Kripto cüzdanları: Kripto paraları saklamak ve korumak için en iyi 10 yöntem

Kaybolmuş Bitcoinler (Lost Bitcoins) diye bir kavram vardır. Bu erişilemeyen veya kayıp olarak kabul edilen tüm Bitcoin’lerin yaklaşık %20’sidir. Dolaşımda olan yaklaşık 19 milyon Bitcoin’in fiyatı 30.000 dolar civarında olduğu varsayıldığında kayıp çok yüklüdür. 

Kaybolmuş Bitcoin kavramı, kripto topluluğu içinde ilginç tartışmalara yol açmakta. Ayrıca insanlar hala kripto para birimlerinin güvenliği konusunda endişelidir.. Bu riskleri azaltmak için tüccarların en iyi uygulamaları takip etmeleri önerilir. Bu makale ile sizlere en önemli 10 öneriyi paylaşıyoruz.

Blok zinciri güvenli olsa da kripto para cüzdanları neden savunmasız?

Bitcoin hacklenebilir mi? Temel blockchain teknolojisinin yüksek derecede güvenli olduğunu kanıtlanmıştır. İşlemlerin tek bir merkezi otorite yerine bir düğüm ağı tarafından doğrulandığı blockchain’in merkezsiz yapısı, sistemi manipüle etmeyi zorlaştırır. 

Ancak, genel güvenlik açısından kripto para cüzdanları biraz daha zayıf bir noktada. Bir hacker, birinin cüzdan bilgilerine erişirse cüzdanın depoladığı Bitcoin veya diğer dijital varlıkları da çalabilir. Bazı cüzdanlarda  hackerların kullanabileceği güvenlik açıkları veya zayıf noktaları olabilir. Cüzdan güvenli olsa bile sahibi dikkatli olmazsa cüzdanla ilgili güvenlik sorunlarının çalınmasına neden olabilir.

Ayrıca kripto para işlemleri geri alınamadığını unutmayın. Birisi cüzdandan paranızı çalarsa, işlemi geri almanın veya parayı kurtarmanın bir yolu yoktur. Bu da kötü niyetli hackerların kripto cüzdanlarını hedef almalarının en cezbedici nedenidir.

Dijital varlıklarınıza karşı en büyük risk ve tehditler

Dijital varlıklarınızı riske edecek hackerlardan düzenleyici değişikliklere kadar birkaç unsur vardır:

• Dijital varlık kaybı: Özel anahtarınızı kaybettiğinizde veya şifrenizi unuttuğunuzda hesabınıza erişiminizi kaybedersiniz ve hesap kurtarmak mümkün değildir. Ünlü “Kayıp Bitcoin’ler”in nedeni de budur. 
• Hırsızlık: Bir hacker kripto cüzdanınıza veya borsa hesabınıza eriştiğinde kolayca varlıklarınızı kendi hesaplarına transfer edebilir ve elinizde hiçbir şey kalmaz.
• İnsan hatası: Dijital varlıklarınızı yanlış adrese göndermek gibi basit hatalar çok yaygındır. Bu hatadan dönüş yoktur. Üstüne üstlük yardım alabileceğiniz merkezi bir otorite yoktur.
• Piyasadaki dalgalanmalar: Kripto para birimlerinin değeri hızlı bir şekilde değişebilir. Dijital varlıklarınızı yanlış zamanda sattığınızda çok zarar edebilirsiniz. 
• Düzenleyici kurallar: Kripto endüstrisi hala büyük ölçüde düzenlenmemiştir. Bu nedenle kural koyucuların kripto para birimi kullanımını kısıtlayan ve yasaklayan yasalar veya düzenlemeler çıkarabilecekleri riski vardır. 

Tüm riskleri engelleyemezsiniz ancak en azından listedeki ilk üçü sizin kontrol edebileceğiniz unsurlardır. Bunları uygun güvenlik önlemleri ile azaltabilirsiniz.

1. Bilinen ve güvenilir kripto cüzdanları ve birimleri kullanın

Paranızı güvende tutmanın en iyi yollarından biri, saygın ve güvenilir kripto cüzdanları ve borsaları tercih etmektir. Bilinen cüzdanlar genellikle daha az bilinen ve benzer olanlardan daha güvenlidir. Bu şirketler bir süredir olduklarından iyi bilinirler. Ve kullanıcılarının fonlarını korumak için şifreleme ve soğuk depolama gibi farklı katı önlemler de uyguluyorlar.

