Bir soğuk cüzdan, kripto anahtarlarınızı asla çevrimiçi olmayan bir cihazda tutar ve Bitcoin Core'un kendi örneğinde imzaladığı 395 baytlık dosya hiçbir özel anahtar içermez. Çevrimiçi taraf imzalanmamış işlemi gönderir ve cihaz bunu çevrimdışı olarak imzalar, böylece yalnızca imzalanmış işlem yayınlanmak üzere geri döner.
Bir yatırımcı için soğuk cüzdan, coinleri kimin hareket ettirebileceğine karar verir. Borsa bakiyeleri borsanın imzasıyla hareket eder ve soğuk depolamadaki coinler yalnızca sahibi cihazda onay verdiğinde hareket eder. SEC'in yatırımcı bülteni bu kontrolün maliyetini belirtir, çünkü kaybolan veya çalınan bir cihaz "kripto varlıklarınızın kalıcı kaybına neden olabilir."
Soğuk cüzdan | Bakışta |
Nedir | Anahtarlar asla çevrimiçi olmayan bir cihazda oluşturulur ve saklanır |
Nasıl imzalar | USB, microSD veya QR ile imzalanmamış girer, imzalı olarak geri döner |
Aradan geçenler | İşlem, coin ve anahtar yolu, asla özel anahtar değil |
Yaygın formlar | Donanım cüzdanı, hava boşluklu bilgisayar, kağıt cüzdan |
Ana risk | Cihazı ve yedeği kaybetmek veya kontrol etmediğiniz bir adres |
Standart | BIP-174 (Temmuz 2017), Ekim 2018'den beri Bitcoin Core'da |
Phemex'te | Kullanıcı varlıklarının %70'inden fazlası çoklu imzalı soğuk cüzdanlarda, Phemex belirtiyor |
Soğuk Cüzdan Nedir?
SEC bülteni, soğuk cüzdanı "tipik olarak internete bağlı olmayan fiziksel bir cihaz" olarak adlandırır ve örnekler USB sürücüsünden kağıt sayfasına kadar uzanır. Bitcoin Wiki, soğuk depolamayı özel anahtarların "hiçbir zaman çevrimiçi olmadan" harcama olarak tanımlar.
Herhangi bir kripto cüzdanı imzalayan bir özel anahtar ve alan bir genel anahtar tutar; sıcak veya soğuk olması yalnızca imzalama anahtarının nerede bulunduğunu tanımlar.
Soğuk depolama üç yaygın formda gelir. Donanım cüzdanı, bu tek iş için tasarlanmış kendi ekranı ve düğmeleri olan küçük bir imzalama cihazıdır. Hava boşluklu bilgisayar, tamamen temizlenmiş ve kalıcı olarak her ağdan uzak tutulan sıradan bir dizüstü bilgisayardır; Bitcoin Wiki'nin adım adım açıkladığı kurulum budur.
Kağıt cüzdan bir anahtarı bir sayfaya basar ve Wiki, o sayfayı görebilen herkesin ondan çalabileceği konusunda uyarır.
Soğuk Cüzdan Nasıl Çalışır?
Soğuk cüzdan bir çiftin yarısı olarak çalışır. Bitcoin Core'un çevrimdışı imzalama öğreticisi çevrimiçi izleme amaçlı bir cüzdanı anahtarları tutan çevrimdışı bir cüzdanla eşleştirir. İkisi "aynı genel anahtarları paylaşır" ve aynı adresleri gösterir; yalnızca çevrimdışı olan geçerli imzalar ekleyebilir.
Bu ayrım, Bitcoin'in genel ve özel anahtarlarının nasıl ilişkili olduğundan kaynaklanır, çünkü genel taraf adresler üretebilir ve yalnızca özel taraf imzalayabilir. Bir harcama daha sonra hava boşluğu üzerinden tek bir gidiş-dönüş yapar.
