Kurtarma kelimeleri, yani seed phrase, 12 ya da 24 sıradan İngilizce kelimedir ve kripto cüzdanınızın anahtarı bütünüyle bu kelimelerin içindedir.

Kelimeler kimdeyse para da onda: ne şifre gerekir ne telefon ne de cüzdan uygulamasının kendisi. Aşağıda kelimelerin nasıl üretildiğini, son kelimeyi neden kendiniz seçemediğinizi, internetteki bir sayfada üretilen kelimelerin neden gerçek paraya bağlanmaması gerektiğini ve kelimeleri hem kaybetmeden hem de kaptırmadan nasıl saklayacağınızı anlatıyoruz.

  KURTARMA KELİMELERİ NEDİR

  2048'lik listeden 12 ya da 24 kelime
       └─ içinde: rastgele bir anahtar
       └─ son kelime: denetim
  [!] kelimeler = cüzdanın tamamı
      şifre de telefon da gerekmez

Nasıl üretilir

Standardın adı BIP-39. Cüzdan rastgele bir sayı alır, 12 kelime için 128 bit, 24 kelime için 256 bit, ve bunu 2048 kelimelik sabit bir listeden kelimelere çevirir. Her kelime 11 bit taşır; bu yüzden kelimelerden sayıya tek bir yol vardır, cüzdan da o sayıdan bütün anahtarlarını ve adreslerini türetir.

Son kelime rastgele değil. Rastgele sayının sonuna bir sağlama toplamı (aynı sayının SHA-256 özetinden birkaç bit, yazım hatası denetimi) eklenir ve son kelime tam olarak onu taşır. Herhangi bir kelimeyi değiştirin, toplam tutmaz; cüzdan yanlış yazdığınızı böyle anlar. Kendi kelimelerinizi yazım hatasına karşı burada denetleyebilirsiniz: kurtarma ifadesi denetimi. Toplam tarayıcıda hesaplanır, kelimeler hiçbir yere gitmez.

Peki 12 mi, 24 mü? Aradaki fark pratikte güvenlik değil, pay. 128 bitlik rastgelelik zaten her türlü denemenin çok ötesinde. 24 kelime, kural gereği ya da ileriye dönük pay için seçilir. Asıl tehlike kelimelerin uzunluğunda değil, nereye yazıldığında.

Neden tarayıcıda üretilmez

Sayfamızdaki araç kelime üretebiliyor ve size ilk söylediği şey şu: bunları gerçek para için kullanmayın. Biz bir şey gönderdiğimizden değil; sayfa hiçbir yere hiçbir şey göndermiyor. Sorun, tarayıcının hemen yanında çalışan şeyler: eklentiler, pano eşitleme, otomatik doldurma ve arkanızdan bakan gözler. Bunların her biri ekrandaki kelimeleri görebilir. Bir kez görülmüş kelimeler sonsuza dek açığa çıkmıştır; şifre gibi değiştiremezsiniz.

Gerçek bir cüzdan için kelimeleri ya donanım cüzdanı (anahtarın dışarı hiç çıkmadığı ayrı bir cihaz) üretir ya da internete bağlı olmayan bir cihazdaki cüzdan uygulaması. Bizim üreticimiz işin nasıl çalıştığını görmek ve elinizdeki kelimelerin sağlama toplamını denetlemek için var.

Nasıl saklanır: birbirine zıt iki tehlike

Kurtarma kelimelerini saklamanın içinde bir çelişki var. Tek kopya kaybolur: su basar, yanar, taşınırken atılır. Çok kopya ise her biri ayrı bir risk: her biri yanlış ellere geçebilir ve kelimelerin tamamı her birinin içinde.

Çoğu durumu kapatan basit kurallar:

  • Kâğıda ya da metale, dosyaya değil. Dosya buluta, yedeğe, panoya gider ve cihaz sızdığında onunla sızar. Galerideki ekran görüntüsü, kelimeleri kaybetmenin en yaygın yolu.
  • Cihazla aynı yerde değil. Telefon ile kâğıt aynı çantadaysa o çantanın bir kez çalınması yeter.
  • «Kendime mesaj» olarak değil. Bu da buluttaki aynı dosya, üstüne bir de gizlilik yanılsaması.
  • «Kelimelerinizi doğrulayın» diyen hiçbir yere yazılmaz. Cüzdan kelimeleri bir kez sorar, o da geri yüklerken. MetaMask ya da Trust Wallet fark etmez. Bunun dışında kelimelerinizi isteyen her şey hırsızlıktır.
  KELİMELERİN YERİ OLMAYAN YERLER

  bilgisayarda dosya     yedekle sızar
  galeride ekran görüntüsü bulutla sızar
  «kendime mesaj»        aynı bulut
  telefonun yanında      tek çanta çalınır
  «doğrulayın» sayfası   hırsızlık
     └─ kâğıt, cihazdan ayrı,
        iki farklı yerde

Hiçbir kopya tehlikeli olmasın diye parçalara bölmek

«Tek kopya kaybolur, çok kopya tehlikeli» çelişkisinin bir çıkışı var: sırrı öyle bölersiniz ki herhangi K parça onu geri kurar, daha azı ise hakkında hiçbir şey söylemez. Buna Shamir şeması deniyor; kırk yılı aşkın bir geçmişi var ve bir vaat değil, matematiksel bir özellik.

