Donanım cüzdanı nasıl seçilir?

Donanım cüzdanı, özel anahtarlarınızı çevrimdışı tutan ve işlemleri kendi ekranında imzalayan küçük bir cihazdır. Uzun vadeli birikimler için standart araçtır. Bu ders nelere bakmanız gerektiğini anlatıyor. Marka önermiyoruz.

Ne yapar?

Telefonunuz ya da bilgisayarınız bir işlem hazırlar ve cihaza gönderir. Cihaz size ayrıntıları gösterir. Onaylamak için bir düğmeye basarsınız ve cihaz bir imza geri gönderir. Anahtar içeride kalır.

Bilgisayarınızdaki kötü amaçlı yazılım anahtarı okuyamaz. Yine de sizi kandırmaya çalışabilir; cihazın ekranının önemli olmasının nedeni budur.

bitcoin.org donanım cüzdanlarını "çok yüksek güvenlik ile kullanım kolaylığı arasındaki en iyi denge" olarak tanımlıyor.

İhtiyacınız var mı?

Elinizdeki miktarı kaybetmenin canınızı yakıp yakmayacağını sorun. Yakacaksa, donanım cüzdanı ucuz bir sigortadır. Öğrenirken küçük bir miktar tutuyorsanız, şimdilik dikkatle kullanılan bir mobil cüzdan yeterlidir.

Altı kontrol

1. Nereden aldığınız. Doğrudan üreticiden ya da üreticinin sitesinde listelenen bir satıcıdan alın. İkinci el ya da bir pazar yeri ilanından almayın. Aşağıdaki vaka nedenini gösteriyor.

2. Açık tasarım ve bağımsız inceleme. Yayımlanmış yazılım (firmware) kodu ve dışarıdan kişilerin yaptığı güvenlik araştırmaları arayın. Açıklar bulunduğunda üreticinin nasıl tepki verdiğini kontrol edin. Kusursuz cihaz yoktur.

3. İşlemin tamamını gösteren bir ekran. Tam adresi ve tutarı cihazın kendisinde okuyabilmelisiniz. Ekran yalnızca yorumlayamadığınız bir kod gösteriyorsa körü körüne imzalıyorsunuz demektir.

4. Standart bir yedek. Cihaz 12 ya da 24 kelimelik standart bir kurtarma ifadesi üretmelidir. Böylece bu cihaz bozulursa ya da şirket kapanırsa coinlerinizi başka bir üreticinin cihazında kurtarabilirsiniz.

5. Elinizdekiler için destek. Coinlerinizi desteklediğini ve kullanmayı planladığınız cüzdan yazılımıyla çalıştığını kontrol edin.

6. Aktif bir üretici. Yazılım (firmware) düzenli olarak güncellenmelidir. Son sürümün tarihine bakın.

Kurcalanmış bir cihaz

2023'te güvenlik şirketi Kaspersky, bir kurbanın ilan sitesinden satın aldığı bir donanım cüzdanını inceledi. Orijinal görünüyordu. İçinde çip değiştirilmiş ve yazılım (firmware) değiştirilmişti.

Cihaz rastgele bir kurtarma ifadesi üretmiyordu. Saldırganların zaten bildiği 20 ifadeden birini kullanıyordu. İlk yatırımdan sonra bir ay beklediler ve sonra parayı aldılar. Cihaz o sırada kullanılmadan duruyordu, çünkü anahtarlar zaten saldırganlardaydı.

Buradan iki ders çıkar. Resmi kaynaktan alın. Ve kurulmuş halde gelen her cihazdan şüphelenin.

Donanım cüzdanının yapamadıkları

• Sızdırılmış bir kurtarma ifadesini korumak. Kelimeleri bir oltalama sitesine yazarsanız cihazın bir anlamı kalmaz.
• Zararlı bir şeyi onaylamanızı engellemek. Onayladığınız şeyi imzalar.
• Yedeğin yerini tutmak. Cihazlar bozulur. Kalıcı olan kurtarma ifadesidir.

Başta görmezden gelebileceğiniz özellikler

Kablosuz bağlantılar, dokunmatik ekranlar ve pek çok coin için uygulamalar kolaylıktır. Sizi koruyan yukarıdaki altı kontroldür.