Çevrimiçi cüzdan, imzalanmamış işlemi PSBT olarak oluşturur; bu, BIP-174'te belirtilen Kısmen İmzalanmış Bitcoin İşlemi formatıdır.
Dosya, USB bellek veya microSD kart üzerinden ya da cihazın kamerasıyla taradığı bir dizi QR kodu olarak çevrimdışı cihaza geçer.
Cihaz, miktarı ve hedefi kendi ekranında gösterir ve sahibi bunları orada okuduktan sonra onay verir.
Özel anahtar cihazın içinde imzalar ve asla dışarı çıkmaz.
İmzalanmış işlem aynı şekilde geri döner ve çevrimiçi bilgisayar bunu Bitcoin ağına gönderir.
BIP-174, imzalayanın "çevrimdışı olabileceğini" belirtir çünkü dosya imza için gereken her şeyi taşır. Bitcoin Core, Ekim 2018'de yayınlanan sürüm 0.17.0 ile destek ekledi ve format o zamandan beri cüzdanında yer alıyor.
Soğuk Cüzdanın İmzaladığı Dosyanın İçinde Ne Var?
Bitcoin Core'un öğreticisinde yazdırılan imzalanmamış PSBT 395 bayt uzunluğundadır ve beş kayıt tutar.
Henüz imzası olmayan, bir giriş, iki çıkış içeren imzalanmamış işlem.
Bu harcamanın kullandığı coini oluşturan tam 113 baytlık işlem.
Coin'in kendisi, Bitcoin'in signet test ağında 1.000.000 sats veya 0,01 test coini.
İmzalaması gereken genel anahtar, cüzdanın ana anahtarından türetme yoluyla.
Para üstü çıktısının yolu, böylece cihaz para üstünün kendi adreslerinden birine döndüğünü doğrulayabilir.
Dosya hiçbir özel anahtar veya imza tutmaz ve BIP-174'ün kendi tablosundaki 22 alan türünün hiçbiri özel anahtar alanı değildir. Çevrimdışı cüzdan dosyayı kontrol eder, imzalar ve sonlandırır; yalnızca imzalanmış işlem yayınlanmak üzere geri döner.
113 baytlık işlem, cihazın coin'in değerinin ne olduğu konusunda çevrimiçi bilgisayarın sözüne güvenmek zorunda kalmaması için oradadır. Çift SHA-256 hash'i, harcamanın işaret ettiği işlem kimliğiyle eşleşir. Coinden iki çıktı çıkarıldığında 14.100 sat ücret kalır; bu, öğreticinin kendi analizinde yazdırdığı aynı rakamdır.
Yöntem: BIP-174'ün anahtar-değer haritasından yazılan bir ayrıştırıcı, öğreticinin base64 PSBT'sini çözdü ve BIP-174'ün kendi tür tablosu her kayda adını ve 22 sayısını verdi.
Soğuk Cüzdan Hacklenebilir mi?
İnternetteki hiçbir şey soğuk cüzdana ulaşamaz, bu nedenle saldırılar dosya alışverişi yaptığı çevrimiçi bilgisayara veya imzayı onaylayan kişiye yönelir. Bitcoin Core'un öğreticisi, hava boşluğunun "bu anahtarların sızdırılma fırsatını büyük ölçüde azalttığını" söyler; bu azalma hala iki açık bırakır.
Çevrimiçi bilgisayar daha büyük olanıdır. Bitcoin Wiki, oradaki kötü amaçlı yazılımın hedefi "saldırgana ait bir adres" ile değiştirebileceği konusunda uyarır. Hatta karakterlerinin birkaçıyla eşleşen benzer bir adres bile üretebilir. Bu nedenle Wiki, tüm adresi kontrol etmenizi söyler. Birkaç karaktere göz atmak, saldırının yenmek için tasarlandığı kontroldür.
