@sametay · 27 gün önce
Cüzdan güvenliği: Seed phraseni saklamanın doğru ve yanlış yolları
Bu alandaki kayıpların önemli kısmı protokol açıklarından değil, kullanıcı tarafındaki hatalardan geliyor. Temel kurallar basit ama uygulaması disiplin gerektiriyor.
Seed phrase nedir: cüzdanınızın bütün özel anahtarlarını türeten kelime dizisi. Bu kelimelere sahip olan kişi varlıklarınıza sahiptir. Cüzdan uygulaması, parola, cihaz, hiçbiri fark etmez.
Kesinlikle yapılmaması gerekenler:
Ekran görüntüsü almak. Görüntü galeriye kaydoluyor, buluta yedekleniyor ve o bulut hesabı ele geçirildiğinde her şey gidiyor.
E postaya, not uygulamasına veya mesajlaşma uygulamasına yazmak.
Bulut depolama hizmetinde saklamak.
Kimseyle paylaşmak. Hiçbir destek ekibi, hiçbir koşulda bu kelimeleri istemez. İsteyen kişi dolandırıcıdır.
Bir siteye girmek. Cüzdan doğrulama, airdrop kontrolü veya kurtarma bahanesiyle kelime isteyen bütün siteler sahtedir.
Yapılması gerekenler:
Fiziksel olarak yazmak ve güvenli bir yerde saklamak. Metal plakaya kazımak yangın ve su riskine karşı daha dayanıklı.
Birden fazla kopya, farklı fiziksel konumlarda.
Ciddi tutarlar için donanım cüzdanı kullanmak. Özel anahtar cihazdan çıkmıyor ve işlemleri cihaz üzerinde onaylıyorsunuz.
Donanım cüzdanını resmi kaynaktan almak. İkinci elden veya yetkisiz satıcıdan alınan cihazlar önceden kurulmuş olabiliyor.
İmza isteklerini okumak. Cüzdanın gösterdiği işlem detayını onaylamadan önce okumak, zararlı işlemlerin çoğunu durduruyor.
Son olarak kurtarma tatbikatı yapmak. Kelimelerinizi yazdınız ama gerçekten çalışıyor mu? Küçük bir bakiyeyle test etmek, ihtiyaç anında sürprizle karşılaşmayı önlüyor.
Seed phrase nedir: cüzdanınızın bütün özel anahtarlarını türeten kelime dizisi. Bu kelimelere sahip olan kişi varlıklarınıza sahiptir. Cüzdan uygulaması, parola, cihaz, hiçbiri fark etmez.
Kesinlikle yapılmaması gerekenler:
Ekran görüntüsü almak. Görüntü galeriye kaydoluyor, buluta yedekleniyor ve o bulut hesabı ele geçirildiğinde her şey gidiyor.
E postaya, not uygulamasına veya mesajlaşma uygulamasına yazmak.
Bulut depolama hizmetinde saklamak.
Kimseyle paylaşmak. Hiçbir destek ekibi, hiçbir koşulda bu kelimeleri istemez. İsteyen kişi dolandırıcıdır.
Bir siteye girmek. Cüzdan doğrulama, airdrop kontrolü veya kurtarma bahanesiyle kelime isteyen bütün siteler sahtedir.
Yapılması gerekenler:
Fiziksel olarak yazmak ve güvenli bir yerde saklamak. Metal plakaya kazımak yangın ve su riskine karşı daha dayanıklı.
Birden fazla kopya, farklı fiziksel konumlarda.
Ciddi tutarlar için donanım cüzdanı kullanmak. Özel anahtar cihazdan çıkmıyor ve işlemleri cihaz üzerinde onaylıyorsunuz.
Donanım cüzdanını resmi kaynaktan almak. İkinci elden veya yetkisiz satıcıdan alınan cihazlar önceden kurulmuş olabiliyor.
İmza isteklerini okumak. Cüzdanın gösterdiği işlem detayını onaylamadan önce okumak, zararlı işlemlerin çoğunu durduruyor.
Son olarak kurtarma tatbikatı yapmak. Kelimelerinizi yazdınız ama gerçekten çalışıyor mu? Küçük bir bakiyeyle test etmek, ihtiyaç anında sürprizle karşılaşmayı önlüyor.
0 2 yorum