Kriptoda bireysel cüzdan güvenliği tartışma yarattı

Kripto para sektöründeki yöneticiler, bireysel saklama yöntemlerinin yeni başlayanlar için tasarlanıp tasarlanmadığı konusunda görüş ayrılığı yaşıyor. Çoklu imza mekanizmaları ve tohum kelimesiz yedekleme modelleri gibi alternatif yaklaşımlar, güvenlik ve kullanım kolaylığı açısından farklı riskler barındırıyor.

Safe Labs Üst Yöneticisi Rahul Rumalla, konuya ilişkin değerlendirmesinde, her sürücünün tamirci olmasını beklemedikleri gibi varlıklarına sahip olmak isteyen herkesin de bir güvenlik uzmanına dönüşmesini beklememeleri gerektiğini belirtti. Kendi bankan olma prensibinin Bitcoin için tanımlayıcı bir özellik olmayı sürdürmesi nedeniyle, bireysel saklamanın daha erişilebilir hale gelmesi kitlesel benimseme açısından kritik bir unsur olarak görülüyor.

Son dönemde Ledger ve Coldcard cihazlarında yaşanan güvenlik sorunları, özel anahtarları çevrim dışı tuttuğu için en güvenli saklama yöntemi olarak tavsiye edilen donanım cüzdanlarının zayıf noktalarını gözler önüne serdi. Bazı Ledger cihazlarına yerleştirilen fiziksel müdahaleler kurtarma kelimelerinin çalınmasına yol açarken, Coldcard donanım yazılımındaki bir hata saldırganların özel anahtarları yeniden üreterek varlıkları transfer etmesine olanak tanıdı.

Bitcoin saklama hizmeti sunan Onramp'in Üst Yöneticisi Michael Tanguma, mevcut durumu 1970'li yıllarda kullanıcıların çalıştırmak ve birleştirmek için teknik bilgiye ihtiyaç duyduğu kişisel bilgisayarlara benzetti. Bireysel saklamanın hiçbir zaman yeni başlayanlar gözetilerek tasarlanmadığını ifade eden Tanguma, daha sade tasarımların bilgisayarların yaygınlaşmasını sağladığını ve benzer bir sürecin kripto saklama çözümleri için de geçerli olduğunu aktardı.

Bu görüşe katılmayan Rumalla ise bireysel saklamanın her zaman herkes için tasarlandığını ve varlıkları kontrol edebilmenin kriptonun temel amacı olduğunu vurguladı. Rumalla, bireysel saklamanın her işlemi tek başına yürütmek anlamına gelmediğini de sözlerine ekledi.

Çoklu imza (multisig) cüzdanları işlemleri onaylamak için birden fazla anahtar gerektirerek güvenliği artırsa da yeni kullanıcılar açısından yönetim zorluğu yaratabiliyor. Synergy Network Teknoloji Direktörü Justin Hutzler, geleneksel çoklu imza uygulamalarının imzacılar arası koordinasyon, anahtar yedekleme, kurtarma adımları ve işlem onay süreçlerinde ilave karmaşıklık getirdiğine işaret etti. Birden fazla onay şartı her riski ortadan kaldırmaya yetmiyor; nitekim Rumalla, imzacılardan her birinin güvenliği ihlal edilmiş sahte bir arayüze aldanması durumunda zararlı bir transferin yine de onaylanabileceğini belirtti.

Tohum kelimesiz kart modelleri sunan Tangem, kurtarma kelimelerinin yönetim ihtiyacını ortadan kaldırarak süreci basitleştirdiğini savunuyor. Bu yapıda kullanıcıların varlıklarına erişim sağlayan fiziksel cihazları koruması gerekiyor. Özel anahtar tek bir kartta oluşturulurken iki adede kadar yedek cihaza kopyalanıyor; tüm cihazların kaybedilmesi halinde fonlara erişim tamamen kesiliyor. Şirket, şimdiye dek tüm kartlarını kaybeden bir kullanıcı bildirimi almadığını belirtiyor.

Fiziksel kartların korunması da kötü niyetli işlemlere onay verilmesi riskini tamamen engellemiyor. Rakip donanım cüzdanı üreticisi Foundation'ın Üst Yöneticisi Zach Herbert, tohumsuz yedeklemelerin bireysel saklamayı koruyabileceğini ancak ekranı bulunmayan tasarımların kullanıcıları işlem ayrıntılarını doğrulamak için akıllı telefonlara mecbur bıraktığını ifade etti. Herbert, saldırganların cüzdanı boşaltacak bir işlemi kullanıcıya onaylatması halinde özel anahtarları ele geçirmesine gerek bile kalmayacağını vurguladı.