Soğuk Cüzdan Nedir?
Soğuk cüzdan, özel anahtarların internete bağlı olmayan bir ortamda oluşturulduğu ve korunduğu kripto para cüzdanı yaklaşımıdır. Donanım cüzdanları, hava boşluklu imzalama cihazları ve dikkatle hazırlanmış çevrimdışı sistemler bu kategoriye girer. Amaç, özel anahtarın çevrim içi saldırganlar tarafından ele geçirilme ihtimalini azaltmaktır. Soğuk cüzdan varlıkları blokzincir dışında tutmaz; anahtarları çevrimdışı tutar. Bakiyeler ve işlemler yine ilgili ağın herkese açık kayıtlarında yer alır.
Soğuk Cüzdan Nasıl Çalışır?
Donanım cüzdanı özel anahtarı güvenli bir çip veya izole ortam içinde üretir. Kullanıcı bilgisayarda transferi hazırlar, imzalanacak veri cihaza gönderilir ve cihaz ekranında alıcı ile miktar gösterilir. Onay verilirse imza cihaz içinde oluşturulur; özel anahtar bilgisayara aktarılmaz. İmzalı işlem internete bağlı cihaz üzerinden ağa yayınlanabilir. Böylece çevrim içi bilgisayar saldırıya uğrasa bile anahtarın doğrudan çıkarılması zorlaştırılır.
Hava boşluklu sistemlerde işlem verisi QR kod, hafıza kartı veya başka tek yönlü yöntemlerle çevrimdışı cihaza taşınabilir. Bu yaklaşım bağlantı yüzeyini azaltır; ancak kullanıcı yanlış işlem verisini imzalarsa çevrimdışı olmak koruma sağlamaz. Güvenlik, cihaz ekranındaki bilgilerin dikkatle doğrulanmasına ve cüzdan yazılımının doğru işlem oluşturmasına bağlıdır.
Donanım Cüzdanı ve Diğer Yöntemler
Donanım cüzdanları soğuk saklamanın en yaygın biçimidir. Kullanıcı dostu yedekleme, PIN, cihaz ekranı ve bazen parola cüzdanı gibi özellikler sunar. Kâğıt cüzdanlar geçmişte özel anahtarın basılı tutulması için kullanılmıştır; ancak üretim ortamı, yazıcı güvenliği, fiziksel bozulma ve harcama sırasında anahtarın çevrim içi sisteme aktarılması nedeniyle günümüzde daha riskli kabul edilir.
Çoklu imza yapıları, işlem için birden fazla anahtarın onayını zorunlu kılabilir. Anahtarlar farklı cihaz ve konumlarda tutulduğunda tek cihaz kaybı veya hırsızlığına karşı dayanıklılık artar. Bununla birlikte yedeklerin koordinasyonu, miras planı ve yazılım uyumluluğu karmaşıklaşır. Kurumsal saklamada donanım güvenlik modülleri ve politika tabanlı imzalama sistemleri kullanılabilir.
Soğuk Cüzdanın Riskleri
Cihazın çevrimdışı olması fiziksel saldırı, sahte tedarik zinciri, kullanıcı hatası ve kurtarma ifadesi hırsızlığı risklerini ortadan kaldırmaz. Cüzdan yetkisiz satıcıdan alınırsa önceden değiştirilmiş olabilir. Kutudan hazır kurtarma kelimeleri çıkması açık bir dolandırıcılık işaretidir; kurtarma ifadesi cihaz tarafından kullanıcı önünde üretilmelidir. Üretici yazılımı doğrulanmalı ve güncellemeler resmî kaynaktan yapılmalıdır.
Kurtarma ifadesi soğuk cüzdanın ana yedeğidir. İfade çevrim içi bir forma yazılırsa cihazın çevrimdışı koruması anlamsız hâle gelir. Fiziksel yedek yangın, su, kayıp ve yetkisiz erişime karşı korunmalıdır. Aşırı karmaşık saklama planları, kullanıcının veya mirasçıların erişimi tamamen kaybetmesine yol açabilir. Güvenlik planı tehditlere karşı güçlü olduğu kadar uygulanabilir de olmalıdır.
Doğru Kullanım ve Kurtarma
Yeni cihaz kurulduktan sonra küçük bir tutarla gönderme ve geri yükleme testi yapılması, yedeğin gerçekten çalıştığını doğrular. Test sırasında ana cüzdandaki büyük varlıklar riske atılmamalıdır. Cihaz ekranında alıcı adresi ve tutar kontrol edilmeli; bilgisayar ekranına tek başına güvenilmemelidir. Bilinmeyen sözleşmelerle etkileşim için soğuk saklama adresi yerine ayrı bir sıcak cüzdan kullanılması saldırı yüzeyini azaltır.
Cihaz kaybolduğunda varlıklar kaybolmaz; kurtarma ifadesi uyumlu cüzdanda yeniden yüklenebilir. Buna karşılık hem cihaz hem yedek kaybolursa ağ veya üretici erişimi geri getiremez. Miras ve acil durum planında teknik olmayan bir kişinin uygulayabileceği açık talimatlar hazırlanmalı, ancak özel bilgiler tek bir kolay erişilebilir belgede toplanmamalıdır.
İlgili Kavramlar
Cold Wallet konusunu daha bütünlüklü değerlendirmek için kripto para cüzdanı, sıcak cüzdan, özel anahtar, kurtarma ifadesi başlıkları da incelenebilir. Bu kavramlar birlikte ele alındığında ağın teknik yapısı, kullanıcı sorumluluğu ve işlem akışları arasındaki ilişki daha açık hâle gelir.
Kavramı Değerlendirirken
Anahtar ve cüzdan güvenliğinde en önemli ilke, tek bir koruma yöntemine güvenmemektir. Güçlü cihaz parolası, kurtarma yedeğinin doğru saklanması, resmî yazılım kullanımı, işlem ekranındaki adresin kontrolü ve günlük kullanım ile uzun süreli saklamanın ayrılması birlikte uygulanmalıdır. Kullanıcıların çoğu kaybı kriptografik algoritmanın kırılmasından değil, kimlik avı, sahte destek hesabı, zararlı yazılım, yanlış ağ seçimi veya okunmadan imzalanan yetkiler nedeniyle yaşar. Yedek çok erişilebilir olursa çalınabilir; aşırı karmaşık hâle getirilirse sahibi tarafından da kullanılamayabilir. Bu nedenle tehdit modeli kişiye göre kurulmalı, kurtarma süreci küçük tutarla test edilmeli ve miras ya da acil durum planı hazırlanmalıdır. Özel bilgiler hiçbir destek görevlisiyle paylaşılmamalı; işlem geri döndürülemez kabul edilerek gönderim öncesi doğrulama alışkanlık hâline getirilmelidir.