Popüler ve köklü platformlar, hesabınızdaki sorunları çözmede daha duyarlı ve yardımcıdır. Hesabınızla ilgili bir sorunuz var ise yardım istemek en iyisidir. İletişim bilgilerini web sitelerinde veya uygulamalarında bulabilirsiniz.

Platformun ülkenizdeki veya bölgenizdeki ilgili düzenleyici kurumlara kayıtlı veya lisanslı olup olmadığını kontrol etmek gerekir. Böylelikle hem platformun meşruiyetini doğrularsınız hem de içiniz rahat eder. 

2. Kripto paranızı borsada saklamaktan kaçının

Kripto dünyasında yeniyseniz, cüzdanların ve borsaların amaçlarının ne olduğu konusunda kafanız karışabilir. Cüzdanda kripto para birimi varlıklarınıza erişmek için gizli kodlar olan özel anahtarlarınız vardır. Borsa ise kripto para birimlerini satın almanıza, satmanıza veya takas etmenize olanak sağlayan çevrimiçi platformdur. Kripto paralarınızı bir borsada tutabilirsiniz ancak bu önerilmez.

En güvenli kripto para borsası bile tamamen hacklenmeye veya başka güvenlik ihlallerine karşı tamamen korunaklı olamaz. Kripto para birimlerinizi bir borsada tuttuğunuzda, aslında paranızın güvenliğini sağlamak için borsaya güvenmiş olursunuz. Ancak cüzdan kullandığınızda özel anahtarlarınızın tam kontrolü sizde olur ve bunları güçlü şifreler veya diğer önlemlerle koruyabilirsiniz. Kripto para birimlerinizi borsada saklamakla ilgili başka bir risk de, şirketin düzenleyici gerekliliklere uyum sağlamaması durumunda paranızın dondurulması veya el konulması olabilir. Daha önce böyle şeyler olmuştur.

3. Farklı kriptolar için farklı cüzdanlar kullanın

Farklı cüzdanlar kullanmak farklı anahtarları olan ayrı dolaplar kullanmak gibidir. Bu sayede biri cüzdanlarınızdan birine ulaşsada bile tüm paranıza erişemez. Ayrıca bu şekilde fonları yönetmek ve takip etmek daha kolaydır.

Bu tüyo gerekli bile olabilir. Çünkü farklı kripto para türlerinin farklı özellikleri ve algoritmaları vardır. Bir cüzdanın, özellikle bir türü desteklemelidir. Seçtiğiniz cüzdanın saklamak istediğiniz kripto para türüyle uyumlu olduğundan emin olun. Örneğin, bazı cüzdanlar yalnızca Bitcoin tabanlı kripto para birimlerini desteklerken diğerleri çok çeşitli dijital varlıkları destekleyebilir.

4. Çoklu imza gerektiren cüzdanları düşünün

Çoklu imza cüzdanı ile fonlarınıza erişmek için birden fazla imza veya onay gereklidir. Yani biri özel anahtarlarınızdan birine erişse bile ek onay olmadan paranıza erişemeyeceği anlamına gelir. Bu, güvenli kripto para birimi depolama için kullanılmayan bir önlemdir. 

Örneğin, iki veya üç kişinin onayını gerektiren bir çoklu imza cüzdanı seçebilirsiniz. Bu kişiler, eşinize ve finansal danışmanınız olabilir. Fonlarınıza erişmek için bu üç kişinin en az ikisi onaylarını sağlamalıdır. 

Bu uygulama, dijital varlıkların büyük miktarlarını güvenli bir şekilde depolamak için gereksinim duyan kripto para borsaları, saklayıcılar ve diğer işletmeler tarafından takip edilir. Eğer onlar için işe yarıyorsa, bireyler için de işe yarar.

5. Güçlü bir parola kullan ve asla aynı parolayı kullanmayın

En önemlisi şifre güvenliği. Şifre seçerken olabildiğince tahmin edilmesi zor kombinasyonlar kullanın, büyük ve küçük harfler, sayılar ve semboller içeren parolalar. Mesela b6Z#9k2Mq@8W veya wEF>FlCyj>Uy_40. 

İsim, doğum tarihi veya evcil hayvanınızın adı gibi yaygın ifadeleri veya kolayca tahmin edilebilir bilgileri kullanmayın, mesela sanfrancisco123 veya johndoe1985 gibi. En uygunu parolanın gerçek kelimeler içermemesidir. Çünkü sözcük içeren şifreleri kırmak için sofistike araçlar bulunmaktadır. 

Bir diğer önemli husus ise aynı şifreyi birden fazla hesapta kullanmamaktır. Aksi takdirde, kripto hesaplarınızın biri tehlikeye girdiğinde, tüm dijital varlıklarınızı riske atarsınız. Tüm şifrelerinizi takip etmek daha zor hale getirir, ancak ek adım çabaya değerdir.

