WATS NFC Metal Card güvenliği, açıklanıyor

WATS NFC Metal Card, dokunarak kimlik doğrulayan bir tamamlayıcıdır, anahtar deposu değil: içinde hiçbir özel anahtar tutmaz. Özel anahtarlarınız, saklama yetkisi olmayan WATS uygulamalarının içinde — Chrome Extension, mobil uygulama ve Hot Wallet — kalır; onları yalnızca siz tutarsınız ve WATS hiçbir zaman anahtar tutmaz. Kart, temassız el sıkışması 13.56 MHz'de ISO/IEC 14443 üzerinden yürüyen ve AES-128 ile güvenceye alınan gömülü bir NTAG 216 çipi taşır; hepsi IP68 dereceli ve MIL-STD-810 standardına göre inşa edilmiş askeri sınıf bir metal gövdenin içinde. Her kartın benzersiz bir kart kimliği vardır ve tam olarak tek bir cihazla eşleşir; dolayısıyla başkasının bulduğu bir kart, o kişinin elinde atıl bir metal parçasıdır. Bu da kartı, soğuk saklama kasasından çok fiziksel bir güvenlik anahtarına yaklaştırır.

WATS NFC Metal Card, WATS ekosistemindeki en çok yanlış anlaşılan nesnelerden biridir. Bir soğuk cüzdana benzer, bir soğuk cüzdan gibi hissettirir ve elinizdeki fırçalanmış çelik ağırlık, özel anahtarlarınızı tuttuğuna inanmanızı ister. Oysa öyle değildir. Bu kartın tam olarak ne yaptığını — ve bir o kadar önemlisi, ne yapmadığını — anlamak, kartı bir telefona dokundurmadan önce öğrenebileceğiniz en faydalı tek şeydir. Bu yazı; çipi, temassız el sıkışmayı, fiziksel yapıyı, kartın tek bir cihazla nasıl eşleştiğini ve herkesin endişelendiği o tek senaryoyu, yani kaybetmeyi ele alıyor.

Kartın ne olduğu — ve ne olmadığı

WATS NFC Metal Card, dokunarak kimlik doğrulayan bir tamamlayıcıdır. Görevi, WATS cüzdanınıza erişimi doğrulamaktır: kartı telefonunuza yaklaştırırsınız, uygulama onu temassız arayüz üzerinden okur ve bu dokunuş, uygulama içinde zaten başlattığınız bir işlem için fiziksel bir onaya dönüşür. İmzanın kendisi ise, hiçbir zaman kendi cihazınızdan çıkmayan anahtarlar kullanılarak WATS uygulaması tarafından üretilir.

Kartın ne olmadığı da en az o kadar önemlidir. O bir anahtar deposu değildir. O bir bağımsız soğuk cüzdan değildir. Kartın içinde çıkarılmayı bekleyen herhangi bir özel anahtar yoktur ve kart, WATS uygulaması olmadan tek başına fonları taşıyamaz. Özel anahtarlarınız, saklama yetkisi olmayan WATS uygulamalarında yaşar — WATS mobil uygulaması, WATS Chrome Extension ve WATS Hot Wallet — ve WATS hiçbir zaman anahtar tutmaz. Kart hiçbir zaman anahtarlarınızın evi haline gelmez; işte tam da bu yüzden bir çantaya atılabilir, bir çekmeceye bırakılabilir ya da bir havalimanından geçirilebilir ve bu, kurtarma ifadenizi yanınızda taşımakla aynı şey olmaz.

En net zihinsel model: kart, arkasındaki kasanın kendisi değil, bir kapının anahtarıdır. Ona dokunmak, orada olduğunuzu ve yetkili olduğunuzu kanıtlar. Kasa — yani anahtarlarınız — tüm bu süre boyunca, sizin kontrolünüzde, saklama yetkisi olmayan WATS uygulamalarında kalır.

Çip ve el sıkışma

Metal gövdenin içinde, bir NFC Forum Type 4 etiketi olan gömülü bir NTAG 216 çipi bulunur. Temassız arayüz ISO/IEC 14443 standardına uyar ve toplu taşıma kartları ile temassız ödeme kartlarının kullandığı yakınlık kartı frekansıyla aynı olan 13.56 MHz üzerinde çalışır. Kartı dokundurduğunuzda, telefonun NFC okuyucusu ile kart kısa bir temassız el sıkışmayı tamamlar ve bu el sıkışma AES-128 ile güvenceye alınır; böylece kart ve uygulama arasındaki alışveriş, gelişigüzel bir dinleyici tarafından kolayca yeniden oynatılamaz veya taklit edilemez.