Bu kontrol cihazın kendi ekranında yapılmalıdır, çünkü çevrimiçi ekran kötü amaçlı yazılımın kontrol ettiği ekrandır. Passport imzalayıcısı için Foundation'ın belgeleri deseni gösterir; cihaz animasyonlu QR kodlardan imzalanmamış işlemi tarar ve sahibi imzalamadan önce inceler.
Aynı sayfa, bir alım adresinin cihaza ait olduğunu doğrulayan Adres Doğrula aracını açıklar.
Hava boşluğunun kendisi daha küçük açıktır. Wiki, Stuxnet gibi kötü amaçlı yazılımların USB flash sürücüler üzerinden hava boşluklarını aştığını not eder ve QR kodlarını muhtemelen daha küçük bir saldırı yüzeyi olarak sayar.
Wiki ayrıca aynı odada tutulan bilgisayarların radyo veya ses gibi yan kanallar üzerinden veri sızdırabileceğini söyler, bu nedenle fiziksel olarak ayrı tutulmalarını önerir.
Soğuk Cüzdanların Tohum İfadesi Var mı?
Genellikle evet ve cihaz veya çevrimdışı bilgisayar kurulum sırasında onu oluşturur. Bitcoin Wiki'nin soğuk depolama kılavuzu, çevrimdışı cüzdan onu oluşturur oluşturmaz tohum ifadesini yazmanızı sağlar. Foundation'ın belgeleri, her Passport hesabının "aynı tohum kelimeleri ve/veya yedek dosya ile desteklendiğini" söyler.
Bu ifade, cihazdaki her anahtarı yeniden oluşturabilir, bu nedenle cihazın kendisiyle aynı gücü taşır. Phemex'in tohum ifadeleri ve kripto cüzdan yedekleme kılavuzu, birinin nasıl saklanacağını kapsar.
Sıcak Cüzdan ile Soğuk Cüzdan Arasındaki Fark Nedir?
Sıcak cüzdan internete bağlı bir cihazda imzalar, soğuk cüzdan ise asla bağlanmayan bir cihazda imzalar. SEC bülteni masaüstü ve mobil uygulamaları sıcak cüzdan olarak sayar ve işlemler için uygun olduklarını ancak "kripto varlıklarınızı siber tehditlere maruz bıraktıklarını" söyler.
Sıcak cüzdan | Soğuk cüzdan | |
Anahtarın bulunduğu yer | Telefon, bilgisayar veya tarayıcı | Çevrimdışı cihaz veya bilgisayar |
Nasıl imzalar | Anında, bağlı cihazda | Dosya hava boşluğunu geçtikten sonra |
Ana tehdit | Kötü amaçlı yazılım ve kimlik avı | Kayıp veya kimsenin kontrol etmediği bir adres |
Sıcak cüzdan ile soğuk cüzdan seçimi, coinlerin ne sıklıkla hareket ettiğine bağlıdır. Her hafta işlem yaptığınız veya harcadığınız para, saniyeler içinde imzalayabilen bir anahtara ihtiyaç duyar. Aylarca tutmayı planladığınız para, hava boşluğu arkasında daha güvenlidir ve SEC bülteni soğuk cüzdanları siber tehditlerden sıcak cüzdanlara göre genellikle daha güvenli olarak değerlendirir.
Soğuk Cüzdanın Riskleri Nelerdir?
Cihazı ve yedeği birlikte kaybetmek. Kayıp bir cihaz değiştirilebilir, çünkü tohum ifadesi yeni bir cihazda anahtarları yeniden oluşturur. Cihazla aynı çekmecede tutulan bir yedek, tek bir ev yangını veya hırsızlığın ikisini de alabileceği anlamına gelir.
Tek bir kağıt anahtara güvenmek. Bitcoin Wiki, birçok özel anahtar formatının tek bir yanlış kopyalanan harfte başarısız olduğunu ve ham kağıt anahtarın yalnızca bir anahtar çifti sakladığını uyarır. Ayrıca yazıcıyı risk olarak işaretler, çünkü bazılarının ağ bağlantıları ve kendi disk belleği vardır.
