Cüzdan Adresi Nedir?

Mayıs 2024'te bir kripto yatırımcısı 68 milyon dolarlık Wrapped Bitcoin taşımaya gitti. Herkesin yaptığını yaptı: cüzdanını açtı, son bir işlem buldu, hedef adresi kopyaladı ve gönder'e bastı. Fonlar gitti. Hiçbir zaman ulaşmadılar.

Kopyaladığı adres onun değildi. Bir saldırgan, sessizce kurbanın sık kullandığı bir cüzdanla aynı karakterlerle başlayan bir benzer görünümlü adresten değersiz bir toz işlemi göndermişti. İşlem geçmişinde oturuyordu, bekliyordu. Kurban geçmişten değil de adres defterinden kopyaladığında, matematik tam olarak söyleneni yaptı. Altmış sekiz milyon dolar, geri alınamaz şekilde, bir blokta bir yabancıya gitti.

İşte rahatsız edici gerçek: teknoloji kusursuz çalıştı. Blok zinciri başarısız olmadı. Kriptografi bozulmadı. İşlem geçerliydi, kesindi ve tam olarak talimatlara uygundu. Başarısız olan tek şey, bir cüzdan adresinin gerçekte ne olduğunu anlamayan bir insandı — ve birkaç karakterin nasıl bir felaketi gizleyebileceğini.

Bu ders bunu düzeltiyor. Sonunda, bir adresin neyden oluştuğunu, neden paylaşmanın güvenli olduğunu, gerçekten tehlikeli olan şeyi ve kriptoyu yıllarca tutan insanları bir yapıştırmada kaybeden insanlardan ayıran bir avuç alışkanlığı bileceksin.

Bir cüzdan adresi, sana ödeme yapabilmesi için birine verdiğin dizedir. Bunu bir e-posta adresinin veya banka hesap numarasının kripto karşılığı olarak düşün — kamuya açık bir hedeftir. Herkes ona gönderebilir, herkes görebilir, ve onu yayınlamak tamamen normaldir.

Kasıtlı olarak anlamsız görünür. Ağa bağlı olarak, adresin bc1qar0srrr7xfkvy5l643lydnw9re59gtzzwf5mdq, veya 0x71C7656EC7ab88b098defB751B7401B5f6d8976F olabilir, veya harf ve sayılardan kısa bir yığın. Bunlar rastgele değildir — her karakter anahtarlarından matematiksel olarak türetilmiştir, ve çoğu format, cüzdan yazılımının bir şey kaybetmeden önce yazım hatalarını yakalamasına izin veren dahili bir sağlama toplamı (checksum) içerir.

Anlaşılması gereken en önemli tek şey: bir adres senin özel anahtarın değildir. Anahtarlarından türetilmiştir, ama onlara geri çevrilemez. Bu nedenle bir ödeme almak için adresini herkese açık olarak paylaşabilirsin, ama özel anahtarını ve kurtarma ifadeni hayatın buna bağlıymış gibi korumalısın — çünkü finansal olarak, öyledir.

Her adresin arkasında üç ayrı nesneye sahip bir kriptografi zinciri oturur. Onları karıştırmak insanların para kaybetme şeklidir, o yüzden onları temiz bir şekilde ayıralım.

• Özel anahtar — gizli bir 256-bit sayı (64 onaltılık karakter). Bunu elinde bulunduran kim olursa olsun fonları kontrol eder. Sahiplik kanıtlamak için işlemleri imzalar. „Şifre sıfırla” yoktur. Birisi onu kopyalarsa, paranın sahibi olurlar. Onu bir yedek olmadan kaybedersen, paran sonsuza dek gitmiştir.
• Genel anahtar — özel anahtardan eliptik eğri kriptografisi kullanılarak türetilir (Bitcoin ve Ethereum için secp256k1 eğrisinde ECDSA; Solana için EdDSA). Bu matematik tek yönlü bir sokaktır: özel anahtardan genel anahtara gitmek kolaydır, tersine çevirmek hesaplama açısından imkânsızdır. Türetilmesi güvenlidir ve, çoğu akışta, açıklanması güvenlidir.
• Adres — genel anahtarın hash fonksiyonlarından geçirilip, sonra gerçekte yapıştırdığın kısa, paylaşılabilir, yazım hatasına dirençli dizeye kodlanmış hâlidir. Ethereum'da, genel anahtarın Keccak-256 hash'inin son 20 baytıdır, 0x öneki ile. Bitcoin'de HASH160'tır (önce SHA-256, sonra RIPEMD-160), Base58Check veya Bech32 kodlamasına sarılmıştır.

Neden hash adımını hiç eklesin ki? İki sebep. Birincisi, adresleri daha kısa yapar — 33 baytlık bir genel anahtar, paylaşımı ve saklaması daha kolay olan 20 baytlık bir hash'e dönüşür. İkincisi, ikinci bir kriptografik duvar ekler: bir hash de tek yönlüdür, dolayısıyla harcama yapana kadar genel anahtarın bile adresin arkasında gizli kalır.