Bu donanımın ne olduğu konusunda açık olmakta fayda var. AES-128'li NTAG 216, bir özel anahtar kasası değil, bir güvenceye alınmış NFC etiketidir. AES-128 şifrelemesi, silikona kazınmış gizli bir imzalama anahtarını korumak yerine temassız el sıkışmayı — yani kimlik doğrulama alışverişini — korur. WATS, kartın sertifikalı bir güvenli eleman içerdiğini kasıtlı olarak iddia etmez ve onu kurcalamaya dayanıklı anahtar saklama donanımı olarak pazarlamaz; çünkü ikisi de değildir. O, dürüst ve iyi yapılmış bir kimlik doğrulama etiketidir. "Güvenceye alınmış NFC etiketi"ni "donanımsal anahtar kasası" ile karıştırmak, insanların bunun gibi kartlar hakkında yaptığı en yaygın hatadır ve doğru bir tehdit modeli, geçerli olmayan ama içinizi rahatlatan bir etiketten çok daha değerlidir.

Fiziksel dayanıklılık

Kartın "metal" adını gerçekten hak ettiği yer, fiziksel yapısıdır. Çelik versiyon, bir kâğıt yedeğin veya basılı bir plastik kartın asla dayanamayacağından çok daha fazlasına dayanacak şekilde tasarlanmıştır. IP68 derecelidir, yani 1.5 m'de 30 dakika su girişi olmadan batık durabilir ve -40 °C ile +85 °C arası bir çalışma aralığında MIL-STD-810 toleranslarında inşa edilmiştir. Ayrıca öngörülebilir davranmasını ve başıboş parazitlere direnmesini istediğiniz temassız bir cihaz için önemli olan EMI ve radyasyon koruması da taşır.

Özellik	Teknik tanım
Karttaki özel anahtarlar	Yok — anahtarlar saklama yetkisi olmayan WATS uygulamalarında kalır
Eşleştirme	Benzersiz kart kimliği, tam olarak tek bir cihazla eşleşir
NFC çipi	NTAG 216, NFC Forum Type 4
Standart / frekans	ISO/IEC 14443, 13.56 MHz
El sıkışma şifrelemesi	AES-128
Su direnci	IP68 (1.5 m / 30 dk batırılabilir)
Dayanıklılık standardı	MIL-STD-810, -40 °C ile +85 °C
Koruma	EMI / radyasyon koruması
Format	CR-80 kart, 85.6 × 53.98 × 0.84 mm
Ağırlık	Çelik ~22 g / polikarbonat ~5 g

Kart iki malzemeyle gelir: yaklaşık 22 g ağırlığında olan ve premium bir nesne gibi hissettiren fırçalanmış paslanmaz çelik versiyon ile neredeyse hiç hissetmeyecekleri bir şey taşımayı tercih edenler için yaklaşık 5 g ağırlığında daha hafif bir polikarbonat versiyon. Her ikisi de aynı NTAG 216 çipini ve aynı temassız davranışı kullanır — tercih, kimlik doğrulamanın nasıl çalıştığıyla değil, ağırlık ve histir.

Öz saklama ve tek cihaz kart eşleştirme

İşte çoğu insanın karıştırdığı kısım, o yüzden bunu net bir şekilde ayıralım. Her WATS ürünü — Chrome Extension, mobil uygulama ve Hot Wallet — tamamen öz saklamalıdır: kendi anahtarlarınızı ve kendi kurtarma ifadenizi siz tutarsınız ve WATS hiçbir zaman anahtar tutmaz. NFC Metal Card ise aynı ekosistemde yaşayan farklı türde bir güvenlik mekanizmasıdır ve kendi bağlamında anlaşılmayı hak eder.

Kartı ayrı bir güvenlik katmanı yapan şey tek cihaz eşleştirmedir. Her WATS NFC Metal Card benzersiz bir kart kimliği taşır ve kartı WATS mobil uygulamasında telefonunuza ilk kez dokundurduğunuzda, kart o belirli cihazla eşleşir. O andan itibaren yalnızca eşleştiği telefonla çalışır — kaybolan ya da bulunan bir kart, başka herhangi bir cihaza karşı işe yaramaz. İşte dokunuşu gerçek bir fiziksel ikinci faktöre (donanım 2FA) dönüştüren budur; fiziksel varlığı kanıtlar ve anahtarlarınızın nerede saklandığı hakkında hiçbir şey söylemez.