Hızlı piyasada yavaş erişim. Her harcama cihazı, dosya gidiş-dönüşünü ve onayınızı gerektirir. Soğuk tutulan coinler saniyeler içinde marj hesabını dolduramaz, bu nedenle ani bir hareket için borsada zaten fon olması gerekir.
Soğuk Cüzdan Ticaretiniz İçin Ne Anlama Geliyor?
Bir borsa aynı takası ölçekli olarak yaşar. Phemex, kullanıcı varlıklarının %70'inden fazlasının çoklu imza gözetimi altında soğuk cüzdanlarda olduğunu, burada herhangi bir transferin birkaç yetkili personel tarafından onaylanması gerektiğini belirtir. Aynı hesaplamaya göre, yaklaşık %20'si sıcak cüzdanlarda ve %8'inden azı sıcak olanlardadır. Phemex'in kripto varlıklarınızı nasıl koruduğu sayfası üç seviyeyi açıklar.
Aynı bölünme kendi coinleriniz için de geçerlidir; uzun vadeli holdings soğuk tutulur ve yalnızca kullanmayı planladığınız marj hesaba taşınır. Coinleri içeri taşıdığınızda, yatırma adresi diğer herhangi bir harcama gibi cihaz üzerinde aynı kontrolü hak eder.
Vadeli işlemler kaldıraçla işlem görür ve kaldıraçlı bir pozisyon, zararlar marjına ulaştığında otomatik olarak kapatılır.
Sıkça Sorulan Sorular
Soğuk cüzdan USDT saklayabilir mi?
Evet, USDT'nizi taşıyan blok zincirini destekliyorsa, çünkü cihaz diğerleri gibi o zincirin adresi için imzalar. PSBT'nin kendisi yalnızca Bitcoin içindir ve Ethereum önerisi ERC-4527 aynı QR gidiş-dönüşünü açıklar, ancak kendi sayfası onu Durgun olarak işaretler.
Soğuk cüzdan izlenebilir mi?
Evet, çünkü adresleri ve işlemleri diğer cüzdanlar gibi halka açık bir blok zincirinde yer alır. Çevrimiçi yarının da bu adresleri bir yerde araması gerekir ve Bitcoin Wiki gizlilik için kendi tam düğümünüzle desteklemenizi önerir.
Kripto para sıcak cüzdanları soğuk cüzdanlardan nasıl farklıdır?
Sıcak cüzdan anahtarlarını telefon, bilgisayar veya tarayıcıda tutar ve dokunarak imzalar. Soğuk cüzdan bunları çevrimdışı bir cihazda tutar ve USB, microSD kart veya QR kodu ile taşınan bir dosyayı imzalar.
Bitcoin soğuk cüzdanı nedir?
Bitcoin için çevrimdışı bir imzalayıcıdır, genellikle donanım cüzdanı veya cüzdan yazılımı çalıştıran hava boşluklu bir bilgisayardır. Bitcoin'in imzalama gidiş-dönüşü için standart dosya formatı PSBT'dir; Bitcoin Core'un referans cüzdanı bunu 2018'den beri yönetmektedir.
Sonuç
Soğuk cüzdanın yaptığı her şey tek yönlü bir kurala dayanır: dosyalar içeri gelebilir ve imzalar dışarı çıkabilir ancak anahtar asla hareket etmez. Bu, güvenliği bir yatırımcının sürdürebileceği iki alışkanlığa dönüştürür: her adresi cihazın kendisinde okumak ve yedeği ondan ayrı bir yerde saklamak.
Yasal Uyarı: Bu makale yalnızca bilgilendirme amaçlıdır ve finansal tavsiye değildir. Kripto para ticareti önemli riskler içerir. Yatırım kararları vermeden önce mutlaka kendi araştırmanızı yapın.
