Çevrim içi bir dünya, çevrim dışı anahtarlar. Ledger kriptolarınızı nasıl korur?
| Özetle: |
| — Blok zinciri işlemlerinin çevrim içi olarak kaydedilmesi, kripto parayı doğası gereği çevrim içi bir değer kılar. Bununla birlikte, internet pek güvenli bir yer sayılmaz; hack’leme girişimleri ve siber saldırılar dijital fonları tehlikeye açık hâle getirir. — Donanım cüzdanlar, özel anahtarları internetten ve bilgisayar korsanlarının erişebileceği bağlantı noktalarından uzakta tutmak için tasarlanmıştır. Peki çevrim içi işlemler nasıl imzalanır? — Ledger, işlemleri onaylamak için farklı aşamalarda hem Ledger Live uygulamasının hem de Nano cihazının birlikte kullanıldığı tamamen benzersiz bir sistem kullanır. Bu sayede özel anahtarlarınız güvende kalmaya devam eder. Burada, bu sistemin nasıl çalıştığını ve diğer cüzdanlardan nasıl ayrıldığını açıklıyoruz. — Neden başka bir şekilde işlem yapasınız ki? Başarılı bir şekilde kripto işlemi gerçekleştirmenin en güvenli yolu budur ve burada sebebini açıklıyoruz. |
Eviniz sizin yuvanızdır; en değerli varlıklarınızı burada tutar ve sizden başka hiç kimsenin buraya giremeyeceğinden emin hissedersiniz.
Bu değerli yuvanızın kapısını kilitlediğinizi, anahtarı paspasın altına koyduğunuzu ve bırakıp gittiğinizi hayal edin… Bir huzursuzluk hissettiniz mi?
Çevrim Dışı Anahtar Tek Anahtardır
Alakası yokmuş gibi görünse de bu senaryo, kriptolarınızı yönetme şeklinizden çok da farklı sayılmaz. Bir blok zinciri adresi oluşturduğunuzda, adreste yer alan tüm değerlerin mülkiyeti özel anahtarlara bağlıdır. Birisi bu anahtarları ele geçirirse varlıklarınızı kaybedeceğinizden emin olabilirsiniz.
Tıpkı gerçek hayatta olduğu gibi, özel anahtarlarınızı tehdit eden başlıca aktör, adresinize kolay bir şekilde girmenin yolunu arayan fırsatçılardır. Kripto dünyasında ise bu fırsatçılar internette yaşar; dolayısıyla anahtarlarınızı çevrim içi bir cüzdanda tutmak, blok zinciri adresinize erişmek isteyen bilgisayar korsanlarına açık bir kapı bırakmak gibidir.
En basit hâliyle; çevrim içi olarak saklanan bir anahtar güvende değildir. Ve bu, başınızı ağrıtabilir.
Ledger: Çevrim Dışı Anahtarlar, Çevrim İçi Dünya
İster NFT’lere göz atıyor, ister bir borsa kullanıyor, ister gittikçe büyüyen DeFi ve dApp dünyasının tadını çıkarıyor olun; kripto ile yapabileceğiniz işlemlerin neredeyse tümüne internet üzerinden erişmek gerekir. Tüm ihtiyacınız olan şey bir cüzdan, biraz kripto ve bu çok önemli özel anahtarlardır.
Şu ana kadar duymuş olabileceğiniz üzere, Ledger’ın başlıca görevi özel anahtarlarınızı internetten uzak tutarak onları güvence altına almaktır. Ancak bu bir soruyu daha gündeme getiriyor.
Anahtarlarınız daima çevrim dışı kalıyorsa Ledger Nano cüzdanınız nasıl oluyor da çevrim içi dApp’ler, piyasalar ve platformlar ile işlem yapabiliyor?
Bu makalede, Ledger Nano’nuzda işlemlerin tam olarak nasıl gerçekleştiğini ve anahtarlarınız çevrim dışı kalırken sistemimizin online platformlar ile etkileşime geçmenizi nasıl sağladığını açıklıyoruz.
Bir Kripto İşlemi İmzaladığımda Tam Olarak Ne Olur?
Bir adım geriye giderek başlayalım. Ledger olarak kriptodan sürekli bahsediyoruz ancak nadiren ele aldığımız bir konu ise bir işlemi imzaladığınızda cüzdanınızda tam olarak ne olup bittiğidir. Şimdi bu süreci sizin için birkaç bölümde inceleyelim.
Cüzdanınız İş Üstünde
Bir hayal edin: Aylardır takip ettiğiniz NFT’yi görüyorsunuz ve ekrandaki “satın al” butonuna basıyorsunuz. Bu aşamada işlem yapılan platform ve Nano’nuz arasında tam olarak nasıl bir iletişim gerçekleşiyor?
Türü ne olursa olsun bir işlem, iki unsur barındırır. Öncelikle yapılacak olan anlaşmanın koşullarına bakmanız, bu koşulların sizin için uygun olduğundan emin olmanız ve rızanızı belirtmeniz söz konusudur; ancak buna ek olarak, anlaşmanın sonuçlandırılması ve karşı tarafın anlaşmayı aktif bir şekilde uygulaması da bu sürecin bir parçasıdır.