Tüm düzenleme, tasarım gereği tek yönlüdür. Özel anahtar → genel anahtar → adres. Her ok ileri doğru yürümek kolay ve geriye doğru yürümek etkin olarak imkânsızdır. Bu geri döndürülemezlik, tüm güvenlik modelidir — bu, gizli sırrın gizli kalırken dünyaya bir adres yayınlamana izin veren şeydir.

Bir cüzdan oluşturduğunda, kaputun altında gerçekte olan şey şudur. Cüzdan, güçlü bir rastgelelik kaynağı kullanarak — özel anahtarı — büyük bir rastgele sır üretir (zayıf bir rastgele kaynak, bazı erken cüzdanların böyle boşaltıldığı yerdir). Genel anahtarı eliptik eğri matematiğiyle türetir, sonra zincirin adres spesifikasyonu karşılanana kadar hash'ler ve kodlar.

Dünyadaki her bankayı, hükümeti ve askeri iletişimi koruyan aynı kriptografiyi kırmadan bir adresten özel anahtarı „aramayı” yapamazsın. Bu bir slogan değil — tüm mesele bu. Adres, kamuya açık bir çıkmaz sokak olacak şekilde tasarlanmıştır.

Modern cüzdanlar bir anahtarda durmaz. BIP-32, BIP-39 ve BIP-44 tarafından tanımlanan HD (hiyerarşik deterministik) cüzdanlar, insan tarafından okunabilir tek bir kurtarma ifadesini (genellikle 12 veya 24 kelime) bütün bir anahtar ve adres ağacına genişletir. Bu nedenle bir yedek, bütün bir cüzdanı geri getirebilir: kullanacağın her adres, matematiksel olarak o kelimelerden gelir.

MPC cüzdanları farklı bir yol izler. „Bir çekmecede bir kurtarma ifadesi” hikayesi yerine, Çok Taraflı Hesaplama sırrı ayrı taraflarca tutulan şifreli parçalara böler, dolayısıyla hiçbir tek cihaz tam anahtarı hiç tutmaz. Kullanıcı deneyimi değişir — kaybedilecek tek bir kurtarma ifadesi olmayabilir — ama zincir üstü sonuç aynıdır: paylaştığın adres, herhangi bir başka cüzdan gibi görünür ve davranır. Bu, GaiaEx'in kullandığı yaklaşımdır.

Farklı blok zincirleri adresleri farklı şekilde kodlar. Kriptografiyi ezberlemene gerek yok, ama şekilleri tanımalısın — çünkü yanlış formata veya yanlış ağa göndermek, blok zincirinin kendisinin hiçbir zaman kaybetmediği fonları insanların kaybetme yolunun en yaygınıdır.

• Bitcoin üç türde gelir: Legacy (1… ile başlar), sarmalı SegWit (3… ile başlar), ve native SegWit / Bech32 (bc1… ile başlar). İşlem ücretleri ve hata tespitinde farklılaşırlar; çoğu yeni cüzdan varsayılan olarak bc1 kullanır çünkü daha ucuz ve yazım hatalarını daha iyi yakalar.
• EVM zincirleri — Ethereum, Polygon, Arbitrum, Base, BNB Chain — hepsi büyük/küçük harfe gömülü bir sağlama toplamıyla aynı 0x + 40 onaltılık karakteri kullanır. Yakalanacak şey: aynı adres dizesi her EVM zincirinde geçerlidir, dolayısıyla cüzdan arayüzünde seçtiğin ağ, adresin kendisi kadar önemlidir.
• Solana, 0x öneki ve belirgin bir ayırıcı olmadan kısa Base58 dizeleri kullanır. Elle yazması kolayca yanlış olur, dolayısıyla QR kodlarına veya kayıtlı adres defterine yaslan, yazmak yerine.

Mekanikler basit. Disiplin seni koruyan şeydir.

Almak düşük risklidir: cüzdanında Al'ı aç, varlığı ve ağı seç, sonra adresi kopyala veya QR kodunu göster. Bir alım adresiyle olabilecek en kötü şey bir gizlilik sızıntısıdır, kayıp değil — bu nedenle bu güvenli yöndür.

Göndermek, paranın kaybolduğu yerdir. Onaylamadan önce: alıcıyı yapıştır (elle yazma), ağın varlıkla eşleştiğini doğrula, ve gas (ağ ücreti) için yeterli native token'ın kaldığını kontrol et. Sonra o 68 milyon dolarlık yatırımcıyı kurtaracak olan şeyi yap — adresi sadece ilk dört karakteri değil, karakter karakter doğrula.

