Bir Bitcoin cüzdanı, deri bir cüzdanın nakit tutması gibi coin tutmaz. Coin’ler blok zincirinde bulunur. Cüzdan, onları harcayabilen anahtarları tutar ve ödemeleri güvenle almanıza, kontrol etmenize ve göndermenize yardımcı olur.
Bir cüzdan ne yapar?
Görünümü ne olursa olsun her Bitcoin cüzdanı beş iş yapar.
Anahtarlarınızı oluşturur ve korurBitcoin’inizi harcamanızı sağlayan gizli özel anahtarları üretir ve başkalarının erişemeyeceği şekilde saklar.
Ödeme almak için adresler verirAnahtarlarınızdan ödeme alma adresleri oluşturur ve her ödeme için yeni bir adres verir.
Coin’lerinizi bulmak için blok zincirini izler“Bakiyeniz”, cüzdanın blok zincirinde anahtarlarınızla harcayabileceğiniz coin’leri toplamasıyla hesaplanır. Coin’ler uygulamanın içinde tutulmaz.
Ödemeleri oluşturur ve imzalarHarcanacak coin’leri seçer, alıcıyı, para üstünüzü ve işlem ücretini ekler, ardından anahtarlarınızla imzalar.
Yedek almanızı sağlarSize bir kez kurtarma ifadesi gösterir; böylece bu cihazı kaybederseniz her şeyi yeni bir cihazda yeniden oluşturabilirsiniz.
Kurtarma ifadesi, anahtarlar ve adresler
Tek bir yedek size her şeyi sağlar. Koruduğunuz sırdan paylaştığınız adrese kadar parçaların nasıl birbirine bağlandığını burada görebilirsiniz.
Kurtarma ifadesiGenellikle 12 veya 24 sıradan kelimeden oluşur (BIP39). Ana yedeğinizdir.Gizli: asla paylaşmayın
Ana anahtarKelimelerden hesaplanır. Size hiçbir zaman gösterilmez.Gizli: asla paylaşmayın
Özel anahtarlarSabit bir sırayla çok sayıda özel anahtar türetilir (BIP32). Her biri imza atabilir.Gizli: asla paylaşmayın
Açık anahtarlarHer özel anahtardan hesaplanır. Gizli değildir: Taproot çıktıları değiştirilmiş bir açık anahtar gösterir; diğer adres türleri ise harcama yaptığınızda açık anahtarı ortaya çıkarır.Gizli değil
AdreslerPaylaşılabilen ödeme hedefleridir; genellikle bir açık anahtarın hash değeridir (Taproot değiştirilmiş bir anahtar kullanır). Ödeme yapacak kişiye bunları verirsiniz.Paylaşılması güvenli
Kurtarma ifadesi, cüzdanın kullanacağı tüm anahtarları ve adresleri yeniden oluşturabilir. Bu yüzden Bitcoin’in kendisi gibi korunmalıdır.
Hesaplama yalnızca tek yönde işler: hiç kimse bir adresten geriye giderek anahtarlarınıza ulaşamaz.
Çoğu cüzdan aynı standartları izler. Bu nedenle, aynı adres türünü, türetme yolunu ve varsa ek parolayı kullandığı sürece, aynı sözcükler genellikle coin’lerinizi farklı cüzdan yazılımlarında geri yükleyebilir.
İsteğe bağlı bir ek parola (bazen 24 sözcüklük bir ifadenin “25. sözcüğü” olarak adlandırılır), aynı sözcükleri tamamen farklı bir cüzdana dönüştürür. Onu kaybederseniz o coin’ler de kaybolur.
Anahtarları kim tutuyor?
Herhangi bir cüzdanla ilgili en önemli soru budur. Anahtarları başka biri tutuyorsa Bitcoin sizde değildir; yalnızca o kişinin vaadine güvenirsiniz.
SoruEmanet saklamaÖz saklama
Anahtarları kim tutarBir şirket (borsa veya uygulama)Siz
Neye sahipsinizŞirketten bir alacak hakkı: hesap bakiyesiBlok zincirindeki Bitcoin’in kendisi
Parolanızı mı unuttunuz?Şirket genellikle parolanızı sıfırlayabilirYeniden erişmenin tek yolu kurtarma ifadenizdir
Başlıca risklerSiber saldırılar, para çekme işlemlerinin dondurulması, iflas, hesabın kapatılmasıYedeğinizi kaybetmeniz, kurtarma ifadenizin çalınması, kendi hatalarınız
Birçok kişi emanet saklamayla başlar ve öğrendikçe öz saklamaya geçer. Her iki durumda da emanet hesabında yalnızca kaybetmeyi göze alabileceğiniz kadar tutun.
