Açık anahtar nedir? Yeni başlayanların sıklıkla gözden kaçırdığı kripto cüzdan temelleri.

Açık anahtar, özel anahtardan türetilen kriptografik bir tanımlayıcıdır. Kripto para gönderdiğinizde , cüzdanınız işlemi sizin onayınız olarak işlev gören özel anahtarınızı kullanarak imzalar. Ağ daha sonra imzayı doğrulamak için açık anahtarı kullanır; bu da ilgili özel anahtarı kontrol eden kişinin transferi yetkilendirdiği anlamına gelir.

Çoğu cüzdan uygulaması, kullanıcılara ham genel anahtarı asla göstermez. Bunun yerine, genel anahtar verilerinden türetilen daha kısa, biçimlendirilmiş bir ağ metni dizisi olan cüzdan adresini gösterirler. Bu nedenle, herkes Bitcoin veya Ethereum cüzdanını yıllarca tüm genel anahtarı doğrudan kopyalamaya gerek duymadan kullanabilir.

Günlük kullanımda en önemli ayrım daha basittir: Alıcı adresi başkalarıyla paylaştığınız şeydir, özel anahtar veya kurtarma ifadesi ise asla kimseyle paylaşmadığınız şeydir. Genel anahtar bu ikisinin arasında yer alır ve çoğu kullanıcının etkileşime girmesine gerek duymadığı arka planda şifreleme işlemini gerçekleştirir.

• O nedir? Açık anahtar, anahtar çiftinin paylaşılabilir tarafıdır. kripto para birimleri.
• Bunu değiştiren nedir? Bu özellik, ağların özel anahtarı ifşa etmeden bir işlemin yetkilendirildiğini doğrulamasına olanak tanır.
• Başlıca risk veya kısıtlama. Normal bir açık anahtar para harcayamaz, ancak adresler, xpub'lar (genişletilmiş açık anahtarlar) ve yeniden kullanılan cüzdan bilgileri faaliyetleri ortaya çıkarabilir.

Açık anahtar, özel anahtardan türetilen kriptografik bir tanımlayıcıdır. Kripto para gönderdiğinizde, cüzdanınız işlemi (sizden onay görevi görerek) özel anahtarınızı kullanarak imzalar. Ardından ağ, imzayı doğrulamak ve işlemin ilgili özel anahtarı kontrol eden kişi tarafından yetkilendirildiğini onaylamak için bu açık anahtarı kullanır.

Çoğu cüzdan uygulaması, kullanıcılara ham genel anahtarı asla göstermez. Bunun yerine, genel anahtar verilerinden türetilen daha kısa, biçimlendirilmiş bir ağ metni dizisi olan cüzdan adresini gösterirler. Bu nedenle, herkes Bitcoin veya Ethereum cüzdanını yıllarca tüm genel anahtarı doğrudan kopyalamaya gerek duymadan kullanabilir.

Günlük kullanımda en önemli ayrım daha basittir: Alıcı adresi başkalarıyla paylaştığınız şeydir, özel anahtar veya kurtarma ifadesi ise asla kimseyle paylaşmadığınız şeydir. Genel anahtar bu ikisinin arasında yer alır ve çoğu kullanıcının etkileşime girmesine gerek duymadığı arka planda şifreleme işlemini gerçekleştirir.

Kripto para sahipliği tek bir soru etrafında döner: Bir işlemi kim yetkilendirebilir? Cevap, özel anahtarı kontrol eden kişidir. Açık anahtarlar, özel anahtarın kendisini ifşa etmeden bu yetkilendirmenin doğrulanmasına olanak tanır.

Bu ayrım, asimetrik şifreleme olarak bilinir; yani çiftteki iki anahtar farklı işlevler yerine getirir. Özel anahtar dijital bir imza oluştururken, açık anahtar ağın bu imzayı doğrulamasına olanak tanır. Anahtarlardan hiçbiri diğerinin işlevini yerine getiremez.

