime dizisidir. Kurtarma ifadesi, anımsatıcı ifade veya Gizli Kurtarma İfadesi olarak da adlandırılır.
Bu kelimeler bir yedek şifresinden daha fazlasıdır. Standart tohum tabanlı bir cüzdanın kurtarma bilgilerini elde eden biri, anahtarlarını yeniden oluşturabilir ve potansiyel olarak varlıklarınızı izniniz olmadan aktarabilir.
Kurtarma ifadenizi asla başka bir kişiye, destek görevlisine, web sitesine veya yapay zeka sohbet botuna paylaşmayın.
Eğer bir borsa da kullanıyorsanız, resmi web sitesi üzerinden bir Tapbit hesabı oluşturabilirsiniz. Borsa oturum açma bilgilerini, kendi kendine saklama yedeklerinizden ayrı tutun: kayıt işlemi, harici cüzdanınızın kurtarma ifadesini gerektirmemelidir.
Kripto Kurtarma İfadesi Nedir?
Bir kurtarma ifadesi, insan tarafından okunabilir formatta rastgele oluşturulmuş bilgileri temsil eder. Uyumlu cüzdan yazılımı, bunu blok zinciri varlıklarını kontrol eden kriptografik anahtarları türetmek için kullanır.
Birçok cüzdan 12 veya 24 kelime kullanır. Yaygın olarak kullanılan BIP39 standardı ayrıca 15, 18 ve 21 kelimeyi de destekler. Sıra önemlidir ve kullanıcılar, kendi dizilerini icat etmek yerine güvenilir cüzdan yazılımının ifadeyi oluşturmasına izin vermelidir. Bu mekanizmalar orijinal BIP39 spesifikasyonunda açıklanmıştır.
Kripto paranız ifade veya cüzdan uygulamasının içinde bulunmaz. Mülkiyet kayıtları blok zincirinde bulunur; cüzdan, işlemleri yetkilendirmek için gereken anahtarları yönetir. Her cüzdan aynı kurtarma sistemini kullanmaz: bazıları alternatif yedekleme formatları, çoklu imza düzenlemeleri veya sosyal kurtarma kullanır.
Kurtarma İfadesi vs. Özel Anahtar vs. Cüzdan Şifresi
| Öğe | Ana amaç | Gizlilik gereksinimi |
|---|---|---|
| Kurtarma ifadesi | Ondan türetilen hesaplar için anahtarları yeniden oluşturmaya yardımcı olur | Gizli tutun |
| Özel anahtar | Belirli bir anahtar kontrollü hesap için işlemleri yetkilendirir | Gizli tutun |
| Cüzdan şifresi veya cihaz PIN'i | Bir cihazdaki cüzdana erişimi korur | Gizli tutun |
| Genel cüzdan adresi | Uygun ağda varlıkları alır | Gerektiğinde, gizlilik hususlarıyla paylaşın |
Tek bir kurtarma ifadesi birden fazla hesap oluşturabilir. Ancak, ayrı olarak içe aktarılan bir özel anahtar, o ifadenin yedeği tarafından kapsanmayabilir.
Cüzdan şifrenizi değiştirmek, altta yatan kurtarma ifadesini değiştirmez. İfade açığa çıkmışsa, yeni bir şifre tek başına etkilenen varlıkları güvence altına almaz.
Kurtarma İfadesi Neden Gizli Kalmalı?
Geleneksel bir kendi kendine saklama cüzdanında kontrol, kimliğinizi müşteri desteğine kanıtlamaktan değil, gerekli kriptografik anahtarlara sahip olmaktan gelir. Kurtarma bilgilerinizi ele geçiren bir saldırgan, cüzdanı başka bir cihaza geri yükleyebilir. Saldırganın erişimi varken orijinal cüzdanınız normal görünebilir.
Bu nedenle, cüzdanı kurtarma ifadesini göndererek doğrulama, senkronize etme veya kilidini açma talepleri tehlikelidir. MetaMask'in cüzdan güvenliği kılavuzu, kendi ekibini temsil ettiğini iddia edenlere bile kurtarma ifadelerini veya özel anahtarları paylaşmaya karşı uyarır.
Meşru bir uygulama, gerçek cüzdan kurtarma sırasında kurtarma kelimeleri gerektirebilir. Bu, onları bir kişiye göndermekten veya istenmeyen bir web sitesine girmekten farklıdır.
Kurtarma İfadesi Nasıl Yedeklenir
Pratik bir yedekleme, hem yetkisiz erişime hem de kazara yok olmaya karşı korunmalıdır. Güvenli depolama, yalnızca yedeklemeyi gerektiğinde kurtarıp doğru bir şekilde okuyabiliyorsanız kullanışlıdır.
- Kelimeleri doğru kaydedin. Tam sıralarını ve yazımlarını koruyun.
- Yedeği çevrimdışı tutun. Ekran görüntüleri, e-posta taslakları, bulut notları ve sohbet mesajlarından kaçının.
- Güvenli fiziksel depolama seçin. Hırsızlık, yangın, su hasarı ve konuma kimin erişebileceğini göz önünde bulundurun.
- Yedeği güvenli bir şekilde doğrulayın. Cüzdanınızın belgelenmiş yedek kontrol sürecini kullanın, tercihen desteklendiği durumlarda donanım cihazının kendisinde.
- Kurtarma için plan yapın. Yedeği gereksiz yere açığa çıkarmadan bulup anlayabildiğinizden emin olun.
Kağıt basittir ancak hasara karşı savunmasızdır. Metal yedekler dayanıklılığı artırabilir, ancak yine de hırsızlığa karşı korunmaları gerekir. Cihaz üzerinde kurtarma özelliğine sahip donanım cüzdanları için, kelimeleri cihaza girin - sözde bir aygıt yazılımı güncellemesi veya destek temsilcisi tarafından sunulan bir bilgisayar formuna değil.