Cüzdan türleri
“Sıcak” cüzdanlar anahtarları internete bağlı bir cihazda tutar; kullanışlıdır ama daha fazla riske açıktır. “Soğuk” cüzdanlar anahtarları çevrimdışı tutar; birikimler için daha güvenlidir ama kullanımları daha yavaştır. Birçok kişi her ikisini de kullanır: harcamalar için küçük bir sıcak cüzdan ve birikimler için soğuk saklama.
TürAnahtarların bulunduğu yerUygun olduğu kullanımDikkat edilmesi gerekenler
Mobil cüzdanTelefonunuzda (sıcak)Küçük tutarlar ve sık yapılan işlemlerTelefon kaybı, kötü amaçlı yazılım, omuz üstünden ekranın gözetlenmesi
Masaüstü cüzdanıBilgisayarınızda (sıcak)Daha fazla kontrol: coin seçimi, işlem ücreti kontrolü, kendi düğümünüze bağlanmaGenel amaçlı bir bilgisayardaki kötü amaçlı yazılım
Tarayıcı veya web cüzdanıBir tarayıcı eklentisinde veya web sitesindeKullanım kolaylığıOltalama siteleri ve kötü amaçlı eklentiler; çoğu zaman anahtarlar bir şirketin kontrolündedir
Donanım imzalama cihazıBu iş için üretilmiş küçük bir cihazda, çevrim dışı (soğuk)Birikimler: anahtarlar internete bağlı bir bilgisayara hiç temas etmezDoğrudan üreticiden satın alın; her adresi ve tutarı cihazın kendi ekranında doğrulayın
Ağ bağlantısından yalıtılmış imzalama cihazıHiçbir zaman bağlantı kurmayan bir cihazda, QR kodları veya hafıza kartları kullanılarakİnternetten en üst düzeyde yalıtımDaha fazla adım; yine de imzaladığınız şeyi kontrol etmelisiniz
Multisig cüzdanBirkaç anahtara dağıtılır: N anahtardan herhangi M tanesi imzalamalıdır; örneğin 3 anahtardan 2’si veya 5 anahtardan 3’üDaha büyük tutarlar; tek bir anahtarın kaybolması veya çalınması tek başına erişim kaybına yol açmazKurulum, yedekleme ve alıştırma için daha fazla iş
Adres biçimleri
Farklı başlangıçlara sahip adresler göreceksiniz. Bunların hepsi birbirine ödeme gönderebilir; daha yeni biçimlerdeki adreslerden harcama yapmak daha az maliyetlidir.
BaşlangıcıAdıKullanıma girişBilinmesi gerekenler
1…Eski biçim (P2PKH)2009İlk biçimdir. Her yerde çalışır; ücretleri en yüksektir.
3…Betik hash’i (P2SH)2012İlk multisig uygulamaları ve sarmalanmış SegWit için kullanılır.
bc1q…Yerel SegWit2017Daha düşük ücretler. Günümüzde en yaygın biçimdir.
bc1p…Taproot2021Karmaşık harcama kuralları için daha düşük ücretler ve daha fazla gizlilik sağlar.
Güvenli şekilde alma
Her ödeme için yeni bir adres kullanın. Bir adresi yeniden kullanmanız, herkesin ödemelerinizi birbiriyle ilişkilendirmesine olanak tanır.
Bir imzalama cihazınız varsa adresi yalnızca bilgisayarınızda veya telefonunuzda değil, cihazın ekranında da kontrol edin.
Adresin tamamını paylaşın. Kopyalayıp yapıştırın veya bir QR kodu kullanın; hiçbir zaman elle yeniden yazmayın.
Bir ödeme, bir bloğa dahil edilene kadar “beklemede”dir. Daha büyük tutarları alınmış kabul etmeden önce onayları bekleyin.