Uygulamada, sistem üç ana yola ayrılır:

• Türetme: Özel anahtar, açık anahtar oluşturur. Bu açık anahtar daha sonra başka anahtarlar oluşturabilir. cüzdan adresiBu adrese gönderilen fonlar yalnızca orijinal özel anahtar kullanılarak harcanabilir.
• İmza ve doğrulama: Bir işlem gönderdiğinizde, cüzdanınız işlemi özel anahtarınızı kullanarak yerel olarak imzalar. Ağ, imzayı genel anahtarınızı kullanarak doğrular ve özel anahtarınız asla cihazınızdan ayrılmaz.
• Genişletilmiş Açık Anahtarlar (xpubs): Genişletilmiş açık anahtar (xpub), tek bir hesap şubesi içinde bir dizi cüzdan adresi oluşturabilir veya ortaya çıkarabilir. İşlemleri imzalayamaz, ancak cüzdan etkinliğini ortaya çıkarır; bu da aşağıda daha ayrıntılı olarak ele alınacak bir gizlilik hususudur.

Basitçe ifade etmek gerekirse: bir yol özel anahtardan genel anahtara ve oradan da cüzdan adresine (türetme zinciri) uzanır. Diğer bir yol ise özel anahtar imzasından genel anahtar doğrulamasına (işlem zinciri) uzanır. Genişletilmiş genel anahtar (xpub), türetme zincirinin yanında yalnızca bir gözetim dalı olarak yer alır; adresleri görebilir ancak fon transferi yapamaz.

Kripto para sahipliği temelde şu soruya indirgeniyor: Bir işlemi yetkilendirme yetkisi kimde? Cevap, özel anahtarı kontrol edendedir. Öte yandan, açık anahtarlar, özel anahtarı asla ifşa etmeye gerek kalmadan bu yetkilendirmenin doğrulanmasına olanak tanır.

İki anahtar arasındaki bu ayrım, asimetrik şifreleme olarak bilinir. Bu çiftteki her anahtar tamamen farklı bir işlevi yerine getirir. Özel anahtar dijital bir imza oluştururken, açık anahtar ağın bu imzayı doğrulamasına olanak tanır. Hiçbiri diğerinin işlevini yerine getiremez; bu, tasarımda açık ve kasıtlı bir ayrımdır.

Pratikte, bu sistem birbirine bağlı üç yola ayrılmıştır. Bu üç yolu birlikte incelemek, her birinin ayrıntılarına girmeden önce daha derin bir anlayış sağlamaya yardımcı olur:

• Türetme. Özel anahtar, bir genel anahtar oluşturur ve bu da bir cüzdan adresi oluşturur. Bu adrese gönderilen fonlar yalnızca orijinal özel anahtar kullanılarak harcanabilir.
• İmza ve doğrulama. Bir işlem gönderdiğinizde, cüzdanınız işlemi özel anahtarınızı kullanarak yerel olarak imzalar. Ağ, özel anahtarınız cihazınızdan hiç ayrılmadan, genel anahtarınızı kullanarak imzayı doğrular.
• Genişletilebilir Açık Anahtarlar (xpubs). Genişletilmiş açık anahtar (xpub), tek bir hesap şubesi içinde bir dizi cüzdan adresini oluşturabilir veya ortaya çıkarabilir. İşlemleri imzalayamaz, ancak cüzdan etkinliğini ortaya çıkarır; bu da daha sonra ele alınacak bir gizlilik hususudur.

Bu yollardan biri özel anahtardan genel anahtara ve oradan da cüzdan adresine uzanır; bu, türetme zinciri olarak bilinir. Diğer yol ise özel anahtar imzasından genel anahtar doğrulamasına uzanır; bu da işlem zinciri olarak adlandırılır. Genişletilmiş genel anahtar (xpub), yalnızca gözetim dalı olarak türetme zincirinin yanında yer alır; adresleri görebilir ancak fonları hareket ettiremez.

Anahtarları tek tek kendiniz yönetmenize asla gerek yok. Sadece kurtarma ifadesinin bir yedeğini saklayın, cüzdan gerisini halleder. Bu tek ifade, cüzdanın şimdiye kadar oluşturduğu her özel anahtarı, genel anahtarı ve adresi geri yükleyebilir.

