Kurtarma ifadesi doğru şekilde nasıl yedeklenir?
Kurtarma ifadesi yedeği, kendi saklamanızdaki bir cüzdanı geri yüklemenin tek yoludur. Yedeğinizi güvenle nasıl yazacağınızı, saklayacağınızı ve test edeceğinizi, ayrıca kaçınmanız gereken hataları öğrenin.
Bir kurtarma ifadesini doğru şekilde yedeklemenin yolu, kelimeleri elle, sırasıyla ve doğru yazımla kâğıda ya da metal bir yedeğe yazmak, kontrolünüzdeki en az bir güvenli yerde çevrimdışı saklamak ve cüzdana ciddi miktarda para göndermeden önce bu yedeğin cüzdanı geri yükleyip yüklemediğini test etmektir. İfadeyi asla bir web sitesine yazmayın, fotoğrafını çekmeyin, e-postada ya da bulut notlarında saklamayın.
Kurtarma ifadesi (seed phrase veya mnemonic olarak da bilinir) genellikle cüzdanınızın oluşturduğu 12 ya da 24 kelimeden oluşur. Fonlarınızın ana anahtarıdır. Telefonunuz bozulursa veya donanım cüzdanınız kaybolursa, ifade her şeyi geri yüklemenizi sağlar. Başka biri ele geçirirse her şeyi alabilir. İyi bir yedek, iki soruna karşı da aynı anda koruma sağlamalıdır.
Kurtarma ifadesi yedeğiniz neden önemli?
Kendi saklamanızda “şifremi unuttum” butonu yoktur. Cüzdan uygulaması ya da cihazı yalnızca bir araçtır; asıl anahtar kurtarma ifadesidir. Kurtarma ifadesi nedir yazımız teknik ayrıntıları ele alıyor, ancak pratik kural basittir: kelimeler kimdeyse para da ondadır. Ayrıca bakınız: Kripto cüzdanı nedir? Bu konuyu BIP39 nedir? yazımızda daha ayrıntılı ele alıyoruz.
Bu durum iki başarısızlık senaryosu doğurur:
- Kayıp. Yedek yok olur, kaybolur ya da okunamaz hâle gelir ve cihaz arızalanır. Fonlar sonsuza dek gider.
- Hırsızlık. Biri kelimeleri bulur, fotoğraflar ya da sizi kandırarak bunları açıklamanızı sağlar. Cüzdanı dünyanın herhangi bir yerinden boşaltabilir.
İyi bir yedekleme planı her ikisini de ele alır. İlgili yazı: Güçlü bir kripto güvenlik rutini nasıl oluşturulur?
Adım adım: kurtarma ifadesini yedekleme
- 1Gizlilik içinde hazırlanın. Cüzdanı, kimsenin ekranınızı göremeyeceği ve hiçbir kameranın size dönük olmadığı bir yerde kurun.
- 2Cüzdanın resmî kurtarma kartını veya düz kâğıt kullanın. Her kelimeyi tükenmez kalemle, okunaklı şekilde ve sırasıyla numaralandırarak yazın.
- 3Yazımı ekranla karşılaştırın. Birçok cüzdan, her kelimenin ilk dört harfinin benzersiz olduğu standart bir kelime listesi kullanır. Yine de karışıklığı önlemek için kelimelerin tamamını yazın.
- 4Kelimeleri hiçbir yere yazmayın; tek istisna, geri yükleme sırasında cüzdanın kendisidir. Not uygulaması yok, şifre korumalı belge yok, kendinize mesaj yok.
- 5Cüzdanın doğrulama adımını tamamlayın; bu adımda sizden belirli kelimeleri onaylamanız istenir.
- 6Bir geri yükleme testi yapın. Gerçek fon göndermeden önce cüzdanı silin veya sıfırlayın (ya da uyumlu ikinci bir cüzdan kullanın) ve yazdığınız kelimelerden geri yükleyin. İlk alıcı adresin eşleştiğini doğrulayın.
- 7Dayanıklı hâle getirin. Kayda değer tutarlar tutuyorsanız kelimeleri metal bir yedeğe aktarın. Kâğıt yanar, solar ve suyla zarar görür.
- 8Güvenli şekilde saklayın; yalnızca sizin ve bilerek güvendiğiniz kişilerin erişebileceği bir yerde.
Kurtarma ifadesi yedeği nerede saklanmalı?
Mükemmel bir yer yoktur, yalnızca ödünleşimler vardır. Ona kimin ulaşabileceğini ve neyin onu yok edebileceğini düşünün.
| Seçenek | Neye karşı korur | Zayıf yönler |
|---|---|---|
| Evde, gizli bir yerde kâğıt | Çevrimiçi saldırılar | Yangın, su, hırsızlık, yanlışlıkla atılma |
| Evde metal plaka veya kapsül | Çevrimiçi saldırılar, yangın, su | Hırsızlık; yine de bir saklanma yeri gerekir |
| Ev kasası | Fırsatçı hırsızlık, kısmi yangın koruması | Kasalar hırsızların ilk baktığı yerdir |
| Güvenilir ikinci bir yerde ikinci kopya | Tek bir konumu etkileyen felaketler | Bulunabileceği bir yer daha |
| Banka kiralık kasası | Evdeki hırsızlık ve felaketler | Erişim saatleri, kurum kuralları, olası dış erişim |
Daha büyük varlıklar için insanlar genellikle metal bir yedeği iki ayrı yerdeki kopyalarla birleştirir. Çelik kurtarma ifadesi yedekleri rehberimiz metal seçenekleri karşılaştırıyor. Bu konuyu Kriptonuzu hackerlardan nasıl korursunuz? yazımızda daha ayrıntılı ele alıyoruz. Şifre yöneticileri ve kripto yazımız bu konuyu daha da açıyor.