Herhangi bir işlemde olduğu gibi, kripto işlemleri de iki kısma bölünebilir:
- Amaç: Bu, işlemin bilgisidir. Kullanıcı olarak, bu amacı kriptografik bir imzalama işlemiyle kabul etmeniz gerekir.
- İmzalanan işlemin blok zincirine yayımlanması.
Sıcak bir cüzdan kullanarak işlem yaptığınızda, anahtarlarınız zaten çevrim içi olduğu için bu iki aşama eş zamanlı olarak gerçekleşebilir.
Ledger’ın Benzersiz Ekosistemi Sizi Nasıl Korur?
Ancak bir Ledger cihazı kullanıyorsanız, süreç biraz farklı işler. Ledger, işlemi eş zamanlı olarak gerçekleştirmek yerine “çevrim dışı” ve “çevrim içi” olmak üzere iki kısma böler. Bunu, sistemimizin iki temel bileşeni olan Ledger cihazının kendisini ve Ledger Live arayüzünü kullanarak yapar. Bu iki bileşenin, kripto işlemleri yapmak için en güvenli ortamı nasıl yarattığını birlikte inceleyelim.
1) Niyet veya amaç (Intent)
Bir işlem başlattığınızda cüzdan arayüzünüz (sıcak cüzdan uygulamanız yada Nano kullanıyorsanız Ledger Live uygulaması) bir işlem niyeti/amacı oluşturur. Niyet veya amaç, kullandığınız dApp ve cüzdanınız arasındaki iletişimi temsil eder ve tarafınızca doğrulanması gereken anlaşmanın bilgilerini içerir. Özetle bir çeşit elektronik tekliftir.
Çevrim içi bir cüzdan kullandığınızda işlem niyetini cüzdan arayüzünde görürsünüz ve aynı arayüzü kullanarak onu imzalamayı kabul edersiniz. Ledger ise sürece ek bir adım ekler çünkü işlemi doğrulamak için kullanacağınız anahtarlar çevrim dışı olarak saklanmaktadır.
Ledger’ın eşsiz iki aşamalı sistemi tam olarak burada devreye giriyor. Kurulum aşamasından hatırlayabileceğiniz üzere, Ledger Live uygulaması Ledger cihazlarımız ile iletişim kurmak üzere tasarlanmıştır ve bu tasarım işlemlerde ön plana çıkar. Ledger Live uygulaması, işlem niyetini çevrim içi cihazınıza Bluetooth ya da fiziksel bağlantı kullanarak iletir. İmzalayacağınız anlaşmanın bilgilerini Nano’nuzun Güvenilir Ekranında görürsünüz. Bu adımda, anlaşmayı özel anahtarınızı kullanarak ve kriptografik olarak cihaz üstünde imzalayabilirsiniz.
2) İşlemi Yayımlamak
İkinci aşamaya geçiyoruz! İşlem niyetini imzalamış olsanız da işlem henüz tamamlanmadı. İşlemin tamamlanması için ilk önce Ledger Live arayüzüne ve son olarak da blok zincirine geri iletilmesi gerekir. Bu süreç çevrim içi olarak gerçekleşir ancak özel anahtarlar cihaz içinde kalmaya devam eder.
Özetle, Ledger’ın iki aşamalı sistemi işlemleri bileşenlerine ayırır: Ledger Live arayüzünü kullanarak ilgili dApp ile iletişime geçer ve etkileşiminizin detaylarını oluşturur. Cihazın kendisi ise özel anahtarlarla ilgili her şeyi ve anlaşmanın kriptografik imzalanma süreçlerini tamamen kendi içinde barındırır. Peki ya sonuç? Anahtarlarınızın güvenliğini riske atmayan, kesintisiz ve eksiksiz bir işlem deneyimi yaşarsınız. Tek bir tanesi bile.
İşlemleri Gerçekleştirmenin En Kolay Yolu
Çevrim dışı anahtar, tek anahtardır! Bu süreci bileşenlerine ayırdıktan sonra kripto işlemlerinizi farklı bir şekilde yapmaya çalışmak kulağa çılgınca geliyor olmalı. Kripto ekosisteminin her gün daha da büyüdüğü bir gerçek ancak bu, güvenliğinizi tehlikeye atmanız gerektiği anlamına gelmez. Ledger, size bu özgürlüğü sunar.
Cebinizdeki telefon veya masanızdaki bilgisayar, çok değerli özel anahtarlarınızı korsanlardan koruyamaz; bunu yalnızca Ledger Nano yapabilir ve Ledger Live kullanarak kripto fırsatlarıyla dolu bir evreni özgürce keşfetmeye devam edebilirsiniz. Öyleyse özgürleşin, güvende kalın ve öğrenmeye devam edin. Kriptoyu ne kadar iyi anlarsanız size o kadar çok şey sunar.
Bilgi güçtür.
Kripto kullanırken güvenlik bir numaralı endişeniz, mevcut riskleri anlamak ise ilk adımınız olmalıdır. İşin inceliklerini öğrenmek için bu School of Block bölümüne göz atın.