Seed Phrase (Kurtarma İfadesi) Nedir? Nasıl Saklanır ve Korunur

Seed phrase (kurtarma ifadesi olarak da bilinir), kripto cüzdanınızın ana yedeği olarak işlev gören, sade İngilizce 12 veya 24 kelimeden oluşan bir listedir. Cüzdanınız bu kelimelerden, oluşturduğu her özel anahtarı ve adresi matematiksel olarak yeniden üretebilir. Bu da demek oluyor ki seed phrase'i elinde tutan kişi paraya hükmeder, nokta. Onu korumak, kendi kendine saklamada (self-custody) en önemli görevdir: çevrimdışı saklayın, dayanıklı bir malzeme üzerinde yedek kopyalar tutun ve onu asla bir web sitesine yazmayın, kimseyle paylaşmayın ya da internetle temas etmesine izin vermeyin.

Seed phrase aslında nedir

Saklama yetkisi olmayan (non-custodial) bir cüzdan oluşturduğunuzda, uygulama arka planda büyük bir rastgele sayı üretir. O sayı, sizin gerçek ana sırrınızdır. 256 bitlik ham bir sayıyı elle okuyup kopyalamak hataya açık olurdu; bu yüzden BIP-39 adlı bir standart bunu insanların gerçekten yazabileceği bir şeye çevirir: 2.048 seçenekten oluşan sabit bir listeden alınan bir kelime dizisi.

Her kelime, o listede belirli bir konuma karşılık gelir ve kelimeler dahili bir sağlama (checksum) içerir. Cüzdanın, kurtarma sırasında bir kelimeyi yanlış yazdığınızda ya da yanlış sıraya koyduğunuzda bunu size söyleyebilmesinin nedeni işte bu sağlama toplamıdır. 12 kelimelik bir ifade 128 bit entropi taşır, 24 kelimelik bir ifade ise 256 bit. Her ikisi de herhangi bir bilgisayarın kaba kuvvetle tahmin edebileceğinin çok ötesindedir; bu yüzden daha uzun ifade pratikte anlamlı ölçüde daha güvenli değildir. Sıra önemlidir: aynı kelimeler farklı bir dizilimde tamamen farklı bir cüzdan üretir.

Cüzdanınız bu tek ifadeden bir bütün anahtar ve adres ağacı türetir (buna "hiyerarşik deterministik" ya da HD cüzdan modeli denir). Tek bir ifadenin aynı anda birçok zincirdeki birçok hesabı yedekleyebilmesinin nedeni budur. Anahtarların, adreslerin ve uygulamaların birbirine nasıl uyduğuna dair daha geniş tabloyu görmek isterseniz, kripto cüzdanın ne olduğuna dair açıklayıcı yazımız bunu adım adım anlatır ve kripto cüzdanı nasıl kurulur yazısı ise ifadenizin ilk kez üretildiği anı ele alır.

Seed phrase neden mülkiyetle eşdeğerdir

Kriptoda anahtarların kontrolü, varlıkların kontrolüdür. Arayacağınız bir banka, şifre sıfırlama e-postası ya da bir transferi geri çekebilecek bir dolandırıcılık departmanı yoktur. Seed phrase'iniz o anahtarları yeniden ürettiğinden, çok gerçek bir anlamda ifade sizin paranızdır. Saklama yetkisi olmayan bir cüzdan derken insanların kastettiği şeyin özü budur: sırrı yalnızca siz, başka hiç kimse değil, elinde tutarsınız.

Bu iki yönlü çalışır ve burada dürüstlük önemli. Olumlu tarafı gerçek bir egemenliktir: hiçbir şirket hesabınızı dondurabilir, işlemlerinizi sansürleyebilir ya da bir iflasta paranızı kaybedebilir. Olumsuz tarafı ise sorumluluğun tamamen size ait olmasıdır. Birisi ifadenizi kopyalarsa, telefonunuza hiç dokunmadan dünyanın herhangi bir yerinden cüzdanınızı boşaltabilir. Tek kopyanızı kaybeder ve cihaza erişiminizi de yitirirseniz, para kalıcı olarak gitmiştir. Geri al düğmesi yoktur. Bu ödünleşimi anlamak, pervasız hissetmekle kontrol sahibi hissetmek arasındaki farktır.

