Kripto Cüzdan Güvenliği: Bahis Operatörleri için Rehber

Kripto parayla çalışan bir operasyonda bankaların ve kart kuruluşlarının sunduğu geri çağırma, itiraz ve dolandırıcılık incelemesi gibi güvenlik ağları yoktur. Blokzincire yazılan bir transfer geri alınamaz; özel anahtarını kaybeden fonlarına erişimi de kaybeder. Bu yüzden cüzdan güvenliği teknik bir ayrıntı değil, doğrudan finansal risk yönetimidir. Bu rehberde operatörler için temel ilkeleri ve sık rastlanan tuzakları ele alıyoruz.

Sıcak ve soğuk cüzdan ayrımı

Sıcak cüzdan internete bağlı ve günlük işlemler için hazır bekleyen cüzdandır; soğuk cüzdanda ise özel anahtarlar çevrimdışı tutulur. Temel kural basittir: sıcak cüzdanda yalnızca kısa vadeli operasyonel ihtiyacı karşılayacak kadar bakiye bulundur, fazlasını düzenli aralıklarla soğuk depolamaya aktar.

• Sıcak cüzdan için bir üst bakiye sınırı belirle; sınır aşıldığında fazlası soğuk depolamaya aktarılsın.
• Soğuk cüzdandan sıcak cüzdana aktarımı birden fazla kişinin onayına bağla.
• Tüm cüzdanların adreslerini, amaçlarını ve kimin erişimi olduğunu yazılı bir envanterde tut.

Çok imzalı (multi-sig) yapılar

Multi-sig cüzdanlarda bir işlemin geçerli olması için birden fazla anahtarın imzası gerekir; örneğin üç anahtardan ikisi (2-of-3). Böylece tek bir anahtarın çalınması ya da tek bir çalışanın kötü niyeti fonları hareket ettirmeye yetmez. Anahtarları farklı kişilerde ve farklı fiziksel konumlarda tutmak bu korumanın asıl değerini ortaya çıkarır. Multi-sig desteğinin ağdan ağa ve cüzdan yazılımından yazılımına değiştiğini unutma; kurulumdan önce kullandığın ağda küçük tutarlarla test et.

Donanım cüzdanları

Ledger ve Trezor gibi donanım cüzdanları özel anahtarı cihazın içinde tutar; işlem cihaz üzerinde imzalanır ve anahtar bilgisayara aktarılmaz. Büyük bakiyeler ve soğuk depolama için makul bir standarttır. Cihazı yalnızca üreticinin resmi kanallarından al; ikinci el ya da ambalajı açılmış cihazlar risklidir. İmzalamadan önce cihaz ekranında görünen adresi ve tutarı mutlaka kontrol et; bilgisayar ekranı değiştirilmiş olabilir, cihaz ekranı ise güvenilir referanstır.

Tohum cümlesini saklamak

• Tohum cümlesini (seed phrase) fotoğraflama, not uygulamasına yazma, buluta yedekleme.
• Kâğıda ya da metal bir plakaya yazıp birbirinden bağımsız iki güvenli konumda sakla.
• Kimin erişebildiğini sınırlı ve kayıtlı tut; bir çalışan ayrıldığında ilgili cüzdanları yeni anahtarlara taşı.
• Tohum cümlesini isteyen hiçbir destek ekibi, yazılım ya da web sitesi meşru değildir.

Güncel tuzaklar

Adres zehirleme

Saldırgan, senin sık işlem yaptığın bir adrese baş ve son karakterleri benzeyen bir adresten küçük ya da sıfır tutarlı transfer gönderir. Amaç, işlem geçmişinden adres kopyalarken yanlış adresi seçmeni sağlamaktır. Adresi her zaman güvenilir bir kaynaktan, örneğin kayıtlı adres defterinden ya da ödeme ekranından al ve tamamını karşılaştır.

Pano (clipboard) zararlıları

Bazı zararlı yazılımlar kopyaladığın adresi yapıştırma anında kendi adresleriyle değiştirir. Yapıştırdıktan sonra adresi kaynağıyla yeniden karşılaştırmak ve yüksek tutarlarda önce küçük bir deneme transferi yapmak bu riski azaltır.

Yanlış ağ

Aynı koin birden fazla ağda bulunabilir. Örneğin USDT'yi TRC20 adresine başka bir ağ üzerinden göndermek fonun ulaşmamasına yol açabilir. Ağ seçimini göndermeden önce mutlaka kontrol et; adres biçimi de ipucu verir, Tron adresleri T harfiyle başlar.

Sahte destek hesapları

Kripto topluluklarında destek ekibi gibi davranan hesaplar, sorun yaşayan kullanıcılara özelden yazıp tohum cümlesi ya da cüzdan bağlantısı ister. Resmi destek kanalını her zaman kendin aç; sana ilk yazan "destek" hesabına güvenme.

Erişim ve görev ayrılığı

Cüzdan güvenliğinde en zayıf halka çoğu zaman teknoloji değil süreçtir. Aynı kişinin hem ödeme talimatı verip hem de o talimatı onaylayabildiği bir düzen, en iyi donanım cüzdanının sağladığı korumayı bile boşa çıkarır. Ödemeyi hazırlayan, onaylayan ve kayda geçiren rolleri birbirinden ayır. Her transferin nedenini, tutarını ve onaylayan kişileri bir kayıtta tut; bu kayıt hem iç denetimde hem de olası bir olayın incelemesinde vazgeçilmezdir.

Bir anahtarın ele geçirildiğinden şüphelenirsen

1. Etkilenen cüzdandaki fonları, güvenli olduğundan emin olduğun yeni bir cüzdana hemen taşı.
2. Eski cüzdanı ve adreslerini kullanımdan kaldır; ödeme sayfalarındaki ve iş ortaklarındaki kayıtları güncelle.
3. Sızıntının kaynağını bul: cihaz, yedek, ekip üyesi ya da üçüncü taraf bir hizmet.
4. Olayın zaman çizelgesini ve işlem kimliklerini kayda geçir.

Operasyonel kontrol listesi

1. Sıcak cüzdan için bakiye sınırı ve aktarım takvimi tanımla.
2. Büyük transferleri çok imzalı onaya bağla.
3. Borsa hesaplarında çekim adresi beyaz listesini ve iki aşamalı doğrulamayı aç.
4. Cüzdan uygulamalarını ve donanım cüzdanı yazılımlarını güncel tut.
5. Ekibe düzenli olarak sosyal mühendislik ve kimlik avı farkındalığı eğitimi ver.

LLCBullet ödemelerinde dikkat edilecekler

LLCBullet'e ödeme yaparken cüzdanın tamamen senin kontrolünde kalır; LLCBullet hiçbir zaman tohum cümleni ya da özel anahtarını istemez. Ödeme ekranında gösterilen adresi ve tutarı kullan, geri sayımı dolmuş bir adrese gönderim yapma ve ağ ücretini gönderilen tutardan düşmeden hesapla. Adrese ekrandakinden az tutar ulaşırsa ödeme otomatik tamamlanmaz; bu durumda sipariş numaranla destek ekibine yazman gerekir. Ayrıntılar kripto ile ödeme rehberinde.