Passphrase (25. kelime) nedir?

BIP39 passphrase — çoğu zaman “25. kelime” olarak adlandırılır — 12 veya 24 kelimelik kurtarma ifadenize eklediğiniz isteğe bağlı bir sırdır. Cüzdan, anahtarlarınızı üretmek için ikisini birleştirir; bu nedenle aynı kurtarma ifadesi farklı bir passphrase ile bambaşka bir cüzdan açar. Yalnızca kurtarma ifadenizi bulan biri, passphrase ile korunan fonlara ulaşamaz.

Bu, onu çalınan veya bulunan yedeklere karşı güçlü bir savunma yapar. Ama aynı zamanda her şeyi kaybetmenin yeni bir yolunu da yaratır: passphrase’i unutursanız sıfırlama imkânı yoktur. Bu rehber passphrase’lerin nasıl çalıştığını, ne zaman mantıklı olduğunu ve nasıl yedekleneceğini açıklıyor.

BIP39 passphrase nasıl çalışır

BIP39, rastgele verileri bilinen kurtarma kelimeleri listesine dönüştüren yaygın bir standarttır. İsteğe bağlı bir passphrase de tanımlar.

Bir cüzdanı geri yüklediğinizde yazılım, kurtarma kelimelerini ve passphrase’i bir anahtar türetme fonksiyonundan geçirerek bir “seed” üretir — tüm adreslerinizin ve özel anahtarlarınızın geldiği ana sır. Passphrase kullanılmazsa onun yerine boş bir dize kullanılır.

Passphrase bu hesaplamanın bir parçası olduğu için:

1. 1Passphrase yok → cüzdan A (“standart” cüzdan).
2. 2Passphrase “blue river 7” → cüzdan B.
3. 3Passphrase “Blue river 7” → cüzdan C, B ile hiçbir ilgisi yoktur.

Bunların hiçbiri “geçersiz” değildir. Cüzdan hangisini kastettiğinizi bilemez; yanlış yazılmış bir passphrase için hata mesajı olmamasının nedeni budur. Kurtarma ifadesinin kendisi hakkında arka plan bilgisi için seed ifadesi nedir yazımıza bakın.

“25. kelime” adı neden yanıltıcıdır

Bu takma ad, aynı kelime listesinden tek bir ek kelime olduğunu çağrıştırır. Gerçekte passphrase herhangi bir metin olabilir: uzun bir cümle, sayılar, semboller. Bazı cüzdanlar cihazda girebileceğiniz uzunluğu veya karakterleri sınırlar; bu yüzden birini seçmeden önce kontrol edin.

Daha uzun ve tahmin edilemez bir passphrase’i tahmin etmek çok daha zordur. Kısa, yaygın bir kelime ise bir hırsız kurtarma ifadenizi ele geçirip olası adayları denerse çok daha zayıf bir koruma sağlar.

Passphrase neye karşı korur

Passphrase, yedeğiniz için bir savunmadır. Sırlarınızı sahte bir uygulamaya, kimlik avı sitesine veya bir “destek temsilcisine” yazarsanız sizi korumaz. Seed ifadesi dolandırıcılıkları hakkındaki yazımız bu tehditleri ele alıyor.

Kullanmalı mısınız?

Passphrase şu durumlarda mantıklı olabilir:

• Kaybetmenin sizi ciddi şekilde yaralayacağı bir tutar tutuyorsanız.
• Kurtarma ifadeniz başkalarının erişebileceği bir yerde saklanıyorsa (ortak bir ev, banka kiralık kasası).
• İki ayrı yedeği yönetip test etmekte rahatsanız.

Şu durumlarda buna değmeyebilir:

• Kendi kendine saklamada yeniyseniz ve hâlâ yedeklemenin temellerini öğreniyorsanız.
• İki güvenli, ayrı saklama yeri bulamıyorsanız.
• Mirasçılarınız iki parçayı da bulup kullanmakta zorlanacaksa. Bkz. kripto için miras planlaması.

Passphrase güvenli şekilde nasıl kurulur

1. 1Passphrase destekleyen bir donanım cüzdanı kullanın ve mümkünse passphrase’i doğrudan cihazın kendisinde girin. Donanım cüzdanı kurulumu rehberimiz temel bilgileri anlatıyor.
2. 2Güçlü bir passphrase seçin. Birkaç rastgele kelime veya uzun, alışılmadık bir ifade, tek bir kelimeden veya bir tarihten daha iyi çalışır.
3. 3Tam olarak yazın, büyük harfler ve boşluklar dahil. Karışıklık riski varsa boşlukları açıkça not edin.
4. 4Passphrase cüzdanının ilk alım adresini kaydedin. Daha sonra geri yüklediğinizde bu adresin eşleşmesi, passphrase’i doğru yazdığınızı doğrular.
5. 5Önemli tutarlar göndermeden önce kurtarmayı test edin: cihazı sıfırlayın veya yedek bir cihaz kullanın, seed + passphrase ile geri yükleyin ve ilk adresin eşleştiğini doğrulayın.
6. 6Passphrase yedeğini kurtarma ifadesinden ayrı saklayın — farklı bir yerde, ideal olarak bir hırsızın ilkiyle ilişkilendirmeyeceği bir yerde.

Sık yapılan hatalar

• Passphrase’i seed ifadesinin yanında saklamak. Bu, korumayı ortadan kaldırır.
• Yalnızca hafızaya güvenmek. Anılar, özellikle yıllar içinde silinir. Fiziksel bir yedek tutun.
• Yazım hataları ve klavye düzenleri. Passphrase’i farklı klavye düzenine sahip bir cihazda girmek karakterleri değiştirebilir. Gerçekten kullanacağınız cihazda test edin.
• Fonları yanlış cüzdanda bırakmak. İnsanlar bazen passphrase cüzdanında olduklarını sanarak standart cüzdana yatırır. Adresi her seferinde kontrol edin.
• Cüzdanın sizi uyaracağını varsaymak. Uyarmaz. Geri yüklemeden sonra sıfır bakiye genellikle passphrase uyuşmazlığı anlamına gelir.

Tuzak cüzdanlar

Standart cüzdan (passphrase’siz) hâlâ var olduğu için bazı kişiler içinde tuzak olarak küçük bir tutar tutar ve fonların çoğunu passphrase’in arkasında saklar. Baskı altında standart cüzdanı gösterebilirler. Bu bir miktar koruma sağlar, ancak passphrase’leri bilen bir saldırgan kanmayabilir; bu yüzden yalnızca buna güvenmeyin.

Sonuç

BIP39 passphrase, kurtarma ifadenizi tek bir hata noktasından iki ayrı sırra dönüştürür ve biri seed yedeğinizi bulursa sizi korur. Bedeli sorumluluktur: yazım hatası için hata mesajı, unutulmuş passphrase için kurtarma yoktur. Kullanacaksanız onu dikkatle seçin, tam olarak yazın, bir referans adresi kaydedin, kurtarmayı test edin ve seed’inizden ayrı saklayın. Daha fazla cüzdan güvenliği rehberi cüzdanlar kategorimizde.