Genel kural: seed phrase'inize bir hamiline yazılı kıymetli evrak gibi davranın. Elinde bulundurmak, sahip olmaktır. O kelimeleri okuyabilen herkes her şeyi alabilir.

Onu güvenli bir şekilde nasıl saklayacaksınız

İyi bir saklama üç özelliğe dayanır: çevrimdışı, dayanıklı ve yedekli olmalıdır. Çevrimdışı, kelimelerin internete bağlı bir cihazın okuyabileceği bir dosya, fotoğraf ya da mesaj olarak asla var olmaması demektir. Dayanıklı, yedeğin yangına, suya ve zamana dayanması demektir. Yedekli ise tek bir kazanın (bir ev yangını, bir sel, kayıp bir cüzdan) tüm kopyaları aynı anda yok edememesi demektir.

Kâğıt mı, metal mi

Kâğıt başlamak için sorun değildir ve hiçbir maliyeti yoktur, ama yanar, solar ve dağılır. Bir çekmecedeki katlanmış bir not, hiç yoktan iyidir ve bir ekran görüntüsünden çok daha iyidir. Gerçekten önemsediğiniz miktarlar için bir metal yedek (damgalanmış ya da kazınmış paslanmaz çelik bir plaka) standart yükseltmedir, çünkü kâğıdı yok edecek ev yangınlarına ve sellere dayanır. Birçok kişi kolaylık için bir kâğıt kopya ve uzun vadeli çıpa olarak bir metal kopya tutar.

• Elle, iki kez yazın ve doğrulayın. Cüzdana para yatırmadan önce kopyanızı cüzdandakiyle kelime kelime karşılaştırın.
• En az iki fiziksel konum kullanın. Örneğin bir kopya evde, bir kopya bir kiralık kasada ya da güvendiğiniz bir akrabanın kasasında. Yedeklilik, tek bir "mükemmel" saklanma noktasını her zaman yener.
• Bir parola (BIP-39 "25. kelime") yalnızca anlıyorsanız kullanın. Kelimelerinizi bulan bir saldırganın yine de geçemeyeceği bir katman ekler, ama onu unutursanız paranız kurtarılamaz hale gelir. Güçlü ve affetmez.
• Onu göze çarpmayacak şekilde tutun. Yedeği "kripto seed" diye etiketlemeyin ya da cüzdan uygulamanızın adını yazan bir notun yanında saklamayın.

Yedeklemelerin yanı sıra cihaz hijyenini, oltalama (phishing) savunmasını ve işlem güvenliğini de kapsayan daha kapsamlı bir kontrol listesi için kripto cüzdan güvenliği için en iyi uygulamalar rehberimize bakın.

Asla yapmamanız gerekenler

Çalınan seed phrase'lerin çoğu, hacker'ların matematiği kırmasıyla ele geçirilmez. Çoğunlukla farkında olmadan, sahibinin kendisi tarafından teslim edilir. Aşağıdaki liste, her bir maddenin insanların her şeyini kaybetmesinin gerçek ve yaygın bir yolu olması nedeniyle var.

Bunu asla yapmayın	Neden tehlikeli
Ekran görüntüsünü ya da fotoğrafını almak	Fotoğraflar otomatik olarak buluta senkronize olur ve o hesabı ya da telefonunuzu ele geçiren herkes için bir hedef haline gelir.
Onu bulut notlarında, e-postada ya da bir parola yöneticisi notunda saklamak	Herhangi bir çevrimiçi konum ele geçirilebilir, mahkeme celbine konu olabilir ya da kazara paylaşılabilir. İfade çevrimdışı kalmalıdır.
Onu herhangi bir web sitesine ya da açılır pencereye yazmak	Meşru cüzdanlar sizden asla bir web sayfasında seed phrase'inizi girmenizi istemez. Bu, bir numaralı boşaltma (drainer) taktiğidir.
Onu "destek" ekibiyle ya da herhangi biriyle paylaşmak	Gerçek hiçbir destek ekibi, borsa ya da cüzdan (WATS dahil) sizden asla seed phrase'inizi istemez. İsteyen herkes bir saldırgandır.
Onu yalnızca tek bir cihazda tutmak	Yedeği olmayan kayıp, çalınmış ya da bozulmuş bir telefon, kalıcı kayıp demektir.

