Kripto Cüzdanınız Gerçekten Gözetim Dışı mı?

Hızla büyüyen dijital varlıklar dünyasında, bize çok çeşitli gözetim dışı cüzdanlar sunuluyor. 

Bu cüzdanlar genellikle finansal özgürlüğün kutsal kasesi olarak lanse edilir ve kullanıcılara kripto varlıkları üzerinde tam kontrol sağlamayı vaat eder. 

Ancak bu cazip vaadin altında önemli ve genellikle göz ardı edilen bir sorun yatıyor: bu cüzdanların tek bir yazılım güncellemesiyle gözetimli cüzdanlara dönüşme olasılığı. 

Bunu açalım.

İlk olarak: Gözetim dışı cüzdan nasıl çalışır?

Bu soruyu yanıtlamak için, gözetim dışı cüzdanların mekaniğini anlamamız gerekiyor. 

Cüzdanın çalışması, benzersiz bir kriptografik özel anahtarın oluşturulmasını başlatan bir hesabın oluşturulmasıyla başlar. Bu anahtara, şifrelenmemiş haliyle, zincir üzerindeki hesabınızla etkileşim kurmanızı sağlayan arayüz olan cüzdan istemcisi tarafından doğrudan erişilebilir.

Anahtarın oluşturulmasından sonra şifreleme gerçekleşir. Kullanıcı, cüzdan istemcisinin özel anahtarı şifrelemek için kullanacağı bir parola belirler. Bu şifrelenmiş anahtar daha sonra kullanıcının cihazında yerel biçimde saklanır. Şifreleme, yetkisiz kullanıcıların şifreyi bilmeden şifrelenmiş anahtarı kullanmasını zorlaştırır.

Kullanıcı şifreyi kullanarak cüzdan istemcisinin kilidini açtığında, istemci kullanıcının cihazındaki özel anahtarın şifresini çözer. Bu eylem, cüzdanın kullanım sırasında şifresi çözülmüş özel anahtara doğrudan erişmesini sağlayarak cüzdanın kullanıcı adına işlemleri ve mesajları imzalamasına olanak tanır.

Ancak, gözetim dışı bir cüzdan kullanmanın görünüşte güvenli olan sürecinin gizli bir tehlikesi vardır.

Özel anahtarınız ve dolayısıyla varlıklarınız, hesabınızı oluşturduğunuz andan itibaren cüzdanınızı kullanmak için her açtığınızda potansiyel olarak tehlikeye girebilir.

Daha da endişe verici olanı, gözetim dışı cüzdanınızın yazılımı özel anahtarınız üzerinde tam kontrole sahiptir ve basit bir yazılım güncellemesi, gözetim dışı cüzdanınızı bilginiz olmadan sessizce gözetimli bir cüzdana dönüştürebilir.

Peki neden pek fazla kullanıcı bunun farkında değil?

Cüzdan güvenliğinin bu yönü bazı kullanıcılar tarafından bilinir, ancak çoğu insan bunun farkında değildir. 

Hesap oluşturma ve şifreleme süreci görünürde yeterince güvenli görünüyor ve kullanıcıların var olan potansiyel güvenlik açığını gözden kaçırmasına neden oluyor. Bu boşluk, herhangi bir standart gözetim dışı cüzdanı tek bir yazılım güncellemesiyle bir gecede gözetimli cüzdana dönüştürebilir. 

Cüzdan yazılımı istemcisi özel anahtara eriştiğinde, potansiyel olarak anahtarı uzak bir sunucuya iletme veya açık onayınız olmadan doğrudan cihazınızda kullanma hakkına sahip olur. 

Özünde, bu tür gözetim dışı cüzdanları kullandığınızda, varlıklarınızı koruma, hatasız yazılım sağlama ve potansiyel düzenleyici baskılara direnme konusunda farkında olmadan cüzdan sağlayıcısına güvenmek zorunda kalırsınız.

Yazılım güncellemeleri bu güven bölgesine nasıl bağlanıyor?

Dijital dünyada güncel kalmak çok önemlidir. 

Bu nedenle çoğu kullanıcı otomatik yazılım güncellemelerini etkinleştirir. Kullanıcılar cüzdan istemcisinin en son özelliklerini, hata düzeltmelerini ve güvenlik geliştirmelerini içeren en güncel sürümüne sahip olmayı amaçlamaktadırlar. 

