2026'da Donanım Cüzdanınızın Kurcalanmadığını Nasıl Doğrularsınız?

Temel içgörüler

Donanım cüzdanlarına yönelik supply chain attack'ler, cihazların alıcıya ulaşmadan önce kurcalanması veya sahtesinin üretilmesiyle gerçekleşir; bu da güvenliğin tehlikeye girmesine ve fonların çalınmasına yol açabilir. Bu tür saldırılardan korunmak için kullanıcılar donanım cüzdanlarını daima resmi kaynaklardan satın almalı, ambalajı dikkatlice incelemeli, yalnızca resmi uygulamaları kullanmalı ve cihazın kurtarma materyalini kurulum sırasında kendi gözetimlerinde oluşturduğundan emin olmalıdır. Tangem, kartlarının ve firmware'inin özgünlüğünü kullanımdan önce otomatik kriptografik attestation ile doğrulayarak bu riskleri azaltır. Ancak maksimum güvenlik için doğrulanmış kanallardan alışveriş yapmak hâlâ esastır.

Kriptonuzu güvende tutmak için bir donanım cüzdanı aldınız. Peki ya tehdit, kutuyu açmadan önce geldi ise? Donanım cüzdanlarına yönelik supply chain attack'ler belgelenmiş ve gerçektir. Üretici ile alıcı arasındaki süreçte ele geçirilen bir cihazda arka kapılı firmware olabilir, saldırganın önceden bildiği bir seed phrase yüklenmiş olabilir veya güvenli öğe (secure element) tehlikeye atılmış olabilir. Fonlarınızı yüklersiniz, saldırgan boşaltır. Cüzdanın kendisi saldırı vektörüdür. Bu rehberde supply chain attack'lerin pratikte nasıl göründüğü, donanım cüzdanınızı ilk kullanımdan önce nasıl doğrulayacağınız ve Tangem'in bu sorunu otomatik kriptografik attestation ile nasıl çözdüğü anlatılıyor.

Kısa cevap: Üreticiden veya yetkili satıcıdan satın alın, kuruluma başlamadan önce ambalajı kontrol edin, yalnızca resmi uygulamayı kullanın, cüzdanın orijinallik/doğrulama akışını çalıştırın ve önceden yapılandırılmış gelen cihazları reddedin. Yeni bir donanım cüzdanı, kurtarma materyalini yalnızca kurulum sırasında ve sizin gözetiminizde oluşturmalı veya içe aktarmalıdır. Satıcı size bir seed phrase veriyorsa, o cüzdan zaten güvensizdir. Tangem için bu özgünlük kontrolü uygulama akışına dahildir. Uygulama, kartı ve firmware'i otomatik olarak doğrular; ayrıca ayrı bir masaüstü aracı veya manuel orijinallik kontrolü yapmanıza gerek yoktur. Ancak bu, doğrulanmış bir kanaldan satın alma zorunluluğunu ortadan kaldırmaz. Kart size ulaşmadan önce bir sorun olursa, ek bir koruma katmanı sağlar.

Donanım Cüzdanında Supply Chain Attack Nedir?

Bir donanım cüzdanı, özel anahtarlarınızı internete hiç bağlanmayan özel bir çipte tutar. Bir işlem imzaladığınızda, imzalama işlemi cihazın kendisinde gerçekleşir; telefonunuz veya bilgisayarınız yalnızca arayüzdür. Bilgisayarınız tamamen ele geçirilmiş olsa bile, saldırgan fiziksel olarak cihaza erişmeden imza atamaz.

Bu mimari oldukça güçlüdür. Ancak donanımın size sağlam ulaştığını varsayar. Supply chain attack, fabrika ile alıcı arasındaki boşluğu hedefler. Cihaz ele geçirilir veya sahtesi üretilir; saldırgan, cihaz size ulaşmadan önce üzerinde değişiklik yapar. Yaygın yöntemler arasında anahtarları sızdıran bir firmware yüklemek, saldırganın önceden bildiği bir seed phrase ile cüzdanı önceden oluşturmak veya görünüşte aynı ama davranışı farklı bir sahte cihaz yer alır.

Saldırı, bilinçli olarak sabırlıdır. Saldırgan cihazı gönderir, fonlarınızı yüklemenizi bekler, ardından bildiği seed phrase veya arka kapılı firmware ile cüzdanı boşaltır. Fark ettiğinizde fonlarınız gitmiş olur. CC EAL5+ or EAL6+ certified güvenli öğeye sahip donanım cüzdanları fiziksel kurcalama ve yan kanal saldırılarına karşı dayanıklıdır. Ancak fiziksel kurcalama direnci, cihaz size ulaşmadan önce tehlikeye atılmışsa koruma sağlamaz. Bu, ayrı bir sorundur ve ayrı bir çözüm gerektirir.

