Donanım cüzdanı (hardware wallet)
Diğer adı: hardware wallet · donanımsal cüzdan · fiziksel cüzdan
Tanım
Donanım cüzdanı, özel anahtarları güvenli bir çip içinde çevrim dışı saklayan ve işlemleri cihazın kendi ekranında onaylatarak imzalayan küçük bir fiziksel cihazdır.
Donanım cüzdanı nasıl çalışır
Ledger, Trezor gibi markaların ürettiği bu cihazlar USB, Bluetooth veya QR kod üzerinden bir uygulamayla konuşur. Bilgisayar ya da telefon yalnızca işlemi hazırlar; imza cihazın içinde atılır ve anahtar dışarı hiç çıkmaz.
En önemli güvenlik özelliği cihaz ekranıdır. Bilgisayarınızda bir zararlı yazılım alıcı adresini değiştirse bile, doğru adresi ve tutarı cihaz ekranında görüp kontrol edebilirsiniz. PIN kodu da cihazı fiziksel olarak çalan birinin işlem yapmasını zorlaştırır.
Cihaz kaybolursa veya bozulursa fonlar kaybolmaz; kurulum sırasında verilen kurtarma ifadesiyle aynı cüzdanı yeni bir cihazda geri yükleyebilirsiniz. Asıl risk, bu ifadenin başkasının eline geçmesi veya cihazın güvenilmeyen bir satıcıdan alınmasıdır.
Örnek
Bir donanım cüzdanıyla borsaya 1.500 USDT göndermek istediğinizi varsayalım. Uygulamada borsa adresinizi yapıştırırsınız; adres 0x9A3f ile başlayıp 7C21 ile bitiyor. Cihaz ekranında ise 0x9A3f ile başlayıp 4B88 ile biten bir adres görürseniz bilgisayarınızda adres değiştiren bir zararlı olabilir. Onaylamazsınız ve 1.500 USDT cüzdanınızda kalır. Adresler eşleşiyorsa ve ağ ücreti örneğin 1 USDT ise işlemi onaylarsınız.
Sık yapılan hatalar
- Cihazı ikinci el pazarlardan veya resmî olmayan satıcılardan almak.
- Kutudan önceden yazılmış bir kurtarma ifadesi çıkarsa onu kullanmak; gerçek cihaz ifadeyi kurulumda kendisi üretir.
- Cihaz ekranını okumadan her işlemi otomatik olarak onaylamak.
Öğrenin ve deneyin
Sık sorulan sorular
Donanım cüzdanı kaybolursa ne olur?
Kurtarma ifadeniz güvendeyse yeni bir cihaza veya uyumlu bir cüzdana geri yükleyerek aynı fonlara erişirsiniz. PIN, bulan kişinin cihazı kullanmasını zorlaştırır.
Donanım cüzdanı hacklenebilir mi?
Uzaktan anahtar çalmak çok zordur, ancak kullanıcıyı kötü bir işlemi onaylamaya ikna etmek veya kurtarma ifadesini ele geçirmek mümkündür. Risk çoğunlukla cihazdan değil kullanım alışkanlıklarından gelir.