Trezor: Anahtarlarınızı her zaman biri elinde tutar. Bu kişi siz olmalısınız.

Bir donanım cüzdanınız varsa ve son birkaç gündür endişe içindeyseniz, sizi tamamen anlıyorum. Son zamanlarda yaşanan Coldcard olayı ciddiydi ve gerçek insanlar gerçek paralarını kaybetti; bu, asla hafife alınacak bir durum değildir. Bir şirket, donanım cüzdanının temel işlevlerinden biri olan tohum için sağlam rastgelelik oluşturma konusunda ciddi bir hata yaptı ve bu, birçok gerçek kişiye zarar verdi. Ancak aynı zamanda bu, kendi kendine saklama fikrinde bir çatlak olduğu anlamına gelmiyor; genel olarak donanım cüzdanlarına artık güvenilemeyeceği anlamına da gelmiyor.

Gürültüye kapılmadan, gerçekte ne olduğunu net bir şekilde anlamakta fayda var. Paraları çalınan cüzdanlar, oluşturuldukları anda zayıf rastgelelikle üretilmişti. Bu, belirli bir şirketin ürünündeki spesifik bir kusurdur ve diğer üreticilerin cihazlarının anahtarlarını nasıl ürettiği üzerinde hiçbir etkisi yoktur. Cüzdanınız başlangıçta doğru bir şekilde oluşturulmuşsa, bu olayın sizinle hiçbir ilgisi yoktur. Paranız tam olarak bir hafta önce olduğu yerde duruyor ve daha önce koruduğu şey tarafından korunmaya devam ediyor.

Bu yüzden ilk söyleyeceğim şey şudur: Korkunun kurulumunuzu yeniden şekillendirmesine izin vermeyin. Korku, kötü bir mühendistir. İnsanları, anlamadıkları karmaşıklıkları sistemlerine eklemeye iter ve anlamadığınız karmaşıklık, başlı başına bir risktir.

Şu anda, fon transferi için birden fazla anahtar gerektiren çoklu imza cüzdanları hakkında çok fazla konuşuluyor. Çoklu imza gerçekten iyi bir araçtır ve çok büyük miktarda Bitcoin'e sahip biri için gerçekten mantıklı olabilir; çünkü bu, tek bir cihazın veya tek bir satıcının her şeyi riske atamayacağı anlamına gelir. Trezor, 2014 yılından beri çoklu imza özelliğini desteklemektedir ve bu tür kurulumlarda en yaygın kullanılan cihazlardan biridir. Ancak birçok kişi için bu, ihtiyaç duyduklarından fazlasıdır. Tüm Bitcoin’lerin sonsuza kadar kilitli kalması gerekmez ve gerçekten kullandığınız coin’ler için çoklu imza, bir yardımdan ziyade hızla bir yük haline gelir. Çoğu kişi için basit bir tek imzalı kurulum işini gayet iyi görür. Tek bir tohum, düzgün bir şekilde yazılmış ve güvenli bir şekilde saklanmış. Net ve yönetilebilir. Çoklu imzanın da gerçek dezavantajları vardır; gerekli eşiğin altına düşmekten veya doğru yapılandırılmamasından, yedekleme ve doğru şekilde geri yüklemenin gerçek zorluğuna kadar uzanır; ayrıca kolayca yönetilebilen sürümler yıllık ücret gerektirir. Bu sistem kesinlikle herkese uygun değildir.

Ve eğer tüm bunlar sizin için yeni ise, lütfen daha başlamadan kötü geçen bir haftanın sizi caydırmasına izin vermeyin. Kendi anahtarlarınızı kendiniz saklamak bir beceridir ve her beceri gibi, panik yapmaktansa pratik yapmayı ödüllendirir. Küçük adımlarla başlayın.

Anahtarlarınızı her zaman biri elinde tutar

Bu olaya karşı anladığım, ancak nazikçe itiraz etmek istediğim başka bir tepki daha var. Haberlerin ortaya çıkmasından bu yana geçen günlerde, bazı Bitcoin’ler borsalara ve saklama ürünlerine geri aktarıldı; çünkü insanlar, coin’lerini bir şirketin saklamasına izin vermenin daha kolay ve güvenli olduğuna karar verdiler. Bu, insani bir içgüdüdür. Ancak bence bu, dersin tersini çıkarıyor.

İşte ne kadar düzenleme yaparsanız yapın, ortadan kalkmayacak olan şey şudur: Bitcoin’inizin anahtarlarını her zaman birisi elinde tutar. Tek soru, bunun kim olduğudur. Eğer siz değilseniz, o zaman bir şirkettir ve siz o şirketin dürüst, yetkin ve yarın da ayakta kalacağına güveniyorsunuz.

