· four exchange APIs · rebuilt daily
Dört yaygın tohum ifadesi yedekleme hatası, kalıcı kendi kendine saklama varlık kaybının neredeyse tamamından sorumludur. Bir tohum ifadesi, her özel anahtarı deterministik olarak türetir, bu da tek bir sızıntı veya kaybın geri dönüşü olmayan bir şekilde hesap erişimini yok ettiği anlamına gelir.
Bir BIP-39 tohum ifadesi, standartlaştırılmış 2.048 kelimelik bir sözlükten seçilen 12 veya 24 kelimeyi 128 bit veya 256 bitlik bir tamsayıya eşler. Bu tamsayı, deterministik bir kriptografik anahtar ağacı için entropi tohumu olarak hizmet eder. HMAC-SHA512 karmalama ve secp256k1 eliptik eğri çarpımı yoluyla tohum, açık ve özel anahtar çiftleri üretir.
Matematiğin üzerinde herhangi bir yönetimsel katman bulunmamaktadır. Geleneksel finansal hesaplar, bir sistem yöneticisinin erişimi geri yüklemek için girişleri üzerine yazabileceği merkezi bir veritabanına dayanır. Blok zincirleri, işlemleri yalnızca açık anahtarlara karşı kriptografik imzaları doğrulayarak doğrular.
Tohum ifadesinden türetilen özel anahtar kaybolursa, onu hesaplamak için 2 üzeri 256'lık bir entropi alanında arama yapmak gerekir. Mevcut dünya bilgi işlem kapasitesiyle, bu alanı aramak milyarlarca yıl sürer.
UYARI: İnternete bağlı bir cihazdaki bir yazılım cüzdanına 12 kelimelik bir tohum ifadesi girmek, ham entropiyi işlem belleğine maruz bırakır; burada tarayıcı uzantıları ve kötü amaçlı yazılımlar panoya kopyalanan verileri okuyabilir.
Kendi kendine saklama başarısızlıkları, kriptografik ihlallerden ziyade öngörülebilir operasyonel hatalardan kaynaklanır.
Birincisi, bir tohum ifadesini fotoğraflamak ve bulut depolamada saklamak, metni otomatik Optik Karakter Tanıma (OCR) botlarına maruz bırakır. Bulut sağlayıcıları görüntüleri otomatik olarak indeksler. Ele geçirilen API belirteçleri veya kimlik bilgisi sızıntıları, saldırganların BIP-39 kelime listesi eşleşmeleri için görüntü meta verilerini taramasına olanak tanır.
İkincisi, herhangi bir web sitesine veya masaüstü formuna bir ifade yazmak, anahtarları tuş kaydedicilere ve kötü amaçlı web komut dosyalarına maruz bırakır. Kimlik avı siteleri, popüler cüzdan uzantılarından arayüz öğelerini klonlar. Yazıldıktan sonra, komut dosyası yükleri kelimeleri milisaniyeler içinde uzak sunuculara gönderir.
Üçüncüsü, isteğe bağlı bir BIP-39 parolası için hafızaya güvenmek, tek bir bilişsel hata noktası oluşturur. Bir parola, tohumu tamamen farklı bir ana anahtar kümesine karma hale getiren ek bir kelime görevi görür. Bir parolayı unutmak veya tek bir karakteri yanlış yazmak, anahtar türetme yolunu boş bir cüzdan adresine kaydırır ve hata mesajı vermez.
Dördüncüsü, tek bir kağıt yedeğini tek bir fiziksel binada saklamak, fonları çevresel yıkıma maruz bırakır. Ev yangınları 600 santigrat derecenin üzerinde sıcaklıklara ulaşır, kağıdı yakar ve alüminyum depolama plakalarını eritir.
YAPIN: Kurtarma kelimelerini harf damgaları kullanarak 304 veya 316 sınıfı paslanmaz çelik plakalara damgalayın ve ayrı fiziksel konumlarda yedekli kopyalarını saklayın.
MEXC üzerinde %20 ücret iadesi alın →Tüm ürünlerde işlem ücretlerinizin %20'i geri. Bu iade, aksi halde bana gelecek komisyondan karşılanır; size bir maliyeti yoktur. Ortaklık bağlantısı — sayfa altına bakın.Bir donanım cüzdanı, özel anahtarları özel bir Güvenli Eleman çipiyle sınırlayarak anahtar izolasyonunu temelden değiştirir. Cihaz, fiziksel bir rastgele sayı üreteci kullanarak entropiyi yerel olarak üretir. Özel anahtarlar, ana bilgisayar bilgisayar belleğine USB veya Bluetooth arayüzünü asla geçmez.