Bunun nedeni, çoğu cüzdanın hiyerarşik deterministik (HD) türetme olarak bilinen bir yapıyı izlemesidir. Tek bir kök anahtar, her biri belirli bir hesap, varlık veya adresle ilişkili alt anahtarların eksiksiz bir ağacını oluşturur. Yeni bir alıcı adresi eklemek, yeni bir yedekleme gerektirmez, çünkü kripto para alım satım sistemi tüm ağacı kapsar. Parçalarının nasıl birlikte çalıştığını anladığınızda, oldukça düzenli bir sistemdir.

Yedekleme dosyasından kullanılabilir adrese giden yol şu şekildedir:

• Başlangıç ​​cümlesi. Kök anahtar materyalini alın. Bir yere yazın ve çevrimdışı olarak saklayın.
• Ana özel anahtar. Bu, anahtar ağacının en üst noktasıdır ve başlangıç ​​tohumundan türetilmiştir.
• Çocukların özel anahtarları. Bireysel hesaplar veya adresler için işlemleri imzalamak amacıyla kullanılır.
• Çocuk anahtarları. Ağdaki bu imzaları kontrol eder.
• Adresler. Bunlar, kullanıcıların gördüğü gerçek toplama noktalarıdır ve her ağ için düzenlenmiştir. Mevcut ticaret konumlarını görebilirsiniz.
• Xpub. Bu özellik, programların imza yetkisi gerektirmeden belirli bir şubedeki adresleri izlemesine veya oluşturmasına olanak tanır.

Cüzdanlar, bu ayrıntıları ne kadar gösterdikleri konusunda farklılık gösterir. Sıcak cüzdanlar, basitleştirilmiş adres istemleri ve imza onayları gösterir. Soğuk cüzdanlar ise imzalama adımını cihazın kendisinde tutar ve onayınızdan önce adresi ayrı bir ekranda gösterir. Her ikisi de aynı birincil anahtar mimarisini kullanır. Mevcut seçenekler arasında seçim yapıyorsanız, en iyi kripto cüzdanları kılavuzumuz güvenlik modellerini, blockchain desteğini ve kullanım kolaylığını özetlemektedir.

Kripto para birimlerinin alınması ve gönderilmesi süreçleri iki ayrı yoldur ve açık anahtar her birinde farklı bir rol oynar.

Kripto para aldığınızda, cüzdan adresinizi paylaşırsınız. Gönderici, işlemi başlatmak için bu adresi kullanır. Bu aşamada özel anahtarınızın hiçbir rolü yoktur. Fonlar adrese ulaşır ve siz transferi onaylayana kadar orada kalır.

Kripto para gönderdiğinizde, cüzdanınız işlemi yerel olarak özel anahtarınızı kullanarak imzalar. Bu imzalı işlem daha sonra ağa iletilir. Diğer düğümler, transferi yetkilendirdiğinizi doğrulamak için genel anahtarınızı kullanarak imzayı doğrular. İmzalar eşleşmezse, işlem reddedilir.

İki yaklaşım farklı sorunları çözüyor:

• resepsiyon. Uygun kaynak ve ağ için doğru formatta bir adres girmeniz yeterlidir. Gerisini gönderen halleder.
• bulaşma. Cüzdanınız işlemi oluşturur, özel anahtarı kullanarak çevrimdışı olarak imzalar ve ardından imzalanmış sonucu yayınlar.

Sadece açık anahtar tek başına bir transferi başlatamaz. Harcama işlemi geçerli bir özel anahtar imzası gerektirir ve işlem ayrıca format, ücretler ve bakiye ile ilgili ağ gereksinimlerini de karşılamalıdır. Örneğin, Bitcoin'de P2PKH komut dosyası, sağlanan açık anahtarın saklanan bir hash ile eşleştiğini doğrular ve ardından imzayı buna karşı kontrol etmek için OP_CHECKSIG'i kullanır. Bu nedenle, alıcı adresini paylaşmak, kimseye fonlarınızı taşıma yeteneği vermez.

Açık anahtarın kendisi hiçbir şeyi çalmak için kullanılamaz ve bu doğru. Ancak "paylaşılması güvenli" ifadesi "tamamen risksiz" anlamına gelmez. Buradaki mesele güvenlik değil, gizliliktir ve bu iki kavram arasında temel bir fark vardır.