Şöyle çalışıyor. Kelimeleri parçalara bölün, örneğin eşiği iki olan üç parçaya. Üç parça üç güvendiğiniz kişide ya da üç ayrı yerde. Herhangi ikisi kelimelerin tamamını geri kurar. Çalınan ya da bulunan tek bir parça hiçbir şey vermez: ondan asıl metnin uzunluğunu bile kesin olarak çıkaramazsınız. Biri kaybolursa kalan ikisinden yine kurtarırsınız.

Bunun, kelimeleri dörder kelimelik üç parçaya kesmekten farkı şu: sıradan kelime listesinin bir parçası zaten cevabın parçasıdır. On iki kelimenin sekizi elinizdeyse kalan dördü denenerek bulunur. Burada ise parça tek başına sır hakkında hiçbir bilgi taşımaz.

Bir tuzak var: eşiğin parça sayısına eşit olması tehlikelidir. Üçte üç demek, herhangi bir parçanın kaybı sırrın sonsuza dek kaybı demek. Ev kullanımı için genellikle üç parça, eşik iki alınır. Her şey tarayıcıda hesaplanır, ne sır ne parçalar bir yere gider; ancak yukarıdaki uyarı burada da geçerli: gerçek kelimeleri internetteki bir sayfada bölmek yalnızca güvendiğiniz, gereksiz eklentisi olmayan bir cihazda yapılır.

Ben olsam ne yapardım

Açık konuşayım. Gerçek cüzdanın kelimelerini donanım cihazında üretir, kâğıda iki kez yazar ve iki ayrı yere koyardım; ikisi de telefonun durduğu yer olmazdı. Tutar kaybetmesi korkutacak kadar büyükse ve tek bir kişiye emanet etmek de korkutuyorsa, eşiği iki olan üç parçaya böler ve parçaları birbiriyle görüşmeyen insanlara verirdim. Ve hiçbir biçimde dosyada tutmazdım.

  SAKLAMA, KISACA

  [ ] tarayıcıda üretilmedi
  [ ] kâğıtta, dosyada değil
  [ ] iki kopya, iki yer
  [ ] cihazdan ayrı
  [ ] büyük tutar: üç parça, eşik iki
      └─ kelimeler şifre gibi
         değiştirilemez

Kelimelerin çözmediği şey

Kelimeler, sahte bir siteye onları kendi elinizle yazmanıza karşı korumaz. «Kelimelerinizi doğrulayın» dendi ve doğruladıysanız hiçbir saklama şeması yardım etmez. Her şeyi kaybetmenin en yaygın yolu bu ve teknik bir yol değil.

Kelimelerin, transferlerinizi kimin gördüğüyle de ilgisi yok. Blok zincirinde adresler ve işlemler herkese açıktır; kelimeler yalnızca harcama hakkını korur. Transferin ulaşıp ulaşmadığını nasıl denetleyeceğinizi ve paranın neden başka bir ağda «kaybolduğunu» kripto transferim neden beklemede yazısında, kelimeleri ya da bir parçasını başka birine güvenle nasıl vereceğinizi ise şifre veya dosya güvenli nasıl gönderilir yazısında bulabilirsiniz.

Eski bir kelime listesi bulduysanız ve ne yapacağınızı bilmiyorsanız yapay zekâya sorun; ancak kelimelerin kendisini yazmayın.

Yapay zekâ için komut
Kurtarma kelimeleri konusunda yardım et.
Kelimelerin kendisini göstermeyeceğim ve
hiçbir yere yazmayacağım.

Kaç kelime: (12 / 24 / başka).
Nereden: (eski cüzdanım / buldum / verildi).
Şu an nerede duruyor: (kâğıt / dosya / ekran
görüntüsü / mesaj).

Kelimeleri açığa çıkarmadan bütün olup
olmadığını nasıl denetlerim, bundan sonra nasıl
saklarım ve ne asla yapılmaz, söyle.

Kısaca

Kurtarma kelimeleri 12 ya da 24 kelimede cüzdanın tamamıdır; son kelime diğerlerini denetler. İnternetteki bir sayfada gerçek para için üretmek olmaz: gönderme yüzünden değil, ekranı gören her şey yüzünden. Kâğıtta, iki yerde, cihazdan ayrı saklayın. Büyük tutarı Shamir ile bölün: üç parça, eşik iki; hiçbir parça tek başına bir şey ifade etmez.