MetaMask kullanıcıları için temel güvenlik ipuçları
Kripto paralar ve web3 konularında yeni misiniz?
Web3'e yeni başlayanlar için özel olarak hazırlanmış kolay bir öğrenim deneyimi için MetaMask Öğren adresine gidin. Bu eğitim tamamen ücretsizdir ve birçok dilde mevcuttur; ayrıca MetaMask'e uyum sağlamanıza yardımcı olacak simülasyonlar gibi yararlı araçlar da içerir.
Gizli Kurtarma İfadesi nedir ve nasıl yedekleyebilirim?
Anahtar cümle veya Gizli Kurtarma İfadesi (SRP) kullanımı pek çok kripto cüzdan kullanımında bir standarttır. SRP, MetaMask cüzdanınızı oluştururken rastgele oluşturulan bir sözcük listesidir ve o cüzdandaki tüm hesaplara (adreslere) erişim verir.
İlk kez cüzdan oluştururken Gizli Kurtarma İfadenizi yazmaya veya Google ya da Apple hesabınızı MetaMask'e bağlamaya yönlendirilirsiniz. Her iki seçenekte de ilişkili bir SRP bulunsa da bunlar arka uçta farklı bir şekilde çalışır.
Google veya Apple hesabınızı MetaMask'e bağlamazsanız sunucularımızdaki kişisel ya da özel verileriniz MetaMask tarafından kontrol edilmez. Her şey tarayıcınızda şifrelenir ve SRP'nizle korunur. MetaMask hesaplarınızı kaybederseniz ve geri yüklemeniz gerekirse bunu yalnızca SRP'nizle yapabilirsiniz ve MetaMask'in buna erişimi yoktur. Bu durumda SRP'niz hesaplarınıza erişim için tek hata noktasıdır.
Google veya Apple hesabınızı MetaMask'e bağlarsanız SRP'niz şifrelenir ve beş farklı düğüme bölünerek saklanır. Yalnızca Google veya Apple hesabınız ve şifreniz beş parçanın tamamına erişip şifreyi çözebilir. Bu durumda Google/Apple hesabınız ve şifreniz iki başarısızlık noktasıdır. Bu nedenle MetaMask şifreniz olarak Google/Apple şifrenizi tekrar kullanmadığınızdan emin olun. İki şifre tamamen benzersiz olmalıdır. Ayrıca şifrenizi veya Google/Apple hesabınızı kaybetmeniz ihtimaline karşı SRP'nizi güvende tutmaya devam etmenizi öneririz.
Neden Gizli Kurtarma İfadenizi saklamanız gerekiyor
MetaMask self-custody bir cüzdandır. Bir SRP'ye erişimi olan birinin o SRP'nin tüm hesaplarına erişimi olur. Cihazınız bozulur, kaybolur veya üzerindeki veriler bozulursa MetaMask Destek ekibinin SRP'nizi sizin için kurtarmasının bir yolu yoktur. SRP'nizi nasıl güvende tutacağınız hakkında daha fazla ipucu için buradan makalemize bakın.
Gizli Kurtarma İfadenizi ve özel anahtarlarınızı paylaşmayın
SRP'nize veya özel anahtarlarınıza erişimi olan biri varlıklarınızı kontrol edebilir ve dolayısıyla hesaplarınızın dışına token gönderebilir. MetaMask ekibi ve bizi temsil ettiğini iddia eden kişiler de dahil olmak üzere, bu bilgileri asla kimseyle paylaşmayın.
Sizden SRP'nizi bize vermenizi asla istemeyiz. Biri bizim adımıza bu şekilde bir talepte bulunursa paylaşmamakta ısrarcı olun. Bir MetaMask veya MetaMask Destek ekibi üyesi olduğunu iddia eden ve SRP'nizi ve/veya özel anahtarlarınızı vermenizi isteyen biriyle karşılaşırsanız Destek ile iletişime geçerek bu kişileri bildirin. Bir başkası sizden SRP'nizi veya özel anahtarlarınızı istiyorsa varlıklarınızın tamamını çalmaya çalışıyordur.
Bu durum web siteleri ve uygulamalar için de geçerlidir. SRP'nizi girmeniz gerekecek meşru durumlar yalnızca şunlardır:
- Kaydettiğinizi onaylamak için ifadeden belirli sözcükleri girmeniz gerektiğinden ilk kez cüzdanınızı oluştururken.
