Özel anahtar (Private key)
Kısaca Private key, bir kripto adresini kontrol ettiğinizi kanıtlayan ve işlemlerini imzalayan gizli sayıdır. Kimde varsa fonları o kontrol eder.
Private key (özel anahtar), bir kripto adresini kontrol etmenizi ve o adresten işlemleri yetkilendirmenizi sağlayan çok uzun bir gizli sayıdır. Anahtarı elinde tutan kişi, hırsız da dahil, o adresteki her şeyi taşıyabilir. Arkasında banka, destek masası veya sıfırlama düğmesi yoktur. Ağ geçerli bir imzayı kontrolün kanıtı olarak kabul eder, ancak imzalayanın siz mi yoksa anahtarı çalan biri mi olduğunu ayırt edemez.
İşleyiş olarak private key, eşleşen bir açık anahtar (public key) üretmek için kullanılır ve adresiniz bu açık anahtardan türetilir. Matematik yalnızca tek yönde çalışır, bu yüzden adresinizi paylaşmak anahtar hakkında hiçbir şey açığa çıkarmaz. Token gönderdiğinizde veya bir swap'ı onayladığınızda cüzdanınız işlemi private key ile imzalar ve ağ bu imzayı anahtarın kendisini hiç görmeden açık anahtara karşı doğrular. Ethereum, BNB Chain ve Base'de aynı anahtar üçünde de aynı adresi kontrol eder; Solana ise farklı bir imza şeması ve anahtar formatı kullanır.
Çoğu kişi private key'ini hiç görmez, çünkü cüzdan uygulamaları onu gizler ve yedek olarak bunun yerine bir seed phrase sunar. Seed phrase birçok private key üretebilir; bu yüzden tek bir anahtarı dışa aktarmak bir hesabı açığa çıkarırken, ifadeyi sızdırmak hepsini açığa çıkarır. Yazılım cüzdanları anahtarı genellikle cihazınızda şifrelenmiş olarak saklar; donanım cüzdanları ise genellikle onu açığa çıkarmadan imzalayan özel bir çipin içinde tutar. Kesin tasarımlar ve korumalar ürüne göre değişir.
Bu önemlidir çünkü küçük token'larla trade yapmak birçok siteye bağlanmak ve birçok istemi onaylamak demektir. Anahtarınızı ele geçiren herkes cüzdanı dakikalar içinde boşaltabilir. Olağan yollar sahte destek sohbetleri, cüzdanınızı içe aktarmanızı isteyen siteler, kötü niyetli tarayıcı eklentileri ve bulut depolamaya senkronize olan ekran görüntüleridir. Yedeği olmadan anahtarı kaybetmek de aynı derecede kesindir, çünkü fonlar zincirde sonsuza dek kilitli kalır.
Bir cüzdanı bağlamak veya bir işlemi imzalamak asla anahtarınızı yazmanızı gerektirmez. Cüzdan yazılımı, bilerek başlattığınız bir içe aktarma sırasında onu isteyebilir; ancak onu isteyen bir web sitesi, destek temsilcisi, özel mesaj veya form büyük bir uyarı işaretidir ve genellikle hırsızlıktır. Her yedeği çevrimdışı tutun ve tanımadığınız token'lar için küçük bakiyeli ayrı bir cüzdan kullanın. Bir anahtar bir kez bile açığa çıktıysa o cüzdanı ele geçirilmiş sayın ve fonları temiz bir cihazda oluşturulmuş, yeni anahtarlı yeni bir cüzdana taşıyın; çünkü parolayı değiştirmek anahtarı değiştirmez.