Son aylarda kurcalanmış Ledger cihazlarından ve oluşturulan seed'in gerçekten rastgele olmadığı Coldcard'lardan 200 milyon dolardan fazla değerinde kripto paranın çalınmasının ardından, donanım cüzdanlarına duyulan güven kökünden sarsıldı.
Bu Bitcoin ve kripto para sahipleri her şeyi doğru yaptılar. Ürünleri resmî kaynaklardan satın aldılar, seed ifadelerini doğru şekilde sakladılar ve “anahtarlar sizin değilse, coin'ler de sizin değildir” sözüne güvendiler, ancak yine de kaybettiler. Hırsızlıklar, donanım cüzdanı kullanan en dikkatli kripto para sahibinin bile kontrolü dışındaki risklerle karşı karşıya olduğunu gösteriyor.
Kripto sahiplerine yönelik fiziksel saldırıların sayısı artarken — bu yıl Fransada her 2,5 günde bir 5 dolarlık İngiliz anahtarı saldırısı gerçekleşti — kripto varlıkları donanım cüzdanında saklamanın dezavantajları daha da belirginleşiyor. Üstelik yıllar içinde kaç kripto sahibinin cüzdanlarını ve seed ifadelerini kaybettiğini hesaba katmadan bile — vergi amaçlı “tekne kazaları” hariç.
Ancak kripto varlıkları saklamaya yönelik tüm alternatif yöntemlerin de pek çok dezavantajı var. Bu nedenle varlıklarınızı farklı adreslere ve farklı yöntemlere dağıtmak, yöntemlerden herhangi biri ele geçirilirse zararı en azından sınırlayacaktır.
İşte kripto varlıklarınızı saklamak için beş alternatif.
1. Kripto ETF‘leri: BlackRock’a güvenmek artık bir seçenek olabilir
Bu donanım cüzdanı alternatifine ilişkin ilk ve en önemli uyarı, bunun teknik olarak kripto varlıkları saklamanın bir yolu olmamasıdır. Bitcoin‘i doğrudan yatırmış olsanız bile, kripto varlıkları bir saklama kuruluşu aracılığıyla elinde tutan bir finansal üründeki hisselerle değiştirilir. Sonuçta Bitcoin cinsinden değil, dolar cinsinden ETF’nin net varlık değerine ilişkin bir hakkınız olur. Dolayısıyla ödünleşimler vardır.
Bir yandan kripto borsa yatırım fonlarını (ETFler) kullanmak, seed ifadenizi korumak, cüzdanınızı yedeklemek veya kapıdaki her tıkırtıdan endişelenmek gibi doğrudan sahiplikle ilişkili pek çok zahmeti ortadan kaldırır.
Diğer yandan kripto ETFleri, merkezi bir sağlayıcıya güvenmek, üçüncü taraf saklama düzenlemeleri, ücretler ve hisse fiyatıyla dijital varlığın piyasa fiyatı arasındaki olası sapmalar gibi kendi risklerini beraberinde getirir.
Kripto ETFlerinin kendine özgü riskleri vardır. Kaynak: SEC
Varlık yöneticisi 21Shares‘in kurucu ortağı Ophelia Snyder, Magazine’e borsa yatırım ürünlerinin “vergi, miras planlaması ve güvenlik nedenleriyle” “çoğu insan için çoğu zaman” daha anlamlı olduğunu söylüyor.
İlgili: Kripto kullanıcıları donanım cüzdanlarının arkasındaki tedarik zincirine güvenebilir mi？
Ancak “kriptoyu zincir üstü kullanabilme” ve “ihraççıya yönelik belirli bir risk maruziyeti” başlıca ödünleşimler arasında yer alıyor. Snyder ayrıca güvenliğin sağlayıcıya bağlı olduğunu ve ürün seçerken cüzdan altyapısının çevresindeki kontrollerin “önemli bir faktör” olması gerektiğini söylüyor.
Takma adlı Bitcoin stock-to-flow (S2F) modelinin yaratıcısı PlanB, 2025‘te BTC’sini ETFlere taşıdı ve bu karar nedeniyle geniş çapta eleştirildiğini söyledi. Ancak Ledger ve Coldcard olaylarının ardından şunları söyledi: “ETF kararımdan sıfır pişmanlığım var. İçim rahat.”
