Özel anahtar, belirli bir adresteki kriptonun sahibi olduğunuzu kanıtlayan ve onu harcamanıza yetki veren gizli bir sayıdır. Anahtarı elinde tutan kişi fonları kontrol eder. Şifre sıfırlama diye bir şey yoktur. Hesap kurtarma yoktur, bunu geçersiz kılabilecek bir merci yoktur.
"Anahtarlar senin değilse, coinler de senin değil" sözü buradan gelir. Kripto sahipliği, adınızın bir bakiye karşısına yazıldığı bir kayıt değildir. Bir sayıya sahip olmaktır.
Özel anahtar gerçekte nedir
Çok büyük, rastgele bir tam sayı. Bitcoin ve Ethereum'da 256 bit uzunluğundadır ve genellikle bakıldığında hiçbir anlam ifade etmeyen 64 onaltılık karakterlik bir dizi olarak gösterilir.
Güvenliği sağlayan şey büyüklüktür. Kabaca 10^77 olası özel anahtar vardır; bu sayı, gözlemlenebilir evrendeki tahmini atom sayısına yakındır. Birini tahmin etmek zor değildir. Aritmetik olarak imkânsızdır.
Anahtar zinciri nasıl çalışır
Yalnızca tek yönde türetilen üç şey.
- Özel anahtar. Gizli rastgele sayı.
- Açık anahtar. Eliptik eğri çarpımı kullanılarak özel anahtardan türetilir.
- Adres. Genellikle hash'lenip bir sağlama toplamı eklenerek açık anahtardan türetilir.
Her adım ileri yönde kolayca işler. Geriye doğru ise hiç işlemez. İşte bu asimetri, bir kripto adresini istediğiniz her yerde yayınlamayı güvenli kılan, arkasındaki anahtarın ise kalıcı olarak gizli kalmasını sağlayan şeydir.
İmzalama nasıl çalışır
Anahtarın neden hiç paylaşılması gerekmediğini açıklayan kısım burada.
Bir işlem gönderdiğinizde cüzdanınız, özel anahtarı kullanarak o işleme özgü ayrıntılar üzerinde bir dijital imza üretir. Ağ daha sonra imzayı açık anahtarınıza karşı doğrular.
Doğrulama iki şeyi aynı anda kanıtlar. İmzalayanın özel anahtarı elinde tuttuğunu ve işlemin imzalandığından bu yana değiştirilmediğini. Anahtarın kendisini asla açığa çıkarmaz.
Böylece anahtar cihazınızda kalır. Yalnızca imza yol alır.
Özel anahtarlar nerede durur
| Konum | Anahtarı kim tutar | Ödünleşim |
|---|---|---|
| Donanım cüzdanı | Siz, özel bir çevrimdışı cihazda | En güçlü kendi kendine saklama, para gerektirir, kaybetmesi kolay |
| Yazılım cüzdanı | Siz, bir telefonda veya bilgisayarda | Kullanışlı, kötü amaçlı yazılıma açık |
| Kâğıt cüzdan | Siz, basılı olarak | Çevrimdışı, kırılgan, harcaması zahmetli |
| Borsa | Borsa | Kurtarılabilir hesap, platform riski |
| MPC saklama | Taraflar arasında bölünmüş, tek bir sahip yok | Tek bir zafiyet noktası yok, kuruluma güven gerektirir |
MPC, yani çok taraflı hesaplama, sorunun biçimini değiştirir. Tek bir yerde tek bir anahtarın var olması yerine, imzalama yetkisi ayrı ayrı tutulan paylara bölünür. Tek bir pay imzalayamaz. Hiçbir yerde eksiksiz bir anahtar bir araya gelmez.
Özel anahtar, kurtarma cümlesi ve açık anahtar
İnsanların sürekli birbirine karıştırdığı üç terim.
- Özel anahtar. Tek bir adresi kontrol eder. Fonları harcar.
- Açık anahtar. Özel anahtardan türetilir. İmzaları doğrulamak için kullanılır.
- Kurtarma cümlesi. Bir cüzdanın çok sayıda özel anahtar türettiği ana gizli anahtar. Her şeyi yedekler.
Dolayısıyla bir kurtarma cümlesi, herhangi bir tek özel anahtardan daha hassastır; çünkü hepsinin kilidini açar.
Özel anahtarlar nasıl kaybedilir veya çalınır
- Kimlik avı. Sahte cüzdan siteleri ve sizden bir anahtarı "doğrulamanızı" isteyen destek taklitçileri. Açık ara en büyük kayıp kategorisi budur.
- Kötü amaçlı yazılım. Virüslü bir cihazdaki pano ele geçiriciler ve tuş kaydediciler.
- Dijital depolama. Ekran görüntüleri, bulut notları ve şifre yöneticileri; hepsi bir yere senkronize olur.
- Atılan donanım. Anahtarları artık var olmayan cüzdanlarda 3 ila 4 milyon arası bitcoin duruyor.