Bir cüzdan adresiyle ilişkili her işlem, herkese açık bir blok zincirine kaydedilir. Aynı adrese birden fazla ödeme yapılırsa, blok gezgini kullanan herkes bu ödemelerin tüm geçmişini görüntüleyebilir. Bu adresi gerçek dünyadaki bir kimliğe bağlayın—sosyal medya gönderisi, profil veya bir işlem platformundan para çekme işlemi aracılığıyla—ve tüm işlem geçmişiniz, onu arayan herkes tarafından görülebilir.

Aşağıda, kullanıcıların amaçladıklarından daha fazla bilgi ifşa etmelerinin en yaygın yollarından bazıları yer almaktadır ve bunlar pratik ve kolayca gözden kaçırılabilen durumlardır:

• Teslimat adresini adınızın veya sosyal medya hesabınızın yanına yazın.
• Birden fazla ödeme veya platformda tek bir adresin yeniden kullanılması.
• xpub'u bir uygulama veya hizmetle paylaşmak, cüzdan dallarını görmeyi gerektirmez.
• Görsel kaynak veya başlık metinlerini içeren ekran görüntüleri gönderin.
• Tek bir kimlik altında alım satım platformu para yatırma adreslerini kişisel cüzdan adresleriyle karıştırmak.

Dolayısıyla, genel kural, normal bir açık anahtarın harcama riski taşımamasıdır. Ancak adresler, xpub'lar ve cüzdan ekran görüntüleri, zaman içinde birbirine bağlanabilen zincir üzerindeki kanıt parçalarıdır. Finansal gizlilik konusunda endişe duyan kullanıcılar için, en iyi anonim kripto cüzdanları bu riski en aza indirgemek üzere özel olarak tasarlanmıştır.

Her ağ, açık anahtarları ve adresleri farklı şekilde işler. Adres formatı, açık anahtardan nasıl türetildiği ve tam açık anahtarın ne zaman görünür hale geldiği zincire göre değişir. Yeni başlayanlar, ham anahtar verilerini manuel olarak dönüştürmek yerine, cüzdanlarının belirli bir ağ için oluşturduğu adres formatını kullanmalıdır.

Bitcoin'de P2PKH adresleri, açık anahtar karma değerinden oluşturulur. Tam açık anahtar, komut dosyası türüne bağlı olarak, yalnızca çıkış işlemi sırasında işlem girişinde ortaya çıkarılır. Yeni bir Bitcoin adresi, birincil açık anahtarı hemen ortaya çıkarmaz.

Ethereum'da adres, Keccak-256 kullanılarak genel anahtarın hash'lenmesi, son 20 baytın alınması ve ardından 0x önekinin eklenmesiyle elde edilir. Ham genel anahtar normal kullanım sırasında görüntülenmez. MetaMask gibi cüzdanlar bu türetilmiş adresi doğrudan gösterir ve bir MetaMask cüzdan incelemesi, anahtarların ve imzalama işlemlerinin pratikte nasıl ele alındığını ele alır.

Solana farklı bir hesap modeli kullanır. Adres, hesap türüne bağlı olarak 32 baytlık bir Ed25519 genel anahtarı veya yazılım tarafından türetilmiş bir adres olabilir. Bu, Bitcoin'in UTXO modelinden ve Ethereum'un EVM hesap modelinden yapısal olarak farklıdır. Solana için bir cüzdan seçiyorsanız, Solana'nın hesap mimarisini gerçekten desteklediğinden emin olun. En iyi Solana cüzdanları kılavuzu bu kararı vermenize yardımcı olabilir.

Açık anahtarın kendisi nadiren bir güvenlik açığıdır. Gerçek riskler, onu çevreleyen unsurlardan kaynaklanır: kimlik avı girişimleri, kötü amaçlı pano ele geçirme yazılımları, Xpub anahtar sızıntıları, adres tekrar kullanımı ve yanlış ağ üzerinden iletim. Bu sorunlar, yeni başlayanlar için açık anahtarla ilgili doğrudan sorunlardan daha fazla kayba neden olur.

Para transferi yapmadan önce şu kontrolleri mutlaka yapın:

Bu noktalardan bazıları yeni başlayanlar için daha fazla açıklama gerektiriyor.

