Kriptomu nasıl güvende tutarım?

Öz saklama sana paranın tam kontrolünü verir, yanında da tek bir sorumluluk: anahtarları güvende tutmak. İyi haber şu ki “güvenli” olmak bir güvenlik diploması değil, birkaç alışkanlık meselesi. Bunları doğru yaparsan insanların kriptosunu gerçekte kaybetme yollarının neredeyse tamamını kapatmış olursun.

Her şey kurtarma ifadene bakar

Öz saklama cüzdanındaki her şey tek bir şeyle korunur: yazılı hâldeki anahtarların olan 12 ya da 24 kelimelik kurtarma ifaden. O kelimeler kimdeyse kriptoyu o kontrol eder; onları yedeksiz kaybeden kişi erişimini temelli kaybeder, çünkü sıfırlamak için kopyasını tutan bir şirket yoktur. Yani kriptonu güvende tutmak, aslında o ifadeyi güvende tutmak demek. İki kural işin çoğunu halleder: yedekle ve asla paylaşma.

Doğru şekilde yedekle

Kurtarma ifadeni kâğıda yaz ya da daha iyisi, ateşe ve suya dayanan metal bir yedeğe kazı. Çevrimdışı tut. Kaçınman gereken hatalar, tam da kolay gelenler:

Güvenli	Risky
Kâğıda ya da metale yazılmış	Fotoğrafı ya da ekran görüntüsü
Çevrimdışı saklanıyor	Notlara, e-postaya ya da buluta kaydedilmiş
Ayrı bir yerde ikinci bir kopya	Herhangi bir siteye yazılmış
Yalnızca sende duruyor	Bir sohbette paylaşılmış

Dijital olan her şey hacklenebilir, senkronize edilebilir ya da görülebilir. Kurtarma ifaden internetin ulaşamayacağı bir yerde durmalı; farklı bir konumdaki ikinci bir kopya da seni yangın, sel ya da kaybolmaya karşı korur.

Asla paylaşma ve o tek dolandırıcılığı tanı

Hiçbir gerçek cüzdan, destek ekibi, çekiliş ya da “doğrulama” sayfası senden kurtarma ifadeni istemez. Ne Zypto, ne bir başkası. Yani bu kural aynı zamanda bir dolandırıcılık dedektörü: biri cüzdanını “doğrulamak”, “senkronize etmek” ya da “kurtarmak” için kurtarma kelimelerini girmeni veya göndermeni istediği anda bunun bir dolandırıcılık olduğunu anlar ve uzaklaşabilirsin. Daha fazlası için kurtarma ifaden neden ana anahtarındır rehberimize bak.

Diğer tuzak: neye bağlandığın ve neyi onayladığın

Kurtarma ifadeni korumak bir kapıyı kapatır. İkincisi de şu: ifadeni kimseye vermeden de, yanlış bir şeyi onaylayarak kripto kaybedebilirsin. Bir web3 uygulamasını kullanmak için cüzdanını ona bağlar ve işlemleri tek dokunuşla onaylarsın; o onay güçlü bir şeydir. Dolandırıcılar bunu bilir. Sahte bir “destek” görevlisi ya da bir grupta veya özel mesajda “yardım” teklif eden bir yabancı, “inceleyebilmek”, “sıfırlamak”, “senkronize etmek” ya da “kilidini açmak” için cüzdanını bir siteye bağlamanı veya bir isteği onaylamanı söyler. Bunu yaparsan, az önce onayladığın işlem paranı doğrudan onlara verebilir.

İki kural seni bundan uzak tutar:

• Sana yardım etmek için hiçbir meşru kişinin cüzdanına dokunması gerekmez. Gerçek destek, bir sorunu çözmek için senden bağlanmanı, onaylamanı ya da “doğrulamanı” asla istemez. Bunu isteyen herkes, ne kadar cana yakın ya da acil görünürse görünsün, bir dolandırıcılık yürütüyordur.
• Sadece kendin arayıp bulduğun uygulamalara bağlan ve imzalamadan önce neyi onayladığını oku. Bir istek durup dururken karşına çıkıyorsa ya da ne istediğini anlamıyorsan onaylama. Şüphedeysen kapat.

