Seed İfadesi Nedir? Kripto Cüzdanı Nasıl Yedeklenir

Bir seed ifadesi, bir kripto cüzdanındaki her anahtarın arkasındaki rastgele sayıyı kodlayan 12 ila 24 kelimelik bir listedir. 12 kelimelik bir ifade 128 bit rastgelelik içerir ve kelimeleri okuyan herhangi biri cüzdanı yeniden oluşturup boşaltabilir. Bunu çevrimdışı olarak, kağıda kurşun kalemle yazarak veya metale damgalayarak yedeklersiniz.

Paraları bir borsadan kendi cüzdanına taşıyan herkes için bu kelimeler cüzdanın kendisidir ve güvenlik gücü ne olursa olsun aynı görünürler. Temmuz 2026'nın sonlarında Coinkite, bazı Coldcard Mk2 ve Mk3 donanım cüzdanlarının amaçlanan 128 bite karşılık yaklaşık 40 bit rastgelelik ile seed'ler oluşturduğunu belirtti. Saldırganlar, bir cihaza dokunmadan bunları çevrimdışı olarak yeniden oluşturdular.

Seed İfadesi Nedir?

SEC'in yatırımcı bülteni bir seed ifadesini, cihaz veya anahtar kaybolursa "kripto cüzdanınızı geri yüklemenizi sağlayan rastgele bir kelime dizisi" olarak adlandırır. Aynı bülten, yeni başlayanların sıkça kaçırdığı bir noktaya dikkat çeker: bir cüzdan özel anahtarları tutar, asla coinlerin kendisini değil.

Bu nedenle bir kripto seed ifadesi, bir kripto cüzdanının kontrol ettiği her şeyin ana kopyasıdır. Telefonu veya donanım cihazını kaybetseniz bile coinler blok zincirinde kalır ve kelimeleri tekrar girdiğinizde yeni cüzdan yazılımı onları yeniden bulabilir.

Cüzdanlar aynı kelimelere kurtarma ifadesi, yedekleme ifadesi veya anımsatıcı ifade (mnemonic phrase) adını verir. Bitcoin Wiki, "anımsatıcı" terimini beğenmez çünkü kelimelerin hafızanızda yaşaması gerektiğini ima eder. Ayrıca bir seed ifadesinin yalnızca blok zincirindeki fonları geri yüklediğini, bu nedenle Lightning kanallarının kendi yedeklemesine ihtiyaç duyduğunu belirtir.

Seed İfadesi Nasıl Çalışır?

Seed ifadeleri için en yaygın standart BIP-39'dur; ham rastgeleliği kelimelere dönüştüren bir Bitcoin spesifikasyonudur.

Cüzdan 128 ila 256 rastgele bit çeker ve bu bitlerin SHA-256 hash'inden alınan kısa bir sağlama toplamı ekler. Ardından sonucu 11 bitlik gruplara böler ve her grup 0 ila 2.047 arasında bir sayıdır; bu sayı sabit 2.048 kelimelik bir listeden bir kelime seçer.

Yöntem: 12 kelimelik bir ifade 12 x 11 = 132 bittir; bunun 128'i rastgele, 4'ü sağlama toplamıdır. Bu nedenle 12 kelimelik rastgele listelerin yalnızca 16'da 1'i kontrolü geçer ve verilen on birli kümenin sonunda yalnızca 2.048 kelimeden 128'i bulunabilir. 24 kelimelik bir ifade 8 olası son kelime bırakır.

Bu sağlama toplamı bir yazım hatası koruyucusudur. BIP-39, sağlama toplamı başarısız olduğunda yazılımın "bir uyarı vermesi" gerektiğini söyler ve listenin tasarımcıları her birini tanımlayan ilk dört harfine sahip kelimeleri seçmiştir.

BIP-39 ayrıca isteğe bağlı bir parola eklemenize olanak tanır; bazı cüzdanlar buna 13. veya 25. kelime der.

Kelimeler ve parola, 512 bitlik bir seed üretmek için bir karma işlevinin 2.048 turundan geçer. "Her parola geçerli bir seed oluşturduğu" için, paroladaki bir yazım hatası hata mesajı olmadan farklı ve boş bir cüzdan açar.

Bu seed daha sonra tüm cüzdan için "tek bir seed'den anahtar çiftleri ağacı türetmeyi" açıklayan BIP-32'ye beslenir. Cüzdanın verdiği her adres o tek ağaçtan büyür, bu nedenle deterministik cüzdanlar "bu kadar sık yedekleme gerektirmez" ve tek bir kağıt parçası hepsini geri yükleyebilir.

Bir Seed İfadesi Tahmin Edilebilir mi?

Uygun şekilde oluşturulmuş bir seed ifadesi pratik anlamda tahmin edilemez. 12 kelimelik bir ifadenin 2^128 olası versiyonu vardır; bu 39 basamaklı bir sayıdır. 24 kelimelik bir ifade bunu 2^256'ya, yani yaklaşık 1,16 x 10^77'ye çıkarır.