Güvenli şekilde gönderme
Adresin başını, ortasını ve sonunu, yani tamamını, alıcının size verdiği adresle karşılaştırın. Kötü amaçlı yazılım kopyalanan adresi değiştirebilir.
İmzalamadan önce tutarı, işlem ücretini ve para üstünü kontrol edin. İmzalama cihazı kullanıyorsanız bunları cihazın ekranında kontrol edin.
Yeni bir alıcıya veya büyük bir tutar göndereceğinizde önce küçük bir test ödemesi gönderin.
Bitcoin ödemeleri geri alınamaz. Bir şey yanlış görünüyorsa imzalamadan önce durun.
Bir ödeme, işlem ücreti çok düşük olduğu için takıldıysa birçok cüzdan ücreti artırabilir (RBF veya CPFP; İşlemler dersine bakın).
Kurtarma ifadenizi yedekleme
Kurtarma ifadenizi gören herkes Bitcoin’inizi alabilir. Hem onu hem de cihazınızı kaybederseniz hiç kimse onu sizin için geri getiremez.
Yapın
Kelimeleri sırayla elle yazın ve her birini kontrol edin.
Yedeği yangından ve sudan korunacağı bir yerde saklayın. Metal plakalar kâğıttan daha uzun süre dayanır.
Kopyaları ayrı yerlerde saklayın; böylece tek bir yangın veya hırsızlık her şeyi yok edemez.
Test edin: Gerçek para koymadan önce cüzdanı kelimeleri kullanarak geri yükleyin.
Bir ek parola eklerseniz onu da yedekleyin. O olmadan kelimeler tek başına farklı ve boş bir cüzdan açar.
Başınıza bir şey gelirse güvendiğiniz birinin yedeği bulup kullanabilmesi için talimatlar bırakın.
Yapmayın
İfadenin fotoğrafını veya ekran görüntüsünü asla çekmeyin; onu e-postada, not uygulamalarında, bulut sürücülerinde veya eşitleme yapan parola yöneticilerinde saklamayın.
İfadeyi asla bir web sitesine, forma veya sohbete yazmayın. Gerçek bir cüzdan bunu yalnızca cüzdanı geri yüklerken ister.
İfadeyi asla kimseye vermeyin. Gerçek bir destek görevlisi, borsa veya geliştirici bunu sizden hiçbir zaman istemez.
Tek kopyanızı asla tek bir yerde tutmayın.
Kendi uydurduğunuz kelimeleri asla kullanmayın. Kelimeleri cüzdanın üretmesine izin verin.
Bir cüzdanda nelere bakmalı?
Bu ders herhangi bir ürün önermez. Herhangi bir cüzdanı kendiniz değerlendirmek için bu soruları kullanın.
Standart yedeklerStandart bir kurtarma ifadesi (BIP39) kullanır ve cüzdan kurulumunu (bir tanımlayıcıyı) dışa aktarabilir; böylece cüzdanı başka yazılımlarda geri yükleyebilirsiniz.
Açık kaynaklıKod herkese açıktır ve incelenir. Daha da iyisi, başkalarının yeniden oluşturup doğrulayabileceği derlemelerdir.
Anlaşılır imzalama ekranıOnaylamadan önce adresin tamamını, tutarı ve işlem ücretini açıkça gösterir.
İşlem ücreti kontrolüİşlem ücretini belirlemenize ve daha sonra artırmanıza olanak tanır (RBF).
Gizlilik özellikleriHer seferinde yeni bir adres; coin kontrolü; bir şirketin sunucusu yerine kendi düğümünüze bağlanabilme.
Aktif olarak geliştiriliyorYakın tarihli güncellemeler, güvenlik sorunlarının giderildiğine dair herkese açık kayıtlar ve uzun bir geçmiş.
Yalnızca resmî kaynakÜreticinin kendi sitesinden veya resmî uygulama mağazası sayfasından indirin ve sunuluyorsa sürüm imzasını doğrulayın. Donanımı doğrudan üreticiden satın alın.
Yaygın dolandırıcılıklar ve hatalar
Kayıpların çoğu, birinin Bitcoin’in kriptografisini kırmasından değil, hilelerden ve hatalardan kaynaklanır.
Sahte cüzdan uygulamalarıUygulama mağazalarında bulunan ve kurtarma ifadenizi çalan gerçek uygulama kopyaları.