Paylaşmasında sakınca olmayan bir şey var: genel adresin. Cüzdanının hesap numarası tarafıdır, dağıtılmak için yapılmıştır; herkes ona gönderim yapabilir ve gerçek destek bir işlemi incelemek için bunu isteyebilir. Bu seni asla riske atmaz. Çizgi basit: adresin herkese açık, ama kurtarma ifaden ile bağlanma veya imzalama onayın yalnızca sana ait.

Zypto App, seni bu çizginin doğru tarafında tutacak şekilde kurulmuştur. Öz saklamaya dayalı olduğu için senin onayın olmadan hiçbir şey hareket etmez; bağlı olduğun her hizmeti tek bakışta görebilir ve herhangi birini tek dokunuşla bağlantıdan çıkarabilirsin. Bunu alışkanlık hâline getir: yapacağın işi bitirdiğinde bağlantıyı kes ve beklenmedik her “devam etmek için onayla” isteğini kırmızı bayrak say.

Kurtarma: yedek neden her şeydir

Telefonunu kaybetmek kriptonu kaybetmek değildir. Yeni bir cüzdan kur, kurtarma ifadeni gir ve bakiyen anında geri gelir; çünkü varlıklar her zaman uygulamada değil blokzincirindeydi. Yedeğin önemli olmasının bütün sebebi bu: kripton, herhangi bir cihaz değil, o ifadedir. Yedeğinin çalıştığını ihtiyacın olmadan önce bilmek için onu bir kez ikinci bir cüzdan uygulamasına geri yükle.

Daha büyük varlıklar için: çevrimdışına geç

Yukarıdaki alışkanlıklar günlük paranı güvende tutar. Daha büyük tutarlar ya da uzun vadede kilit altında tutmak istediğin her şey için çevrimdışı saklama bir katman ekler: anahtarların çevrimdışı kalır ve dolandırıcıyla paranın arasına fiziksel bir hareket girer. Zypto'nun Vault Key Card ürünü tam bunun için tasarlanmış, isteğe bağlı bir çevrimdışı saklama katmanı: anahtarların kartın üzerinde çevrimdışı durur ve bir işlemi onaylamak için kartı fiziksel olarak telefonuna dokundurursun. O dokunuş olmadan hiçbir şey hareket etmez; yani kandırılarak verdiğin bir onay bile kendi başına gerçekleşemez. Yönetilecek pil, kablo ya da yazılım yok ve doğrudan Zypto App'in içinde çalışıyor. Güvende olmak için şart değil; daha ileri gitmek istediğinde orada.

Birkaç günlük alışkanlık

• Göndermeden önce adresi kontrol et ve yeni bir adrese önce küçük bir test tutarı gönder.
• Bir tokenı satın almadan ya da takas etmeden önce gerçek olduğundan emin ol.
• İstemediğin özel mesajları, sana önce ulaşan “destek” hesaplarını ve acil hissettiren teklifleri görmezden gel.
• Telefonunu kilitli ve güncel tut; cüzdanın, üzerinde durduğu cihaz kadar özeldir.

Bu senin için ne anlama geliyor

Kriptoyu güvende tutmak uzman olmakla ilgili değil; birkaç iyi alışkanlık ve iyi korunan tek bir kurtarma ifadesiyle ilgili. Zypto Uygulaması öz saklamaya dayalıdır ve güvenli yolu kolay yol yapacak şekilde kurulmuştur: yedeklemende sana yol gösterir, kurtarma ifadeni bir daha asla istemez ve çevrimdışı saklama istediğinde Vault Key Card'ı sunar. Anahtarlara iyi bak, gerisi kendiliğinden yoluna girer. Paran, yalnızca senin.

Devam et

Bütün bunların arkasındaki gerekçe için öz saklama neden önemli, ardından anahtarların aslında nedir ve bir tokenın gerçek olduğunu nasıl anlarsın derslerine bak. Derinleşmek için temel kripto güvenliği yazısını oku.