2. Geçiş anahtarı tabanlı cüzdanlar: Seed ifadesi yönetiminden uzaklaşın
Geçiş anahtarları, kullanıcıların bir cihazda (genellikle Apple veya Google geçiş anahtarları aracılığıyla telefonda) saklanan ve çoğu zaman parmak izi, yüz taraması veya PIN ile korunan kriptografik bir kimlik bilgisiyle hesaplara erişmesini sağlar. Donanım cüzdanlarının aksine, kripto anahtarlarını çevrimdışı tutmak için özel bir cihaz gerektirmez. Geçiş anahtarları, akıllı sözleşmelere sahip zincirlerde daha yaygındır.
Geçiş anahtarı tabanlı seçenekler arasında, farklı tasarımlara ve kurtarma seçeneklerine sahip Coinbase Wallet‘ın Smart Wallet’ı, Clave ve Infinex bulunuyor.
Geçiş anahtarları daha sorunsuz bir kullanıcı deneyimi sağlayabilse de her derde deva değildir; bir cihazı veya geçiş anahtarını kaybetmek yine sorunlara yol açabilir. Bu nedenle kullanıcılar yedeklemelerin nasıl çalıştığını ve erişimi kurtarmanın üçüncü bir tarafa güvenmeyi gerektirip gerektirmediğini kontrol etmelidir.
Haziran 2024‘te, Bitcoin altyapı sağlayıcısı Blockstream’in genel müdürü Adam Back, Coinbase‘in Smart Wallet’ını sorgulayarak bir geçiş anahtarı ele geçirilirse ne olacağını sordu; şunları söyledi: “Daha iyi bir satış söylemiyle sunulan barındırılan bir cüzdana benziyor.”
3. Çoklu imzalı cüzdanlar: Kontrolü birden fazla anahtara bölmek
Adından da anlaşılacağı gibi çoklu imzalı bir cüzdan, bir işlemi onaylamak için birden fazla anahtar gerektirir. Yaygın 2/3 düzenlerinde üç ayrı imzacı anahtarları elinde tutar ve fonlar hareket ettirilmeden önce bunlardan herhangi ikisinin işlemi onaylaması gerekir.
Çoklu imza, tek bir anahtara veya cihaza olan bağımlılığı azaltabilir, ancak donanım cüzdanı ihtiyacını her zaman ortadan kaldırmaz. Örneğin Casa, bireyler ve aileler için donanım cüzdanı, cep telefonu ve Casanın elinde tuttuğu bir anahtarı birleştiren bir kurulumla çoklu imzalı saklama hizmeti sunuyor.
PlanB, BTC‘yi bir ETF’ye taşıdığı için pişmanlık duymadığını söylüyor. Kaynak: PlanB
Ethereum ekosistemindeki en büyük projelerin çoğu hazinelerini Safe cüzdanı (eski adıyla Gnosis Safe) üzerinden yönetiyor — web tabanlı arayüze sahip zincir üstü akıllı hesap çoklu imzası.
Bu kurulum, tek bir anahtarın ele geçirilmesi veya kaybolması riskini azaltabilse de çoklu imza düzenlemelerinin dezavantajları da var.
Örneğin çok kişili kurulumlarda imza sahiplerinin erişilebilir durumda kalması gerekirken, akıllı sözleşme cüzdanları kodlarında veya yapılandırmalarında güvenlik açıklarına yol açabilir ve yeterli sayıda imza sahibini ele geçiren bir saldırgan yine de bir işlemi onaylayabilir.
İlgili: Coldcard, X hesabında kimlik avı bağlantısının nasıl göründüğünü araştırdığını söylüyor
Onayların koordine edilmesi transferleri de yavaşlatabilir; bu durum özellikle imza sahipleri farklı konumlarda ve saat dilimlerindeyken, zamanın kritik olduğu durumlarda yararlı olmayabilir.
Casa Üst Yöneticisi Nick Neuman, bu ayın başlarında Cointelegrapha, çoklu imza kurulumu olsa bile kullanıcıların yalnızca tek bir sağlayıcıya güvenmek yerine risklerini birden fazla sağlayıcıya dağıtmaları gerektiğini söyledi.