Sahte destekBirisi bir soruna “yardım etmek” için size mesaj gönderir ve kurtarma ifadenizi ister veya uzaktan kontrol uygulaması yüklemenizi söyler.
Adres değiştirmeKötü amaçlı yazılım, kopyalanan bir adresi hırsızın adresiyle değiştirir. Yanlışlıkla kopyalamanız için size benzer adresler de gönderilir.
Kimlik avı siteleri ve e-postalarıCüzdanınızı “doğrulamanızı” isteyen, gerçeklerine benzeyen web siteleri veya “güvenlik uyarıları”.
Hediye ve ikiye katlama vaatleriBir miktar Bitcoin gönderin, karşılığında iki katını alın. Gönderdiğiniz Bitcoin asla geri gelmez.
Kurcalanmış donanımİkinci el veya yeniden satılan cihazlar ya da önceden doldurulmuş bir kurtarma ifadesi kartıyla gelen cihazlar.
Tek yedek, test yokBu bir dolandırıcılık değil, ancak insanların coin kaybetmesinin en yaygın yolu: tek bir kopya, hiç test edilmemiş ve sonunda kaybolmuş.
Bir öğrenen profili seçin
Farklı kullanıcıların cüzdan seçimlerinde öncelikleri farklıdır.
Hangi tür kurulumun uygun olduğunu görmek için bir senaryo seçin. Bu seçim yalnızca ders ilerlemenizi kaydeder; cüzdan sırlarını asla kaydetmez.
Kurulumları karşılaştırmak için bir profil seçin.
Yanıt; miktara, harcama sıklığına, geri yükleme becerisine ve kendinizi kimden koruduğunuza göre değişir.
Cüzdan tasarımı bir dizi tercih ve ödünleşim içerir.
TercihUygun olduğu kullanımDikkat edilmesi gerekenlerÜzerinde düşünün
Sıcak ve soğukSıcak cüzdanlar günlük kullanım için hızlıdır; soğuk cüzdanlar uzun vadeli birikimler için daha uygundur.Sıcak anahtarlar ağa bağlı cihazlarla temas eder. Soğuk anahtarlar ek adımlar ve kurtarma sorumluluğu getirir.Her yere yanınızda taşıdığınız telefonda ne kadar bakiye tutardınız?
Açık kaynak ve kapalı kaynakAçık kod birçok kişi tarafından incelenebilir; kapalı ürünler yönlendirmeli deneyimi daha iyi sunabilir.Açık kaynakta da yeniden oluşturulabilir derlemeler ve aktif inceleme gerekir. Kapalı kaynak ise sağlayıcıya daha fazla güvenmenizi gerektirir.Bir cüzdan sürümüne güvenmeden önce neleri doğrulamanız gerekir?
Ağdan yalıtılmış imzalamaYalnızca izleme amaçlı bir cüzdan işlemleri oluştururken imzalama cihazını çevrimdışı tutmak.Kullanıcılar çıktıları doğrulamazsa QR kartları ve dosyalar yine de hatalı işlem ayrıntıları taşıyabilir.İmzalamadan önce çevrimdışı ekranda hangi bilgiler kontrol edilmelidir?
Emanet saklama ve öz saklamaEmanet hizmetleri, şifreleri, destek almayı ve yeni başlayanların küçük bakiyelerini yönetmeyi kolaylaştırır.Kullanıcı imzalama anahtarlarına değil, hesap üzerinde bir alacak hakkına sahiptir; bu nedenle para çekme koşulları ve politikalar değişebilir.Kolaylık karşı taraf riskine ne zaman değer, ne zaman değmez?
Buraya asla gerçek bir kurtarma ifadesi girmeyin.
Bu alıştırmada yalnızca kurgusal miktarlar ve kâğıt üzerindeki etiketler kullanılır; cüzdan bağlantısı veya gerçek fonlar gerekmez. Gerçek bir kurtarma ifadesi yalnızca bilinçli olarak güvendiğiniz cüzdan yazılımlarına veya imzalama cihazlarına girilmelidir.
Alma, doğrulama, imzalama ve yayınlama adımlarını deneyin
Kâğıda yalnızca izleme amacıyla kullanılan bir bilgisayar, ayrı bir imzalama cihazı ve bir alıcı çizin. Alıcının talebini “B, 50.000 sats” olarak etiketleyin. Bunlar kurgusal etiketlerdir, kullanılabilir adresler değildir.
