Özel Anahtar Nedir?

Hızlandırılmış kripto eğitiminizin ikinci bölümüne hoş geldiniz! Birinci kısımda blok zinciri teknolojisi, kripto paralar ve Web 3.0 ile ilgili temel bilgileri öğrendiniz. Bu modülde ise cüzdanları ele alacağız. “Nasıl başlayacağım?” diye düşünüyorsanız doğru yerdesiniz. Bu makalede özel anahtarları anlatarak başlayacağız ve ardından kripto cüzdanlarıyla ilgili temel bilgileri ve nasıl hizmet gördüklerini öğreneceksiniz.

Every blockchain address has both a public key and a private key and managing them is imperative to store your crypto correctly.  The power of your crypto wallet belongs in the hands of whoever owns your private key. And your public key allows other users to find and transact with you. Therefore, understanding each of them and their differences is imperative if you want to know how crypto wallets work. 

Ama öncelikle, özel anahtar tam olarak nedir?

Özel Anahtarlar Nedir ve Ne İşe Yarar?

Her blok zinciri adresi, adrese özel iki bilgiyle birlikte oluşturulur. Bunlar, özel anahtar ve açık anahtardır. Bu anahtarlar, blok zinciri adresiyle ilişkili kripto paraları kontrol edebilmenizi ve başkalarından kripto alabilmenizi sağlar. Özel anahtarın ne olduğunu anlamak için özel anahtarla açık anahtar arasındaki ilişkiyi bilmeniz gerekir.

Açık Anahtar Nedir?

Açık anahtar, başkaları tarafından gönderilen kriptoları alabilmenizi sağlayan, halka açık bir alıcı adresidir. Blok zincirinde bulunan her kullanıcı, açık anahtarınızı kullanarak sizin adresinize fon gönderebilir.

Açık anahtar, IBAN veya SWIFT gibi bir banka hesap numarasına benzer. Banka hesap numaranızı bilen herkes size para gönderebilir ama bununla fonları kontrol edemez. Benzer şekilde, açık anahtar da başkalarının blok zinciri adresinizdeki kriptolarınıza erişmesine olanak sağlamaz; sadece varlıkların gönderildiği bir adrestir.

Özel Anahtar Nedir?

Özel anahtar, kullanıcılara belirli bir adresteki kripto fonlarını yönetmeleri için erişim sağlar. Açık anahtarınız banka hesap numaranız gibi işlerken özel anahtar ise PIN kodu veya parola gibi işler. Blok zinciri adresinize ve fonlarınıza erişebilmenizi sağlar. Ancak özel anahtara erişimi olan herkes, adresinizdeki kripto paraları kontrol edebilir ve harcayabilir. Dolayısıyla onu meraklı gözlerden uzak tutmalısınız.

Özel Anahtarlar Nasıl Hizmet Görür?

Özel ve açık anahtarların altında yatan teknoloji oldukça karmaşıktır ve Açık Anahtarlı Şifreleme (PKC) olarak adlandırılan daha geniş bir kriptografi alanının bir parçasıdır. Ayrıntılı bilgi için Özel ve Açık Anahtarlar başlıklı makaleye göz atabilirsiniz. Ancak bu teknoloji esas itibarıyla, Trapdoor fonksiyonu olarak adlandırılan bir matematik kavramını kullanır. Bu, bir yönde hesaplamanın kolay olduğu ancak ters yönde hesaplamanın neredeyse imkânsız olduğu anlamına gelir ve blok zincirlerinin üzerine kurulduğu temeli sağlar.

Özel Anahtarlar Neye Benzer?

Blok zinciri özel anahtarı, rastgele üretilen yüzlerce haneli bir sayıdır. Sadelik için alfasayısal karakterlerden oluşan bir dizeyle gösterilirler. Bitcoin cüzdanlarının ve Ethereum’un özel ve açık anahtarları, Eliptik Eğri Dijital İmza Kriptografisi adlı bir algoritma ile oluşturulur.