Kart, cüzdanınıza öz saklamanın yerini alan değil, ek bir katman olarak bağlanır. Kartı kullandığınızda, dokunuş biyometrik kilit açmanızın üstüne fiziksel bir donanım onayı adımı ekler — Face ID veya parmak izi sizi uygulamaya sokar ve kart dokunuşu, bir işlem gerçekleşmeden önce ikinci, elle tutulur bir "evet, buradayım ve bunu yetkilendiriyorum" jestidir. Yani katmanlar şöyle istiflenir: biyometrik kilit açma cihazda sizin olduğunuzu kanıtlar, kart dokunuşu ise o telefonla eşleştirilmiş tamamlayıcıyı fiziksel olarak elinizde tuttuğunuzu kanıtlar. Tüm bu süre boyunca anahtarlarınız sizde kalır. Ayrıca kart, herhangi bir ağa değil uygulamaya kimlik doğruladığı için, tek bir dokunuş WATS'ın desteklediği her zinciri — Ethereum, Arbitrum, Optimism, Base, Polygon, BNB Chain, Solana ve TON — kapsar; her ekosistem için ayrı bir kart gerekmez.

Kart kaybı senaryosu

Tehdit modelinin dürüst versiyonu, tam da kart hiçbir zaman anahtarlarınız olmadığı için içinizi rahatlatır. Kartı kaybederseniz cüzdanınızı kaybetmiş olmazsınız ve onu bulan hiç kimse, onunla fonlarınızı boşaltamaz. Sırayla gerçekte ne olduğu şudur:

1. Kart hiçbir anahtar tutmaz, bu yüzden onu kaybetmek fonları taşımaz. Tek başına bir işlem imzalayamaz — anahtarlarınız, saklama yetkisi olmayan WATS uygulamalarında kalır ve kart yalnızca eşleştirildiği telefonla çalışır. Bulunmuş bir kart, tek başına, atıl bir metal parçasıdır.
2. WATS mobil uygulamasını veya Chrome Extension'ı kullanmaya devam edin. Erişiminiz, fiziksel karta bağlı değildir. Bir yedek temin ederken cüzdanınızı WATS uygulamaları üzerinden tıpkı eskisi gibi göndermeye, almaya, takas etmeye ve yönetmeye devam edebilirsiniz.
3. Yedek bir WATS NFC Metal Card sipariş edin. Yeni bir kart, mevcut cüzdanınıza eşleyeceğiniz yeni bir kimlik doğrulama tamamlayıcısıdır; kaybettiğiniz dokunarak kimlik doğrulama rahatlığını geri getirir ve kendi benzersiz kart kimliğiyle gelir.
4. Tam adımlar için WATS dokümanlarını izleyin. Yedek bir kartı cihazınızla eşleştirmenin tam akışı belgelenmiştir ve zamanla güncellenebilir; bu nedenle yetkili, adım adım kaynak olarak bu makaleyi değil, resmî WATS belgelerini esas alın.

Kart kaybının bu kadar sakin bir şekilde çerçevelenebilmesinin nedeni, WATS'ın kartı bir soğuk cüzdan olarak adlandırmayı reddetmesinin nedeniyle aynıdır: o, tek bir hata noktası olmamak üzere tasarlanmıştır. Anahtarlarınızı tutan bir cihaz, kaybı bir felakete dönüştürür. Bir kimlik doğrulama tamamlayıcısı ise kaybı bir zahmete dönüştürür. Kartın koruyamayacağı tek şey, zaten başkasına verdiğiniz bir kurtarma ifadesidir — o sizin sorumluluğunuzda kalır ve hiçbir dokunuş onun yerini tutmaz.

Sonraki adım

Kartın ürün düzeyindeki genel görünümü için — malzemeler, kaplamalar ve nasıl bir tane edinileceği — WATS NFC Metal Card sayfasından başlayın; NFC Metal Card nasıl kurulur yazısı ise ilk eşleştirme dokunuşunu adım adım anlatıyor. Bu dokunarak kimlik doğrulama yaklaşımını diğer üreticilerin anahtar saklayan soğuk kartlarıyla tartıyor ve hangi felsefenin kendi tehdit modelinize uyduğuna karar vermeye çalışıyorsanız, iki tasarımı birinin evrensel olarak daha iyi olduğunu iddia etmeden yan yana koyan tamamlayıcı rehberleri okuyun: NFC metal kartlı en iyi Web3 cüzdanları ve NFC kart ile donanım cüzdanı karşılaştırması. Kimlik doğrulama tarafını tek başına ele alan yazı için kripto için donanımsal 2FA yazısına bakın.

Gerçekten istediğiniz şey, anahtarları hiçbir zaman elinizden çıkmayan bir cüzdanı koruyan fiziksel bir faktörse, bu yazıdan çıkan somut kurulum şudur: WATS mobil uygulaması veya Hot Wallet ile o tek cihaza eşleştirilmiş bir WATS NFC Metal Card — sizin siz olduğunuzu kanıtlayan bir biyometrik, orada olduğunuzu kanıtlayan bir dokunuş ve tüm bu süre boyunca size ait kalan özel anahtarlar.