Supply Chain Attack'ler Genellikle Nasıl Görünür?

Bunlar varsayımsal senaryolar değildir. Bu makalenin araştırma tabanı, genel supply chain risk modelini destekler: Bir donanım cüzdanı, kurtarma materyalini yalnızca kurulum sırasında oluşturmalı veya içe aktarmalıdır ve alıcılar üretici veya yetkili satıcıdan satın almalıdır. Ayrıca, üçüncü taraf pazar yeri riskini ve orijinal gibi paketlenmiş istenmeyen yedek cihaz örneklerini de belgeler.

Olaylar arasında desen aynıdır: Saldırgan, cihazın kriptografik mimarisini değil, dağıtım kanalını suistimal eder. Yanlış kaynaktan satın almak bir zafiyettir. Tipik bir kötü akış oldukça basittir. Fiyat daha düşük veya kargo daha hızlı diye pazar yeri satıcısından sipariş verirsiniz. Kutu normal görünür. İçeride, cihaz mevcut bir cüzdanı kullanmanızı isteyebilir veya kutuda bir kurtarma cümlesi ve bunu girmeniz için talimatlar olabilir. Bu cümle bir kolaylık değildir; saldırının kendisidir.

Daha güvenli akış ise daha yavaş ama daha temizdir: Resmi kanaldan satın alın, cüzdanı kendiniz oluşturun ve fon aktarmadan önce üreticinin uygulamasıyla cihazı doğrulayın. Zincirin herhangi bir halkasında bir terslik hissederseniz, kuruluma başlamadan durun.

Genel Donanım Cüzdanı Doğrulama Adımları

Bu adımlar, hangi donanım cüzdanını kullanıyor olursanız olun geçerlidir.

Step 1: Buy only from official sources.

En önemli adım budur. Siparişi doğrudan üreticinin resmi web sitesinden verin. Bu rehberdeki diğer adımlar riski azaltır, ancak hiçbiri doğrulanmamış bir kaynaktan satın almanın riskini tamamen ortadan kaldırmaz. Amazon Marketplace, eBay ve sosyal medya satıcılarından kaçının. Resmi gibi görünen ilanlar da buna dahildir. 2021 Ledger vakasında, orijinal görünümlü ambalaj ve CEO'dan gelmiş gibi görünen bir mektup kullanılmıştı. Yalnızca görsel inceleme yeterli değildir.

Step 2: Check packaging integrity.

Cihazı bağlamadan önce ambalajı dikkatlice inceleyin:

• Kurcalama önleyici mühürler sağlam ve bozulmamış mı?
• Ambalaj, üreticinin resmi web sitesindeki ürün fotoğraflarıyla uyumlu mu?
• Tüm aksesuarlar eksiksiz ve değiştirilmemiş mi?
• Yeniden yapıştırma, yapışkan kalıntısı, yanlış hizalanmış kapaklar veya tutarsız baskı kalitesi gibi bir iz var mı?

Ambalaj kontrolü ilk filtre olarak faydalıdır, ancak garanti değildir. Gelişmiş bir saldırgan ambalajı birebir taklit edebilir. Bu adım alanı daraltır, ancak tamamen kapatmaz.

Step 3: Verify firmware or attestation using official software.

Burada her üreticinin yaklaşımı farklıdır. Ortak gereklilik, yalnızca üreticinin web sitesinden veya doğrulanmış uygulama mağazasından indirilen resmi uygulamayı kullanmak ve üreticinin sunduğu doğrulama veya orijinallik kontrollerini çalıştırmaktır.

Üreticinin resmi doğrulama akışını izleyin. Ledger için resmi orijinallik kontrolü, yalnızca ledger.com'dan Ledger Live'ı indirip yüklemek, cihazı bağlamak, onboarding orijinallik kontrolü veya My Ledger bölümüne gitmek, cihazda onay vermek ve Ledger Live'da cihazın orijinal olduğunun gösterildiğinden emin olmaktır.

Step 4: Check device behavior on first boot.

Yeni bir donanım cüzdanı asla önceden yapılandırılmış gelmemelidir. İlk kullanımda cihaz, yeni bir cüzdan oluşturmanızı istemelidir. Mevcut bir cüzdan göstermemelidir. Cihazla birlikte gelen bir seed phrase'i girmenizi istememelidir. Cihazda önceden bir cüzdan varsa veya satıcı size bir seed phrase verip girmenizi istediyse: durun. O cihazı kullanmayın, fon yüklemeyin. Satıcı tarafından verilen bir seed phrase, satıcının da o cümleyi bildiği anlamına gelir.

