Donanım cüzdanı güvenliği, çevresindeki uygulamalar kadar güçlüdür. Ledger cihazları, sertifikalı Güvenli Eleman çipleri ve Clear Signing ve Transaction Check gibi gelişmiş özellikler aracılığıyla sektör lideri koruma sağlarken, kripto para biriminizin genel güvenliği, kurtarma ifadenizi nasıl yönettiğiniz, dijital ekosistemle nasıl etkileşimde bulunduğunuz ve potansiyel tehditlere nasıl yanıt verdiğinizle eşit derecede bağlıdır. Bu kılavuz, dijital varlıklarınızın korunmasını en üst düzeye çıkarmak için her Ledger kullanıcısının takip etmesi gereken temel güvenlik en iyi uygulamalarını kapsar.

Kurtarma İfadesi Yönetimi

24 kelimelik kurtarma ifadeniz, kripto para birimi güvenlik modelinizdeki en kritik bilgi parçasıdır. Tüm özel anahtarlarınızın türetildiği anahtar olup, bu 24 kelimeyi doğru sırayla elinde bulunduran herkes, Ledger cihazınızla ilişkili tüm hesaplara tam ve geri alınamaz erişim sağlar. Kurtarma ifadenizi korumak bir seçenek değil — diğer tüm güvenlik önlemlerinin dayandığı temeldir.

Depolama En İyi Uygulamaları

Kurtarma ifadenizi Ledger cihazınızla birlikte verilen karta veya tercihen yangına, suya ve fiziksel bozulmaya karşı dayanıklı bir metal yedek plakasına yazın. Kağıt, su hasarı, yangın veya zamanla basitçe yaşlanma nedeniyle yok olabilirken, metal plakalar (Cryptosteel, Billfodl ve diğer şirketlerden temin edilebilir) aşırı koşullara dayanabilen dayanıklı, uzun vadeli depolama sağlar.

Yedeğinizi ev kasası, banka kasa kutusu veya yalnızca sizin (ve belki de güvendiğiniz bir aile üyesi veya vasiyetçi) erişebileceğiniz diğer güvenli bir depolama alanı gibi güvenli bir fiziksel konumda saklayın. Sel veya yangın gibi yerel felaketlere karşı koruma sağlamak için coğrafi olarak ayrı konumlarda saklanan iki fiziksel kopya oluşturmayı düşünün.

Kurtarma İfadenizle Asla Yapmamanız Gerekenler

• Kurtarma ifadenizin fotoğrafını çekmeyin veya ekran görüntüsünü almayın
• Notlar uygulamasında, bulut depolama alanında, e-postada veya herhangi bir dijital formatta saklamayın
• Herhangi bir web sitesine, forma veya uygulamaya (Ledger cihazınızda kurtarma sırasında hariç) yazmayın
• Ledger müşteri desteği dahil kimseyle paylaşmayın
• Sesi etkinleştirilmiş cihazların yanında yüksek sesle söylemeyin
• Ledger cihazınızla birlikte saklamayın (her ikisi de çalınırsa, hırsız her şeye sahip olur)

Clear Signing: İlk Savunma Hattınız

Ledger’ın Clear Signing teknolojisi, işlemleri doğrulama şeklinizi değiştirerek insan tarafından okunabilir ayrıntıları donanım cüzdanınızın güvenilir ekranında gösterir. Bir işlemi her onayladığınızda, cihazınızda gösterilen her ayrıntıyı dikkatlice okuyun: alıcı adresi (planladığınız hedefle karakter karakter karşılaştırın), gönderilen tam miktar, ağ ücreti ve akıllı sözleşme etkileşimleri için yetkilendirilen belirli işlem.

Kör imzalama — işlemlerin ne yaptığını anlamadan onaylanması — kullanıcıların fonlarını kaybetmesinin en yaygın yollarından biridir. Kötü niyetli dApp'ler ve kimlik avı siteleri, yazılım arayüzünde meşru görünen ancak aslında sınırsız token onaylarını yetkilendiren, cüzdanları boşaltan veya varlıkları saldırgan kontrolündeki adreslere aktaran işlemler oluşturur. Clear Signing, güvenilir cihaz ekranınızda gerçek işlem niyetini göstererek bu saldırıları görünür hale getirir.