6. Kripto işleri için farklı mail adresi kullanın

E-posta küçük bir detay gibi görünebilir ancak güvenlik açısından çok önemlidir. İşle ilgili ve kişisel tüm postalarınızın geldiği bir posta kutusu gibi düşünün. Başka biri posta kutunuza bakttığında özel yazışmalarınızı karıştırmaya başladığını düşünün. Kripto para işlemlerde e-posta adresi için de aynısı geçerlidir. 

Ayrı bir e-posta adresi, dijital varlıklarınıza ekstra bir güvenlik katmanı eklemenin yanı sıra, düzenli kalmanıza da yardımcı olur. Kripto para ile ilgili yazışmalarınızı kolayca takip edebilir ve ayrıca sahte e-postaları daha net bir şekilde ayırt edebilirsiniz.

7. İki aşamalı doğrulamayı kullanın

İki aşamalı doğrulama (2FA) kripto güvenliği için ekstra bir katman sağlar. Şifreye ek olarak hesabınıza erişmek için ikinci bir kimlik doğrulama formu gerektirir. 

Çok sayıda 2FA yöntemi bulunmaktadır ve en popüler olanları arasında SMS mesajları ve doğrulayıcı uygulamalar yer almaktadır. SMS kodları kullanımı kolay olsa da SIM takası saldırılarına karşı savunmasız olabilirler. Doğrulayıcı uygulamalar ise, hesabınıza erişimi potansiyel saldırganlar için zorlaştırmak için kısa bir süre sonra geçerliliğini yitiren benzersiz kodlar oluştururlar. 

Bazı borsalar ve cüzdanlar ayrıca 2FA için e-posta kullanır. Ancak, bu yöntem, e-posta aracılığıyla izleme veya phishing saldırılarına karşı savunmasız olması nedeniyle daha az güvenlidir. 

8. Tüm işlemleriniz için alarm ve bildirim ayarlayın

Yaptığınız tüm işlemler için (uygulamaya giriş, şifre değişiklikleri, para çekme istekleri vb.) için uyarı ve bildirimler kurmalısınız. Birçok platformda bu özellik ücretsizdir ve etkinleştirmek sadece birkaç dakika sürer. Bunun için öncelikle, herhangi bir olağandışı veya yetkisiz faaliyeti hızlı bir şekilde tespit etmenize ve potansiyel zararı önlemenize olanak tanır. 

Ancak sadece kendi girişinizi bildirse bile yani hiç haker atağı olmasa bile bildirimlerin açık olması içinizi rahatlatır. Bildirimleri, kripto hesaplarınız için kişisel bir gözcü olarak düşünebilirsiniz. İster sizin başlatmadığınız bir para çekme isteği olsun, ister farklı bir cihazdan yapılan bir giriş denemesi olsun, hesap etkinliğinizi her zaman gerçek zamanlı olarak görmek istersiniz.

9. Halka açık Wi-Fi ağlarını kullanmaktan kaçın

Halka açık Wi-Fi ağları genellikle güvensizdir. Çünkü doğru araçlara ve bilgiye sahip olan herkes verilerinizi ele geçirebilir. Kripto cüzdanınıza halka açık Wi-Fi ile girdiğinizde hackerlara doğrudan fonlarınıza erişim sağlamış olursunuz. Giriş kimlik bilgilerinizi, özel anahtarlarınızı ve diğer hassas bilgilerinizi kolayca çalabilirler. 

Bundan kaçınmak için, cüzdanınızla veya borsa hesabınızla ilgili her şey için özel, güvenli bir Wi-Fi ağı kullanın. Halka açık Wi-Fi kullanmanız gerekiyorsa verilerinizi korumak için VPN kullanabilirsiniz. Güçlü şifreleme, kayıt tutmama politikası ve VPN bağlantısını kaybederse cihazınızı otomatik olarak internetten ayıracak bir kesme özelliği gibi özellikleri arayın. Bunun yanında, ev Wi-Fi’nizi de daha güvenli hale getirin. Wi-Fi yönlendiricinizin varsayılan giriş kimlik bilgilerini değiştirin, cihazlarınızı güncel tutun ve bir güvenlik duvarı etkinleştirin.