Tangem Özgünlüğü Nasıl Otomatik Doğrular?

Çoğu donanım cüzdanında manuel bir doğrulama adımı gerekir. Tangem'in yaklaşımı farklıdır: Tangem app verifies the card's authenticity and its firmware automatically her işlemden, hatta kurulumdan önce bunu yapar.

Bu doğrulama, Tangem kartınızı ilk kez telefonunuza dokundurduğunuzda arka planda çalışır. Siz başlatmazsınız, gerçekleştiğinden haberdar olmanıza gerek yoktur. Eğer başarısız olursa, uygulama kartı işaretler ve normal kullanımı engeller. Temeldeki mekanizma, EAL6+ Common Criteria sertifikalı Samsung S3D350A güvenli öğe çipiyle desteklenen kriptografik attestation'dır. Aynı çip, özel anahtarlarınızı korur ve kartın orijinal olduğunu kanıtlar.

Tangem'in firmware'i fabrikada yüklenir ve güncellenemez. Bu kasıtlı bir tasarımdır: supply chain attack'lerde güncellenebilir cihazlarda kullanılan uzaktan firmware güncelleme vektörünü ortadan kaldırır. Yakalayıp değiştirebilecek bir güncelleme yolu yoktur. Kudelski Security (2018), Riscure (2023) ve Cure 53 (2026) tarafından yapılan bağımsız denetimler, Tangem'in güvenlik mimarisinde bir açık bulunmadığını doğrulamıştır. iOS ve Android için uygulama kodu GitHub'da açık kaynaktır.

Tangem'in Kriptografik Attestation'ı Nasıl Çalışır?

İlk kez bir Tangem kartı dokundurduğunuzda gerçekte olanlar şunlardır:

Her Tangem kartı, fabrikada güvenli öğe içinde oluşturulan benzersiz bir asimetrik anahtar çiftiyle hazırlanır. Özel anahtar çipte kalır; karşılık gelen genel anahtar ve kart kimliği Tangem'in doğrulama altyapısına kaydedilir.

Kurulumda, 2 kartlı bir setin ilk kartını dokundurursunuz. Uygulama çipi sorgular, yanıtı kontrol eder ve kurulumun saniyeler içinde devam etmesine veya kartın engellenmesine karar verir. Tangem anti-fraud koruması, her işlemden önce kartın ve firmware'in özgünlüğünü doğrular. Kart ve firmware doğrulamayı geçerse kurulum normal devam eder. Doğrulama başarısız olursa kartı kullanmayın. Bu işlem saniyeler sürer ve kullanıcıdan teknik bilgi gerektirmez. Doğrulama otomatik gerçekleşir.

Kırmızı Bayraklar: Bir Donanım Cüzdanı Ne Zaman Reddedilmeli?

Yeni bir cihazı etkinleştirmeden önce bu hızlı referansı kullanın.

Satıcı tarafından verilen bir seed phrase en net sinyaldir. Meşru bir donanım cüzdanı, seed phrase'i ilk kullanımda, cihazın içinde ve sizin gözetiminizde üretir. Gerçek üreticiler, önceden yazılmış kurtarma cümlesiyle cihaz göndermez.

Tangem'i Güvenli Satın Alma Noktaları

Tangem'i tangem.com resmi mağazasından satın alın. Tangem ayrıca resmi web sitesinde listelenen yetkili satıcılar aracılığıyla da temin edilebilir. Tangem, kartlarını 2'li ve 3'lü setler halinde satar. 3 kartlı set, maksimum yedekleme sağlar: bir kart sizde, bir kart evde güvenli bir yerde, bir kart ise güvendiğiniz bir kişide veya kasada tutulabilir. Seed phrase yedeği olmadan tüm seti kaybederseniz, fonlar kalıcı olarak erişilemez olur ve Tangem veya başka biri tarafından kurtarılamaz. Bu, seed'siz modelin bir bedelidir ve kurulumdan önce anlaşılması gerekir.

Amazon marketplace, eBay veya sosyal medya satıcılarından, tangem.com üzerinde açıkça yetkili satıcı olarak listelenmedikleri sürece kaçının. Yukarıda açıklanan kriptografik attestation sahte bir kartı tespit edecektir, ancak en güvenli yaklaşım, doğrulanmış bir kanaldan satın alarak sorunu baştan önlemektir.