Bu güvenin yanlış yere konulduğunda neler olduğunu defalarca gördük. Borsalar hacklendi. Saklama hizmeti verenler iflas etti. Coin'lerinin başkasında güvende olduğuna inanan insanlar, coin'lerinin aslında hiçbir zaman gerçekten kendi ellerinde olmadığını çok geç fark ettiler. Bitcoin’in var olmasının tek nedeni, paranızın bir şirketin size gösterdiği ve güvenli olduğunu vaat ettiği bir bakiye olmaktan ziyade, gerçekten size ait olabilmesidir. Kendi anahtarlarınızı elinizde tutmak, bu vaadi kendi ellerinize almaktan başka bir şey değildir.

Bu noktada adil bir okuyucu şöyle diyebilir: “Ama benden bir borsa yerine bir cüzdan şirketine güvenmem isteniyor, peki gerçek fark nedir?” Bu iyi bir soru ve cevabı önemlidir. Coinlerinizi bir saklama şirketine bıraktığınızda, coinlerin kendisini teslim edersiniz. O şirketin ödeme gücünü koruyacağına, dürüst kalacağına ve yarın da hâlâ orada olacağına güveniyorsunuz; eğer şirket iflas ederse, paranız da onunla birlikte gider. Bir donanım cüzdanı kullandığınızda ise coin’lerinizi asla kimseye teslim etmezsiniz. Onları kendiniz saklarsınız. Güvendiğiniz şey daha dar kapsamlıdır: aracın doğru şekilde geliştirilmiş olmasıdır. Ayrıca, kodumuz herkesin incelemesine açık olduğundan, bu, körü körüne bir güven değil, sizin veya bağımsız bir uzmanın gerçekten kontrol edebileceği bir şeydir. Bir tür güven doğrulanabilir. Diğerine ise sadece doğru yere yatırıldığını ummak zorundasınız.

Bu, kendi kendinize saklamanın hiçbir sorumluluk gerektirmediğini iddia etmek değildir. Elbette gerektirir. Ancak bu sorumluluk, bir şeye gerçekten sahip olmanın bedelidir ve bizce bu bedeli ödemeye değer. Anahtarlarınızı bir saklama kuruluşuna teslim etmek riski ortadan kaldırmaz. Sadece riski, göremediğiniz ve kontrol edemediğiniz bir yere taşır ve sizi, Bitcoin’in kaçmak için kurulduğu sistemin içine geri sokar.

Bizim işimiz, sahipliği basit hissettirmektir

Eğer sorumluluk, kendi kendine saklamanın kaçınılmaz bir parçasıysa, o zaman yapılması gereken iş, bu sorumluluğu hafif hissettirmektir. Bu, benim en çok önem verdiğim kısımdır ve bu işi yapmamın nedenidir.

Uzun bir süre boyunca sektör, kendi kendine saklamanın zor ve biraz da ürkütücü bir seçenek olduğunu, kolaylığın ise her zaman borsalara ait olacağını sessizce kabul etti. Ben ise bu varsayımın ima ettiğinin tam tersine inanmaya başladım. Kolaylık, insanların Bitcoin’lerini nerede saklayacaklarını belirlemede zorluktan çok daha fazla etki etti. Çoğu insan, o borsanın iflas etme riskini tartıp buna değeceğine karar verdiği için coin’lerini borsada bırakmıyor. Onları orada bırakıyorlar çünkü bu işlem otuz saniye sürdü ve tanıdık geldi. Daha fazla kişinin kendi anahtarlarına sahip olmasını istiyorsak, çözüm onlara bunu neden yapmaları gerektiği konusunda vaaz vermek değildir. Çözüm, anahtarlarına sahip olmayı, halihazırda her gün kullandıkları uygulamalar kadar doğal ve zahmetsiz hissettirmektir.

Bu, tüm sektör genelinde kendimize koyduğumuz standarttır. Yalnızca teknik bilgisi olan azınlık için mümkün olan bir kendi kendine saklama değil, herkes için bariz ve kolay hissettiren bir kendi kendine saklama. Güvenlik hiçbir zaman bir kurulumun ne kadar sert veya karmaşık göründüğü, zar atma, hava boşluğu ve benzeri unsurlarla ilgili olmamıştır. Bu tür unsurlar, her zaman gerçeklerle örtüşmeyen bir güvenlik hissi verebilir. Önemli olan, kendi anahtarlarını saklamanın günlük kullanımını doğru bir şekilde sunmaktır; çünkü çoğu insan aslında bu versiyonu kullanacaktır. Sağlam bir tek imzalı cüzdan, mükemmel bir başlangıç noktasıdır ve isteyen herkes buradan başlayarak sistemini genişletebilir.

