Orijinal makalenin (https://www.binance.com/en/blog/from-our-ceo/421499824684900429çok uzun ve laf kalabalığı olduğunu fark edince, daha öz bir versiyonunu hazırladım.
Güvenlik önlemlerinizi varlıklarınızın değeriyle ve teknik bilginizle orantılı tutun. Şu üç önceliğe odaklanın: hırsızlığı önlemek, kazara kaybetmeyi önlemek ve miras planlaması yapmak.
Kendi gözetiminizde saklama (Self-custody)
Özel anahtarlar fonlara erişim yetkisi verir. Kurtarma ifadeleri (seed phrase) ise bu anahtarları üretir. Bunlardan herhangi birini ele geçiren kişi, ilgili kripto varlıkları kontrol edebilir.
Kendi gözetiminizde saklama; güvenli cihazlar, güvenilir yedekler ve işe yarayan bir kurtarma planı gerektirir.
- Anahtar hırsızlığını önleyin
Bilgisayarlar
- Anahtarları saklamak ve işlemleri imzalamak için yalnızca bu işe ayrılmış, çevrimdışı bir bilgisayar kullanın.
- Yazılımları temiz bir taşınabilir bellek aracılığıyla resmi kaynaklardan yükleyin.
- İndirdiğiniz dosyaları kötü amaçlı yazılım ve bildirilmiş güvenlik açıklarına karşı kontrol edin.
- Çevrimdışı imzalamaya izin veren, desteklenen yazılımlar kullanın.
- Diskinizi şifreleyin ve bilgisayarı fiziksel olarak koruma altına alın.
Cep telefonları
- Yalnızca bu işe ayrılmış bir telefon kullanın ve cüzdanı kurmadan önce telefonu sıfırlayın.
- Sadece gerekli cüzdan yazılımlarını yükleyin; root veya jailbreak işleminden kaçının.
- Transferler veya güncellemeler internet bağlantısı gerektirmedikçe telefonu çevrimdışı tutun.
- Güçlü bir parola belirleyin ve telefonun fiziksel kontrolünü elinizde bulundurun.
- Tamamen çevrimdışı çalışan cüzdanlar için yazılımı nasıl güncelleyeceğinizi ve fonları güvenli şekilde nasıl taşıyacağınızı önceden planlayın.
Donanım cüzdanları
- Kendini kanıtlamış bir cihaz seçin ve onu hırsızlığa ya da kurcalamaya karşı koruyun.
- Cihazı bağladığınız bilgisayarın veya telefonun güvenli olduğundan emin olun.
- Transferleri onaylamadan önce hedef adresi mutlaka donanım cüzdanının ekranından doğrulayın.
- Yedeklerinizi, cihazın kendisini koruduğunuz kadar dikkatli koruyun.
Donanım cüzdanları özel anahtarların dışarıya açık olma riskini azaltır ancak yazılım açıklarına, fiziksel saldırılara ve güvensiz yedekleme yöntemlerine karşı savunmasız kalmaya devam eder.
- Anahtar kaybını önleyin
Farklı konumlarda birden fazla korumalı yedek bulundurun.
- Kağıt: Oluşturması kolaydır ancak hasara, kaybolmaya, aktarım hatalarına ve yetkisiz kişilerin okumasına karşı savunmasızdır.
- Metal: Daha dayanıklıdır fakat yine de kaybolma ve yetkisiz okunma riski taşır.
- Şifrelenmiş USB bellekler: Coğrafi olarak birbirinden uzak yedekler oluşturmanıza olanak tanır ancak güçlü şifreleme ve teknik özen gerektirir.
Bulut hesaplarıyla senkronize olabilecek anahtar fotoğraflarından veya ekran görüntülerinden kaçının. Yedekleme ve şifreleme araçlarını araştırın, erişimi kısıtlayın ve kurtarma sürecinin gerçekten çalıştığından emin olun.
- Miras planlaması yapın
Hayattayken fonlarınızı gereksiz yere riske atmadan bir kurtarma süreci oluşturun.
Anahtarları doğrudan paylaşmak, alıcılara anında harcama yetkisi verir ve kayıp ya da hırsızlık riskini artırır. Anahtarları bir aracı kurumda saklamak da benzer riskler taşır.
Bir "ölü adam anahtarı" (dead man's switch), uzun süre hareketsiz kalmanız durumunda talimatları otomatik olarak devreye sokabilir. Bu tür bir hizmete güvenmeden önce onu iyice araştırın ve test edin.
Şifrelenmemiş anahtarları veya yedek parolalarını zamanlanmış mesajlara eklemeyin. Kurtarma talimatlarını hedeflenen alıcı için şifreleyin; örneğin alıcının PGP genel anahtarını kullanarak. Alıcıların bu süreci iyi anlaması ve şifreyi çözmek için gereken özel anahtarı güvenle koruması şarttır.
Merkezi borsalar
Borsalar saklama hizmetini ve altyapıyı yönetir; ancak hesap güvenliğinin sorumluluğu kullanıcıdadır.
