Donanım cüzdanı açıkları tartışma başlattı: Kripto personal saklama kimin için?

Ledger ve Coldcard donanım cüzdanlarında ortaya çıkan güvenlik olayları, kripto personal saklama yönteminin yeni başlayanlar için ne kadar uygun olduğu tartışmasını yeniden alevlendirdi. Sektör yöneticileri konuda bölünmüş durumda; tartışma Bitcoin'in yaygınlaşması için kritik bir noktada duruyor, çünkü "kendi bankan ol" fikri ekosistemin tanımlayıcı özelliklerinden biri sayılıyor.

Donanım cüzdanlarında ne oldu?

Özel anahtarları çevrimdışı tuttuğu için en güvenli saklama seçeneklerinden biri olarak önerilen donanım cüzdanları, son olaylarda zayıf noktalarını gösterdi. Bazı Ledger cihazlarına yerleştirilen implantların kurtarma ifadelerini çaldığı, Coldcard'ta ise bir yazılım hatasının saldırganların özel anahtarları yeniden oluşturup fon çalmasına imkân verdiği açıklandı.

İlgili: Bitcoin ETF'lerinde Haziran'dan beri en büyük günlük çıkış: 635 milyon dolar

Personal saklama herkese göre tasarlandı mı?

Bu soru, sektör temsilcilerini iki gruba ayırdı. Bitcoin saklama hizmeti sunan Onramp'ın CEO'su Michael Tanguma, kişisel saklamanın "hiçbir zaman yeni gelenler düşünülerek tasarlanmadığını" söyledi. Tanguma, durumu 1970'lerdeki kişisel bilgisayarlara benzeterek, o dönemde kullanıcıların cihazları kurmak ve çalıştırmak için teknik beceriye ihtiyaç duyduğunu, ancak basitleştirilmiş tasarımların bilgisayarları geniş kitlelere ulaştırdığını anlattı ve Bitcoin saklamanın benzer bir eşiği aşması gerektiğini ifade etti.

Safe Labs CEO'su Rahul Rumalla ise bu görüşe katılmadı: "Varlıklarınızı sahiplenebilme ve kontrol edebilme, kriptonun bütün amacı." Rumalla, "Şoför olmayan herkesten tamirci olması beklenmiyorsa, varlığını sahiplenmek isteyen herkesten güvenlik uzmanı olması da beklenmemeli" diyerek kullanım kolaylığının önemine dikkat çekti. Personal saklamanın "her şeyi tek başına yapmak" anlamına gelmediğini de ekledi.

Multisig güvenliği artırıyor ama bedelsiz değil

Çoklu imza (multisig) cüzdanları, işlemleri onaylamak için birden fazla anahtar gerektirerek güvenliği yükseltiyor; ancak Synergy Network Teknoloji Direktörü Justin Hutzler, geleneksel uygulamaların imzacı koordinasyonu, anahtar yedekleme, kurtarma prosedürleri ve işlem onayları gibi ek karmaşıklık getirdiğini belirtti. Rumalla ayrıca, birden fazla onaylayıcının bile aynı arızalı arayüzle kandırılması durumunda kötü niyetli bir işlemi birlikte onaylayabileceği uyarısında bulundu; yani çoklu onay her saldırıyı engelleyemiyor.

Seedless modeller bir riski silip başkasını getiriyor

Tangem, kurtarma ifadesi ihtiyacını kaldıran seedless tasarıyıyla kişisel saklamayı basitleştirdiğini savunuyor; sistemde özel anahtar bir kartta üretiliyor, yedekler en fazla iki ek cihazda tutuluyor. Şirket, tüm kartların kaybedilmesi durumunda fonlara erişimin kalıcı olarak kapanacağını doğruladı, ancak bugüne dek tüm kartlarını kaybeden kullanıcı bildirimi almadığını söyledi. Buna karşılık kartların fiziksel güvende tutulması, kullanıcıyı kötü niyetli bir işlemi onaylamaktan korumuyor.

Rakip donanım cüzdan üreticisi Foundation'ın CEO'su Zach Herbert, seedless yedeklemelerin kişisel saklamayı koruyabildiğini kabul ediyor, ancak Tangem'in dahili ekranının olmayışını eleştiriyor; bu durumda kullanıcılar işlem detaylarını telefon ekranından doğrulamak zorunda kalıyor. Herbert, "Saldırgan, özel anahtarınızı çıkarmanıza gerek kalmadan sizi cüzdanınızı boşaltan bir işlemi onaylatarak hedefine ulaşabilir" dedi.

Tartışmanın ortak paydası, yeni başlayanlar için güvenlik ile kullanım kolaylığı arasındaki dengeyi kurmanın hâlâ çözülmemiş bir sorun olduğu. Donanım cüzdanı üreticileri arasındaki güven bunalımı, saklama yöntemi seçimini kullanıcı açısından daha da önemliyor.