• Pano kötü amaçlı yazılımı gerçektir. Bazı kötü amaçlı yazılımlar, kopyalanan bir adresi sessizce saldırganınkiyle değiştirir. Her zaman yapıştırılan dizenin her ucundaki — başlangıç ve son — dört karakterden daha fazlasına göz at, çünkü benzer görünümlü üreteçler tam olarak o görünür karakterleri hedefler.
• Önce bir test gönder. Herhangi büyük bir transfer için, küçük bir tutar gönder, ulaştığını onayla, sonra gerisini gönder. Birkaç sentlik gas, kriptodaki en ucuz sigortadır.
• Geri alma yok. Zincir üstü işlemler kesindir. Ters ibra departmanı yok, tersine çevirebilecek destek hattı yok. Blok zinciri, imzaladığın şeyi tam olarak yapar.

Dürüst eğitim, gerçekte ters giden şeyi adlandırmak demektir. Neredeyse hiçbiri blok zincirinin başarısız olması değildir. İnsan kenarlarıdır.

• Adres zehirleme. O balinaya 68 milyon dolara mal olan saldırı. Dolandırıcılar, gerçek adresinin ilk ve son karakterleriyle eşleşen bir benzer görünümlü adresten küçük bir „toz” ödemesi gönderir, sonra bunu işlem geçmişinden kopyalamanı umarlar. Savunma: geçmişten hiçbir zaman kopyalama. Etiketli bir adres defteri veya yeni doğrulanmış bir QR kullan.
• Yanlış ağ / yanlış format. Yanlış zincirde geçerli görünen bir adrese gönderilen fonlar kalıcı olarak sıkışabilir. Savunma: her seferinde varlığı + ağı + formatı eşleştir.
• Pano ele geçirme. Kopyaladıktan sonra kötü amaçlı yazılım adresi değiştirir. Savunma: yapıştırılan dizenin her iki ucunu doğrula, ve hedefi kendi ekranında gösteren bir donanım cüzdanı kullan.
• Yanlış sırrı sızdırma. İnsanlar, sadece bir adrese ihtiyaç duyan „destek personeli” tarafından bir kurtarma ifadesini veya özel anahtarı paylaşmaya kandırılır. Savunma: hiçbir yasal taraf hiçbir zaman kurtarma ifadene veya özel anahtarına ihtiyaç duymaz — asla. Adresini paylaşman, almak için yeterlidir.
• Geri döndürülemezlik her iki yönde de keser. Dolandırıcılığı durduran aynı kesinlik, kendi hatalarının geri alınamayacağı anlamına gelir. Savunma: gönder ekranında yavaşla. İki dakikalık kontrol, bir ömürlük pişmanlığı yener.

İyi alışkanlıklar sıkıcıdır ve işe yararlar: etiketli bir adres defteri tut, gizliliğin önemli olduğu yerde (özellikle Bitcoin'de) alım adreslerini döndür, benzer görünümlü gönderenlerden istenmeyen tozu görmezden gel, ve bir transfer büyükse, dizeyi karşı tarafla başka bir kanaldan doğrula — ayrı bir kanalda bir çağrı veya mesaj.

GaiaEx saklamasızdır: sen imzalarsın, varlıkların zincir üzerinde takas edilir, ve paylaştığın adres gerçekten senindir — bir şirket veritabanında oturan bir senet değil. Bu, „adresin” gerçekte onların iç defterindeki bir giriş olduğu geleneksel bir borsadan yapısal farktır.

Kaputun altında, GaiaEx MPC (Çok Taraflı Hesaplama) anahtar güvenliği kullanır. Özel anahtarın hiçbir zaman bir yerde bir arada birleştirilmez; ayrı taraflarca tutulan şifreli parçalara bölünür, dolayısıyla hiçbir tek sunucu, cihaz veya kişi hiçbir zaman tam sırrı tutmaz. Tanıdık „kağıt üzerinde bir kurtarma ifadesi” hikayesi ortadan kaldırılmıştır — kaybedilecek veya çalınacak tek bir başarısızlık noktası yoktur — ama verdiğin zincir üstü adres, herhangi bir standart cüzdan adresi gibi tam olarak davranır.

GaiaEx birden çok zinciri desteklediği için — Bitcoin, Ethereum, Arbitrum, TRON, BNB Chain ve Solana — arayüz, ağı ve varlığı açıkça gösterecek şekilde inşa edilmiştir, dolayısıyla göndermeden önce doğru rayda olduğunu onaylarsın, başarısız bir blok gezgini aramasından sonra değil. Her zincir üzerinde tek bir arayüzün kolaylığını, matematiksel olarak senin olan anahtarların güvenliğiyle birlikte alırsın.

Prensip, bu dersin tamamının üzerine oturduğu aynı prensiptir: adresi paylaş, sırrı koru, göndermeden önce doğrula. GaiaEx zor kriptografiyi halleder, böylece seni gerçekten koruyan tek alışkanlığa odaklanabilirsin — önündeki dizeyi kontrol etmeye.