Partnered With:

OKX Web3 Güvenlik Ekibi: Özel Anahtarlarınızı Gözünüz Gibi Koruyun

Bu makaleyi okumak için 13 Dakika

<p>Anahtarlarınız Yoksa, Paralarınız da Yoktur – merkeziyetsiz özgürlük, mutlak "özel anahtar güvenliği" pahasına.</p>

Orijinal kaynak: OKX

Anahtarlar Senin Değilse, Coinler de Senin Değil — mutlak "özel anahtar güvenliği" pahasına merkeziyetsiz özgürlük.

Chainalysis'in Temmuz 2025 raporu, Bitcoin'in %17-23'ünün özel anahtarların unutulması veya cihazların hasar görmesi nedeniyle sonsuza dek kaybolduğunu gösteriyor. Özel anahtar varlığın sahipliği olduğundan, bir kez kaybolduğunda sıfırlanamaz ve geri alınmasına yardımcı olacak bir müşteri hizmetleri yoktur. Eğer başkaları tarafından öğrenilirse, çalınan fonların geri alınması neredeyse imkansızdır. On-chain dünyası bize özgürlük verirken, sorumluluğu da tamamen bizim ellerimize bırakıyor. On-chain ekosistem geliştikçe, çeşitli varlık hırsızlığı olaylarıyla karşılaşıyoruz, ancak insanlar genellikle sonradan farkına varıyor ve sorunun hangi aşamada olduğunu anlamakta zorlanıyorlar — özel anahtar sızdırıldı mı? Bir kimlik avı bağlantısına mı tıklandı? Bir Truva atı programı mı indirildi? Yoksa başka bir operasyon hatası mıydı?

OKX Web3 Güvenlik ekibi, bu eğitim aracılığıyla herkesin özel anahtar güvenlik farkındalığını artırmayı ve en çok göz ardı edilen güvenlik kör noktalarını tekrar gözden geçirmeyi umuyor.

I. Özel anahtarlar veya anımsatıcılar neden sızdırılır?

Öncelikle yaygın bir yanılgıyı düzeltelim: birçok kullanıcı özel anahtarların veya anımsatıcıların sızdırılmasının (bundan böyle "özel anahtar sızıntısı" olarak anılacaktır) genellikle cüzdan kullanımı sırasında meydana geldiğini düşünür. Aslında, büyük markaların resmi sürümlerini yasal kanallardan indirip kullanırsanız, normal kullanım sırasında özel anahtarlar genellikle sızdırılmaz. Özel anahtar sızıntıları çoğunlukla yanlış saklama ve başkaları tarafından ele geçirilme nedeniyle meydana gelir. Birisi özel anahtarınıza sahip olduğunda, herhangi bir cüzdana aktarabilir ve bu hesabın varlıklarını kontrol edebilir.

Aslında, özel anahtar sızıntılarının birçok nedeni vardır ve özel kaynağı tamamen tespit etmek genellikle zordur. Ancak, çok sayıda endüstri vakasını analiz ederek ve araştırmaya yardımcı olarak, bazı tipik senaryolar ve ipuçları da özetledik. (Aşağıya bakınız)

Resim: SlowMist'ten Yu Xian'ın özel anahtar hırsızlığı nedenlerinin analizi zorlukları

II. Yaygın özel anahtar sızıntı senaryoları ve önleme yöntemleri

(I) En çok göz ardı edilen senaryo: Cüzdan oluşturulurken sızdırıldı

Vaka 1: Başkası Tarafından Oluşturulan Cüzdan. Bay Li, Web3 ile yeni tanışmıştı ve "hevesli bir eğitmenin" yardımıyla bir cüzdan oluşturdu. Eğitmen cüzdan oluşturma, işlem şifresi belirleme ve para yatırma ve işlem yapma konularında ona yardımcı oldu. Cüzdanda bir işlem şifresi olmasına rağmen, oluşturma süreci sırasında eğitmen özel anahtarına zaten sahipti. Birkaç gün sonra, Bay Li'nin yatırdığı 5 ETH kısa sürede transfer edildi. İşlem şifresinin yalnızca yerel doğrulama olduğunu ve özel anahtara sahip olan kişinin varlıklarını herhangi bir cüzdana aktarabileceğini ve doğrudan transfer edebileceğini fark etti.

Güvenlik Önerisi: Cüzdanınızı kendiniz bağımsız olarak oluşturmalısınız, kimsenin "yardım etmesine" veya "sizin adınıza halletmesine" izin vermeyin. Özel anahtarın sızmış olabileceğinden şüpheleniyorsanız, varlıklarınızı mümkün olan en kısa sürede yeni bir cüzdana aktarmalısınız.

Vaka 2: Video Konferans Ekran Paylaşımıyla Oluşturma. Bayan Zhang, uzak bir "öğretmen" rehberliğinde video konferans ekran paylaşımı aracılığıyla bir cüzdan oluşturdu. Öğretmen adım adım gösterdi: cüzdan indirme, anımsatıcı ifade oluşturma, Gas yatırma, token satın alma. Tüm süreç çok "düşünceli" görünüyordu ve sonunda ona şunu hatırlattı: "Özel anahtarı kimseye sızdırmayın." Ancak ekran paylaşımı sırasında anımsatıcı ifadenin kaydedilmiş olabileceğini bilmiyordu. İki hafta sonra, hesabındaki yaklaşık 12.000 $ değerindeki USDT transfer edildi.