10. Sürekli olarak izleme

Düzenli olarak değerlendirme yapmak, cüzdan bakiyelerinizi ve işlem geçmişinizi düzenli olarak kontrol etmek demektir. Normal olmayan işlem fark ettiğinizde hızlıca fonlarınızı farklı bir cüzdana transfer edin. Ayrıca, gözlemlediğiniz olası güvenlik ihlallerini veya zayıflıkları bildirmek için sağlayıcı ile iletişime geçmek de yardımcı olacaktır. 

Ayrıca haberleri ve çevrimiçi toplulukları takip etmek de önemlidir. Yani güvenlik ihlalleri, kötü amaçlı yazılım saldırıları veya varlıklarınızı etkileyebilecek diğer tehditler hakkında raporlara dikkat etmek gerekir. Siber tehditler ve zayıflıklar sürekli olarak evrim geçirmekte ve bilgi sahibi olmak sizin yararınıza olacaktır. 

Sağlayıcınız tarafından yayınlanan yazılım güncellemeleri veya yamaları da en son bilgi kaynaklarından biridir. Bu güncellemeler genellikle önemli güvenlik düzeltmelerini içerir, bu nedenle mümkün olan en kısa sürede bunları yüklemek önemlidir. En azından sömürülebilecek bir zayıflık daha az olacaktır.

Peki dolandırıcılar?

ABD Federal Ticaret Komisyonu’nun Haziran 2022 tarihli bir raporuna göre, “2021’den beri kripto paralarını bir dolandırıcılığa kaptırdığını bildiren kişilerin neredeyse yarısı, sosyal medya platformundaki bir reklam, gönderi veya mesaj yüzünden dolandırılıyor”

Şimdiye kadar kripto dolandırıcılığını konuşmadık. Ancak kripto güvenliği çok önemli bir konudur.

Yaygın kripto dolandırıcılığı yöntemlerinden biri de dolandırıcıların meşru kripto borsalarını veya cüzdanlarını taklit eden sahte web siteleri veya e-postalar oluşturduğu kimlik avı dolandırıcılığıdır. Çevrimiçi ortamlarda bilgilerinizi girerken çok dikkatli olmalısınız ve ziyaret ettiğiniz sitelerin URL’sini iki kez kontrol etmelisiniz

Ayrıca bazı influencerların düşük değerli bir kripto para birimlerini pazarladığını ve ardından fiyat yükseldiğinde varlıklarını sattığı “pompala ve boşalt” sistemini de duymuşsunuzdur. Sahte ICO’lar, Ponzi şemaları, sahte madencilik operasyonları ve sosyal medya dolandırıcılıkları gibi başka kripto dolandırıcılığı türleri de vardır. Sonuç olarak, dolandırıcılıkta yaratıcılığın sınırı yok.

İşte kripto dolandırıcılığına kurban gitmemek için birkaç öneri:

• Bilmediğiniz veya doğrulanmamış kaynaklardan gelen bağlantılara asla tıklamayın.
•  Özellikle az yatırım ve az çaba ile büyük kazanç vaat eden “fazla iyi” olan tekliflere veya hediye çeklerine karşı özellikle dikkatli olun. 
• Kişisel veya finansal bilgilerinizi mesaj veya telefon aramaları ile asla başkasına vermemelisiniz. 
• Yeni bir projeleri incelemek için yorumları okuyun ve ekibini kontrol edin. 
• Yeni platformlara veya borsalara kayıt olurken, herhangi bir düzenleyici lisans veya sertifikasyon varlığını kontrol edin.

Özet: Bitcoin ve diğer kriptoları saklamanın en güvenli yolu 

Dijital cüzdanlar, kripto para birimlerini depolamada kullanılan en yaygın yöntemdir. Ancak bu yöntem bilgisayar korsanlığına karşı savunmasızdır bu yüzden iyi güvenlik önlemleri almanız  ve her zaman fonlarınıza göz kulak olmanız çok önemlidir. Hardware cüzdanlara (özel anahtarlarınızı çevrimdışı olarak depolayan fiziksel cihazlar) yönelik tartışmalar sürüyor. Bu araçlara erişim zordur çünkü yüksek maliyetlidir.

Özetle, kripto para birimlerini güvenli bir şekilde depolamak için güçlü parola belirlemek, iki faktörlü kimlik doğrulama kullanmak ve saygın takaslar ve hizmetler tercih etmek gereklidir. Güvenlik söz konusu olduğunda asla dikkatsiz olmayın. Ayrıca gelişmekte olan araçların avantajlarından faydalanın!

Kaynaklar: 

Can cryptocurrency be hacked? Worldcoin

Password security best practices, Morgan Stanley

The real risks of public Wi-Fi: key statistics and usage data, Forbes

6 kinds of crypto scams and how to avoid them, CoinDesk