Daha büyük varlıklar için gelişmiş seçenekler
İfadenizin tek bir kopyası size fazlasıyla tek hata noktası gibi geliyorsa, daha gelişmiş araçlar vardır:
- Passphrase (“25. kelime”). Bazı cüzdanlar, kurtarma ifadesinin üzerine ek bir gizli kelime eklemenize izin verir. Yalnızca kurtarma ifadenizi bulan biri fonlara erişemez. Ancak passphrase’i unutursanız siz de erişimi kaybedersiniz. Passphrase hakkındaki açıklayıcı yazımıza göz atın.
- Shamir yedeği. Bazı cüzdanlar yedeği, kurtarma için yalnızca belirli bir sayısının gerektiği birkaç parçaya bölebilir. Shamir yedeği yazımız bunun bir ifadeyi ikiye bölmekten nasıl farklı olduğunu açıklıyor.
- Multisig. İmzalamak için birkaç ayrı anahtar gerektiren bir cüzdan. Tek kurtarma ifadesi riskini ortadan kaldırır ama karmaşıklık ekler.
Bunları yalnızca iyi anlıyorsanız kullanın. Yönetemediğiniz karmaşıklık başlı başına bir risktir. Ayrıca bakınız: Kripto sahipleri için fiziksel güvenlik.
Yaygın kurtarma ifadesi yedekleme hataları
- Fotoğraflar ve ekran görüntüleri. Telefonlar görselleri otomatik olarak buluta senkronize eder.
- İfadeyi bir şifre yöneticisine veya e-posta taslağına kaydetmek. Pratik, ama artık kurtarma ifadeniz yalnızca o hesap kadar güvendedir.
- Kelimeleri iki yarıya bölmek. Her yarı, bir saldırganın geri kalanı tahmin etmek için yapması gereken işi büyük ölçüde azaltır. Bunun yerine gerçek Shamir veya multisig kullanın.
- Yedeği hiç test etmemek. Tek bir yanlış kelime yedeği işe yaramaz hâle getirebilir ve bunu ancak ihtiyacınız olduğunda fark edersiniz.
- Sadece kâğıdı lamine etmek. Laminasyon ateşi durdurmaz.
- Kimseye hiçbir şey söylememek. Başınıza bir şey gelirse aileniz fonların varlığından bile haberdar olmayabilir. Kripto için miras planlaması rehberimizi okuyun.
Akılda tutulması gereken kurtarma ifadesi güvenlik kuralları
- Gerçek cüzdan desteği kurtarma ifadenizi asla istemez. İsteyen herkes dolandırıcıdır; kurtarma ifadesi dolandırıcılıkları yazımıza bakın.
- İfadeyi yalnızca geri yükleme yaparken cüzdan cihazına veya uygulamasına girin ve bunu ancak cüzdanı resmî kaynağından indirdikten sonra yapın.
- İfadenin açığa çıktığından şüpheleniyorsanız, yeni bir kurtarma ifadesiyle yeni bir cüzdan oluşturun ve fonları hemen taşıyın.
Sonuç
Bir kurtarma ifadesi yedeği elle yazılmış, çevrimdışı, dayanıklı ve test edilmiş olmalıdır. Onu yangına ve kayba karşı da hırsızlığa karşı olduğu kadar özenle koruyun, kameralardan ve internetten uzak tutun ve güvendiğiniz birinin planlarınıza nasıl ulaşacağını bildiğinden emin olun. Bugün atacağınız birkaç dikkatli adım, kripto kaybetmenin en kalıcı iki yolunu önler.
Sıkça sorulan sorular
Kurtarma ifademi bir şifre yöneticisinde veya bulutta saklamalı mıyım?
Çoğu güvenlik önerisi, kayda değer tutarlar için buna karşı çıkar. İnternete bağlı bir cihazda veya bulut hesabında saklanan her şey kötü amaçlı yazılım, veri sızıntısı ya da hesabın ele geçirilmesiyle açığa çıkabilir. Kâğıt veya metal üzerinde, özel ve güvenli bir yerde tutulan çevrimdışı bir yedek bu saldırı yollarını tamamen ortadan kaldırır.
Kurtarma ifademin kaç kopyasını tutmalıyım?
Birçok kişi, tek bir yangın, sel ya da hırsızlık tüm kopyaları yok edemesin diye ayrı güvenli yerlerde iki kopya tutar. Her ek kopya, bulunabileceği bir yer daha demektir; bu yüzden kaybetme riskini çalınma riskiyle dengeleyin ve her kopyayı ilki kadar iyi koruyun.
Kurtarma ifademin fotoğrafını çekebilir miyim?
Bu iyi bir fikir değil. Fotoğraflar çoğu zaman bulut hizmetleriyle otomatik olarak senkronize edilir ve telefonunuz ya da hesabınız ele geçirilirse erişilebilir hâle gelir. Kötü amaçlı yazılımlar da görsel arşivlerini kurtarma ifadeleri için tarayabilir. Bunun yerine ifadeyi elle yazın.
Kurtarma ifademi kaybedersem ama cüzdanım hâlâ elimdeyse ne olur?
Cüzdan cihazı veya uygulaması çalıştığı sürece fonlarınıza erişebilirsiniz, ancak yedeğiniz yoktur. Her an arızalanabilecek bir cihaza güvenmek yerine, fonları hemen yeni bir kurtarma ifadesine sahip yeni bir cüzdana taşıyın ve bu ifadeyi düzgün şekilde yedekleyin.