Bununla birlikte, her yazılım güncellemesi cüzdan istemcinizi potansiyel olarak bilinmeyen değişikliklere maruz bırakır; bu değişiklikler, gözetim dışı bir cüzdanı bilginiz olmadan gözetimlibir cüzdana dönüştüren kötü amaçlı içerik içerebilir. 

Teknoloji meraklısı kullanıcılar için bile, yüzlerce hatta binlerce yükümlülük ve kütüphane dahil olmak üzere sayısız yazılım değişikliğini takip etmeyi gerektirdiğinden, her güncellemeden sonra cüzdanın gözetim dışı kalmasını sağlamak göz korkutucu bir görevdir.

Peki, bu ‘güven alanından’ çıkmanın ve gerçek anlamda öz gözetim sağlamanın bir yolu var mı?

Gerçekten de var. Çözüm, cüzdan sağlayıcınız kötü niyetli olsa bile paranızın güvende kalacağı bir sistemde yatıyor.

Braavos’un Donanım İmzalayıcısı tam da bunu sağlamak üzere tasarlanmıştır. Cüzdan sağlayıcılarınız zorluklarla veya düzenleyici baskılarla karşılaşsa bile, varlıklarınızın gerçek anlamda öz gözetimini sağlayarak sizi ‘güven zorunluluğu bölgesinden’ etkili bir şekilde çıkarır.

Braavos cüzdanı gerçek anlamda öz gözetimli olmayı nasıl başarıyor?

Braavos Donanım İmzalayıcı, mobil cihazınızdaki güvenlik çipinden faydalanarak cihazınızla sınırlı kalan ve kimsenin bilmediği bir donanım anahtarları oluşturur. Bu anahtarlar işlemleri imzalamak için, ancak yalnızca benzersiz biyometrik kimliğinizi onayladıktan sonra kullanılır,

Bu çift katmanlı yaklaşım, özel anahtar gizli kaldığı için (sizden bile) kimlik avı saldırılarına karşı sağlam bir koruma sağlar ve cihaz uygulama işlemcisi çekirdeği tehlikeye girse bile anahtarlarınızın güvenliğini garanti eder.

Ayrıca bu, uygulama hileli hale gelse bile kullanıcının açık izni olmadan bir işlemi otomatik olarak imzalayamayacağı anlamına gelir.

Neden her gözetim dışı cüzdan bu yaklaşımı kullanmıyor?

Ana engel, Bitcoin, Ethereum ve hatta Starknet dahil olmak üzere birçok popüler blok zincirinde kullanılan imza şemasının mobil cihazlarda desteklenen secp256r1 imza şeması ile uyumlu olmamasıdır.

Ancak Braavos cüzdanı bu sınırlamayı aşıyor. Hesap soyutlamasının benzersiz yeteneklerini ve akıllı sözleşme yapısını kullanan Braavos, secp256r1 şemasını doğal olarak desteklemektedir.

Akıllı sözleşme tabanlı, gözetim dışı bir cüzdan olan Braavos, iki ana sütun üzerinde çalışmaktadır:

1. Kullanıcının işlemleri gözden geçirmesine ve imzalamasına olanak tanıyan istemci taraflı uygulaması.

2.  Blok zincirinde imzalanan işlemleri doğrulayan bir hesap akıllı sözleşmesi.

İmza doğrulamasını hesap akıllı sözleşmesinde (blok zinciri işletim sistemi yerine) gerçekleştirerek, mobil cihazlar tarafından desteklenen secp256r1 şemasına hitap eden özel imza doğrulama mantığını uygulayabiliyoruz.

Bu nedenle Braavos Donanım İmzalayıcı (Hardware Signer), geleneksel gözetim dışı cüzdanlarla ilişkili doğal güvenlik açıklarını gidermek için güçlü bir çözüm sunar. 

Bu, açık onayınız olmadan özel anahtarınıza Braavos’un kendi istemcisi dahil hiç kimsenin erişemeyeceğini garanti eder. Bu da, cüzdanınızın silikon seviyesine kadar gözetim dışı kalacağını doğrulanabilir şekilde destekliyor.

Ve bu üstün güvenlik önlemi kullanıcı deneyiminden ödün vermiyor. Aslında, işlem imzalama sürecini Apple Pay veya Google Pay gibi ana akım hizmetler aracılığıyla ödeme yapmak kadar sorunsuz hale getirerek deneyimi geliştiriyor.

Gerçek bir öz gözetimin getirdiği iç huzurunu yaşamak ister misiniz? İlk adımı bugün atın Braavos cüzdanını indirerek.