Soğuk cüzdan (cold wallet), kripto varlıkların özel anahtarlarını internete bağlı ortamdan uzak tutan saklama yöntemidir. En yaygın örnek donanım cüzdanıdır; fakat çevrimdışı oluşturulan başka anahtar yapıları da soğuk saklama sayılabilir.
Soğuk cüzdan uzaktan saldırı yüzeyini azaltır. Seed phrase kaybını, sahte cihazı veya kullanıcının yanlış işlemi imzalamasını engellemez.
Soğuk Cüzdan Nasıl Çalışır?
İşlem hazırlanırken çevrimiçi cihaz hedef adres ve tutarı oluşturur. Donanım cüzdanı işlemi kendi içinde özel anahtarla imzalar. İmzalanmış işlem ağa gönderilir; özel anahtarın internete çıkması gerekmez.
Güvenlik için kritik nokta, cihaz ekranında görülen adres ve tutarın ayrıca kontrol edilmesidir. Bilgisayardaki zararlı yazılım ekranda gösterilen adresi değiştirebilir.
Soğuk ve Sıcak Cüzdan Farkı
| Özellik | Soğuk cüzdan | Sıcak cüzdan |
|---|---|---|
| Anahtar ortamı | Çevrimdışı tutulur | İnternete bağlı cihaz |
| Günlük kullanım | Daha yavaş | Daha pratik |
| Uzaktan saldırı | Daha dar yüzey | Daha geniş yüzey |
| Fiziksel risk | Cihaz ve yedek güvenliği | Telefon/bilgisayar güvenliği |
Sık kullanılan küçük tutar ile uzun süre saklanan tutarın aynı cüzdanda bulunması şart değildir. Operasyon yapısı kullanım amacına göre ayrılabilir.
Soğuk Cüzdan Riskleri
- Seed phrase’in kaybolması veya fotoğrafının buluta yüklenmesi
- Cihazın yetkisiz satıcıdan alınması
- Kurulum sırasında hazır seed verilmesi
- Sahte üretici yazılımı
- Yanlış ağ veya adrese gönderim
- Miras ve acil erişim planının olmaması
Bitcoin.org cüzdan güvenliği açıklaması, çevrimiçi hizmet, yedekleme, şifreleme ve çevrimdışı saklama risklerini birlikte ele alır.
Soğuk cüzdan satın alındığında kutudan çıkan hazır kelimeler kullanılmamalıdır; seed cihaz tarafından kullanıcı kurulumu sırasında oluşturulmalıdır. Cihaz kaybolsa bile doğru yedekle erişim kurtarılabilir. Yedek de kaybolursa üretici veya borsa özel anahtarı geri getiremez.
Temel kavramlar için kripto cüzdan maddesine ve adım adım kurulum için cüzdan rehberine bakabilirsiniz.