Tek bir cümleyi içselleştirin ve seed phrase hırsızlıklarının büyük çoğunluğundan kaçınmış olun: kurtarma ifadeniz yalnızca kurulum ya da kurtarma sırasında kendi cüzdan uygulamanıza girilir, başka hiçbir yere, asla.

Bir cüzdanı kurtarma nasıl çalışır

Seed phrase'in bu kadar güçlü olmasının diğer yüzü, gerçek kurtarmanın ne kadar kolay olduğudur. İfadeniz her anahtarı deterministik olarak yeniden ürettiğinden, eski telefona, uygulamanın eski sürümüne, hatta aynı marka cüzdana bile ihtiyacınız yoktur. İhtiyacınız olan, kelimeler ve doğru sıradır.

1. Yeni cihaza uyumlu bir BIP-39 cüzdanı kurun.
2. "Yeni oluştur" yerine "İçe aktar" ya da "Cüzdanı geri yükle" seçeneğini seçin.
3. 12 ya da 24 kelimenizi sırayla girin. Sağlama toplamı yazım hatalarını yakalar.
4. Bir parola kullandıysanız, onu da tam olarak girin. Büyük/küçük harfe duyarlıdır.
5. Cüzdan, zincirleri taradıktan sonra hesaplarınızı yeniden oluşturur ve bakiyelerinizi gösterir.

Faydalı bir güvenlik alışkanlığı: bir yedeğe gerçek parayla güvenmeden önce, taze ve boş bir cüzdana kurtarma denemesi yapın. Kelimeler doğru boş cüzdanı geri yüklüyorsa, kopyanızın doğru ve eksiksiz olduğunu bilirsiniz. Eksik bir kelimeyi bir acil durum sırasında değil, bir prova sırasında keşfetmek çok daha iyidir.

Dikkat edilmesi gereken seed phrase dolandırıcılıkları

Saldırganlar ifadenin ödül olduğunu bilir; bu yüzden kripto dolandırıcılıklarının çoğu aslında onu ifşa etmenizi ya da girmenizi sağlamaya yönelik girişimlerdir. Yöntemler değişir, amaç asla.

• Sahte destek. Herkese açık bir kanalda bir soru sorarsınız ve bir "destek görevlisi" size özelden yazar, bir "senkronizasyon" ya da "doğrulama" adımında size eşlik eder ve ifadenizi ister. Gerçek destek asla özelden ilk mesajı atmaz ve asla kelimelerinize ihtiyaç duymaz.
• Boşaltıcı (drainer) web siteleri. Bir arama reklamı ya da benzer görünümlü bir alan adı, gerçek bir cüzdan sitesini taklit eder ve seed phrase'inizi isteyen ya da kötü amaçlı bir işlemi imzalamanızı isteyen bir "cüzdanınızı doğrulayın" kutusu gösterir. Gerçek siteleri yer imine ekleyin ve URL'yi harf harf kontrol edin.
• Sahte cüzdan uygulamaları. Bir uygulama mağazasındaki sahte bir uygulama ya da şüpheli bir APK, ya girdiğiniz ifadeyi çalar ya da anahtarlarını saldırganın zaten kontrol ettiği bir cüzdan üretir. Yalnızca WATS indirme sayfası gibi resmi bağlantılardan kurun.
• "Bedava kripto" ya da airdrop tuzakları. Bir site bir ödül vaat eder ama önce ifadenizi içe aktararak "bağlanıp doğrulamanızı" ister. Bir cüzdanı bir dApp'e bağlamak asla seed phrase'inizi gerektirmez, yalnızca okuyup reddedebileceğiniz bir imza gerektirir.
• Önceden yüklenmiş yedek kartlar. İçinde bir seed phrase'in zaten basılı olduğu bir kart ya da cihazla size gönderilen herhangi bir üründen şüphelenin. Satıcının bir kopyası olabilir.