Alın: yeni bir adres isteyin. Güvendiğiniz imzalama cihazındaki adresin tamamını alma ekranındaki adresle karşılaştırın. Başlangıçların eşleşmesi veya sağlama toplamının geçerli olması yeterli değildir.
Oluşturun: kurgusal 200.000 sat'lık bir girdi, 50.000 sat'lık bir ödeme ve 6 sat/vB ücret oranıyla tahmini 150 vB'lik bir işlem kullanın. Aşağıdaki yanıtı açmadan önce işlem ücretini ve para üstünü hesaplayın.
İnceleyin: kısmen imzalanmış bir Bitcoin işlemini (PSBT) imzalama cihazına aktarın. Alıcının talebini bağımsız olarak doğrulayın. Hedefi, miktarı, işlem ücretini ve para üstünü güvendiğiniz ekranda kontrol edin.
İmzalayın: yalnızca eşleşen bir işlemi onaylayın. Özel anahtarlar ve kurtarma ifadesi imzalama cihazında kalır; imzalanmış PSBT’yi koordinatöre geri gönderin.
Yayınlayın: işlemi tamamlayın ve ağa iletin. Mempool tarafından kabul edilmesi onaylandığı anlamına gelmez. Etkin zincire dahil edilmesi ilk onayı sağlar; sonraki bloklar onay sayısını artırır.
Kâğıt üzerindeki işlemi kontrol edin
İşlem ücreti: 900 sats. Para üstü: 149.100 sats. Çıktıların toplamı 199.100 sats’tır; 900 sat'lık fark ayrı bir çıktı değil, işlem ücretidir.
Hata alıştırması: imzalama cihazındaki etiketi değiştirmeden bilgisayardaki alıcı etiketinin üzerini çizin. Neden durmanız gerektiğini söyleyin. Beklenmedik derecede yüksek bir işlem ücretiyle tekrarlayın.
Geriye bakmadan deneyin. Yanıtlarınızı kontrol edin, ardından kaçırdığınız açıklamaları yeniden inceleyin. Bu alıştırmalar, gerçek fonları yönetmeye hazır olduğunuzu belgelemez.
Saklama ve kurtarma
Bitcoin, sahipliğin hesap izni yerine imzalarla güvence altına alınmasını sağlar. Bu, soruyu "coin'lerim nerede saklanıyor?" sorusundan "hangi anahtarlar, kişiler ve prosedürler coin'lerin hareketine yetki verebilir?" sorusuna taşır.
Bitcoin'leri kim hareket ettirebilir?
Kontrol dengesini görmek için bir saklama modu seçin.
Bu, yalnızca ders ilerlemenizi kaydeder. Hiçbir anahtar, adres, kurtarma ifadesi veya cüzdan verisi toplanmaz.
Mevcut yanıt
Borsada saklama
Borsa, özel anahtarları ve hesap kontrol mekanizmalarını yönettiği için Bitcoin'leri hareket ettirebilir.
Küçük öğrenme bakiyeleri için kullanışlıdır; ancak para çekme işlemleri ve ödeme gücü, Bitcoin'leri saklayan tarafa bağlıdır.
Anahtarlar
Öz saklama, imzalama gücünü kontrol etmek demektir.
Bir cüzdan anahtarları ve işlemleri koordine eder; ancak saklama, geçerli imzaları kimin üretebildiğinden doğar. Yedek bir şifre sıfırlaması değildir; genellikle harcama yetkisine geri dönüşün yoludur.
Kurtarma
Yedekleme planı cüzdanın bir parçasıdır.
İyi bir saklama planı; kurtarma materyalinin nerede durduğunu, kimin ondan haberdar olduğunu, varislerin onu nasıl bulacağını ve gerçek bir acil durum yaşanmadan önce planın işe yaradığını nasıl kanıtlayacağınızı kapsar.
3'te 2 multisig hikâye panosu
Multisig bir prosedürdür, sihir değil.
Bu hikâye panosu örnek olarak 3'te 2'yi kullanır; aynı adımlar 5'te 3 gibi diğer kurulumlar için de geçerlidir. Gerçek bir kurulum; dikkatli cüzdan yazılımı seçimleri, tanımlayıcı yedekleri ve küçük tutarlarla yapılacak provalar gerektirir.
