Donanım Cüzdanı (Hardware Wallet) Nedir?

Donanım cüzdanı nasıl çalışır?

Donanım cüzdanı, USB, Bluetooth, QR kod veya hafıza kartı ile bir bilgisayara ya da telefona bağlanan küçük bir cihazdır. İşleyişi şu adımlardan oluşur:

1. Kurulum: Cihaz, ilk açılışta özel anahtarları kendi içinde üretir ve ekranında 12 veya 24 kelimelik seed phrase gösterir. Kullanıcı bunları çevrimdışı olarak yazar ve bir PIN belirler.
2. İşlem hazırlama: Bilgisayar veya telefondaki cüzdan yazılımı, gönderilecek tutar ve alıcı adresiyle imzasız bir işlem oluşturur.
3. Doğrulama ve onay: İşlem cihaza gönderilir; cihaz alıcı adresini ve tutarı kendi ekranında gösterir. Kullanıcı cihaz üzerindeki tuş veya dokunmatik ekranla onaylar.
4. İmza: Cihaz işlemi içerideki anahtarla imzalar ve yalnızca imzalı işlemi dışarı verir.
5. Yayın: Bilgisayar imzalı işlemi ağa gönderir.

Birçok cihaz anahtarı, fiziksel saldırılara karşı dayanıklı olacak şekilde tasarlanmış bir güvenli çipte (secure element) tutar. Bilgisayar kötü amaçlı yazılımla ele geçirilmiş olsa bile anahtar görünmez; saldırganın yapabileceği tek şey kullanıcıyı yanlış bir işlemi onaylamaya ikna etmektir. Bu nedenle adresi her zaman cihazın ekranından kontrol etmek temel kuraldır.

Kısa tarihçe

Donanım cüzdanları, Bitcoin'in ilk yıllarında sıcak cüzdanlardan ve borsalardan yaşanan hırsızlıklara yanıt olarak ortaya çıktı. SatoshiLabs'in Trezor'u genellikle ilk ticari Bitcoin donanım cüzdanı olarak anılır. Zamanla Ledger ve başka üreticiler de pazara girdi; cihazlar Bitcoin'in yanında Ethereum, Solana ve birçok ağı destekler hâle geldi. Bugün donanım cüzdanları tarayıcı eklentisi cüzdanlarla birlikte çalışarak DeFi ve NFT işlemlerini de imzalayabiliyor.

Donanım cüzdanı kimler için uygundur?

• Uzun vadeli saklanacak birikimler için.
• Borsada tutulması istenmeyen, kontrolü tamamen kullanıcıda olması gereken varlıklar için.
• DeFi ve NFT kullanan ama anahtarlarını internete bağlı bir cihazda tutmak istemeyenler için.

Çok sık küçük işlem yapanlar için her işlemde cihaz onayı gerekmesi pratik olmayabilir; bu kullanıcılar genellikle küçük bir sıcak cüzdan ile donanım cüzdanını birlikte kullanır. Donanım cüzdanı, soğuk cüzdan kavramının en bilinen örneğidir.

Donanım cüzdanı kullanırken dikkat edilecekler

• Cihazı resmî kanaldan edinin. Kutusu açılmış, ikinci el veya üzerinde önceden yazılmış kurtarma kelimeleri olan cihazlar kullanılmamalıdır.
• Kurtarma kelimelerini cihaz üretsin. Size hazır kelime listesi veren bir cihaz veya satıcı güvenilir değildir.
• Kelimeleri dijitalleştirmeyin. Seed phrase'i hiçbir uygulamaya, siteye veya bilgisayara yazmayın; cihazın gerçek üreticisi de bunu istemez.
• Yazılımı yalnızca resmî kaynaktan güncelleyin.
• İmzaladığınızı okuyun. Cihaz, kötü amaçlı bir kontrata verdiğiniz onayı engellemez; kör imzalama sınırsız harcama izni vermenize yol açabilir.
• Kurtarmayı test edin. Büyük tutar göndermeden önce yedeğin çalıştığını doğrulayın.