İncelemelerin övdüğü her ayrıntı ayrı bir delik
Donanım cüzdanı bir deliği kapatır: anahtar artık internetli telefonda durmaz. Ama cihaz boş değildir. Firmware’i, güncellemeleri, masaüstü programı, ekranı, kutusu, adresinizi bilen satıcısı vardır — ve her ayrıntı daha önce olmayan bir saldırı yüzeyi ekler. Aşağıda sekiz böyle ayrıntı: incelemeler ne diyor, bunlardan nasıl para çekildi, delik nasıl kapatılır ve kitimizde o ayrıntı var mı.
Anahtarınızı oluşturan firmware
Anahtar kocaman bir rastgele sayıdır ve onu firmware üretir. Orada bir hata — ve düşündüğünüzden çok daha az anahtar vardır: cihaz erişimi olmadan, satın almadan yıllar sonra tüm sahiplerde birden kaba kuvvetle kırılır. Çipin önemi yoktur; delik onun üstündedir.
Kurmak zorunda kaldığınız güncellemeler
Her güncelleme, firmware’in değiştirilebileceği bir andır. Bozulmuş firmware, cihaz dışarıdan normal görünürken seed parçalarını iki-üç sıradan imzada gizler. Güncellemeleri atlamak da seçenek değildir: delikler aynı güncellemelerle kapanır.
Güvensizlik için alınmış, arka plan servisiyle gelen bir cüzdan
Cihazı tek bir nedenle alırsınız: bilgisayara güvenmeyi bırakmak. Çalışması için aynı bilgisayara bir arka plan servisi kurmanız gerekir. Onu siz yazmadınız, başlatmadınız ve denetlemiyorsunuz: işletim sistemiyle açılır, makinenizdeki herhangi bir programın vurabileceği bir portu dinler ve şu anda bir şey yapıyordur — tam olarak neyi, bilmezsiniz ve asla doğrulamazsınız.
Cüzdanı kapattıktan sonra da arka planda çalışmaya devam etti. Yıllarca. En büyük üreticilerden birinde ayrı bir «köprü» servisiydi; 2025’te onu uygulamanın içine gizlediler — servis hâlâ orada, yalnızca pencereyle birlikte ölüyor. Çoğu diğerinde masaüstü programı olmadan cihaz bir anahtarlık süsüdür. Linux’ta udev kuralları eklemezseniz sistem USB’yi vermez.
Yani bilgisayar programlarına bağımlı olmamak için aldığınız şey, bir bilgisayar programı olmadan çalışmaz. Üstelik gördüğünüz değil — altında çalışanı.
Gizlilik için bir ev istediniz. Aldınız. Sonra güvenlik gerekti — kuruldu. Güvenlik planının işlemesi için üniformalı birini eve almanızı istediler: bodrum odanızda gece gündüz yaşar, her kapının anahtarını tutar ve başka birine rapor verir. Onu siz işe almadınız, kovamazsınız; geceleri ne yaptığını bilmezsiniz.
Elbette «bizden»dir. Sözleşmede yazar. Gizlilik istediniz; yerine vekil aldınız: seçmediğiniz bir kiracısı olan bir ev.
Açık kaynak programcıların birlikte çalışma biçimidir, programın çalmadığına dair bir rozet değil
Açık kaynak, insanların programları paylaşması ve birlikte düzeltmesi için icat edildi. İş birliği aracı olarak mükemmeldir. «Bu yazılım paranızı çalmaz» diye bir kalite mührü hiç olmadı; nedeni şu: kaynak kodunu kullanmazsınız. İndirdiğinizi kullanırsınız.
GitHub deposu ile telefondaki dosya arasında derleme, uygulama mağazası, güncelleme, sunucu vardır. Bu adımların herhangi birinde koduna her yerden bir şey çeken bir satır girebilir — ve depoda olmaz. Kopyanızı kaynakla kıyaslayamazsınız: mağazalar derlenmiş dosya verir; web cüzdan bugün sunucunun size seçtiği kodu alır; tarayıcı eklentisi gece sessizce güncellenir.