Kimlik avı en yaygın saldırı yöntemidir . Meşru bir cüzdan uygulaması, işlem platformu veya destek ekibi asla sizden kurtarma ifadenizi veya özel anahtarınızı istemez. Bu bilgilerin bir formda, sohbet penceresinde veya tarayıcı uzantısında istenmesi bir saldırı girişimidir.

Kötü amaçlı adres ele geçirme yazılımları (pano ele geçirme olarak da bilinir) , kopyalanan adresi saldırganın adresiyle değiştirir . Güvendiğiniz bir cihazda bile olsa, herhangi bir işlemi onaylamadan önce adresin ilk dört karakterini mutlaka kontrol edin.

Aynı adres formatının birden fazla zincirde geçerli olması durumunda hatalı ağ iletimleri meydana gelir . Örneğin, Binance Smart Chain üzerindeki bir Ethereum adresine ETH göndermek, fonlara yalnızca ek adımlar atılarak erişilebilmesine neden olabilir. Adresin yanı sıra zinciri de her zaman doğrulayın.

Açık anahtarın işlevini anlamak, adresleri nasıl ele aldığınızı, işlemleri nasıl onayladığınızı ve yedeklemeleri nasıl sakladığınızı değiştirdiğinde gerçekten değerli hale gelir. Birincil amaç, imzalama anahtarlarını çevrimdışı tutmak, herhangi bir işlemi onaylamadan önce adresleri iyice doğrulamak ve özel anahtarlarınızı kendiniz mi kontrol ediyorsunuz yoksa üçüncü bir tarafa mı emanet ediyorsunuz, bunu anlamaktır.

Öncelikle cüzdan modelini anlamakla başlayalım. Merkezi bir işlem platformundaki hesap gibi emanetçi cüzdan, sağlayıcının özel anahtarlarınızı elinde tuttuğu anlamına gelir. Fonlarınıza onların platformu üzerinden erişebilirsiniz ve para çekme yeteneğiniz onların politikalarına ve güvenlik prosedürlerine bağlıdır. Öte yandan, kendi kendine emanetçi cüzdan, kendi kurtarma cümlenizi ve özel anahtarlarınızı elinizde tuttuğunuz anlamına gelir. Yedeklemelerden ve güvenlikten tamamen siz sorumlusunuz, ancak başka hiçbir taraf fonlarınızı donduramaz veya erişemez. Bu seçenekleri değerlendiren kullanıcılar, merkezi olmayan kendi kendine emanetçi cüzdan kategorisindeki alternatifleri karşılaştırabilirler.

Değerli paralarınızı transfer etmeden önce lütfen aşağıdakilerin hepsini kontrol edin:

• Cüzdan türü: Cüzdanın emanet cüzdanı mı, kendi kendine saklanan cüzdan mı, sıcak cüzdan mı yoksa soğuk cüzdan mı olduğunu kontrol edin.
• Teslimat adresi: Adresi paylaşmadan önce ağ bağlantısını ve görünür karakter sayısını kontrol edin.
• Fiziksel cihaz ekranı: Fiziksel bir cüzdan cihazında (donanım), imzalamadan önce fiziksel ekranda görüntülenen adresi doğrulayın. Trezor Safe 5 bu modele bir örnektir.
• Yedekleme kurtarma ifadesi: Kurtarma cümlenizi bir kağıda yazın ve çevrimdışı bir yerde saklayın. Asla bir web sitesine veya uygulamaya yazmayın.
• Küçük bir test: Önce küçük bir miktar gönderin, ulaştığından emin olun, ardından tüm transfer işlemine devam edin.
• Platform gözetimi: Merkezi bir platform kullanıyorsanız, para çekme sürecini ve iki faktörlü kimlik doğrulamanın etkin olup olmadığını kontrol edin.

Donanım cüzdanları, imzalama işlemi genel amaçlı bir telefon veya dizüstü bilgisayarda değil, cihazın kendisinde gerçekleştiği için özel anahtarın ifşa edilme riskini azaltır. Gelişmiş güvenlik arayan kullanıcılar, soğuk donanım cüzdanı kategorisindeki seçenekleri karşılaştırabilirler. Anahtarların yönetimi hala çok karmaşık görünüyorsa, giriş seviyesi kripto para alım satım platformları, sağlayıcının anahtar altyapısının sorumluluğunu üstlendiği saklama seçenekleri sunar.