Sorun şudur ki, on iki kelime 40 bit rastgelelikte de 128 bitte de aynı görünür. Coinkite'in Coldcard entropi hatası üzerine yazısı Mk2 ve Mk3 firmware 4.0.1 ila 4.1.9 üzerinde yapılan seed'leri ön bir tahmin olarak yaklaşık 40 bit olarak belirtir.

Mk4 ve Mk5 cihazları ile Q, güvenli çiplerinden ekstra rastgelelik karıştırarak yaklaşık 72 bite ulaştı. Coinkite, cihazların kendilerinin "hacklenmediğini" veya uzaktan erişilmediğini söylüyor. Saldırganlar zayıf seed'leri çevrimdışı olarak yeniden oluşturdu ve eşleşen özel anahtarları yeniden inşa ederek fonları aldı.

Yöntem: 40 bit yaklaşık 1,1 trilyon olan 2^40 olası seed verir. Tam 128 bit ise yaklaşık 3,1 x 10^26 kat daha fazlasını (2^88) verir ve her iki rakam da Coinkite'in ön 40 bit tahminine dayanır.

Bir seed ifadesine yönelik kaba kuvvet saldırısı, rastgeleliği zayıf olduğunda veya bir kısmı sızdığında başarılı olur.

Coinkite, daha küçük arama alanını etkilenen cüzdanlar için "doğrudan bir güvenlik riski" olarak adlandırır ve sahiplerinin en az 50 özel zar atışı eklediği seed'leri muaf tutar. Güçlü, benzersiz bir parolanın seed'i onarmadan maruziyeti azalttığını söylüyor.

Kelimeler nasıl oluşturulduklarını asla göstermez, bu nedenle bir seed ifadesi güvendiğiniz bir oluşturucudan gelmeli ve asla kendi aklınızdan olmamalıdır.

Phemex'in bir geliştiricinin Coinkite'i Coldcard hatası konusunda bir yıldan fazla erken uyardığına dair raporu, hatanın sevkiyat cihazlarında ne kadar süre kaldığını kapsıyor.

Seed İfadesi vs Özel Anahtar

Bir özel anahtar tek bir adres için imza atar ve seed ifadesi cüzdandaki her özel anahtarın kaynağıdır. Birine tek bir özel anahtar verdiğinizde tek bir adresi vermiş olursunuz. Seed ifadesini verirseniz, cüzdanın yaptığı veya yapacağı her adresi vermiş olursunuz.

SEC, özel anahtarı bir şifreye, genel anahtarı ise bir e-posta adresine benzetir. Phemex'in Bitcoin genel ve özel anahtarlarının nasıl çalıştığına dair rehberi bu eşleşmeyi daha derinlemesine ele alır.

Ham bir özel anahtar, yanlış bir harfin onu işe yaramaz hale getirebileceği uzun bir karakter dizisidir. Seed kelimeleri daha affedicidir çünkü bir veya iki okunaksız harfi olan bir kelime genellikle listeden çıkarılabilir.

Seed İfadesi Nasıl Yedeklenir

Bir Bitcoin seed ifadesi yedeklemesinin iki görevi vardır. Yangın ve suya dayanıklı olmalı ve başkasının okuyamayacağı bir yerde kalmalıdır.

1. Cüzdan kelimeleri ilk gösterdiğinde, sırayla, asitsiz kağıda kurşun kalemle elle yazın. Bitcoin Wiki, dayanması gereken kağıt için kurşun kalemi tüken kaleminden çok daha iyi değerlendirir.

2. Kelimelerin yanına cüzdan yazılımının adını yazın, çünkü Wiki bir ifadenin genellikle onu oluşturan yazılımla çalıştığını belirtir.

3. İkinci bir kopyayı metale damgalayın veya kazıyın; Wiki yangın veya su riski olan her yerde bunu önerir.

4. Kağıt ve metal kopyayı kontrolünüzdeki iki ayrı yerde saklayın, böylece tek bir yangın veya hırsızlık ikisini de alamaz.

5. Parola kullanıyorsanız, bunu ayrı kaydedin ve kelimelerden uzakta saklayın, çünkü Coinkite bunu kaybetmenin cüzdanı kaybetmek anlamına geldiği konusunda uyarır.

6. Cüzdana fon yüklemeden önce yedeklemeyi doğrulayın ve geri kalanından önce küçük bir test miktarı gönderin; Coinkite'in etkilenen bir seed'i değiştirmek için verdiği sıra budur.

Seed İfadesinin Riskleri ve Yaygın Hatalar

• Bir web sitesine yazmak. Bitcoin Wiki, ifadenin "herhangi bir web sitesine yazılmaması" gerektiğini söyler ve onu isteyen kişi fonları istiyor demektir. Gerçek bir kurtarma işlemi asla kelimelerinizin başkasının ekranında olmasını gerektirmez.

• Fotoğraf, bulut notu veya şifre yöneticisi. Her biri ifadeyi bağlı bir cihazdaki bir dosya haline getirir. Wiki, bilgisayar dosyalarını ve çevrimiçi kopyaları önermediği depolama yöntemleri arasında listeler.