«Açık», bazı insanların bir gün bir sürümü kontrol edebileceği anlamına gelir. Kopyanızın şu anda ne yaptığı — bunu ifade etmez.
Ne imzaladığınızı göstermeyen ekran
Ekran küçüktür ve çoğu zaman adres ile tutarı değil, bir hash veya «sözleşme çağrısı» gösterir. Göremediğinizi onaylarsınız — imza yine dürüsttür, sizindir. Ekran olmayan bir kontrol hissi verir.
İçinde hazır seed olan kutu
Fiziksel cihaz demek kargo, aracılar ve «indirimli» pazaryerleri demektir. Cüzdan önceden ayarlı gelir, içinde kâğıtta seed vardır. Ya da mağazada benzer bir uygulama «etkinleştirmek için seed’i girin» der.
Üretici hesabı
Cihazı almak için üreticiye adınızı, e-postanızı ve teslimat adresinizi verirsiniz. Güvenliğiniz artık onların veritabanına bağlıdır. Sızarsa — yıllarca «yeni cihazda seed’i onaylayın» mesajları alırsınız, bazen paketlerle birlikte.
Tek cihaz ve tek kâğıt parçası
Parça arttıkça kırılma artar: konektör, ekran, pil. Kurtarma tek bir seed kâğıdına bağlıdır — ıslanır, taşınmada kaybolur, «ihtiyaten» fotoğraflanır. Kaybın en sık nedeni hack değildir.
Bir cüzdanda olmaması gerekenler
Sekiz açık için sekiz ayrıntı. Liste her cüzdana uyar — donanım, mobil, tarayıcı. Seçtiğinizde ve bizde olanları işaretleyin.
Fabrika «güvenli çipi» değil — sizin şifrelediğiniz bir taşıyıcı
Kartlar boş gelir. Anahtarı Mitilena Air’de internetsiz bir telefonda oluşturur ve kendiniz yazarsınız. İmzalama da Mitilena Keys ile çevrimdışıdır: işlem QR ile gider. Kutuda beş özdeş kopya: su geçirmez plastikte 2 NFC kart ve 3 gizli sticker. 18 ağ, USDT dahil 20.000+ coin.
Buraya kadar okuyanların sorduğu
Donanım cüzdanı artıları ve eksileri — kısa hali?
Büyük bir artı: anahtar internetli telefonda değildir. Eksiler yukarıdaki sekiz ayrıntıdır — her biri saldırı yüzeyi ekler. İyi donanım cüzdanı daha fazla değil, daha az ayrıntısı olandır.
Telefon ele geçirilirse?
Ana telefonunuzdaki kartla anahtar imza anında yalıtılmış ortamda görünür — herhangi bir telefon cüzdanıyla aynı risk, yalnızca daha kısa. Sizi korkutan tutarlar için — ikinci katman: işlemin QR ile ulaştığı ayrı çevrimdışı cihazda imzalayın.
Kart çalınır veya kaybolursa?
Şifre olmadan kart ve sticker işe yaramaz plastiktir — üzerlerindeki anahtar şifrelidir. Kaybolan kopyanın yerine diğer dördü gelir: kutudaki iki kart ve üç sticker aynadır.
Donanım cüzdanı firmware’ini güncellemek gerekir mi?
Üretici bir deliği kapattıysa — evet, ve tam o anda firmware değiştirilebilir: kaynağı ve imzayı kontrol edin. Firmware’siz taşıyıcıda böyle bir seçim yoktur — güncellenecek bir şey yok, değiştirilecek bir şey yok.
USB cüzdandan farkı ne?
Daha az aracı: kablo, sürücü, arka plan servisi veya masaüstü programı yok. Tek aracı — telefonunuzun NFC çipi — ve o size ve işletim sistemine cevap verir, cüzdan üreticisine değil.
Açık kaynak güvenli demek midir?
Birinin bir ara kontrol edebileceği anlamına gelir. Kodu değil indirdiğinizi kullanırsınız ve birini diğeriyle kıyaslayamazsınız. Güvenlik, anahtarın yabancı kodun erişemediği yerde olduğu mimariden gelir.