Atla ve ana içeriğe git
↵
Yükleniyor...

Gizli Kurtarma İfadenizi ve şifrenizi nasıl güvende tutarsınız

MetaMask, geleneksel uygulamalardan farklı bir güvenlik modeli kullanır. Şifre veya merkezi hesap kurtarma yoktur; cüzdanınızın ve içindeki varlıkların tüm kontrolü sizdedir. Bu kılavuz, varlıklarınızı güvende tutabilmeniz için cüzdanınızı koruyan farklı unsurları açıklar:

TL;DR

SRP'niz, cüzdanınızın temelidir; şifrenizin önemi kurulumunuza bağlıdır. Bu bileşenlerden her birini ve cüzdanınızı korumaya yönelik en iyi uygulamaları derinlemesine incelemek için okumaya devam edin.

Unutmayın: MetaMask sizin adınıza cüzdanınızı kurtaramaz. Cüzdanınız bir SRP kullanılarak oluşturulur; şifreniz ve/veya giriş yönteminiz ise cihaz başına cüzdan erişiminizi korur. SRP'nize erişimi veya Google/Apple/Telegram girişiyle cüzdanınıza erişim yolunu kaybederseniz fonlarınız kurtarılamaz. MetaMask veya başka bir self-custodial cüzdan kullanırken bunu anlamak önemlidir.

Gizli Kurtarma İfadeleri​

Anahtar cümle olarak da bilinen Gizli Kurtarma İfadeniz (SRP), ilk kez MetaMask kurulumu yaparken oluşturulan 12 benzersiz sözcükten oluşan bir ifadedir. Tokenlarınızı tutan hesaplar bundan türetilir. Şifrenizi kaybederseniz Gizli Kurtarma İfadeniz cüzdanınızı ve fonlarınızı kurtarmanızı sağlar.

  • Cüzdanızın ana anahtarıdır (SRP'yi kontrol eden kişi cüzdanı da kontrol eder)
  • Hesaplarınızı ve bakiyelerinizi oluşturmak ve kurtarmak için kullanılır
  • Yeni bir cihazda cüzdanınızı geri yüklemek için kullanılır

Yeni bir cüzdan oluştururken MetaMask sizin için 12 sözcükten oluşan benzersiz bir SRP oluşturur. Diğer bazı cüzdanlarda 18 veya 24 sözcükten oluşan SRP'ler kullanılmaktadır.

MetaMask extension onboarding choose example SRP

Kurulum yönteminden bağımsız olarak cüzdanınızın üzerindeki nihai kontrol SRP'ye aittir. SRP'nize erişebilen kişiler fonlarınızı kontrol edebilir. Erişim kaybedildiğinde MetaMask cüzdanınızı kurtaramaz. SRP'nize nasıl erişeceğiniz ve onu nasıl saklayacağınız, cüzdanınızı nasıl oluşturduğunuza bağlıdır:

  • SRP'niz kurulum sırasında size gösterilir
  • Güvenli bir şekilde saklama sorumluluğu size aittir
  • Dilediğiniz zaman cüzdanınızı geri yüklemek için kullanabilirsiniz (aynı cihazda veya başka cihazlarda)
  • SRP'nizin kontrolü ve yönetimi doğrudan sizdedir

Şifreler ve MetaMask​

MetaMask şifreniz, cüzdanınızın kilidini açmak ve cüzdanınıza erişimi korumak için kullanılır. Yine de rolü cüzdanınızın nasıl oluşturulduğuna bağlıdır:

  • Şifreniz o cihazda MetaMask'in kilidini açar
  • Cüzdanınızı kurtarmaz
  • Unutursanız SRP'nizi kullanarak erişimi geri yükleyebilirsiniz

Bu senaryoda, şifreniz yalnızca yerel erişimin (kullandığınız cihaz) kilidini açar. SRP'niz tüm sahiplik ve kurtarma anahtarıdır.

Uzantı üzerinde SRP ile erişim sağlayan kullanıcılar, parolalar aracılığıyla (/configure/wallet/passkeys) biyometrik kilit açma (ör. Touch ID) özelliğini de ayarlayabilir.

Özel anahtarlar​

Cüzdanınızdaki her bir hesabın, Gizli Kurtarma İfadesinden türetilmiş kendi özel anahtarı vardır. Bu, tek bir hesabı kontrol eden uzun bir kriptografik dizidir. Bu hesabı ve yalnızca bu hesabı başka bir cüzdana içe veya dışa aktarmak için kullanılabilir.

