Vanity adres riskleri ve benzer görünümlü adresler
Vanity adres riskleri açıklandı: özel ve benzer görünümlü kripto adresleri nasıl oluşturulur, dolandırıcılar bunları nasıl kötüye kullanır, zayıf üreticilerin açıkları ve nasıl korunursunuz.
Bir isim veya tekrarlanan karakterler gibi seçilmiş bir desene sahip cüzdan adresleri olan vanity adresler iki temel risk taşır: Özel anahtar zayıf veya güvenilmez bir araçla üretildiyse başka biri onu yeniden oluşturup fonları çalabilir; dolandırıcılar da aynı teknikleri, sizi kendilerine kripto göndermeye kandıran benzer görünümlü adresler oluşturmak için kullanır. Her iki risk de adreslerin nasıl üretildiğine ve onları nasıl kontrol ettiğinize bağlıdır.
Çoğu kişi bir adresin yalnızca ilk ve son birkaç karakterine göz atar. Saldırganlar bunu bilir ve dolandırıcılıklarını bu alışkanlık üzerine kurar. İşleyişi anlamak, her iki kayıp türünden de kaçınmanıza yardımcı olur.
Vanity adresler nasıl oluşturulur
Bir kripto adresi, özel anahtardan gelen bir açık anahtardan türetilir. Bir adresi doğrudan seçemezsiniz; yalnızca rastgele anahtarlar üretip ortaya çıkan adresin deseninize uyup uymadığını kontrol edebilirsiniz.
- 1Rastgele bir özel anahtar üretin.
- 2Açık anahtarı ve adresi türetin.
- 3Adresin seçtiğiniz karakterlerle başlayıp başlamadığını veya bitip bitmediğini kontrol edin.
- 4Uymuyorsa tekrarlayın; çoğu zaman milyarlarca kez.
Eşleşmesini istediğiniz her ek karakter işi katlar; bu yüzden kısa desenler hızlı bulunurken uzun desenler muazzam bir işlem gücü gerektirir. Nihai adresin güvenliği tamamen 1. adıma bağlıdır: Özel anahtar güçlü rastgelelikten gelmelidir. Bunu Uygulama mağazasında sahte bir kripto uygulaması nasıl tespit edilir yazımızda daha ayrıntılı ele alıyoruz.
Risk 1: Zayıf vanity üreticileri
Bir üretici daha hızlı çalışmak için rastgelelikte kestirme yollara saparsa, “rastgele” anahtarlar çok daha küçük bir olasılık kümesinden gelebilir. Bu kestirmeyi anlayan bir saldırgan o küçük kümeyi tarayarak özel anahtarları ele geçirebilir.
Bu teorik değil. 2022’de, popüler bir Ethereum vanity adres aracı olan Profanity’de, anahtarlarının kaba kuvvetle kırılabileceğini gösteren bir güvenlik açığı kamuoyuna duyuruldu. Daha sonra bu araçla oluşturulan adreslerden fonlar boşaltıldı; bunlar arasında bir vanity adresle ilişkilendirilen ve geniş yankı uyandıran, alım satım şirketi Wintermute’tan yapılan hırsızlık da vardı. Ders şu: Bir vanity adres, onu üreten kod kadar güvenlidir.
Diğer üretici riskleri şunlardır:
- Anahtarı bir sunucuda oluşturan ve işletmecinin bir kopyasını saklayabileceği çevrimiçi üreticiler.
- Hatalı uygulanmış ve sağlayıcının anahtarınızı yeniden oluşturabildiği “bölünmüş anahtar” hizmetleri.
- Kimsenin düzeltmediği bilinen hatalara sahip bakımı yapılmayan araçlar.
Risk 2: Benzer görünümlü adresler ve adres zehirleme
Dolandırıcılar vanity tarzı üretimi farklı bir amaçla kullanır: adreslerinizin görünen kısımlarını kopyalamak.
Bir adres zehirleme saldırısı şöyle işler:
- 1Saldırgan blokzinciri izleyerek aktif cüzdanları ve bunların sık gönderim yaptığı adresleri tespit eder.
- 2Bu adreslerden birinin ilk ve son birkaç karakteriyle eşleşen benzer görünümlü bir adres üretir.
- 3Benzer adresten size sıfır değerli ya da çok küçük bir işlem veya sahte bir token transferi gönderir; böylece adres işlem geçmişinizde görünür.
- 4Daha sonra ödeme yapmak için geçmişinizden bir adres kopyalarsınız ve yanlışlıkla benzer adresi seçersiniz.
- 5Fonlarınız saldırgana gider ve blokzinciri transferleri geri alınamaz.
Adres zehirleme saldırıları hakkındaki ayrıntılı rehberimiz bu dolandırıcılığın çeşitlerini ele alıyor.
Birleşik bir örnek (varsayımsal)
Bu uydurma bir örnektir. “Leo”nun düzenli olarak, “0x7a3f” ile başlayıp “c91e” ile biten borsa yatırma adresine stablecoin gönderdiğini düşünün. Bir gün cüzdan geçmişinde, yine “0x7a3f” ile başlayıp “c91e” ile biten ama ortasında farklı karakterler bulunan bir adresten sıfır tokenlik bir transfer belirir. Bir hafta sonra Leo geçmişini açar, eşleşiyor gibi görünen en son adresi kopyalar, ilk ve son dört karakteri kontrol eder ve büyük bir tutar gönderir. Para dolandırıcıya gider.