01
Üç imzacı seçin
Ayrı cihazlar veya güvenilir ortak imzacılar seçin; böylece tek bir kayıp anahtar fonları kullanılamaz bırakamaz ve tek bir çalınan anahtar harcama yapamaz.
02
Politikayı kaydedin
Bunun 3'te 2'lik bir cüzdan olduğunu yazın ve cüzdanı yeniden oluşturmak için gereken cüzdan tanımlayıcısını ya da kurulum dosyasını muhafaza edin.
03
Kurtarma provası yapın
Yalnızca izleme cüzdanını politika kaydından yeniden oluşturun. Her imzacıyı kendi yedeğinden ayrı olarak güvenilir bir cihazda geri yükleyin; asla iki kurtarma ifadesini tek bir çevrimiçi bilgisayarda birleştirmeyin.
04
Yedekleri ayırın
Anahtarları ve politika materyalini farklı yerlerde saklayın; böylece yangın, hırsızlık veya zorlama tüm katmanları aynı anda etkisiz bırakamaz.
05
Harcamayı prova edin
Ekibin stres anı ortaya çıkmadan önce teklif, inceleme, imzalama ve yayın adımlarını anlaması için küçük bir işlem yürütün.
Tehdit kontrol listesi
Açıklayabildiğiniz her tehdidi işaretleyin.
Kutuları işaretlemeden önce dört tehdidin her biri için bir yanıt açıklayın. Ardından aşağıdaki uygulama kontrolünü geçin; kutuyu işaretlemek tek başına bu bölümü tamamlamaz.
Kurtarmayı kâğıt üzerinde prova edin
Üç kurgusal imzacıyı A, B ve C olarak etiketleyin. Her imzacıyı ve kendi yedeğini ayrı konumlarda çizin. Bir politika kaydı ekleyin: “3'te 2”, herkese açık imzacı bilgileri, türetme yolları ve cüzdan tanımlayıcısı. Gerçek kurtarma materyalini asla bu siteye yazmayın.
A'yı kaldırın. Kurtarma harcamasını onaylayabilecek kalan iki imzacıyı daire içine alın. Tek bir çalınan imzacının bunu neden yetkilendiremeyeceğini açıklayın.
Yalnızca izleme yapan koordinatörü politika kaydından yeniden oluşturun. Geri yüklenen görünüme güvenmeden önce beklenen alma adreslerini imzacılar üzerinde bağımsız olarak doğrulayın.
Bir imzacıyı geri yüklerken yalnızca kendi yedeğini, ayrı ve güvenilir bir imza cihazında geri yükleyin. Diğer imzacıyı ayrı tutun; iki kurtarma ifadesini asla tek bir çevrimiçi bilgisayara koymayın.
Yeni doğrulanmış bir yerine geçme kurulumu için bir PSBT hazırlayın. PSBT'yi B ve C üzerinde bağımsız olarak inceleyin, iki imzayı da toplayın, sonlandırın ve yayınlayın. Gerçek bir prova, önemli tutarlara geçmeden önce cüzdana özgü talimatlar ve ayrı bir test ortamı gerektirir.
Bir varisin politika kaydını ve yeterli sayıda korunan yedeği, sırların tamamını birlikte ifşa etmeden nasıl bulacağını belgeleyin. Gerekli bir ek parola varsa onu da ekleyin; onu kaybetmek geçerli bir kurtarma ifadesi yedeğini etkisiz kılabilir.
Kurtarma planınızı kontrol edin
B ve C imzalayabilir; A tek başına imzalayamaz. İki imzacı ve yedekleri kaybolursa politika kaydı, onların özel anahtarlarını yeniden oluşturamaz. Tanımlayıcı, cüzdanı yeniden oluşturmaya yardımcı olur ama açığa çıkarsa finansal mahremiyeti ihlal eder; imzalamada kullanılan bir sır değildir.
Geriye bakmadan deneyin. Yanıtlarınızı kontrol edin, ardından kaçırdığınız açıklamaları yeniden inceleyin. Bu alıştırmalar, gerçek fonları yönetmeye hazır olduğunuzu belgelemez.