Farklı blok zincirlerindeki özel anahtarların nasıl göründüğüne bir bakalım:

Ethereum: On altılı sayı sisteminde 64 karakterden oluşan bir özel anahtar kullanır.

Örnek – afdfd9c3d2095ef696594f6cedcae59e72dcd697e2a7521b1578140422a4f890.

Bitcoin: Birkaç farklı şekilde gösterilebilen 256 bit’lik bir sayı kullanır.

E.g. E9873D79C6D87DC0FB6A5778633389F4453213303DA61F20BD67FC233AA33262

Her hâlükârda, özel anahtarınıza bakıyorsanız, onu çevrim içi ortamda hiçbir yere kaydetmediğinizden emin olun. Özel anahtarınız, varlıklarınızın anahtarıdır ve onu kimse görmemelidir.

Özel Anahtarlarınıza Yönelik Tehditler

Kriptolarınız, özel anahtarınızın güvenliğine bağlıdır. Dolayısıyla, özel anahtarınızı nasıl idare ettiğiniz varlıklarınız açısından çok büyük bir önem taşır. Bu açıdan göz önünde bulundurulması gereken birkaç faktör vardır.

Öncelikle şu soruyu sormanız gerekir: Özel anahtarlarınızın kontrolü gerçekten sizde mi?

Emanet

Merkezî bir borsada kripto para satın aldığınızda, özel anahtarların ve dolayısıyla da varlıklarınızın kontrolü borsada olur. Fonlarınızın güvenliği için platforma güvenmekten başka seçeneğiniz yoktur. Bu yöntem kullanıldığında özel anahtarlarınız borsa tarafından yönetilir ve size sadece cüzdanlarından birini kullanma izni verilir.

Her ne kadar çoğu kripto borsasında katı kurallar bulunsa da kullanıcılara varlıklarının tam mülkiyeti verilmez. Kripto para dünyasında bir laf vardır: “Anahtarları sizde değilse, coin’ler sizin değildir”. Yani, özel anahtarlarınız sizin elinizde değilse teknik olarak coin’ler size ait değildir.

Daha iyi bir seçenek ise self-custody, yani bireysel kontrol sunan bir kripto cüzdanı kullanmaktır. Kısaca açıklamak gerekirse, non-custodial (emanete dayalı olmayan) cüzdanlar özel anahtarlarınızı kontrol etmenize olanak tanıyarak kriptolarınızın gerçek mülkiyetinin size ait olmasını sağlar.

Self-custody’nin kriptolarınızı merkezî bir kuruluşun kontrolünden uzak bir şekilde saklamanıza olanak tanıdığını zaten biliyorsunuz. Ancak kripto cüzdanlarının karşı karşıya olduğu diğer tehditler nelerdir?

Hack’lemeler

Güvenliğiniz için ikinci en büyük tehdit, internet üzerinde hack’lenmektir.

Bazı kripto cüzdanları, örneğin akıllı telefonunuz veya dizüstü bilgisayarınız gibi internette gezindiğiniz bir cihazdaki bir yazılım ile çalışır. Bu da kullanım kolaylığı sağlar, ancak özel anahtarlarınız yazılımın arayüzünde saklandığından, dizüstü bilgisayarınıza erişimi olan bir bilgisayar korsanının özel anahtarlarınızı bulup okuyabilmesi mümkündür. Bu noktada onu durdurmak için yapabileceğiniz hiçbir şey yoktur. Hesabınızın özel anahtarları, bunların sahibine o adresteki tüm varlıkları kontrol etme izni verir.

Özel Anahtarlarınızı Nasıl Güvende Tutabilirsiniz?

Bu tür tehditlerden kaçınmanızı sağlayacak en iyi seçeneklerden biri de bir Ledger imzalayıcı kullanmaktır. Bir donanım cüzdan, özel anahtarlarınızı çevrim dışı ortamda saklarken kripto paralarınızı yönetmenize olanak tanıyan fiziksel bir cihazdır. Donanım cüzdanlar internete bağlı olmadıkları için çevrim içi hack girişimlerini önler.