Uyarı işaretleri kontrol listesi
- Geçmişinizde bilinmeyen adreslerden gelen sıfır değerli veya toz (dust) transferler.
- Kullandığınız bir adrese benzeyen bir adresten “gönderilmiş” bilinmeyen tokenlar.
- Uçları eşleşen ama ortası farklı olan bir adres.
- “Sizin için” özel bir adres üretmeyi teklif eden bir web sitesi veya kişi.
- Kapalı kaynaklı, bakımı yapılmayan veya agresif şekilde reklamı yapılan bir vanity aracı.
- Test işlemi için zaman bırakmadan hızlıca gönderme baskısı.
Kendinizi nasıl korursunuz
| Durum | Güvenli uygulama |
|---|---|
| Düzenli bir alıcıya gönderim | Adresi doğruladıktan sonra cüzdanınızın adres defterine bir kez kaydedin; gönderimleri oradan yapın |
| Adres kopyalama | Alıcının doğrulanmış talebinden veya adres defterinizden kopyalayın, asla işlem geçmişinden değil |
| Adres kontrolü | Adresin tamamını ya da en azından başından, ortasından ve sonundan çok sayıda karakteri karşılaştırın |
| Büyük transferler | Önce küçük bir test tutarı gönderin ve ulaştığını teyit edin |
| Donanım cüzdanı kullanımı | Onaylamadan önce adresin tamamını cihaz ekranında doğrulayın |
| Vanity adres isteği | Kendi çevrimdışı cihazınızda iyi incelenmiş, açık kaynaklı bir yazılım kullanın ya da hiç kullanmayın |
Göndermeden önce bir cüzdan adresini nasıl doğrularsınız rehberimiz adım adım bir rutin sunuyor. Bazı cüzdanlar sıfır değerli transferleri gizler veya işaretler; varsa bu filtreleri açın.
Başınıza geldiyse ne yapmalısınız
- Benzer görünümlü bir adrese fon gönderdiyseniz: Genellikle bunu geri alamazsınız. İşlem hash’ini kaydedin, adresi cüzdan sağlayıcınıza ve ilgili borsaya bildirin ve dolandırıcılık bildirim sayfamız üzerinden raporlayın. Fonlar bir borsaya ulaşırsa borsa harekete geçebilir.
- Vanity adresiniz zayıf bir araçla oluşturulduysa: Fonları derhal standart, iyi incelenmiş bir yazılımla oluşturulmuş yeni bir cüzdana taşıyın, ardından eski adresteki token onaylarını iptal edin.
- Anahtarlarınızın açığa çıktığından şüpheleniyorsanız: Cüzdanınız ele geçirildiyse hemen yapmanız gerekenler rehberini izleyin.
Ücret karşılığında fonlarınızı geri getirmeyi vaat ederek sizinle iletişime geçen herkese karşı dikkatli olun; bu yaygın bir takip dolandırıcılığıdır.
Sonuç
Bir vanity adres yalnızca görünüşle ilgilidir, ancak arkasındaki riskler gerçektir: Zayıf üreticiler özel anahtarınızı açığa çıkarabilir ve aynı desen eşleştirme hileleri, dolandırıcıların sizinkine benzeyen adresler oluşturmasına olanak tanır. Anahtarları yalnızca güvenilir yazılımlarla üretin, adresleri doğrulanmış kaynaklardan kopyalayın, dizinin tamamını kontrol edin ve büyük tutarlarda test işlemleri kullanın.
Sıkça sorulan sorular
Kriptoda vanity adres nedir?
Vanity adres, genellikle başında veya sonunda bir kelime ya da tekrarlanan karakter dizisi gibi seçilmiş bir desen içeren cüzdan adresidir. Desene uyan bir adres çıkana kadar çok büyük sayıda anahtar çifti üretilerek oluşturulur. Diğer adresler gibi çalışır, ancak nasıl üretildiği güvenlik açısından çok önemlidir.
Vanity adresleri kullanmak güvenli mi?
Özel anahtar kendi cihazınızda, iyi incelenmiş bir yazılımla ve güçlü rastgelelikle üretildiyse güvenli olabilir. Çevrimiçi bir üretici, anahtarın bir kopyasını saklayabilecek bir üçüncü taraf ya da zayıf rastgele sayı üreticisine sahip bir araç kullanırsanız tehlikeli hâle gelir. Bu tür adreslerdeki fonlar her an çalınabilir.
Benzer görünümlü adres dolandırıcılıkları nasıl işler?
Dolandırıcılar, kullandığınız bir adresle ilk ve son birkaç karakteri aynı olan adresler üretir, ardından benzer adreslerinin geçmişinizde görünmesi için size çok küçük veya sıfır değerli bir işlem gönderir. Daha sonra bir adresi güvenilir bir kaynak yerine geçmişinizden kopyalarsanız fonlarınızı dolandırıcıya gönderebilirsiniz.
Benzer görünümlü bir adrese kripto göndermekten nasıl kaçınırım?
Adresleri işlem geçmişinden değil, kayıtlı adres defteriniz veya alıcının doğrulanmış talebi gibi güvenilir bir kaynaktan kopyalayın. Yalnızca başını ve sonunu değil, adresin tamamını karşılaştırın ve büyük transferlerde önce küçük bir test tutarı gönderin. Donanım cüzdanları, adresin tamamını ayrı bir ekranda onaylamanızı sağlar.