Özel anahtar, cüzdan şifresi ve kurtarma kelimeleri: Hangisi ne işe yarar?

Bir Bitcoin cüzdanı kurarken şifre, PIN, özel anahtar ve kurtarma kelimeleri gibi farklı ifadelerle karşılaşılır. Bunların hepsini aynı tür “hesap şifresi” olarak görmek tehlikeli bir karışıklık yaratır. Bazıları cihazdaki erişimi sınırlar, bazıları ise harcama yetkisinin yeniden oluşturulmasını sağlar. İlk öğrenilmesi gereken şey belirli bir ürünün düğmeleri değil, hangi bilginin kaybedildiğinde veya paylaşıldığında ne anlama geldiğidir.

Cüzdan uygulaması ile harcama yetkisi

Cüzdan, yalnızca ekranda bakiye gösteren bir uygulama değildir. Anahtarları yönetme ve işlemleri imzalama işlevleri de bulunabilir. Özel anahtar, ilgili harcama koşullarını karşılayan imzanın oluşturulmasında kullanılan gizli bilgidir. Bir alıcı adresini paylaşmak ile özel anahtarı paylaşmak bu nedenle aynı şey değildir. Adres ödeme almak için kullanılabilir; gizli anahtarın yetkisiz kişiye geçmesi ise ciddi kayıp riski doğurur.

Bitcoin geliştirici belgelerindeki cüzdan açıklaması, anahtar yönetimi, imzalama ve ağla iletişim işlevlerini ayırır. Bu ayrım, bakiyeyi gösteren ekranın neden tek başına kontrol kanıtı olmadığını anlamaya yardımcı olur. Bir hizmet sağlayıcının hesabında görülen tutar ile kullanıcının kendi anahtarlarıyla yönettiği cüzdan aynı saklama düzeni değildir. Ürünün gerçek çalışma biçimi belgelerinden doğrulanmalıdır.

Kurtarma kelimeleri neden önemlidir?

Birçok cüzdan, anahtarların yeniden türetilmesinde kullanılan bilgiyi belirli bir kelime dizisiyle yedekler. BIP39 teknik önerisi, bilgisayar tarafından üretilmiş rastgele bilginin kelimelerle temsil edildiği yöntemlerden birini tanımlar. Her cüzdan aynı yedekleme biçimini kullanmaz. Bu yüzden yalnızca kelime sayısına bakarak uyumluluk varsayılmamalı; kullanılan cüzdanın resmi kurtarma belgeleri okunmalıdır.

Kelimeleri kendi seçtiğiniz anlamlı bir cümleyle değiştirmek güvenli bir yöntem değildir. Ayrıca kelimelerin sırası önemlidir. “Daha kolay hatırlansın” diye çeviri yapmak veya kelimeleri yeniden düzenlemek aynı bilgiyi korumaz. Gerçek bir kurtarma dizisi bu yazıya, yorum alanına, destek mesajına veya çevrim içi kontrol aracına girilmemelidir. Öğrenmek için gerçek fonlarla ilişkili olmayan ayrı bir eğitim ortamı kullanılmalıdır.

PIN ve ek parola aynı şey değildir

Bir cihaz PIN'i cihazdaki erişimi sınırlandırabilir; kurtarma kelimelerinin yerini tutmaz. Bazı sistemlerde ayrıca kullanılan bir ek parola, farklı anahtarların türetilmesine katılır. Bu ek parolanın unutulması, doğru kelimeler elde olsa bile beklenen cüzdana erişimi engelleyebilir. Özelliğin anlamı anlaşılmadan etkinleştirilmesi, güvenliği artırmak yerine kurtarma riskini büyütebilir. Ürüne özgü açıklamalar burada özellikle önemlidir.

Kullanıcı açısından yararlı bir alıştırma, gizli bilgileri yazmadan bir kavram listesi hazırlamaktır. “Bu bilgi cihazı mı açıyor, yedeği mi çözüyor, anahtarları mı yeniden üretiyor?” sorularını cevaplayın. Listeye gerçek PIN, parola veya kelimeleri eklemeyin. Amaç sırları çoğaltmak değil, bunların rollerini ayırmaktır. Hangi bilginin nerede saklanacağına ilişkin plan da bu ayrımdan sonra yapılmalıdır.

Yedeğin varlığı kadar kullanılabilirliği

Bir yedeğin bulunduğunu düşünmek, gerektiğinde işe yarayacağının kanıtı değildir. Yazının okunabilirliği, kelime sırası, kullanılan cüzdan biçimi ve gerekli ek bilgiler önem taşır. Bununla birlikte kontrol amacıyla yedeği rastgele bir siteye girmek güvenli değildir. Doğrulama yalnızca kullanılan ürünün belgelenmiş, güvenilir yöntemiyle yapılmalıdır. Özellikle gerçek varlık bulunan cüzdanlarda deneme sırasında hata yapmanın sonucu ciddi olabilir.

Yedek planını değerlendirirken iki ayrı riski düşünün: başkasının erişmesi ve sizin erişememeniz. Her şeyi tek yerde tutmak fiziksel kayıp riskini yoğunlaştırabilir; gereksiz kopyalar oluşturmak ise yetkisiz erişim yüzeyini büyütebilir. Herkes için geçerli tek bir saklama reçetesi yoktur. Yaşam koşulları, teknik beceri ve güvenli fiziksel saklama imkânları birlikte değerlendirilmelidir. Gizli bilgilerin fotoğrafını çekmek veya mesajla kendinize göndermek yeni riskler oluşturabilir.

Yardım isterken sırları paylaşmayın

Destek alırken uygulama adı, hata mesajının gizli bilgi içermeyen bölümü ve işlemin hangi aşamada kaldığı açıklanabilir. Kurtarma kelimelerini isteyen kişi, resmi görünümlü bir hesap kullansa da güvenilir kabul edilmemelidir. Bir işlemi incelemek için gizli anahtar vermek gerekmez. Ekran görüntüsü göndermeden önce QR kodları, hesap bilgileri ve diğer hassas alanlar kontrol edilmelidir.

Bu yazının amacı Bitcoin satın almaya yönlendirmek değildir. Saklama ve erişim kavramlarını öğrenmek, fiyat riskini veya kayıp ihtimalini ortadan kaldırmaz. Başlamadan önce kendinize şu soruyu sorun: Cihaz kaybolduğunda ne yapacağımı ve hangi bilgiyi hiç paylaşmamam gerektiğini gerçekten açıklayabiliyor muyum? Cevap belirsizse gerçek varlıklarla işlem yapmadan önce kavramları öğrenmeye devam etmek daha güvenli bir başlangıçtır.