WATS bu tabloda nerede

WATS Wallet, saklama yetkisi olmayan (non-custodial) bir markadır; bu da kendi kendine saklama ürünleri için yukarıdaki seed phrase kurallarının doğrudan size uygulandığı anlamına gelir: anahtarlarınızı siz tutarsınız, ifadenizi siz tutarsınız ve WATS'teki hiç kimse onu göremez ya da sizin için kurtaramaz. Kendi kendine saklamanın amacı budur ve yedekleme disiplininizin önemli olmasının nedeni de budur.

İfadenizin nerede bulunduğunu yanlış anlamamanız için açıklığa kavuşturmaya değer iki WATS ürünü var:

• WATS NFC Metal Card, dokunarak kimlik doğrulayan bir yardımcıdır, seed phrase'inizin saklandığı bir yer değildir. Bu, genel olarak metal kartlarda yaygın bir karışıklık noktasıdır. WATS kartı özel anahtarları saklamaz ve soğuk anahtar deposu değildir. Dokunduğunuzda erişimi doğrulamak için AES-128 şifrelemeli bir NFC çipi kullanır ve dayanıklı özelliklere sahiptir (IP68 su geçirmezlik, MIL-STD-810 dayanıklılığı) — böylece fiziksel kart gerçek hayata dayanır. Seed phrase yedeğiniz hâlâ ayrı bir şeydir; onu yazıp çevrimdışı saklarsınız. Daha fazlasını NFC kart sayfasında okuyabilirsiniz.
• WATS Hot Wallet, tıpkı diğer WATS ürünleri gibi tamamen saklama yetkisi olmayan (non-custodial) bir üründür. Anahtarlarınızı ve seed phrase'inizi siz tutarsınız; WATS asla bir anahtar tutmaz. "WATS anahtarı" ya da bir anahtarı size, diğerini WATS'e veren bir çift saklama (dual-custody) modeli yoktur. Hot Wallet, mobil uygulama ya da Chrome uzantısı ile aynı tek-seed'li kendi kendine saklama modelini kullanır; yani buradaki seed phrase kuralları ona da doğrudan uygulanır.

Kendi kendine saklama mobil ve uzantı ürünleri için koruma planınız tam olarak bu makaledekidir: ifadeyi çevrimdışı üretin, onu iki yerde dayanıklı bir malzeme üzerinde yedekleyin, kendi cüzdanınız dışında hiçbir yere asla girmeyin ve onu isteyen herkesin bir saldırgan olduğunu varsayın.

Özetle

Seed phrase, cüzdanınızın insan tarafından okunabilir ana anahtarıdır; sahip olduğunuz her anahtarı ve adresi yeniden oluşturabilen 12 ya da 24 kelimelik bir yedektir. Mülkiyetle eşdeğer olduğu için tüm oyun, onu çevrimdışı, dayanıklı ve yedekli tutmaktan ve bir ekran görüntüsüne, buluta, bir web sitesine ya da başka bir kişiye asla temas etmesine izin vermemekten ibarettir. Kelimelere ve sıraya sahip olduğunuzda kurtarma basittir ve hırsızlıkların çoğu hack'lemeden değil, insanların ifadeyi ifşa etmeye kandırılmasından gelir. Sahte desteği, boşaltıcı siteleri ve sahte uygulamaları fark etmeyi öğrenin; o zaman kendi kendine saklamanın en zor kısmında ustalaşmış olursunuz. WATS ile şunu hatırlayın: NFC Metal Card anahtarlarınızı saklamak yerine kimlik doğrular, Hot Wallet dahil her ürün saklama yetkisi olmayan (non-custodial) modelde çalışır ve indirme sayfasından kurabileceğiniz kendi kendine saklama uygulamaları, o sorumluluğu ve o özgürlüğü tamamen sizin ellerinize verir.