Ek Bir Parola Ne Durumda?
Bazı BIP39 cüzdanları, kurtarma kelimelerine ek olarak isteğe bağlı bir parola da destekler. Bu, uygulama şifresinden farklıdır. Farklı parolalar farklı cüzdanlar türetir. Doğru parolayı kaybetmek, kurtarma ifadesi sağlam olsa bile kurtarmayı engelleyebilir, bu nedenle bu özellik gelişigüzel etkinleştirilmemelidir.
Yaygın Kurtarma İfadesi Dolandırıcılıkları
Saldırganlar genellikle kimlik bilgisi hırsızlığını yardımsever veya acil bir görev olarak gizlerler. Sahte destek görevlileri bir işlemi onarmayı teklif edebilir, taklit cüzdan uygulamaları kurtarma kelimelerini yakalayabilir ve dolandırıcı airdrop sayfaları uygunluk sağlamak için bunları isteyebilir.
Bir cüzdan doğrulanmadığı sürece hesap askıya alınacağı tehdidinde bulunan mesajlara karşı dikkatli olun. Başka birinin bildiği mevcut bir kurtarma ifadesiyle birlikte verilen önceden yapılandırılmış cüzdanlardan kaçının. Bir çevrimiçi tohum denetleyicisine bir ifade yüklemeyin.
Bir web sitesinin cüzdanınıza bağlanmak için kurtarma ifadenize ihtiyacı yoktur. Yine de, tohum ifadesi istenmese bile cüzdan bağlantıları, imzalar ve token onayları risk taşıyabilir.
Kurtarma İfadeniz Açığa Çıkarsa Ne Yapmalısınız?
Şüpheli maruziyeti bir güvenlik olayı olarak ele alın. Güvenilir, tehlikeye atılmamış bir cihaz kullanarak yeni oluşturulmuş bir ifadeyle yeni bir cüzdan oluşturun. Yedeğini güvence altına alın, hedef adresi doğrulayın ve kalan varlıkları güvenli bir yere taşıyın.
Açığa çıkan ifadenin altına yalnızca başka bir hesap oluşturmayın. O hesap da tehlikeye atılmış olabilir. Bir uygulama şifresini değiştirmek veya token onaylarını geri almak, saldırganın altta yatan anahtarlara sahip olmasını ortadan kaldırmaz.
Otomatik saldırganlar gelen fonları süpürebilir, bu nedenle durumu anlamadan tehlikeye atılmış bir cüzdana tekrar tekrar gaz yatırmaktan kaçının. Rehberlik için doğrulanmış destek kanallarını kullanın, ancak yardım almak için asla ifadeyi açıklayın.
Kendi Kendine Saklama Cüzdanları ve Borsa Hesapları Farklıdır
Saklama yapan bir borsa hesabı, kişisel tohum tabanlı bir cüzdandan farklı bir erişim modeli kullanır. Borsa hesap kurtarma prosedürleri, ayrı bir kendi kendine saklama cüzdanının kurtarma yönteminin yerini tutmaz.
Bir cüzdan ile borsa arasında fon transfer ederken, varlığı, desteklenen ağı, hedef adresi ve gerekli herhangi bir memo veya etiketi doğrulayın. Bir para yatırma adresi bir kurtarma ifadesi değildir. Borsa saklaması, platform ve hesap güvenliği riskleri getirir; kendi kendine saklama, kurtarma sorumluluğunu cüzdan sahibine yükler.
Sonuç
Kurtarma ifadesi, değerli varlıklar üzerinde kontrol sağlayabilen kurtarma bilgileridir. Onu korumak, doğru yedeklemeler, dikkatli depolama ve paylaşmayı kesin olarak reddetmeyi gerektirir. Güvenlik, yedekten öteye uzanır: uygulamaları doğrulayın, işlem isteklerini inceleyin ve kurtarma yönteminizin aslında hangi hesapları kapsadığını anlayın.
SSS
Kurtarma ifadesini kaybedersem cüzdanımı kurtarabilir miyim?
Muhtemelen, eğer hala çalışan erişiminiz veya başka bir kurtarma yönteminiz varsa. Cüzdan erişilebilir kalırsa, varlıkları doğrulanmış bir yedekle yeni bir cüzdana taşımayı düşünün. Erişim veya geçerli kurtarma bilgisi olmadan, geleneksel bir kendi kendine saklama cüzdanı genellikle sağlayıcısı tarafından sıfırlanamaz.
Kurtarma ifademi değiştirebilir miyim?
Yeni bir cüzdan oluşturmak yeni kurtarma bilgileri üretir. Ardından varlıkları yeni cüzdana aktarmanız gerekir; bir uygulama şifresini değiştirmek eski ifadeyi değiştirmez.
Bir donanım cüzdanı açığa çıkan kurtarma ifadesini korur mu?
Hayır. Bir donanım cüzdanı kullanım sırasında anahtarları korur, ancak yeterli kurtarma bilgisine sahip biri onları başka bir yerde yeniden oluşturabilir.
Tek bir kurtarma ifadesi her cüzdan hesabını geri yükleyebilir mi?
Zorunlu değil. Uyumluluk, hesap türetme ayarları ve ayrı olarak içe aktarılan anahtarlar kurtarmayı etkileyebilir. Cüzdanın belgelerine bakın.
Genel adresimi paylaşmak, kurtarma ifademi paylaşmakla aynı mı?
Hayır. Genel bir adres varlıkları alabilir ve tek başına harcama yapmayı yetkilendirmez. Paylaşmak yine de işlem geçmişini açığa çıkarabilir ve kimliğinizi zincir üstü etkinlikle ilişkilendirebilir.