- Yeni bir cihaza veya yeni baştan yükleme ile cüzdanınızı geri yüklüyorsanız veya şifrenizi sıfırlıyorsanız (benzer bir süreç).
Yine de bu iki durumu taklit etmeye çalışan dolandırıcılar vardır. Daha fazla bilgi için buraya göz atın: Gerçek MetaMask'i nasıl tanırım?
Hesaplarınızda çok miktarda token varsa bir donanım cüzdanı edinmeyi düşünebilirsiniz
Donanım cüzdanları, genellikle token'larınızı saklamanın en güvenli yolu olarak değerlendirilir. Bu cüzdanlara genellikle "soğuk" cüzdanlar denir çünkü çoğu zaman veya hiçbir zaman İnternet'e bağlı olmazlar. Bu yaklaşım sayesinde, özel anahtarlarınıza asla çevrimiçi kötü aktörler tarafından ulaşılamaz, tüm işlemlerin imzalanması (yetkilendirilmesi) için donanım cüzdanının kendisi gerekir.
Şifrelerinizi paylaşmayın
Hiçbir şifrenizi asla hiç kimseyle paylaşmamalısınız ancak bu makalenin amacı kapsamında MetaMask şifrenize odaklanacağız. Google veya Apple hesabınızı MetaMask'e bağlıyorsanız hesaplarınıza erişmek için şifreniz gereklidir.
MetaMask Destek asla şifrenizi paylaşmanızı istemez. Şifrenize ve Google/Apple hesabınıza erişimi olan biri tüm MetaMask hesaplarınıza erişebilir.
MetaMask'e bağlı Google veya Apple hesabınız yoksa şifreniz farklı bir şekilde çalışır. Birinin şifrenize erişiminin olması o kişiye hesaplarınıza erişim yetkisi vermez. Yine de şifrenizi güvende tutmalı ve iyi şifre güvenliği alışkanlıkları sürdürmelisiniz.
- Büyük ve küçük harf, sayılar ve özel karakterlerin bir karışımı ile güçlü bir şifre kullanın.
- Her hesap için farklı bir şifre kullanın.
- Şifrelerinizi güvenli, çevrim dışı konumda saklayın. Bulut hizmetleri ve şifre yöneticileri hacklenebilir ve şifrelerinizi saklamanın en güvenli yolu değildir.
- Şifrenizi ASLA hiç kimseyle paylaşmayın.
Aşırı güvenlik diye bir şey yoktur. Buradaki temel kılavuz, konuyu hiçbir şekilde tam anlamıyla kapsamamaktadır. Token'larınızı nasıl daha iyi koruyabileceğinizi topluluktan, bilgilendirici materyallerden veya tartışma kanalları üzerinden sürekli öğrenmeye devam edin.
Ek kaynaklar
Bilgisayarınızı nasıl güvende tutacağınıza dair bazı ek kaynaklar şunlardır:
Token onayları nedir ve neden önemlidir?
Token onayları, bir dapp'a cüzdanınızdan belirli bir token türü ve token miktarı ile ilgili erişim ve taşıma izni verir. MetaMask cüzdanınızda hangi token onaylarını verdiğinize dikkat etmezseniz bu durum cüzdanınızın boşaltılmasına yönelik bir saldırı vektörü olabilir.
Bunun yaşanmasını önlemek için şu kılavuzları deneyin ve izleyin:
- 'Onayla' düğmesine tıklamadan önce her zaman dapp'in gerçekten ne istediğini kontrol edin. Ayrıca MetaMask'te dapp'in erişim sağladığı miktarı ayarlayabilirsiniz. Token'larınızın yalnızca %10'una erişim verseniz ve dapp dolandırıcı çıksa bile sonuç yine de sınırsız erişim vermiş olmanızdan büyük ölçüde daha iyi olur.
- Kendi aramanızı yapın (DYOR). Herhangi bir dapp ile etkileşim kurmadan önce gerekli araştırmanın yapılması alışkanlığını edinmek için en iyi zaman altı ay önceydi; ikinci en iyi zaman ise bugün. Yazım hatalarına, düşük kaliteli görsellere/logolara ve diğer şüpheli işaretlere dikkat edin.
- Unutmayın, bir şey gerçek olamayacak kadar iyi görünüyorsa muhtemelen gerçek değildir. Size %498.563 APY teklif ediliyorsa muhtemelen tehlikeli bir durumda olmanız olasıdır.
Token onayları ve bunların nasıl yönetileceği hakkında daha ayrıntılı bir açıklama için lütfen şu makaleyi okuyun.