Borsanın itibarını, güvenlik yatırımlarını, test süreçlerini ve iş modelinin sürdürülebilirliğini değerlendirin. Alışılmadık derecede cömert teşviklere veya gelir kaynağı belirsiz platformlara temkinli yaklaşın. Borsa gözetiminde saklama her zaman karşı taraf riski taşır.
Hesabınızı güvenceye alın
1. Bilgisayarlarınızı koruyun
Mümkün olduğunca sadece bu işe ayrılmış bir bilgisayar kullanın. Antivirüs ve güvenlik duvarını aktif hale getirin, yüklü yazılım sayısını en aza indirin ve indirmeleri sınırlandırın. Aynı ağdaki diğer cihazları da koruma altına alın.
İşletim sistemi ve uygulama güncellemelerini geciktirmeden yükleyin. Mesajlaşma uygulamalarındaki gereksiz otomatik indirmeleri kapatın.
2. E-postanızı koruyun
Her borsa için ayrı bir e-posta adresi kullanın. Tercihen bir donanım güvenlik anahtarı olmak üzere güçlü iki faktörlü kimlik doğrulamayı etkinleştirin. Hesabınızı SIM kart değiştirme (SIM-swap) saldırılarına açık bırakabilecek telefon tabanlı kurtarma yöntemlerinden kaçının.
3. Benzersiz parolalar kullanın
Her hesap için güçlü ve benzersiz bir parola oluşturun, bunları uygun bir parola yöneticisinde saklayın. Parola yöneticisinin çalıştığı cihazı koruyun; çünkü kötü amaçlı yazılımlar bu güvenlik katmanlarını etkisiz hale getirebilir.
4. İki faktörlü kimlik doğrulamayı etkinleştirin
Borsa ve e-posta hesaplarınızda 2FA kullanın. Doğrulama kodları ekstra koruma sağlar, ancak kötü amaçlı yazılımlar ve oltalama siteleri bu kodları ele geçirebilir veya yönlendirebilir.
5. Donanım güvenlik anahtarları kullanın
Desteklendiği durumlarda borsa, e-posta ve parola yöneticisi hesaplarınızı donanım güvenlik anahtarlarıyla koruyun. Bu anahtarların siteye özgü doğrulama yapısı, oltalama saldırılarına karşı direnç sağlar.
6. SMS doğrulamasından kaçının
Kimlik doğrulama uygulamalarını veya donanım güvenlik anahtarlarını tercih edin. Telefon numarasının kontrolünü ele geçiren saldırganlar SMS kodlarını yakalayabilir.
7. Çekim adreslerini beyaz listeye alın
Çekim işlemlerini yalnızca onaylı adreslerle sınırlandırarak yetkisiz transferleri zorlaştırın.
8. API kimlik bilgilerinizi koruyun
API anahtarlarınızı gizli tutun ve yetkisiz kullanımı engelleyin. Asimetrik kimlik doğrulama kullanıyorsanız özel anahtarı güvenle saklayın ve borsaya yalnızca genel anahtarı verin.
Kaybedilen API kimlik bilgileri genellikle yenilenebilir; ancak cüzdan anahtarları için ayrı bir yedekleme stratejisi gerekir.
9. Kimlik doğrulamasını tamamlayın
Kimlik doğrulama; sahiplik kontrollerine, şüpheli faaliyetlerin soruşturulmasına ve miras işlemlerine zemin hazırlayabilir. Borsanın belge gereksinimlerini önceden öğrenin.
10. Cihazları fiziksel olarak güvenceye alın
Güçlü ekran kilitleri kullanın; telefonlarınızı, bilgisayarlarınızı, donanım cüzdanlarınızı ve yedeklerinizi koruyun. Unutmayın ki tek bir telefon bile aynı anda e-postanıza, borsa hesaplarınıza ve doğrulama kodlarınıza erişim sağlayabilir.
11. Oltalamaya karşı dikkatli olun
Borsalara yalnızca güvenilir yer imleri üzerinden veya adresi dikkatlice yazarak giriş yapın. İstenmeyen e-posta, SMS veya sosyal medya bağlantılarına tıkladıktan sonra asla kimlik bilgilerinizi girmeyin.
Borsa çalışanı veya tanınmış biri gibi görünen kişilerden gelen beklenmedik iletişimlere her zaman şüpheyle yaklaşın.
Doğru saklama kombinasyonunu seçin
Teknik bilginize, güvenlik alışkanlıklarınıza ve erişim ihtiyaçlarınıza göre fonlarınızı borsalar ile kişisel cüzdanlar arasında paylaştırın.
Kendi gözetiminizde saklama, anahtarların bağımsız olarak korunmasını ve kurtarılmasını gerektirir. Borsada saklama ise sağlayıcıya güvenmeyi ve güçlü bir hesap koruması sağlamayı zorunlu kılar. Ayrı bir kişisel cüzdan bulundurmak, borsa bakımda olsa bile varlıklarınıza erişmenizi sağlar.
