Parola ifadeleri ve çoklu imza

Tek bir kurtarma ifadesi, tek bir arıza noktasıdır. Onu bulan her şeye sahip olur. Parola ifadeleri (passphrase) ve çoklu imza (multisig) bunu düzeltmenin iki standart yoludur. İkisi de güvenlik ekler ve ikisi de kendinizi dışarıda bırakmanın yeni yollarını ekler.

Parola ifadesi

Kurtarma ifadesi standardı BIP39, isteğe bağlı bir ek içerir: kendiniz seçtiğiniz bir parola ifadesi. Bazen 25. kelime denir, ama herhangi bir metin olabilir.

Cüzdan, anahtarlarını üretmek için kurtarma ifadenizi ve parola ifadenizi birleştirir. Farklı bir parola ifadesi tamamen farklı bir cüzdan verir.

• Yalnızca kurtarma ifadesi → cüzdan A
• Kurtarma ifadesi + parola ifadeniz → cüzdan B

Neye karşı korur? Yazılı kurtarma ifadenizi bulan biri yalnızca cüzdan A'yı açabilir. Birikimleriniz cüzdan B'deyse hâlâ güvendedir.

Ne ters gidebilir? Her parola ifadesi geçerlidir. Cüzdan yanlış yazdığınızı size söyleyemez. Yanlış bir parola ifadesi, hiçbir hata mesajı olmadan başka, boş bir cüzdan açar. Büyük harfler ve boşluklar önemlidir.

Parola ifadesini unutursanız coinler gider. Kimse onu sıfırlayamaz.

Güvenle kullanmak

• Parola ifadesini yazın. Hafızanıza güvenmeyin.
• Kurtarma ifadesinden ayrı saklayın. Birlikte, tek başına bir kurtarma ifadesinden daha iyi değildirler.
• Uzun yapın. Kurcalanmış bir cihaz vakasında saldırganlar korumayı tek bir karaktere indirdi.
• Fon taşımadan önce iki parçayla tam bir kurtarmayı test edin.

Çoklu imza

Çoklu imzalı bir cüzdan, bir işlemi onaylamak için birden fazla anahtar gerektirir. Olağan gösterim M-of-N'dir: N anahtardan herhangi M tanesi.

2-of-3 bir cüzdanda üç anahtar vardır ve herhangi ikisi harcama yapabilir.

• Bir anahtar çalındı: hırsız harcama yapamaz.
• Bir anahtar kayboldu: diğer ikisiyle hâlâ harcama yapabilirsiniz.

Bitcoin Wiki bunu, herhangi tek bir cihazı "tek arıza noktası olmaktan" çıkarmak olarak tanımlıyor.

Yaygın kullanımlar

• Üç anahtarı cihazlara ve yerlere dağıtan bir kişi
• İkisinin de onaylaması gereken bir çift ya da iş ortakları
• Bir ailenin ya da şirketin kasası

Maliyetler

• Satın alınacak, kurulacak ve takip edilecek daha fazla cihaz
• Her işlem daha fazla adım gerektirir
• Her anahtarı ve genellikle bir cüzdan yapılandırma dosyasını da yedeklemeniz gerekir
• Daha fazla parça, yanlış gidebilecek daha fazla şey demektir

Bitcoin'de çoklu imza ağın içine yerleşiktir. Ethereum'da bir akıllı sözleşme cüzdanıyla yapılır. Akıllı sözleşme cüzdanları, erişimi kurtarmanıza yardım edebilecek güvenilir kişiler gibi başka kurallar da ekleyebilir.

Hangisi, ya da hiçbiri?

Yeni başlayanların çoğu için doğru kurulum, iyi saklanmış bir kurtarma ifadesine sahip tek bir donanım cüzdanıdır. Karmaşıklık başlı başına bir risktir ve insanlar tam anlamadıkları düzenekler yüzünden coin kaybeder.

Bu araçları, varlıklarınız tek bir çalınmış ifadenin felaket olacağı kadar büyüdüğünde düşünün. Önce küçük miktarlarla pratik yapın.