Kâğıt cüzdanlar: Eski soğuk depolama yöntemi neden kötü yaşlandı

Kriptonun ilk yıllarında soğuk depolamanın altın standardı bir kâğıt parçasıydı. Bir web sitesinde anahtar çifti oluşturur, adresi ve özel anahtarı QR kodları olarak yazdırır, kâğıdı katlayıp bir zarfa koyar ve güvenli bir yere kaldırırdınız. Çevrimiçi hiçbir şey yok, hacklenecek hiçbir şey yok.

Bu kâğıt cüzdanların çoğu hâlâ duruyor; bazılarında çok uzun zaman önce alınmış coinler var. Arkalarındaki fikir, yani anahtarı çevrimdışı tutmak, hâlâ geçerli. Ancak bunun uygulanma biçimi kötü yaşlandı ve elinizde böyle bir cüzdan varsa, ona dokunmadan önce nedenini anlamanız faydalı olur.

Kâğıt cüzdan nedir

Kâğıt cüzdan, kâğıda basılmış tek bir özel anahtar ve onun adresidir. Para almak için herkes basılı adrese coin gönderebilir. Harcamak için ise özel anahtarı bir yazılım cüzdanına aktarır (import) ya da onu "süpürürsünüz" (sweep).

Tasarımın tamamı bundan ibaret: bir anahtar, bir adres ve harcama anına kadar arada hiçbir yazılım yok.

Nerede yanlış gitti

Oluşturma aşaması zayıf halkaydı. Kâğıt cüzdanların çoğu bir web sitesinde oluşturuluyordu. Site kötü niyetliyse, ele geçirilmişse ya da sadece zayıf bir rastgele sayı üretecine sahipse, "çevrimdışı" anahtar oluşturulduğu andan itibaren başka birinin de bilgisi dahilindeydi. Daha sonra birkaç popüler üretecin saldırganlar tarafından kopyalandığı ortaya çıktı ve bunlarla oluşturulan anahtarlardaki fonlar süpürüldü.

Yazdırmak iz bırakır. Yazıcılar bellekte ve yazdırma kuyruklarında kopya tutar, ağ yazıcıları verileri ağ üzerinden gönderir ve buluta bağlı bazı yazıcılar belgeleri yükler. Bunların her biri, özel anahtarınızın sizin kontrolünüz dışındaki bir kopyasıdır.

Tek adres, tekrar tekrar kullanılır. Kâğıt cüzdanın tek bir adresi vardır. Her yatırım aynı yere gider; bu yüzden tüm bakiyeniz ve geçmişiniz zincir üzerinde birbirine bağlanır. Modern cüzdanlar her alım için yeni bir adres oluşturur.

Harcamak ya hep ya hiçtir ve hata yapmak kolaydır. Bitcoin tarzı zincirlerde bir işlem coinleri bütün olarak harcar ve kalanı "para üstü" olarak geri gönderir. Kâğıt anahtarı içe aktaran ilk cüzdanlar bu para üstünü bazen kâğıda geri değil, yazılım cüzdanındaki yeni bir adrese gönderirdi. Kâğıt cüzdandaki fonların bir kısmını harcayıp kâğıdı tekrar çekmeceye koyanlar, daha sonra onu boş buldu; kalan miktar hiç yedeklemedikleri bir adrese taşınmıştı. Coinler ve para üstü nasıl çalışır bunun nedenini açıklıyor.

Kâğıt dayanıksızdır. Mürekkep solar, termal kâğıt kararır, su ve ateş onu yok eder ve tek bir sayfa tek bir arıza noktasıdır.

Yerine ne geldi

Temel fikir hayatta kaldı; uygulama değişti:

• Kurtarma ifadeleri tekil anahtarların yerini aldı. On iki ya da yirmi dört kelime, anahtarlar ve adreslerden oluşan bütün bir hiyerarşiyi yeniden üretir; böylece bir cüzdan her seferinde yeni bir adres kullanabilir ve yine de tek bir yedekten geri yüklenebilir.
• Özel cihazlar ve uygulamalar anahtarları bir web sayfasında değil, yerel olarak ve uygun rastgelelikle oluşturur.
• Multisig tek arıza noktasını ortadan kaldırdı: harcama yapmak için farklı yerlerde saklanan birden fazla anahtar gerekir.

Sıcak ve soğuk depolama arasındaki fark hâlâ gerçek, ama "soğuk" artık "bir kâğıt parçasındaki tek bir özel anahtar" anlamına gelmek zorunda değil.

Elinizde eski bir kâğıt cüzdan varsa

1. Anahtarı bir web sitesine yazmayın. Ne bakiyeyi kontrol etmek için ne de onu "doğrulamak" için. Bakiyeyi kontrol etmek için bir blok gezginine anahtarı değil, adresi girin.
2. Her şeyi tek seferde taşımayı planlayın. Güvenilir bir cüzdanın süpürme (sweep) işlevini kullanın; bu işlev tüm bakiyeyi tek bir işlemle yeni cüzdanınızdaki bir adrese taşır.
3. Önce hedefi hazırlayın, kurtarma ifadesini düzgünce yedekleyerek. Kurtarma ifadesi için en iyi uygulamalar bunun nasıl yapılacağını anlatıyor.
4. Sonrasında kâğıt anahtarı kullanılmış sayın. O adrese bir daha hiçbir şey göndermeyin.
5. Bir çatallanmaya (fork) ya da eski bir zincire aitse, kâğıdı imha etmeden önce aynı anahtarın başka yerlerde coin kontrol edip etmediğini kontrol edin; bazı eski cüzdanlarda çatallanmadan doğan coinler de bulunur.

SSP nasıl karşılaştırılır

SSP, kâğıt cüzdan fikrinin faydalı kısmını, yani bir şirketin değil sizin kontrol ettiğiniz anahtarları korur ve zayıf kısımlarını bırakır. Anahtarlar hiçbir zaman bir web sitesinde değil, kendi cihazlarınızda oluşturulur. Her cüzdan tek bir anahtarla değil, bir kurtarma ifadesiyle yedeklenir ve adresler standart bir türetme yolundan gelir; böylece para üstü, yedeğinizin zaten kapsadığı adreslere geri döner.

Hepsinden önemlisi, her şeyi kontrol eden tek bir sayfa yoktur. Fonlarınız 2-of-2 multisig bir kasada durur: bir anahtar SSP Wallet'ta, biri SSP Key'de ve her birinin kendi kurtarma ifadesi vardır. Bunlardan birini kaybetmek ya da ifşa etmek coinlerinizi kimseye teslim etmez.

Dürüst özet

Kâğıt cüzdanlar gerçek bir soruna, yani anahtarları internetten uzak tutma sorununa zekice bir çözümdü. Ancak web sitesinde oluşturma, yazıcı sızıntıları, tek adres kullanımı, para üstü hataları ve dayanıksız kâğıt onları göründüklerinden daha riskli hale getirdi.

Hâlâ bir tane saklıyorsanız, onu adresi üzerinden kontrol edin, tamamını tek seferde düzgün yedeklenmiş bir cüzdana süpürün ve kâğıdı emekliye ayırın. Hizmet ettiği amaç, yani yalnızca sizin kontrol ettiğiniz anahtarlar, bugün kurtarma ifadeleri, yerel anahtar oluşturma ve multisig ile daha iyi karşılanıyor.