- Kötü rastgelelik. Zayıf rastgele sayı üreteçleri, sonradan kaba kuvvetle kırılan anahtarlar üretti. Bu nedenle anahtarlar bir cüzdandan gelmelidir, asla elle uydurulmamalıdır.
- Fiziksel hırsızlık. Bir başkasının bulduğu yazılı bir anahtar, bir başkasının boşalttığı bir cüzdandır ve bu iki olay arasında duran ikinci bir doğrulama katmanı yoktur.
Bu listede eksik olana dikkat edin. Usulüne uygun üretilmiş bir özel anahtarı tahmin ederek kıran hiç kimse olmadı.
Gerçekten önem taşıyan kurallar
- Onu asla paylaşmayın. Ne destek ekibiyle, ne bir proje ekibiyle, ne de kimseyle.
- Başlatmadığınız bir web sitesine veya uygulamaya asla girmeyin.
- Hiçbir biçimde asla dijital olarak saklamayın.
- Onu itibarlı bir cüzdanın içinde üretin, asla kendiniz bir sayı seçerek değil.
- İnternete bağlı bir cihaza dokunmuş her anahtarın ele geçirilmiş olabileceğini varsayın.
mb.io üzerinde doğrulayabileceğiniz güvenlik
Kendi kendine saklama, tüm yükü sizin anahtar yönetiminize bırakır. Bunu denetlenmiş bir kuruma taşımak kesin olarak daha iyi bir seçenek değil, farklı bir ödünleşimdir.
mb.io, 2005 yılında kurulan ve 100'den fazla ülkede 2 milyondan fazla müşteriye hizmet veren finansal kuruluş MultiBank Group tarafından desteklenen, düzenlenmiş bir kripto spot borsasıdır.
- Fireblocks altyapısıyla kurumsal düzeyde MPC saklama; böylece tek bir yerde eksiksiz bir anahtar bulunmaz
- Ayrıştırılmış müşteri fonları
- Bağımsız blok zinciri güvenlik denetçisi Hacken'dan 10/10 güvenlik puanı
- BAE'de VARA ve Avustralya'da AUSTRAC tarafından düzenlenir
- Kayıttan alıma kadar üç adımda alın, satın ve takas edin
- Web'de ve iOS ile Android uygulamalarında 7/24 müşteri desteği
Hesabınızı açın ve mb.io üzerinde işlem yapmaya başlayın.
Sık sorulan sorular
Birisi özel anahtarımı ele geçirirse ne olur?
O adresteki her şeyi anında harcayabilir ve işlemler geri alınamaz. Ele geçirilmiş bir anahtarı iptal etmek imkânsızdır. Tek yanıt, fonları saldırgandan daha hızlı biçimde yeni bir adrese taşımaktır.
Bir özel anahtar tahmin edilebilir veya kırılabilir mi?
Hayır. Kabaca 10^77 olası anahtar vardır ve bu, kaba kuvveti akla gelebilecek her donanımın ötesine taşır. Belgelenmiş her kayıp; kimlik avı, kötü amaçlı yazılım, zayıf anahtar üretimi veya fiziksel maruziyetten kaynaklandı.
Özel anahtar ile kurtarma cümlesi arasındaki fark nedir?
Özel anahtar tek bir adresi kontrol eder. Çok sayıda özel anahtar ve adres türetmek için kullanılan kurtarma cümlesi ise ana gizli anahtardır; bu da onu ikisinin daha hassas olanı yapar.
Özel anahtarım blok zincirinde saklanıyor mu?
Blok zincirinin kaydettiği şey adresler ve işlemlerdir. Özel anahtarınız yalnızca cihazınızda ya da sizin adınıza saklama hizmeti verende bulunur.
Kripto kullanmak için özel anahtarımı bilmem gerekir mi?
Genellikle hayır. Modern cüzdanlar anahtarları bir kurtarma cümlesinin arkasında yönetir ve borsalar anahtarları sizin adınıza tutar. Kullanıcıların çoğu ham bir özel anahtarı hiç görmez.
MPC saklama nedir?
Çok taraflı hesaplama; imzalama yetkisinin ayrı taraflarca tutulan paylara bölünmesidir. Bir işleme yetki vermek birden fazla pay gerektirir ve hiçbir zaman tek bir yerde eksiksiz bir anahtar bir araya gelmez.
Özel anahtarımı değiştirebilir miyim?
Hayır. Anahtarlar kendi adresleri için sabittir. Anahtar değiştirmek, yeni bir adres üretip fonları oraya taşımak anlamına gelir.
"Anahtarlar senin değilse, coinler de senin değil" sözü neden doğrudur?
Çünkü anahtarın kontrolü, varlığın kontrolüdür. Bir borsada anahtarı platform tutar; dolayısıyla erişiminiz kriptografiye değil, platformun ödeme gücüne ve davranışına bağlıdır.
