Sıcak cüzdan ve soğuk cüzdan: hangisi daha güvenli?

Sıcak cüzdan ile soğuk cüzdan farkı, özel anahtarların nerede durduğudur. Sıcak cüzdan (hot wallet) özel anahtarlarını internete bağlı bir cihazda tutar — bir telefon uygulaması, bir tarayıcı eklentisi, bir borsa hesabı. Soğuk cüzdan (cold wallet) onları çevrimdışı tutar; genellikle anahtar cihazdan hiç çıkmadan işlemleri imzalayan bir donanım cihazında. Birikim için soğuk daha güvenlidir, çünkü çevrimiçi hiçbir şey anahtara ulaşamaz; harcamak için sıcak daha kolaydır. Çoğu kişi sonunda ikisini birden kullanır.

Bir cüzdan gerçekte neyi tutar

Coinler asla bir cüzdanın içinde durmaz. Onlar bir blok zincirindeki kayıtlardır; cüzdan ise onları harcamanızı sağlayan özel anahtarları tutar. Anahtarlar kimdeyse coinleri o kontrol eder; asıl önemli sorunun anahtarların nerede durduğu ve onlara kimin ulaşabildiği olmasının nedeni budur. Çoğu cüzdan her anahtarı 12 ya da 24 kelimelik tek bir seed ifadesinden türetir; dolayısıyla gerçek yedek bu ifadedir — nasıl saklanacağı ayrı bir rehberin konusu.

Sıcak cüzdanlar

Telefon uygulamaları, masaüstü uygulamaları ve tarayıcı eklentileri sıcak cüzdandır: anahtar, genellikle şifrelenmiş olarak, çevrimiçi bir cihazda saklanır. Ödeme yapmak, alım satım yapmak ve uygulama kullanmak için pratiktirler ve cihazın taşıdığı her riski paylaşırlar — kötü amaçlı yazılım, çalınan bir telefon, kötü niyetli bir tarayıcı eklentisi, uygulama mağazasındaki sahte bir uygulama, okumadan onayladığınız bir imza. İçinde yalnızca fiziksel bir cüzdanda taşıyacağınız kadarını tutun.

Soğuk cüzdanlar

Bir donanım cüzdanı anahtarı küçük bir cihazda saklar ve işlemleri onun içinde imzalar; bilgisayarınız yalnızca imzalanmış sonucu görür. Tutarı ve adresi cihazın kendi ekranında onaylarsınız; sizi bilgisayarınızdaki adresi değiştiren kötü amaçlı yazılımdan koruyan da budur. Bir seed ifadesinin kâğıt ve metal yedekleri de soğuk depolamadır, ama ifadeyi bir cihaza yazana kadar hiçbir şey imzalayamazlar; yani kullandığınız bir cüzdan değil, bir yedektirler.

Soğuk, yenilmez değildir. Cihaz kaybolabilir (seed ifadesi onu geri yükler), seed ifadesi bulunabilir ve yine de bir dolandırıcıya giden bir işlemi imzalamaya ikna edilebilirsiniz. Soğuk depolama anahtarın uzaktan çalınmasını durdurur; bir ödemeye ikna edilmenize karşı hiçbir şey yapmaz. Bu oyunlar yaygın kripto dolandırıcılıkları rehberinde.

Saklamalı ve saklamasız

Sıcak ve soğuk ayrımını kesen ikinci bir soru var: anahtarları kim tutuyor? Bir borsada anahtarları borsa tutar — bakiyeniz bir vaattir ve borsa hacklenirse, çekimleri dondurursa ya da batarsa, herkesle birlikte sırada beklersiniz. «Not your keys, not your coins» (anahtar sizin değilse coin de sizin değil) sözünün anlamı budur. Saklamasız bir cüzdan, sıcak ya da soğuk, anahtarları ve onlarla birlikte bütün sorumluluğu size verir: içindeki bitcoini kimse donduramaz ve ifadeyi kaybederseniz kimse onu kurtaramaz. (USDC ve USDT gibi tokenler farklıdır: ihraççıları onları herhangi bir adreste dondurabilir.)

Makul bir bölüşüm

• Uzun vadeli birikim: seed ifadesi iki ayrı yerde çevrimdışı yedeklenmiş bir donanım cüzdanı.
• Harcama parası: telefonunuzda, yalnızca kaybetmeyi dert etmeyeceğiniz kadarını tutan bir sıcak cüzdan.
• Alım satım: aktif olarak alıp sattığınız ne varsa, borsada, orada ihtiyaç duyduğunuz en kısa süre boyunca.

Soğuk depolamadaki coinleri takip etmek

Bir donanım cüzdanının neyi tuttuğunu bilmek için onu takmanız gerekmez. Herkese açık adresleri ya da genişletilmiş açık anahtarı (xpub), hiçbir şey harcayamadan bakiyeleri ve geçmişi gösterir. İki uyarı: xpub'ınıza sahip olan herkes onun üreteceği her adresi görebilir, bu yüzden onu yalnızca güvendiğiniz hizmetlerle paylaşın; ve bir cüzdanı «bağlamak» için hiçbir yere asla seed ifadesi yazmayın. CSV dışa aktarımlarıyla çalışan bir takipçinin ikisine de ihtiyacı yoktur.

Bu rehber işlerin nasıl yürüdüğünü anlatır. Finansal, yatırım ya da vergi tavsiyesi değildir. Bir hata mı var? hi@perly.io adresine yazın, düzeltelim.