Seedless Cüzdanlar Nasıl Çalışır?
Bu makale aşağıdaki dillerde mevcuttur:
Kripto dünyasında güvenlik ve bağımsızlık çok önemlidir; çünkü bu alanda dolandırıcılık ve sahtekarlık geçmişi vardır. Online, mobil ve donanım cüzdanları dahil birçok Bitcoin öz saklama çözümü mevcutken, hırsızlıkların neden hâlâ yaşandığını merak ediyor olabilirsiniz.
Gerçek şu ki, çoğu gözetimsiz kripto cüzdanı seed phrase’e dayanır—kullanıcıların ya ezberlemesi ya da güvenli bir şekilde saklaması gereken bir zayıf noktadır.
Tangem gibi seedless cüzdanlar, seed phrase’i ortadan kaldırarak hem güvenliği hem de kullanım kolaylığını artırır.
Seed phrase nedir?
Seed phrase (veya mnemonic phrase), bir kripto para cüzdanına erişim sağlayan özel anahtarı üretmek için kullanılan 12 ila 24 rastgele kelimeden oluşan bir ifadedir.
Seed phrase’ler kolay kurtarma imkânı sağlasa da ciddi güvenlik açıklarıyla birlikte gelir; en büyüğü phishing’dir. Diğer zayıflıkları bu yazımızda ele aldık: Tangem Wallet’ta Seed Phrase Hakkında Her Şey.
Seedless cüzdan nedir?
Seedless cüzdan, kurulum veya kurtarma için seed phrase gerektirmeyen bir kripto para cüzdanıdır. Bunun yerine, anahtar üretimi ve imzalama işlemleri için farklı kriptografik teknolojiler kullanılır; bu işlemler birden fazla cihaz veya taraf arasında gerçekleştirilebilir.
Seedless cüzdanlar, geleneksel seed phrase’lere göre kripto varlıklarınızı yönetmenin daha güvenli ve kolay bir yolunu sunar. Tek bir zayıf noktadan kaynaklanan erişim kaybı riskini ortadan kaldırır. Bu yaklaşım, özellikle yeni başlayanlar için kripto para yönetimini basitleştirir.
Seedless cüzdanlar nasıl çalışır?
Tangem Wallet gibi seedless cüzdanlar, özel anahtarları donanım ve kriptografi kombinasyonu ile üretir ve korur. İşte temel işleyiş:
Özel anahtar üretimi
Kurulum sırasında Tangem Wallet’ın donanımsal Gerçek Rastgele Sayı Üreteci (TRNG), donanım bileşenlerindeki fiziksel ve öngörülemeyen değişimlerden entropi elde eder.
Bunlar şunları içerebilir:
Termal gürültü: Transistör seviyesinde ısıdan kaynaklanan küçük voltaj dalgalanmaları.
Elektronik gürültü: Silikondaki kuantum etkilerinden doğan öngörülemeyen elektrik akımı değişimleri.
Osilatör jitter’ı: Donanım kusurlarından dolayı yüksek frekanslı osilatörlerin zamanlamasındaki değişiklikler.
Bu kaynaklar, ham entropiyi oluşturan gerçekten öngörülemez bir bit dizisi sağlar.
Seedless cüzdanlarda TRNG, kriptografik hash fonksiyonu veya whitening işlemi gibi algoritmalar uygular; böylece örüntüler veya önyargılar temizlenir ve çıktı tüm olası değerlere eşit dağılır.
Donanım TRNG’si yüksek kaliteli rastgele bit dizisi ürettikten sonra, bundan 256 bitlik bir dizi çıkarılır.
Eliptik eğri kriptografisinde (ECC) özel anahtar, belirli bir aralıkta geçerli bir skaler olmalıdır. Bitcoin ve diğer kripto paralarda kullanılan secp256k1 için, özel anahtar şu koşulu sağlamalıdır:
1≤k<n
Burada:
- kkk özel anahtardır.
- nnn, eliptik eğri secp256k1’in (büyük asal sayı) mertebesidir.
Çünkü nnn, 22562^{256}2^256’dan biraz küçüktür; bu nedenle ham 256 bitlik rastgele değer, geçerli aralıkta olup olmadığına bakılarak kontrol edilir ve gerekirse ayarlanır:
Rastgele sayı nnn’ye eşit veya büyükse atılır ve yeni bir rastgele sayı üretilir. Bu işlem, geçerli bir anahtar bulunana kadar tekrarlanır (n, 22562^{256}2^256’ya çok yakın olduğu için genellikle hızlıca sonuçlanır).
Özel anahtarın saklanması
Doğrulanan 256 bitlik özel anahtar, güvenli çipin korumalı belleğinde kalıcı olarak saklanır. Anahtar, şifrelenmemiş şekilde dışarı çıkarılamaz veya dışa aktarılamaz—her zaman çipin içinde kalır.
