Trezor, ZachXBT’nin Tüm Bitcoin (BTC) Donanım Cüzdanları Çöp İddiasını Reddetti

Kripto Haberleri

Öz saklama (self-custody) güvenliği bu hafta sert bir kamuoyu tartışmasına sahne oldu: zincir üstü araştırmacı ZachXBT, 16 Temmuz tarihli paylaşımında piyasadaki tüm donanım cüzdanlarını (hardware wallet) “tamamen çöp” olarak nitelendirdi ve kullanıcılara kriptolarını bunun yerine internete kapalı, yalnızca bu işe ayrılmış bir iPhone’da saklamalarını önerdi. İddia, çoğu Bitcoin (BTC) sahibinin uzun vadeli pozisyonlarını korumak için güvendiği temel cihazları hedef alıyor ve Ledger’ı “en kötüsü” olarak işaret ediyordu. ZachXBT’ye göre tedarik zinciri açıkları, ürün yazılımı (firmware) zafiyetleri ve tohum ifadesi (seed phrase) yedekleme yöntemleri sistemik risk yaratıyor; bu da birçok kullanıcıya yanlış bir güven duygusu veriyor. Geniş takipçi kitlesine sahip bir fon takipçisi olması, sözlerine öz saklama topluluğunda ve yapay zeka kripto cüzdanı geliştiricileri arasında anında ağırlık kazandırdı.

Trezor’un Ticari İşler Direktörü (CCO) Danny Sanders, 17 Temmuz’da eleştiriyi tümden reddetmeden yanıt verdi. Sanders, hantal yazılımların ve zorunlu firmware güncellemelerinin acil ya da yüksek tutarlı işlemleri sekteye uğratabildiğini kabul etti ve mevcut öz saklama araçlarının hâlâ kullanımının zor olduğunu teslim etti. Ancak toptancı yargıyı reddetti: Ona göre tek bir donanım cüzdanı, büyük meblağları koruyan ileri düzey kullanıcılar için en doğru çözüm olmayabilir; fakat bu, tüm kategoriyi “çöp” yapmaz. Savunmanın merkezinde teknik bir tez vardı: İşe özel imzalama cihazları, işlem zincirini genel amaçlı tüketici donanımının taklit edemeyeceği kontrollü ve amaca yönelik bir güven sınırı içine hapsediyor.

Sanders’ın en keskin karşı çıkışı doğrudan iPhone önerisineydi. Ona göre sadeleştirilmiş bir iPhone bile, işe özel bir cihazdan çok daha fazla saldırı giriş noktası taşıyor; canlı saldırı vektörleri olarak Wi-Fi, Bluetooth, iMessage ve hücresel bağlantıyı sıraladı. Bu çerçevede, özel anahtarı (private key) doğrudan iPhone tabanlı bir cüzdanda üretmek, o anahtarı işe özel bir donanımın içinde yalıtmaktan doğası gereği daha risklidir. Telefon hem ekranı hem de imzalamayı tek bir cihazda gerçekleştirdiği için tüm zincir tek bir güven sınırının içinde kalıyor. Cihaz ele geçirilirse, saldırgan kullanıcının işlemi onaylarken gördüğü adresi ve tutarı değiştirebilir; bu da bağımsız doğrulamayı tümüyle işlevsiz kılar.

Yanıt, donanım cüzdanlarını genel amaçlı elektronikten ayıran “ayrılmış imzalama” (separated signing) modeline dayanıyordu. Trezor; bağımsız ekranını, fiziksel onay düğmelerini ve açık kaynaklı firmware’ini denetlenebilir bir güven yolu olarak öne çıkardı — kullanıcının işlem ayrıntılarını internete bağlı bir bilgisayar ya da telefondan ayrı olarak, doğrudan cihazın kendisinde doğrulamasına imkân veren bir “ekran, düğme, imza” rotası. Sanders, güvenilen ekranın hiçbir zaman ağ trafiğine maruz kalan yüzeyle aynı olmaması sayesinde bu havadan yalıtılmış (air-gapped) mimarinin, çok işlevli bir tüketici cihazının erişemeyeceği bir güvenlik modeli sunduğunu vurguladı. Şirkete göre ZachXBT’nin tek cihazlı iPhone kurulumunun feda ettiği şey tam da bu yalıtım.

Sanders, eleştirinin haklı olduğu noktalarda açık sözlüydü. Güvenlik ile kullanılabilirlik arasında denge kurmanın gerçekten zor olduğunu; zorunlu yükseltmelerin, değişen arayüzlerin ve arayüz hatalarının kullanıcıyı en kötü anda engelleyebileceğini kabul etti. ZachXBT tam da bu arıza senaryolarını ayrıntılandırmıştı: biten bir batarya, zorunlu bir cihaz ya da yazılım yükseltmesi, bir arayüz değişikliği veya hız ve büyüklüğün en kritik olduğu anda çoklu imza (multisignature) işleminin imzalanmasını engelleyen bir site hatası. Sanders bu sıkıntıları gerçek kabul etti, ancak bunları kategorinin bozuk olduğunun kanıtı değil, mühendislik ödünleşimleri olarak çerçeveledi — bu ayrım, onun konumunu mevcut durumu topyekûn onaylamaktan uzak tutuyor.

Tartışma, her iki tarafı da zora sokan yanıtlar getirdi. Bir kripto influencer’ı, akıllı telefona geçmenin ilkesel olarak fazla bir şey değiştirmediğini belirtti; çünkü hangi donanım seçilirse seçilsin, tek bir cihazın tek bir tohum ifadesiyle eşleştirilmesi hâlâ tek bir arıza noktası anlamına geliyor. Tornado Cash’in kurucu ortağı Roman Storm ise ZachXBT’nin niyetini kısmen destekledi, ancak somut bir boşluğa dikkat çekti: Birçok telefon tabanlı cüzdan, fiziksel tohum ele geçirilmesine karşı koruma sağlayan ve tohum ifadesine eklenen isteğe bağlı ek gizli anahtar olan BIP39 parolasını (passphrase) desteklemiyor. Bu tartışma, donanım cüzdanı sektörünün üzerine gölge düşüren tedarik zinciri güven maliyetleri konusundaki uzun soluklu tartışmayı yeniden açtı; bir altcoin pozisyonunun soğuk saklanmasından Aave (AAVE) teminatına kadar geniş bir alana temas etti.

Bizim bu tartışmadan okumamız şu: Mesele tek bir cihazdan çok, tek arıza noktasının nerede durduğuyla ilgili — ve bu soru, savunmacı bir piyasada daha da keskinleşiyor. COINOTAG’in derlediği toplulaştırılmış veriler, Korku & Açgözlülük Endeksi’ni (Fear & Greed Index) 25/100 seviyesinde, yani “Aşırı Korku” bölgesinde gösteriyor; Bitcoin dominansı yüzde 69,8, toplam kripto piyasa değeri ise 1,84 trilyon dolar civarında. Bu koşullar tarihsel olarak yatırımcıları aktif alım satımdan çok soğuk saklama ve uzun vadeli konumlanmaya itiyor. İki taraf da temel tehdit modeliyle çelişmiyor; anlaşmazlık, hangi güven sınırının savunulacağı üzerine. Kullanıcı ister spot bir BTC birikimini ister bir tüm zamanların en yükseği (ATH) kazancını korusun, pratik çıkarım net: Belirleyici değişken tek bir ürün tercihi değil, tohum ifadesi disiplini ve katmanlı saklama.