Kripto cüzdan güvenliği, kripto varlıklara erişimi sağlayan özel anahtarların çalınmaya, kaybolmaya ve yetkisiz kullanıma karşı korunmasıdır. Burada kritik nokta şudur: cüzdan aslında parayı değil, blok zincirindeki varlığı harcama yetkisini veren anahtarı tutar. Anahtarı ele geçiren, varlığa da sahip olur ve zincir üzerinde geri alınamayan bir işlem yapabilir.

Kripto cüzdan güvenliği, varlığın kendisini değil, o varlığı harcama yetkisi veren özel anahtarı korumaktır.

Sıcak ve Soğuk Cüzdan Farkı

Cüzdanlar internete bağlı olup olmamasına göre ikiye ayrılır. Sıcak cüzdanlar sürekli çevrimiçidir, işlem yapmak kolaydır ama saldırı yüzeyi geniştir. Soğuk cüzdanlar ise anahtarı çevrimdışı ortamda tutar; donanım cihazı veya hava boşluklu bir makine gibi. Kurumsal ölçekte anahtarlar çoğu zaman bir donanım güvenlik modülü içinde üretilip saklanır, böylece anahtar hiçbir zaman düz metin olarak dışarı çıkmaz.

Büyük hacimli varlıkları saklayan platformlar genellikle çoklu imza (multisig) düzeni kurar: bir işlemin geçerli olması için birden fazla ayrı anahtarın onayı gerekir. Böylece tek bir anahtarın ele geçirilmesi tek başına varlık transferine yetmez.

Saldırganlar Nasıl Çalar?

Anahtar hırsızlığının en yaygın yolu teknik bir zafiyet değil, kullanıcıyı kandırmaktır. Sahte cüzdan uygulamaları, sahte airdrop siteleri ve gerçeğine benzeyen giriş ekranları üzerinden yürütülen kimlik avı saldırıları, kurbanı kendi eliyle kurtarma ifadesini (seed phrase) girmeye ya da kötü niyetli bir işlemi imzalamaya ikna eder.

Diğer bir yol, cihazdaki panoyu izleyen ya da imzalanacak işlemin alıcı adresini son anda değiştiren zararlı yazılımlardır. Bu nedenle donanım cüzdanlarının ekranında işlem detayının bizzat doğrulanması, yazılıma değil cihaza güvenmeyi mümkün kılar.

Kurumsal Anahtar Yönetimi

Bir kripto platformu için güvenlik, tek bir cüzdanı korumaktan çok anahtarların yaşam döngüsünü yönetmektir. Anahtarların düzenli olarak yenilenmesi, yani anahtar yönetimi ve rotasyon uygulanması, bir anahtarın sızması durumunda maruz kalma penceresini daraltır. Anahtarın üretiminden imhasına kadar tüm aşamaları planlayan bir şifreleme anahtarı yaşam döngüsü politikası, bu düzenin belkemiğidir.

Cüzdan mimarisinin, yedekleme yordamlarının ve erişim yetkilerinin gerçekten söylendiği gibi çalıştığını doğrulamak ise ayrı bir uzmanlık gerektirir. Altyapı ve mimari gözden geçirme hizmetimiz ile sıcak/soğuk cüzdan ayrımını, imza akışlarını ve anahtar saklama tasarımını uçtan uca değerlendiriyoruz.