Donanım cüzdanı ekranınızdaki ayrıntılar Ledger Wallet'ta görmeyi beklediğinizle eşleşmiyorsa, işlemi hemen reddedin. Yazılım ekranı ile donanım ekranı arasındaki tutarsızlıklar, bilgisayarınızın tehlikeye girmiş olabileceğinin veya kötü niyetli bir uygulamayla etkileşimde bulunduğunuzun güçlü bir göstergesidir.

Transaction Check: ML Destekli Koruma

Transaction Check, her işlemi bilinen tehdit veritabanları ve davranışsal kalıplara karşı makine öğrenimi algoritmaları kullanarak analiz ederek ek bir güvenlik katmanı sağlar. Bir işlem donanım cüzdanınıza imzalanmak üzere ulaşmadan önce, Transaction Check alıcı adresini, akıllı sözleşme kodunu ve işlem bağlamını değerlendirerek bir risk değerlendirmesi sağlar.

Transaction Check uyarılarına dikkat edin. Yeşil bir gösterge, işlemin bilinen güvenli kalıplara karşı doğrulandığını gösterir. Sarı, işlemin ek inceleme gerektirdiğini gösterir — ayrıntıları dikkatlice inceleyin ve yalnızca işlemin meşruiyetinden emin olduğunuzda devam edin. Kırmızı, bilinen dolandırıcılık kalıplarıyla eşleşen yüksek riskli bir işlem olduğunu gösterir — aşırı dikkatli olun ve devam etmeden önce bağımsız olarak doğrulayın.

Donanım ve Uygulama Güncellemeleri

Ledger cihazınızın donanım yazılımını ve Ledger Wallet uygulamasını her zaman güncel tutun. Donanım yazılımı güncellemeleri güvenlik açıklarını giderir, cihaz performansını iyileştirir ve yeni blok zinciri ağları ve özellikleri için destek ekler. Ledger Wallet, güncellemeler mevcut olduğunda sizi bilgilendirir ve güncelleme işlemi doğrudan uygulama üzerinden tamamlanabilir.

Donanım yazılımını güncellemeden önce, kurtarma ifadeniz yedeğinin erişilebilir olduğundan emin olun (cihazın güncelleme sırasında sıfırlanması nadir ama mümkün olabilir). Donanım yazılımı güncelleme işlemi genellikle 5–10 dakika sürer ve bilgisayarınıza USB bağlantısı gerektirir. Güncellemeden sonra, Ledger Wallet'ta hesaplarınızın ve bakiyelerinizin doğru şekilde görüntülendiğini doğrulayın.

Kimlik Avı ve Sosyal Mühendislik Savunması

Kripto para kullanıcılarını hedef alan kimlik avı saldırıları sofistike ve sürekli bir tehdittir. Yaygın saldırı yolları arasında sahte Ledger destek e-postaları, sahte Ledger Wallet indirme sayfaları, sahte tarayıcı uzantıları ve sosyal medya taklitleri bulunur. Bu tehditleri anlamak ve nasıl tanımlanacağını bilmek güvenliği sürdürmek için önemlidir.