Bir işlem yürütülürken veya zincir dışı bir mesaj imzalanırken, ana bilgisayar bilgisayar imzalanmamış işlem yükünü donanım cihazına gönderir. Cihaz, işlem parametrelerini ayrıştırır, bunları izole bir ekranda görüntüler ve özel anahtarı kullanarak yükü dahili olarak imzalar. Yalnızca tamamlanmış kriptografik imza ana bilgisayara geri döner.
Ana bilgisayar işletim sistemi aktif tuş kaydediciler veya kötü amaçlı yazılımlar içeriyorsa, saldırgan yalnızca imzalanmış işlemi yayınlar. Zincirde imza doğrulamasını başaramadan temel özel anahtarı çıkaramaz veya alıcı adresini değiştiremezler.
NOT: Kurtarma ifadesinin kendisi önce bir yazılım cüzdanında oluşturulduysa veya kullanıcı cihaz kurtarma sırasında kurtarma ifadesini bir klavyeye girdiyse, bir donanım cüzdanı varlıkları korumaz.
Teminatları borsalardan kendi kendine saklamaya taşıyan yatırımcılar, borsa kredi riskinden kaçınır, ancak özel anahtar operasyonel güvenliğinin tam sorumluluğunu üstlenir. Perpetual mekanlarda tutulan aktif pozisyonlar, güvenlik seçimlerinin yanı sıra tutma verimliliğini belirleyen devam eden fonlama oranları ve işlem ücretleri doğurur.
| Mekan | Vadeli İşlemler Yapıcı Ücreti | Vadeli İşlemler Alıcı Ücreti | BTC 8 saat Fonlama | ETH 8 saat Fonlama | SOL 8 saat Fonlama |
|---|---|---|---|---|---|
| Mexc | 0.0000% | 0.0002% | +0.0046% | +0.0037% | +0.0023% |
| OKX | 0.0002% | 0.0005% | +0.0029% | +0.0044% | +0.0003% |
| Bitget | 0.0002% | 0.0003% | +0.0031% | +0.0063% | +0.0064% |
| Bybit | 0.0002% | 0.00055% | +0.0021% | +0.0075% | -0.0084% |
Bybit'te uzun bir pozisyon tutmak, SOL için 8 saatte -0.0084% negatif bir fonlama oranı getirir, bu da kısa pozisyonların uzunlara ödeme yaptığı anlamına gelir. Bitget'te aynı SOL uzun pozisyonunu tutmak, 8 saatte +0.0064% maliyetlidir. Mexc, vadeli işlem işlemleri için sıfır yapıcı ücret talep ederken, Bybit alıcı işlemleri için 0.00055% talep eder.
S: Erişim kaybedilirse bir tohum ifadesi sıfırlanabilir mi? C: Hayır. Tohum ifadeleri sıfırlanamaz çünkü blok zincirleri, merkezi bir otorite veya yönetimsel veritabanı olmayan merkezi olmayan eliptik eğri kriptografisine dayanır. 12 veya 24 kelimenin tam dizisi olmadan, altta yatan özel anahtarları türetmek matematiksel olarak imkansızdır.
S: Bir tohum ifadesini fotoğraflamak neden tehlikelidir? C: Bulut depolama hizmetleri, optik karakter tanıma rutinlerini kullanarak görüntüleri otomatik olarak yükler ve indeksler. Bulut hesabı kimlik bilgileriniz veya API belirteçleriniz sızarsa, otomatik kazıyıcılar kaydedilen fotoğraflardaki BIP-39 kelime desenlerini tanımlar ve cüzdanı anında boşaltır.
S: Bir BIP-39 parolasını unutursanız ne olur? C: Bir BIP-39 parolasını unutmak, türetilmiş cüzdana erişimi kalıcı olarak kilitler. Parola, anahtar türetme işlevinde 13. veya 25. kelime olarak işlev görür ve girilen her benzersiz dize için tamamen farklı bir adres yapısı oluşturur.
S: Bir donanım cüzdanı bir tohum ifadesini nasıl korur? C: Bir donanım cüzdanı, anahtar verilerini ana bilgisayar belleğine asla maruz bırakmayan izole bir Güvenli Eleman çipi içinde özel anahtarlar üretir ve saklar. İşlemler ana bilgisayara imzalanmamış olarak iletilir, çipte dahili olarak imzalanır ve tamamlanmış kriptografik yükler olarak bilgisayara geri gönderilir.