Donanım Cüzdanı Kurulumu: İlk Kripto Cüzdanınızı Güvenle Nasıl Kurarsınız

Cihazı resmi satıcıdan veya üreticinin kendi mağazasından almadıysanız, kutunun bütünlüğünden şüphe duymanız gerekir. Ben bir arkadaşımın ikinci el aldığı cihazda kutu mührünün kabaca yeniden yapıştırıldığını fark etmiştim; cihazı hiç kullanmadan iade ettirdim çünkü tedarik zincirinde müdahale riski göz ardı edilemeyecek kadar ciddi bir tehdit.

Kutunun içinden çıkan kartlarda önceden yazılmış bir seed phrase görürseniz o cihazı asla kullanmayın, bu klasik bir dolandırıcılık yöntemidir. Cihaz size boş bir kurtarma kartı sunmalı, seed phrase yalnızca ekranda sizin gözünüzün önünde üretilmelidir.

Kutuyla birlikte gelen USB kablosunu ve varsa güvenlik etiketini de saklayın; bazı üreticiler garanti sorgulamalarında seri numarasını istiyor.

Cihazı açtığınızda ilk isteyeceği şey bir PIN kodudur. Burada doğum tarihi ya da ardışık rakamlar gibi tahmin edilmesi kolay kombinasyonlardan kaçının; cihaz genelde yanlış girişlerde bekleme süresini katlayarak artırır ama yine de güçlü bir PIN seçmek sizin elinizde.

PIN'den sonra cihaz 12 veya 24 kelimelik kurtarma cümlenizi ekranda tek tek gösterir. Bu aşamada telefonla fotoğraf çekmek, ekran görüntüsü almak ya da kelimeleri bir not uygulamasına yazmak büyük bir hatadır; bu cümleyi gören herkes fonlarınıza erişebilir.

Ben kelimeleri kağıda yazarken her kelimenin sırasını iki kez kontrol ederim, çünkü cihaz kurulumun sonunda genelde birkaç kelimeyi tekrar sormanızı ister ve burada yanlış yazdığınızı fark edersiniz.

Kağıt kırılgan bir malzemedir; yangın, su baskını ya da basit bir mürekkep lekesi kelimeleri okunmaz hale getirebilir. Bu yüzden metal seed phrase plakalarını tercih ediyorum; bunlar kelimeleri harf harf çelik üzerine kazıyarak saklamanızı sağlıyor.

Kurtarma cümlenizi tek bir yerde değil, birbirinden bağımsız iki güvenli lokasyonda tutmanızı öneririm; ama bunu yaparken de her iki kopyaya kimlerin erişebileceğini net biçimde düşünün. Aile büyüklerinin evinde bir kopya, kendi güvenli kasanızda bir kopya makul bir dağılım olabilir.

Cihazı bilgisayarınıza bağladıktan sonra üreticinin resmi masaüstü uygulamasını indirip cihaz üzerindeki genel anahtarları senkronize edersiniz. Bu noktada indirdiğiniz uygulamanın resmi web sitesinden geldiğinden emin olun; arama motorlarında sahte reklamlarla üst sıralara çıkan taklit sitelere denk gelmek mümkün.

İlk küçük bir test işlemi göndermeden büyük miktarları taşımayın. Ben her yeni cüzdan kurulumunda önce cüzdana gireceğim tutarın yüzde birini gönderir, karşı tarafa ulaştığını gördükten sonra kalanını aktarırım.

Donanım cüzdanları düzenli olarak firmware güncellemesi alır ve bu güncellemeler genelde yeni ağ desteği ya da güvenlik yamaları içerir. Güncellemeyi yaparken cihazın ekranındaki imza doğrulamasını mutlaka okuyun, bilgisayar ekranına değil cihazın kendi ekranına güvenin.

İşlem gönderirken alıcı adresini bilgisayar ekranından değil cihazın küçük ekranından teyit etmek, kötü amaçlı yazılımların panoyu değiştirerek adres saldırısı yapmasına karşı en güçlü savunmanızdır.

Cihaz kırılsa, kaybolsa ya da suya düşse bile fonlarınız kaybolmaz, çünkü onlar cihazda değil blok zincirinde tutulur. Kurtarma cümlenizi yeni bir cihaza girdiğinizde aynı cüzdana yeniden erişirsiniz.

Bu yüzden asıl korumanız gereken şey cihazın kendisi değil, seed phrase'in gizliliğidir. Cihazı kaybetmek bir felaket değildir ama kelimeleri başkasının eline geçirmek geri dönüşü olmayan bir kayıptır.