Geliştirici olmadığınız sürece muhtemelen özel anahtarlar hakkında bilginizin olması gerekmez. Gizli Kurtarma İfadeniz gibi özel anahtarlar asla paylaşılmamalıdır.

Özel anahtar ile bir hesabı içe aktarma hakkında daha fazla bilgi almak istiyorsanız buraya bakın.

Gizli Kurtarma İfadesi: Yapılması Gerekenler ve Yapılmaması Gerekenler​

Yapın

  • Gizli Kurtarma İfadenizi güvenli bir yere yazın. Tam olarak neresi olduğunu size söyleyemeyiz çünkü bu sizin koşullarınıza bağlıdır.
  • Gizli Kurtarma İfadenizi elle yazmanın önemi online ortamda çalınamaz olmasından kaynaklanır. Örneğin internete bağlı bir bulut depolama klasöründeki bir dosyada saklarsanız teorik olarak çalınması mümkündür.
  • Yazım hatası olmadığından ve her kelimeyi aynı sırayla yazdığınızdan emin olun.
  • Yardıma ihtiyacınız olursa MetaMask Destek bölümünün resmi kanallar bağlantısına ulaşın.

Yapmayın

  • Bilgisayarınıza yapıştırılmış bir post-it notu gibi kolayca bulunabilecek bir yerde tutmayın.
  • Buluta kaydedilmiş bir belge veya ‘Gizli Kurtarma İfadesi’ başlıklı bir e-posta gibi kolayca hacklenebilir bir konumda tutmayın.
  • Gizli Kurtarma İfadenizi MetaMask Destek ekibinden olduklarını söyleyenler de dahil olmak üzere hiç kimseye vermeyin.
  • Kelimelerin sırasını değiştirmeyin.

Güvenlik ipuçları​

SRP'nizi ve özel anahtarlarınızı hiç kimseyle paylaşmayın

Daha önce de belirtildi ancak tekrar etmenin zararı yok: Gizli Kurtarma İfadenize veya özel anahtarlarınıza sahip olan herkes hesabınızdaki tokenları alabilir. GKK ve özel anahtarlarınızı, MetaMask ekibi dahil, asla kimseyle paylaşmayın; zaten biz sizden bu bilgileri asla istemeyiz.

MetaMask ekip üyesi olduğunu iddia eden ve sizden bu bilgileri talep eden biri varsa lütfen resmi destek kanallarımızı kullanarak derhal rapor edin.

SRP'nizi çevrim dışı ortamda güvenli bir yerde saklayın

SRP'nizi çevrim içi ortamda saklamayın. Bulut veya şifre yöneticileri gibi çevrim içi saklama güvenli değildir ve hacklenmelere karşı savunmasızdır.

Onun yerine SRP'nizi yalnızca sizin erişiminiz olan ve unutmayacağınız güvenli, fiziksel bir konumda saklayın.

Güçlü, benzersiz bir şifre kullanın

Google/Apple/Telegram cüzdan kurulumu ile cüzdanınıza erişmek veya yeni cihazlarda oturum açmak için şifreniz gereklidir. Güçlü bir şifre oluşturmak için bir şifre yöneticisi kullanabilirsiniz. Bilgisayar tarafından oluşturulan şifreler, kendi oluşturduğunuz şifrelerden daha güvenlidir. Çevrimiçi şifre yöneticileri siber saldırılara karşı savunmasız olabileceği için şifrenizi buralarda saklamanızı pek önermiyoruz.

Cüzdanınızda yüksek değerli varlık bulunuyorsa bir donanım cüzdanı edinmeyi düşünebilirsiniz.

Trezor ve Ledger gibi donanım cüzdanları, genellikle token'larınızı saklamanın daha güvenli bir yolu olarak değerlendirilir. Özel anahtarları çevrimdışı olarak saklarlar; bu da işlemleri imzalamak için cüzdanın fiziksel olarak bulunmasını gerektirerek çevrimiçi dolandırıcılara karşı önemli bir engel oluşturur.

Sistemlerimizi ve yazılımımızı düzenli olarak güncelleyin

Tarayıcılarınızı, işletim sistemlerinizi ve MetaMask sürümlerinizi güncel tuttuğunuzdan emin olun. Bu yazılımlardaki güncellemeler sıklıkla kritik güvenlik iyileştirmeleri içerir. Daha fazla bilgi için buraya bakın.

Was this helpful?