Özel anahtar, genel anahtarı şu formülle üretmek için kullanılır:
P = k⋅G
Burada:
- PPP genel anahtardır (eliptik eğri üzerinde bir nokta).
- kkk özel anahtardır.
- GGG, secp256k1 eğrisinin üreteç noktasıdır.
Çarpma işlemi eliptik eğri nokta çarpımıyla yapılır; bu işlem tek yönlüdür ve geri döndürülemez.
Yedekleme mekanizması
Tangem, özel anahtarları ek Tangem kartlarına veya yüzüklere klonlayarak yedekler. Bu süreçte kartlar arasında Diffie-Hellman anahtar değişim protokolüyle güvenli bir iletişim kanalı kurulur.
Tangem Wallet, seed phrase’e ihtiyaç duymadan kripto özel anahtarlarını yönetmek için güvenli ve kullanıcı dostu bir yaklaşım sunar. Tangem’in bu süreci hakkında daha fazla bilgi için: Tangem Wallet’ın özel anahtarları nasıl yedeklediği.
İşlem imzalama
Seedless cüzdanlar, işlemleri çipin içinde güvenli şekilde saklanan özel anahtar ile imzalar; anahtar hiçbir zaman dışarıya çıkarılmaz. İmza işlemi tamamen çipin içinde gerçekleşir ve imzalı işlem, NFC, Bluetooth veya QR kodlarıyla kullanıcının telefonuna geri gönderilir. İşte adımlar:
- Kullanıcı, kripto cüzdan uygulamasında bir işlem başlatır (örneğin Bitcoin gönderme).
- Uygulama, alıcının adresi, gönderilecek miktar ve işlem ücreti dahil olmak üzere imzalanmamış işlemi hazırlar.
- Akıllı telefon, bu imzalanmamış işlem verisini NFC ile cüzdana gönderir.
- Cüzdan, imzalanmamış işlemi aldıktan sonra güvenli elementte saklanan özel anahtarı alır ve Bitcoin ile benzer ağlar için Eliptik Eğri Dijital İmza Algoritması (ECDSA) ile kriptografik imza oluşturur.
- Çip, imzalı işlemi NFC ile akıllı telefona geri gönderir.
- Uygulama, imzalı işlemi blok zinciri ağına iletir.
Seedless yaklaşımı neden en iyisi?
Seedless cüzdanlar, seed phrase kullanan cüzdanlara kıyasla çok daha iyi bir alternatiftir. Yalnızca seed phrase’lerin yanlış yönetilmesi nedeniyle 200 milyar dolardan fazla kripto varlık kaybolmuştur; bu da bu yöntemin zayıflığını gösterir.
Seedless ile şu avantajlara sahip olursunuz:
- Daha iyi anahtar yönetimi: Tek bir seed phrase’e bağlı kalmak yerine, özel anahtarınızı açığa çıkarmayan birden fazla fiziksel cihaza sahip olabilirsiniz.
- Gelişmiş güvenlik: Seed phrase’ler savunmasızdır. Yazılıp güvenli şekilde saklanmalı ve başkalarının erişiminden uzak tutulmalıdır. Açığa çıkarsa, herkes fonlarınıza erişebilir. Seed phrase olmadığı için, kriptonuz phishing saldırıları, kurtarma cümlesinin fiziksel olarak çalınması veya yanlışlıkla ifşa edilmesi gibi yaygın tehditlere karşı güvende kalır.
- Basitleştirilmiş kullanıcı deneyimi: Seed phrase’ler yeni başlayanlar için göz korkutucu olabilir. Kurtarma cümlesinin kaybolması veya yanlış saklanması, fonların kalıcı olarak kaybına yol açabilir. Tangem, kayıp veya hasar durumunda ek kartlarla yedekleme çözümü sunar. Aynı cüzdana birden fazla kart bağlayarak kolay erişim ve yedeklilik sağlarsınız; güvenlikten ödün vermeden.
- İnsan hatasına karşı direnç: Kripto kayıplarının önemli bir nedeni insan hatasıdır. Kullanıcılar, kendilerinden çalmak için tasarlanmış phishing girişimlerini çoğu zaman fark edemez. Seed phrase olmadan, kaybetme veya ifşa etme riskiniz ortadan kalkar ve birçok hatadan korunursunuz.
Sonuç
Tangem, seed phrase’i ortadan kaldırarak ve uzun süredir devam eden güvenlik ve kullanılabilirlik sorunlarını çözüme kavuşturarak kripto para saklamayı yeniden tanımlıyor. İster deneyimli bir yatırımcı ister kriptoya yeni başlayan biri olun, seedless tasarımımız size gerçek bir gönül rahatlığı sağlar.