Güvenlik Önerisi: Cüzdan oluştururken ekran paylaşımı, ekran kaydı veya ekran yansıtma gibi özellikleri kapatın. Özel anahtarın sızmış olabileceğinden şüpheleniyorsanız, varlıklarınızı mümkün olan en kısa sürede yeni bir cüzdana aktarmalısınız. Ek olarak, OKX Cüzdanı, özel anahtar ve anımsatıcı ifade gösterilen sayfalarda ekran görüntüsü almayı, ekran kaydı yapmayı veya ekran yansıtmayı engeller, bu da güvenliği etkin bir şekilde artırır.

Resim: Ekran paylaşımı algılandığında, OKX Cüzdanı anımsatıcı ifadeyi ve özel anahtarı otomatik olarak gizler, böylece başkaları metni göremez.

(II) En Yaygın Senaryo: Yanlış Özel Anahtar Saklama Yüzünden Sızıntı

Vaka 3: Sahte Uygulama, Android Kullanıcılarının Kabusu. Bay Wang, temkinli bir kullanıcıydı, cüzdanını oluşturduktan sonra anımsatıcı ifadesinin ekran görüntüsünü yerel albümüne kaydetti ve asla buluta yüklemedi, bunu güvenli buluyordu. Ancak, bir forumda sözde "gelişmiş Telegram" adlı bir uygulama indirdi, bu uygulamanın simgesi ve arayüzü neredeyse resmi sürümle aynıydı. Gerçekte, arka planda telefon albümünü sürekli tarıyor, OCR (optik karakter tanıma) teknolojisi aracılığıyla anımsatıcı ifadeyi tanıyor ve otomatik olarak bilgisayar korsanı sunucusuna yüklüyordu. Üç ay sonra, Bay Wang'ın hesabındaki varlıklar boşaltıldı ve 50.000 doların üzerinde zarar etti. Teknik analizler, telefonunda sahte imToken, MetaMask, Google Authenticator gibi birçok kötü amaçlı uygulama olduğunu gösterdi.

errorerror

OKX, kullanıcı fonlarının güvenliğini her zaman en üst öncelik olarak görmüştür ve yıllardır risk kontrol sistemleri kurmak ve çok faktörlü doğrulama mekanizmaları tasarlamak için önemli kaynaklar ayırmıştır. Bu süreçler zahmetli görünse de, hepsi kullanıcı varlıklarının güvenliğini daha iyi korumak içindir. Güvenliğe en çok yatırım yapan ekiplerden biri olduğumuzu söyleyebiliriz.

Resim: OKX Cüzdanı güvenlik puanlarında birinci sırada yer aldı

Daha önce de belirtildiği gibi, kullanıcılar güvenlik farkındalığına sahip değilse veya yanlış kullanım alışkanlıklarına sahipse, kimlik avı veya özel anahtar sızıntısı gibi nedenlerle yine de kayıplara uğrayabilirler ve bu, hangi cüzdanı kullandıklarına bağlı değildir. Bu nedenle, özel anahtarların doğru şekilde saklanması her zaman en önemli güvenlik temelidir. Ürünün kendi güvenlik yeteneklerini sürekli geliştirmeye ek olarak, kullanıcıların potansiyel risk senaryolarını daha iyi tanımlamalarına yardımcı olmak için vaka analizini ve güvenlik ipuçlarının paylaşımını da sürekli güçlendiriyoruz.

Dört, Özel Anahtar Güvenlik İpuçlarını Özetleyelim

Sorumluluk Reddi:

Bu makale yalnızca referans amaçlıdır. Bu makale (i) yatırım tavsiyesi veya yatırım tavsiyesi, (ii) dijital varlıkların satın alınması, satılması veya tutulması için bir teklif, talep veya teşvik veya (iii) finansal, muhasebe, hukuki veya vergi tavsiyesi sağlama amacı taşımamaktadır. Sabit paralar ve NFT'ler dahil olmak üzere dijital varlıklar piyasa dalgalanmalarına tabidir, yüksek risk içerir ve değer kaybedebilir. Dijital varlıkların ticaretinin veya tutulmasının sizin için uygun olup olmadığına dair sorularınız için lütfen yasal/vergi/yatırım uzmanlarınıza danışın. OKX Web3 Cüzdanı, üçüncü taraf platformları keşfetmenizi ve bunlarla etkileşim kurmanızı sağlayan yalnızca bir kendi kendine saklama cüzdanı yazılım hizmetidir ve OKX Web3 Cüzdanı bu tür üçüncü taraf platformlarının hizmetlerini kontrol edemez ve bunlardan sorumlu değildir. Tüm ürünler tüm bölgelerde mevcut değildir. İlgili yerel yasa ve düzenlemeleri anlamak ve bunlara uymak sizin sorumluluğunuzdadır. OKX Web3 Cüzdanı ve ilgili hizmetleri OKX borsası tarafından sağlanmamaktadır ve OKX Web3 Ekosistemi Hizmet Koşullarına tabidir.