Soğuk Depolama Neden Önemli
Her yıl borsa hack'leri, SIM takasları ve kötü amaçlı yazılım kampanyaları sıcak cüzdanlarda veya emanet platformlarında coin tutan yatırımcılardan Bitcoin çalar. Chainalysis, yalnızca 2023'te kripto hack'lerinden 1,7 milyar $ kayıp olduğunu bildirdi.
Soğuk depolama, tüm bu istismarların hedeflediği saldırı yüzeyini ortadan kaldırır: internete bağlı bir anahtar. Anahtar hiç çevrimiçi bir cihaza dokunmuyorsa hiçbir uzaktan saldırgan ona ulaşamaz. Kalan tek tehditler fiziksel olanlardır (hırsızlık, kayıp, hasar) — bunlara karşı savunma yedekleme ve çoklu imzayla çok daha kolaydır.
Soğuk Depolama Seçenekleri Karşılaştırması
Tüm soğuk depolamalar eşit değildir. Ana seçenekleri karşılaştırın:
| Yöntem | Maliyet | Kolaylık | Güvenlik |
|---|---|---|---|
| Donanım cüzdanı (Ledger, Trezor) | 70–200 $ | Kolay | Yüksek |
| Hava aralıklı imzacı (Coldcard, Passport) | 150–300 $ | Orta | Çok yüksek |
| Kâğıt cüzdan | Ücretsiz | Zor | Orta |
| Çelik seed yedek + donanım cüzdanı | 100–250 $ | Orta | Çok yüksek |
| Çoklu imza (2/3 donanım cüzdanı) | 200–600 $ | İleri | En yüksek |
Çoğu sahip için çelik seed yedeğiyle eşleştirilmiş ana akım bir donanım cüzdanı gerçekçi tehditlerin %95'ini karşılar.
Sponsorlu
Soğuk Depolamayı Doğru Şekilde Kurma
Güvenli bir soğuk depolama kurulumu öngörülebilir bir sırayı izler:
- 1.Cihazı doğrudan üreticiden satın alın. Üçüncü taraf satıcılar belgelenmiş bir tedarik zinciri saldırı vektörüdür.
- 2.Cihazın kurcalanmadığını doğrulayın. Fabrika mühürlerini kontrol edin ve ilk açılışta firmware imzalarını onaylayın.
- 3.Seed cümlesini cihazda oluşturun — asla çevrimiçi değil. Herhangi bir araç seed'i bilgisayara yazmanızı isterse durun.
- 4.24 kelimeyi önce kâğıda yazın, yeniden girerek doğrulayın, sonra çelik yedek plakaya aktarın.
- 5.Güçlü bir PIN ve isteğe bağlı olarak 25. kelime olarak bir BIP-39 parola ayarlayın.
- 6.Küçük bir test tutarı gönderin, sonra geri gönderin — sonra önemli bakiye taşıyın.
Sponsorlu
Yaygın Soğuk Depolama Hataları
Şu başarısızlık örüntülerinden kaçının:
- Seed'i dijital olarak saklama. Fotoğraflar, bulut notları ve şifre yöneticileri soğuk depolamayı tekrar sıcaklaştırır.
- Kurtarma testini atlama. Fonlamadan önce ikinci bir cihazda geri yüklenebildiğini doğrulayın.
- Yuvarlak sayılı test tutarları kullanma. Saldırganlar bilinen test işlemlerini izler.
- İkinci el cihaz satın alma. Sıfırlanmış cihazlar bile değiştirilmiş olabilir.
- Adres geçmişini herkese açık paylaşma. Soğuk depolama anahtarları korur, gizliliği değil.
- Parolayı unutma. BIP-39 parolası kurtarılamaz.
Sponsorlu
“Anahtarlarınız değilse, coin'leriniz değil. Soğuk depolama, borsadan bir IOU değil, gerçekten Bitcoin'e sahip olmanın yoludur.”
Sık Sorulan Sorular
İlgili Hesaplayıcılar
Bu kavramları kendi rakamlarınızla canlı çalıştırın.
İlgili Makaleler
Bu konuyu daha derinlemesine inceleyin.