4. Merkezi borsalar: Saklama işini başkasına bırakmak
Kripto varlıkları merkezi bir borsada tutmak, özel anahtarların yönetilmesi sorumluluğunu bir şirkete devreder ve kişinin kendi güvenliğinden sorumlu olma yükünün büyük bölümünü ortadan kaldırır. Yedekleri ve kurtarma ifadelerini yönetmek istemeyen aktif yatırımcılar veya varlık sahipleri için bu kesinlikle daha pratiktir.
Ancak “anahtarlar sizin değilse, coin‘ler de sizin değildir” şeklindeki eski deyiş burada özellikle geçerlidir. Kriptonun kısa tarihi, sahiplerinin kullanıcı varlıklarına mezara giderken erişimi de beraberlerinde götürmelerinden, yatırımcıların 13 yıl sonra hâlâ coin’lerini geri almayı beklediği tarihin en büyük BTC saldırılarından birine kadar, borsa saldırıları ve açıklarıyla doludur.
Elbette merkezi borsaların operasyonel güvenliği büyük ilerleme kaydetti ve artık birçoğu kayıpların karşılanmasına yardımcı olmak için rezerv kanıtı raporları yayımlıyor veya acil durum fonlarına sahip.
Birçok merkezi borsa rezerv kanıtı raporları yayımlıyor. Kaynak: Binance
Bununla birlikte, rezerv kanıtı bir şirketin genel mali durumunu veya her yükümlülüğünü yerine getirme kabiliyetini gerçekten ortaya koymaz.
Ve OECDnin Kripto Varlık Raporlama Çerçevesi aracılığıyla getirilenler de dahil olmak üzere, kripto raporlama gerekliliklerinin artmasıyla borsalar müşterilerinden kimlik, ikamet veya vergi bilgileri sağlamalarını istiyor; uyulmaması hesap kısıtlamalarına veya para çekme işlemlerinin askıya alınmasına yol açabilir.
5. Kâğıt cüzdanlar: Çevrim dışı ama mutlaka daha güvenli değil
Kâğıt cüzdan geleneksel olarak bir kripto para adresi ile buna karşılık gelen özel anahtarın kâğıda basılmasından oluşur.
Kâğıt cüzdanlar, özel bir donanım cihazı gerektirmeden anahtar materyalini çevrim dışı tutsa da, güvenli biçimde oluşturulmaları zor olabilir; çünkü güvenliği ihlal edilmiş bir bilgisayar, kötü amaçlı bir oluşturucu veya zayıf bir rastgelelik kaynağı, anahtar basılmadan önce onu açığa çıkarabilir.
Üstelik kâğıt kolayca kaybolabilir veya zarar görebilir; bu kripto depolama biçiminin yanında kutlama amaçlı bir puro içmek kesinlikle istemeyeceğiniz bir şeydir (ancak tohum ifadesini metale damgalamak iyi bir alternatiftir). Harcama yapmak da özel anahtar internete bağlı bir cüzdana aktarılırsa güvenliği tehlikeye atabilir.
Dolayısıyla kâğıt cüzdanlar donanım cüzdanlarına bir alternatif olsa da çoğu kullanıcı için daha iyi bir seçenek değildir ve daha kolay yönetilebilen çevrim dışı depolama seçenekleriyle karşılaştırıldığında uygun değildir.
Günün sonunda kriptonuzu saklamanın tek bir ideal yolu yoktur; her varlık sahibi için bu, kişisel koşullarına ve ihtiyaçlarına bağlı olacaktır. Snyder şöyle diyor:
“Kendi saklamasını kullanan kullanıcılar iki gruba ayrılma eğilimindedir: ya kişisel güvenlik uygulamaları hakkında güçlü bir görüşe sahip uzun vadeli kripto yerlileri ya da diğer herkes.”
İlk grupta değilseniz, diyor, kendi saklama yöntemi genel olarak sizin için en uygun seçenek olmayabilir; merkezi bir borsada ve bir ETFde bir miktar kripto bulundurmak, kripto tutmaya yönelik portföy yaklaşımının bir parçası olarak “gerçekten yararlı bir araç” olabilir.
Dergi: Eleştirmenlere göre “sığınak modu” kriptonuzu korumaz