Kimlik Avı Girişimlerini Tanıma

• Sahte e-postalar: Ledger asla kurtarma ifadenizi e-posta yoluyla istemez. 24 kelimenizi isteyen herhangi bir e-posta, ne kadar resmi görünürse görünsün bir dolandırıcılıktır.
• Sahte web siteleri: Yazılım indirirken her zaman resmi Ledger web sitesinde (ledger.com) olduğunuzu doğrulayın. URL'yi dikkatlice kontrol edin, ince yazım hataları veya ekstra karakterler arayın.
• Sahte destek: Ledger destek temsilcileri asla kurtarma ifadenizi, PIN kodunuzu veya bilgisayarınıza uzaktan erişim istemez. Destekle yalnızca Ledger web sitesindeki resmi kanallar aracılığıyla iletişime geçin.
• Adres zehirleme: Dolandırıcılar, adresinizle görsel olarak benzer olan adreslerden küçük işlemler göndererek, fon gönderirken işlem geçmişinizden dolandırıcı adresi kopyalamanızı umar. Cihazınızda doğrulanmış yeni adresler almak için her zaman “Al” işlevini kullanın.
• Kötü niyetli dApp'ler: Ledger cihazınızı herhangi bir dApp'e bağlamadan önce, resmi kanallar aracılığıyla meşruiyetini doğrulayın. Sık ziyaret edilen DeFi protokolleri için arama sonuçlarından veya sosyal medyadan gelen bağlantılara tıklamak yerine yer imlerini kullanın.

Fiziksel Güvenlik Önlemleri

Ledger donanım cüzdanınız değerli bir fiziksel varlık olarak muamele görmelidir. Kullanılmadığında güvenli bir yerde saklayın ve halka açık yerlerde asla gözetimsiz bırakmayın. PIN kodu yetkisiz erişime karşı koruma sağlasa da (cihaz üç yanlış denemeden sonra silinir), fiziksel güvenlik önemli bir ek koruma katmanı sağlar.

Ledger cihazınızla seyahat ediyorsanız, onu kontrol edilen bagajda değil, yanınızda taşıyın. Cihazınıza erişildiğini gösterecek bir müdahaleye karşı korumalı kılıf veya çanta kullanmayı düşünün. Yüksek değerli portföyler için, bazı kullanıcılar günlük işlemler ve uzun vadeli soğuk depolama için ayrı cihazlar kullanarak, birincil depolama cihazlarının herhangi bir bilgisayara bağlanma sıklığını azaltır.

Düzenli Güvenlik Denetimleri

Güvenlik kurulumunuzu düzenli olarak gözden geçirerek potansiyel zayıflıkları belirleyin ve giderin. Kurtarma ifadesi yedeğinizin sağlam, okunabilir ve güvenli bir şekilde saklandığını doğrulayın. Ledger cihazınızın en son donanım yazılımını çalıştırdığını kontrol edin. Hesap işlem geçmişinizi herhangi bir yetkisiz etkinlik için gözden geçirin. Herhangi bir akıllı sözleşmeye sınırsız token onayı vermediğinizi doğrulayın (gereksiz onayları denetlemek ve iptal etmek için revoke.cash gibi araçlar kullanın).

Aylık veya üç aylık gibi düzenli bir güvenlik inceleme programı oluşturmayı düşünün; burada güvenlik kurulumunuzun her bir öğesini sistematik olarak doğrularsınız. İnceleme sürecinizi belgelemek, hiçbir şeyin gözden kaçırılmamasını sağlar ve zaman içinde güvenlik duruşunuzun bir kaydını oluşturur.

Acil Durum Hazırlığı

Ledger cihazınız kaybolduğunda, çalındığında veya hasar gördüğünde ne yapacağınızı planlayın. Kurtarma işlemi, yeni bir Ledger cihazı satın almayı, 24 kelimelik kurtarma ifadenizi kullanarak geri yüklemeyi ve tüm hesapların ve bakiyelerin doğru şekilde geri yüklendiğini doğrulamayı içerir. Mevcut cihazınızın tehlikeye girdiğinden şüpheleniyorsanız, yeni bir kurtarma ifadesi ile yeni bir cihaz kurun ve varlıklarınızı hemen yeni hesaplara aktarın.

Kurtarma ifadesi yedeğinizin yerini bilen ve temel kurtarma sürecini anlayan güvenilir bir kişi belirlemeyi düşünün, böylece sakatlık nedeniyle varlıklarınıza erişemezseniz, varlıklarınızı koruyabilir ve gerekirse aileniz tarafından geri alınmasını sağlayabilirsiniz. Bu miras planlama hususu genellikle göz ardı edilir ancak varlıklarınızı korumak ve gerektiğinde aileniz tarafından geri alınmasını sağlamak için gereklidir.