Ethereum Foundation, 349 Dolarlık Passport Prime'da Universal Ethereum Signer'ı Duyurdu

Universal Ethereum Signer Passport Prime'a Geldi

Ethereum (ETH) Foundation'ın yeni imzalama uygulamasını kullanmak isteyenler, beta süresince uygulamayı Passport Prime cihazına kendileri yüklemek durumunda; kurulum için bir son tarih belirlenmiş değil. Universal Ethereum Signer adını taşıyan uygulama, Ledger'in kurucu ortaklarından Nicolas Bacca tarafından geliştirildi ve Foundation'ın Passport donanım serisi için hazırladığı KeyOS işletim sistemi üzerinde çalışıyor. Foundation'ın kurucu ortağı ve CEO'su Zach Herbert, 12 Kasım 2026 Perşembe günü yayımlanan açıklamalarında uygulamanın kullanıma sunulma sürecini anlattı; işletim sisteminin tasarımını, yedekleme düzenini ve üretim kapsamını da değindi. KeyOS altında cihazdaki her uygulama kendi yalıtılmış alanında çalışıyor ve ana özel anahtara erişim yerine sertleştirilmiş bir alt anahtar alıyor. Foundation, her uygulamayı diğerlerinden fiziksel olarak ayrıştıracak biçimde sistemi kurguladı; şirket bu yalıtımı, imzalama donanımı üzerinde bir uygulama mağazası çalıştırmanın ön koşulu olarak sunuyor. Herbert'a göre aynı yalıtım, güvenilen geliştiricilerin Foundation'ı her değişikliğin arasına sokmadan güncellemeleri doğrudan Passport Prime sahiplerine ulaştırabilmesinin de nedeni. Şirketin imzalama cihazlarını "insan yetkisi donanımı" olarak niteleyen Herbert, bu tanımı sürekli gündeme gelen bir öneriye karşı kullanıyor: Anahtarlar neden yalnızca imzalamaya ayrılmış bir akıllı telefonda tutulmasın? Cevabı, Passport Prime'ın 349 dolarlık fiyat etiketi. Ona göre bu fiyat haklı, çünkü genel amaçlı bir telefon imzalamayı uygulamalar, tarayıcılar ve donanımın hiçbir zaman hedeflemediği ağ maruziyetiyle bir arada tutuyor. Lansman bir donanım ve yazılım olayı; token olayı değil: PRIME fiyatı Foundation'ın ürün yığınının dışında kalıyor ve imzalama uygulamasına ya da beta sürecine hiçbir token bileşeni eklenmiş değil.

Mimarinin teknik dayanağı boyut farkına oturuyor. KeyOS mikro çekirdeği kabaca 9.000 satır kod içeriyor; Linux çekirdeğinde bu sayı yaklaşık 40 milyon. Herbert, aradaki farkı, bir gözden geçirenin denetleyebileceği kod ile denetleyemeyeceği kod arasındaki uçurum olarak tanımlıyor. Bu kadar küçük bir kod tabanını denetlemek küçük bir ekibin başarabileceği bir iş; Linux ağacını denetlemek ise değil. Sunumun çekirdeği tam da bu asimetri. Foundation ayrıca mikro çekirdek için formal doğrulama planlıyor; bu yöntem, kodu testlerle örneklemek yerine kodun özelliklerini matematiksel olarak kanıtlıyor. Herbert'ın argümanı şöyle: Uçtan uca doğrulanabilecek kadar küçük bir çekirdek, alt anahtar modeline sağlam bir temel veriyor. Kurtarma mekanizması da aynı sadelik mantığını izliyor. Magic Backups adlı düzen, bir cüzdan kurtarma ifadesini üç Shamir parçasına bölüyor; parçalar iki NFC kartı ve bir telefon arasında saklanıyor. Bu şemada ifade, yalnızca yeterli sayıda parça yeniden bir araya geldiğinde oluşuyor, dolayısıyla tek bir kart ya da telefon ifadeyi tek başına açığa çıkaramıyor. Şifrelenmiş cihaz verisi, Foundation'ın sistemlerinde hiçbir yerde e-posta adresi ya da kullanıcı adı saklanmadan geri yüklenebiliyor. Üretim, Amerika Birleşik Devletleri'nde ITAR sertifikalı bir tesiste yapılıyor ve her cihaz aktif hile karşıtı (anti-tamper) anahtarlar taşıyor. Yazılım tarafında ise App Catalog planlanıyor: Güvenilen geliştiricilerin güncellemeleri Passport Prime kullanıcılarına doğrudan ulaştırmasına izin verecek bu yaklaşımı Herbert, GrapheneOS üzerindeki F-Droid'e benzetiyor. Beta süresince Foundation'ın uygulaması elle yükleniyor; katalog devreye girdiğinde bu manuel adımın yerini alacak, ancak katalog için bir lansman tarihi açıklanmadı. Herbert bir de Passport'un tarafsız bir platform olarak kalmasını istiyor; alım satım ve fiat giriş komisyonları üzerine kurulmuş bir yardımcı uygulamaya dönüşmesini istemiyor. Bu para kazanma hattı, web3 cüzdanlarında ve DeFi arayüzlerinde yaygın.

Alt Anahtarlar Kör İmzalama Riskini Daraltıyor

Buradaki asıl dayanak, Foundation'ın KeyOS tasarımına ilişkin kendi açıklaması ve gerçek güvenlik sonuçları doğuran kısım alt anahtar kuralı. Yetkilendirilmiş anahtarlarla çalışıp yalıtılmış alanlarda koşan uygulamalar, tek bir ele geçirilmiş uygulamanın yapabileceği hasarı sınırlıyor ve kör imzalama maruziyetini daraltıyor. Kör imzalama, cihazın sahibinin içeriğini tam olarak görmediği bir işlemi onayladığı hata türü. Piyasalar açısından duyurunun token arzına ya da akımlarına dokunan hiçbir yanı yok: PRIME ticker'ı Foundation'ın ürün yığınında yer almıyor, dolayısıyla olayı herhangi bir varlık için katalizör değil, donanım imzalayıcıları arasındaki rekabet olarak okumak en doğru çerçeve. Kaynaklarda iki tarih açıkta kalıyor: beta penceresi ve App Catalog'un lansmanı. Yükleme penceresini kaçıran kullanıcılar için belgelenmiş bir alternatif yol bulunmuyor ve bu kurulumların ne olacağı sorusu yanıtlanmış değil.