Sıcak cüzdan (hot wallet) nedir?
TanımSıcak cüzdan (hot wallet), özel anahtarları mobil uygulama, masaüstü uygulaması ya da tarayıcı eklentisi gibi internete bağlı bir cihazda saklanan kripto cüzdandır. Günlük ödemeler için pratiktir ama çevrimiçi saldırılara soğuk cüzdandan daha açıktır.
Sıcak cüzdan nasıl çalışır?
Sıcak cüzdan, anahtarlarını internete bağlandığın cihazın üzerinde tutar; böylece bir işlemi saniyeler içinde imzalayıp gönderebilir. Mobil cüzdanlar, masaüstü cüzdanlar ve tarayıcı eklentileri sıcak cüzdandır; borsa hesapları da bir şirketin işlettiği saklamalı sıcak cüzdanlardır.
Asıl mesele kolaylıktır: ayrı bir cihaz takmadan bir dükkâna QR ile ödeme yapabilir, bir arkadaşından kripto alabilir ya da tokenları takas edebilirsin.
Sıcak cüzdanın başlıca riskleri
Cihaz çevrimiçi olduğu için sıcak cüzdan, soğuk cüzdanın karşılaşmadığı tehditlerle karşı karşıyadır:
- Ekranı okuyan, kopyalanan adresleri değiştiren ya da saklanan sırları çalan zararlı yazılımlar
- Kurtarma ifadeni isteyen oltalama (phishing) siteleri ve sahte “destek” görevlileri
- Resmi kaynaklar dışında dağıtılan sahte cüzdan uygulaması kopyaları
- Ekran kilidi zayıf olan, kaybolmuş, çalınmış ya da root’lu bir telefon
Sıcak cüzdan güvenle nasıl kullanılır?
Birkaç alışkanlık riskin büyük kısmını ortadan kaldırır:
- Uygulamayı yalnızca resmi web sitesinden ya da mağazasından kur ve adres çubuğunu kontrol et.
- Kurtarma ifadesini kâğıda yaz; asla fotoğrafını çekme ve buluta kaydetme.
- Cüzdanı biyometri ya da PIN ile kilitle ve telefonunu güncel tut.
- Onaylamadan önce onay ekranında tam adresi ve ağı kontrol et.
- Günlük harcama tutarlarını sıcak cüzdanda, uzun vadeli birikimini soğuk saklamada tut.
Bir sıcak cüzdan olarak Waletifi
Waletifi internete bağlanan bir telefonda çalıştığı için bir sıcak cüzdandır ve bu açıklığı azaltacak şekilde tasarlanmıştır. Anahtarlar Android Keystore’daki donanım destekli bir anahtarla (varsa StrongBox) şifrelenir ve parmak izi ya da PIN ile açılır. İfade ekranları ekran görüntüsünü engeller, ifade asla panoya konmaz, kopyalanan adresler 60 saniye sonra panodan temizlenir ve root’lu telefonlarda uyarı gösterilir.