Ledger imzalayıcılar, mevcut en güvenli bilgisayar çiplerinden biri olan Secure Element (Güvenli Öge) çipini kullandığından gayet güçlüdür. Bu, kriptolarınızı çevrim içi tehditlerin yanı sıra fiziksel hack’lemelere karşı da korur. Ledger imzalayıcılar, fonlarınızı güvende tutmak için gelişmiş bir teknoloji ve en iyi güvenlik uygulamalarını kullanır.

Harika beş imzalayıcı seçeneği arasında Ledger Nano X, Ledger Nano S Plus, Ledger Nano Gen5, Ledger Flex ve Ledger Stax yer alır. Bir Ledger imzalayıcı satın almak özel anahtarları güvende tutmanın ilk adımıdır ve her kripto kullanıcısı özel anahtarlarını mutlaka güvende tutmalıdır.

Dönüşüm: Donanım Cüzdandan İmzalayıcıya

Kripto cesur bir deney olarak başlamış olabilir, ancak teknolojinin ve kullanıcı deneyiminin hızla gelişmesiyle benimsenmesi arttı. Bununla birlikte, kriptoyu tanımlamak için kullanılan dil, hâlâ emekleme döneminde takılıp kalmış durumda.

Cihazlarımıza “donanım cüzdan” adını vererek, güvenli donanımın rolünü yanlış adlandırmış ve yazılımın (Ledger Live) rolünü belirsizleştirmiş olduk. Bu süreçte geride kalan kullanıcılar oldu.

İnsanlar şuna inanıyordu:

• Değerin cihazın içinde saklandığına (saklanmıyor).
• Cihazın kaybolması hâlinde varlıkların kaybedildiğine (kaybedilmiyor).
• Cihazın tek başına kullanıldığına (kullanılmıyor).
• 24 kelimenin yalnızca teknoloji tutkunu kullanıcıların kaldırabileceği bir yük olduğuna (artık doğru değil).

Bunlar yanlış anlamalardan daha fazlasıdır. Bunlar benimsenmeyi engelleyen unsurlardır. Dolayısıyla da Ledger olarak, şeffaf olmanın çok önemli olduğuna inanıyoruz. Bu, benimsenmenin bir sonraki aşamasıdır.

Ürünlerimiz hakkında konuşma şeklimizi değiştiriyoruz. Bu şekilde, insanların dijital mülkiyeti anlama biçimlerini değiştiriyoruz.

Donanım cüzdanlar → imzalayıcılar

Ledger cihazları değer depolamaz. İşlemleri imzalarlar. Niyeti ispat ederler. Kimliği doğrularlar. Bunlar birer kasa değil; kim olduğunuz ile çevrim içi yaptıklarınız arasında güvenli bir köprüdür. Ledger imzalayıcılar sadece anahtarlarınızı tutmaz. Sizi kendinize güvenmeye teşvik eder.

Onlara artık imzalayıcılar diyoruz, çünkü gerçekten de öyleler.

Yapay Zekanın her geçen gün daha da geliştiği bir dünyada, insan olduğunu kanıtlamak her zamankinden daha fazla önem taşır. Bir imzalayıcı, bir güvenlik cihazından fazlasıdır; o, sizin kriptografik kimlik kanıtınızdır. Başka kimseye bel bağlamadan dijital hayatınıza sahip olmak, onu yetkilendirmek ve korumak için güvenli bir temel oluşturur. Bir işlemin gönderilmesinden bir sözleşmenin imzalanmasına veya kimlik bilgilerinizin doğrulanmasına kadar, imzalayıcınız yalnızca sizin dijital onay verebilmenizi sağlar; bu sizin dijital kimlik ispatınızdır. İmzalayıcı ve Ledger Wallet birlikte, dijital mülkiyetin nasıl göründüğünü yeniden tanımlıyor: net, güvenli ve tavizsiz.