Bize güvenmeyin. Bizi doğrulayın.

Bu konuşmanın tamamında işleyen bir konu daha var ve bu tür bir olaydan sonra önemi azalmak yerine daha da artıyor. Kendi anahtarlarınızı kendiniz saklayacaksanız, güvendiğiniz aracın gerçekten iddia ettiği şeyi yaptığını bilmeye hakkınız var. Ve bu güveni kazanmanın dürüst yolu, onu istemek değildir. İnsanların kontrol etmesine izin vermektir.

İşte bu nedenle yazılımımız ve cihazlarımızın tasarımı açık kaynaktır. Herkes, Trezor’un tam olarak nasıl çalıştığını, fonlarınızı koruyan rastgeleliği nasıl oluşturduğunu da dahil olmak üzere okuyabilir. Açıklık tek başına sihirli bir kalkan değildir ve size öyle olduğunu söyleyen herkese karşı temkinli olurdum. Açık kaynak kodu, ancak insanlar onu gerçekten incelerse ve başkaları bu kodun üzerine yeni şeyler geliştirirse işe yarar; bu da koda daha fazla kişinin dikkatini çeker. Bu yüzden, insanların bunu yapmasını sağlamak için elimizden gelen her şeyi yapıyoruz.

Bağımsız araştırmacılara kusurları bulup bildirmeleri karşılığında ödeme yapan bir hata ödül programı yürütüyoruz; bu da “biri bunu inceleyebilir” ifadesini, onların bunu denemeleri için gerçek bir neden haline getiriyor. Ayrıca kod halka açık olduğu için, inceleme kapısı sadece şirketin birini davet etmeyi tercih ettiği durumlarda değil, her gün açıktır.

Şeffaflık, sonradan eklediğimiz bir şey değildir. Başından itibaren nasıl geliştirdiğimizi şekillendirir. Bitcoin’in amacı, eski kurumlar yerine yeni bir kurumlar grubuna güvenmek zorunda kalmanız değildi. Asıl amaç, körü körüne güvenmek zorunda kalmamanızdı. Doğrulama yapabilmelisiniz. İşleyişini gizli tutarken sizden güven bekleyen bir cüzdan şirketi, bu noktayı tamamen kaçırmıştır.

Önemli olan sorumluluktur

Yani hayır, bu zorlu hafta donanım cüzdanlarının bozuk olduğu anlamına gelmez ve kendi paranı kendin saklamanın bir hata olduğu anlamına da gelmez. Her zaman ifade ettiği şeyi ifade eder. Kendi paranın sahibi olmak sizden bir şey ister. Bu, fikrin bir zayıflığı değildir. Bu, sahip olmanın ne demek olduğunun ta kendisidir. Ve bunun gibi zorlu bir hafta, sadece acı vermekle kalmaz. Tüm sektörü, araştırmacılar, yeni araçlar ve daha geniş bir topluluk tarafından bu koda her zamankinden daha fazla incelemeyle, daha derin denetimler yapmaya ve daha zor sorular sormaya zorlar. Bugün öyle hissettirmese de, kendi paranı kendin saklama uygulaması sessizce güçleniyor; bu alandaki neredeyse diğer tüm unsurların hepsinden daha hızlı bir şekilde.

Bitcoin’lerinizin anahtarlarını mutlaka birisi elinde tutacak. Geçtiğimiz hafta Trezor’a birçok yeni üyeyi ağırlamış olmamız çok anlamlı; bunların önemli bir kısmı Coldcard’dan gelen, kendi varlıklarını kendileri saklamaya önem veren ve bundan vazgeçmeye niyeti olmayan kişiler. Onlara da, son on iki yıldır herkese yaptığımız gibi, güvenliğini sağlayarak göz kulak olacağız. Hepimizin tanık olduğu onca olaydan sonra bile, Bitcoin’iniz için en güvenli yerin yine sizin eliniz olduğuna inanmaya devam ediyorum. Paranız, nihayet ve tamamen size ait.

_________________________________________________________________________

Bitcoin.com, bu makalede atıfta bulunulan herhangi bir içerik, ürün veya hizmetin kullanımı ya da bunlara güvenilmesinden kaynaklanan veya bunlarla bağlantılı olarak ortaya çıkan, gerçek, iddia edilen veya dolaylı olsun, her türlü kayıp, hasar, talep, maliyet veya masraftan doğrudan veya dolaylı olarak hiçbir sorumluluk veya yükümlülük kabul etmez ve bunlardan sorumlu tutulamaz. Bu tür bilgilere güvenilmesi, tamamen okuyucunun kendi sorumluluğundadır.