• Altı altı şeklinde bölmek. Bölünmüş 12 kelimelik bir ifadenin yarısını bulan kişinin araması gereken yaklaşık 62 bit kalır; tam ifade için bu 128 bittir. Altı kelime 66 bit taşır ve 4 bitlik sağlama toplamı bunu 62'ye düşürür. Wiki bir bölmeyi "kaba kuvvetle kırmayı çok daha kolay" olarak adlandırır ve kontrolü dağıtmak için çoklu imza cüzdanlarına işaret eder.

• Kendi kelimelerinizi seçmek. Favori bir şarkı sözü, bir cüzdanın ürettiği rastgeleliğin sadece bir kesrini taşır ve çoğu elle seçilen liste zaten sağlama toplamını geçemez. Bitcoin Wiki bunu açıkça ifade ederek insanların rastgelelik üretmede kötü olduğunu söyler.

• Parolayı unutmak. BIP-39 parolası, bilgisayarınızdaki bir cüzdan dosyasını şifreleyen şifreden ayrı bir gizliliktir ve bunu kaybetmek cüzdanı kaybetmek demektir. Wiki, nadiren yazdığınız bir parolayı ne kadar iyi hatırlayacağınızı abartmanıza karşı uyarır.

Phemex'te Güvenli Kalma

Bir Phemex hesabında seed ifadesi yoktur. Şifre ve iki faktörlü kimlik doğrulama ile çalışır; Phemex arkasındaki cüzdanların anahtarlarını tutar. Phemex'in kripto varlıklarınızı nasıl koruduğu sayfası, müşteri varlıklarının çoğu için çevrimdışı soğuk depolamayı ve transferler için çoklu imza onayını açıklar.

Phemex'in Güvenlik Merkezi özetindeki hesabınızı koruyan dört kontrol, Phemex personelinin asla bir seed ifadesi veya özel anahtar istemeyeceğini belirtir. Aynı kural şifre ve 2FA kodu için de geçerlidir.

İkinci bir tuzak ifadeyi tamamen atlar. Özet, kötü niyetli bir sitenin sizi zararlı bir sözleşmeyi onaylamaya ikna edebilirse "seed ifadesi istemesine gerek olmadığını" uyarır. İmzalamadan önce her cüzdan onayını okuyun.

Coinleri kendi cüzdanınıza çektiğinizde, cihaz arızalanırsa onlara geri dönmenin tek yolu seed ifadesi olur. Phemex'teki vadeli işlem ticareti hesap içinde kalır ve asla bir seed ifadesine dokunmaz. Vadeli işlemler kaldıraç kullanır ve kaldıraçlı bir pozisyon, kayıplar marjına ulaştığında otomatik olarak kapatılır.

Sıkça Sorulan Sorular

Seed ifadesi özel anahtarla aynı mıdır?

Hayır, özel anahtar tek bir adresi kontrol ederken, seed ifadesi cüzdandaki her özel anahtarın kaynaklandığı ana kayıttır. İfadeyi paylaşmak tüm adresleri aynı anda ortaya çıkarır.

Seed ifadesi değiştirilebilir mi?

Hayır, bir cüzdan oluşturduktan sonra seed ifadesi düzenlenemez. Yeni bir cüzdan oluşturup fonları aktarırsınız. Coinkite, firmware güncellemesinin eskisini onarmadığı için etkilenen Coldcard seed'leri için bu tavsiyeyi verir.

Bir seed ifadesinde kaç kelime vardır?

BIP-39, üçer adımlarla 12 ila 24 kelime arasında herhangi bir uzunluğa izin verir. Her adım 32 bit rastgelelik ekler; 12 kelimede 128 bitten 24 kelimede 256 bite kadar.

Seed ifadesindeki kelimeler tekrar edebilir mi?

Evet, çünkü her kelime kendi 11 bitinden gelir ve BIP-39'da tekrarı yasaklayan hiçbir şey yoktur. Rastgele oluşturulan 12 kelimelik ifadelerin yaklaşık %3,2'si en az bir tekrarlanan kelime içerir ve 24 kelimelik ifadelerin yaklaşık %12,7'si bunu yapar.

Sonuç

Bir seed ifadesi tüm gücünü bir cüzdanın onu oluşturduğu anda alır ve sonrasında kağıt üzerindeki hiçbir şey o anın ne kadar iyi geçtiğini göstermez. Bu nedenle iki alışkanlığı koruyun. Kelimeleri çevrimdışı olarak, hiçbir kamera veya bulut hesabının görmediği bir yerde yedekleyin. Bir cüzdan üreticisi bir rastgelelik hatasını açıkladığında, eski ifadeyi tamamlandı olarak kabul edin ve fonları yeni birine taşıyın.

Yasal Uyarı: Bu makale yalnızca bilgilendirme amaçlıdır ve finansal tavsiye niteliği taşımaz. Kripto para ticareti önemli riskler içerir. Yatırım kararları vermeden önce mutlaka kendi araştırmanızı yapın.