Soyuq cüzdan (cold wallet) cihazınızı itirsəniz nə baş verir?

Soyuq cüzdanı itirmək, istifadəçinin ağlına ilk gəldiyi an fəlakətli görünən vəziyyətlərdən biridir və bu, başa düşüləndir — soyuq saxlancın (cold storage) əsas məqsədi odur ki, başqa heç kim açarlara daxil ola bilməsin, bu da aydın bir sual doğurur: bəs sahibi də onlara daxil ola bilmirsə nə olacaq? Cavab demək olar ki, tamamilə bir şeydən asılıdır və bu, hipotetik bir problem deyil, real bir problemə çevrilməzdən əvvəl onu aydın şəkildə başa düşməyə dəyər.

Cihazın özü vəsaitlərinizi saxlamır

Bu, başa düşülməsi lazım olan ən vacib və həm də ən çox yanlış anlaşılan məqamdır. Soyuq cüzdan cihazı kriptonu fiziki cüzdanın nağd pul saxladığı kimi "saxlamır". Faktiki aktivlər həmişə blokçeyndə mövcuddur və heç bir cihazda saxlanılmayan ictimai dəftərdə qeyd olunur. Hardware wallet sadəcə olaraq həmin aktivlərə daxil olmaq və əməliyyatları imzalamaq üçün istifadə olunan şəxsi açarı saxlayır. Fiziki cihazı itirmək vəsaitlərə daxil olmaq üçün bir aləti itirmək deməkdir, vəsaitlərin özünü itirmək deyil — on-chain balans sadəcə onu idarə edən cihaz yox olduğu üçün dəyişmir və ya yoxa çıxmır.

Niyə cihaz deyil, seed phrase əsl ehtiyat nüsxəsidir

Soyuq cüzdan ilk dəfə qurulduqda, o, yeni cihazda tam olaraq eyni şəxsi açarları bərpa edə bilən, adətən 12 və ya 24 sözdən ibarət bir seed phrase yaradır. Bu seed phrase əsl ehtiyat nüsxəsidir və bütün bərpa prosesi ondan asılıdır. Əgər cihaz itərsə, zədələnərsə, oğurlanarsa və ya illərlə istifadədən sonra işləməyi dayandırarsa, eyni seed phrase yeni uyğun bir hardware wallet-ə daxil edilə bilər ki, bu da orijinal açarları riyazi olaraq bərpa edəcək və vəsaitlərə tam girişi bərpa edəcək — sanki köhnə cihaz heç vaxt itməyib. Seed phrase standartları bütün sənayedə geniş şəkildə paylaşıldığı üçün yeni cihazın əksər hallarda eyni marka və ya model olması lazım deyil, baxmayaraq ki, bunun hər vəziyyətdə işləyəcəyini düşünməzdən əvvəl uyğunluğu yoxlamağa dəyər. Başqa sözlə, cihaz əsasən dəyişdirilə bilən bir interfeysdir; əsl vacib olan seed phrase-dir.

Seed phrase də itərsə nə baş verir

Nəticənin tamamilə dəyişdiyi yer bura və bu baş verdikdən sonra qismən bərpa mümkün deyil. Əgər cihaz itibsə və seed phrase ehtiyat nüsxəsi mövcud deyilsə, şəxsi açarları bərpa etməyin heç bir yolu yoxdur və heç bir üçüncü tərəfin — nə cüzdan istehsalçısının, nə birjanın, nə də hər hansı dəstək komandasının onları bərpa etmək imkanı yoxdur. Bu, müştəri xidmətinin siyasəti və ya məhdudiyyəti deyil; bu, soyuq cüzdanların işləməsi üçün nəzərdə tutulmuş dizaynın birbaşa nəticəsidir. Bütün təhlükəsizlik modeli heç kimin açarlara daxil ola bilməməsinə əsaslanır və eyni dizayn həm cihaz, həm də ehtiyat nüsxə yox olduqda bərpanı riyazi olaraq qeyri-mümkün edir. Bəzi istifadəçilər düşünürlər ki, şirkət onlara cihazı satdığı üçün, həmin şirkət nəsə edə bilər — lakin orijinal soyuq cüzdan istehsalçısı heç vaxt istifadəçinin açarlarının və ya seed phrase-inin surətinə sahib olmur, ona görə də istəsələr belə bərpa edəcəkləri heç nə yoxdur.

PIN-in rolu əslində nədir?

Bununla bağlı qarışıqlıq yaradan bir məqam da PIN-in nədən qoruduğudur, çünki o, tez-tez seed phrase ilə əvəz edilə bilən hesab olunur. Reallıqda, PIN cihazın özünü başqa birinin fiziki olaraq əldə etdiyi halda icazəsiz istifadədən qoruyur — əksər soyuq cüzdanlar məhdud sayda yanlış PIN daxil edildikdən sonra məzmununu siləcək və ya gələcək cəhdləri kilidləyəcək, bu da oğrunun sadəcə təxmin edərək daxil olmasının qarşısını alır. Lakin PIN-in ehtiyat nüsxə və ya bərpa ilə heç bir əlaqəsi yoxdur; o, yalnız həmin xüsusi fiziki cihaza girişi idarə edir. Əgər cihaz oğurlanmaq əvəzinə itibsə, PIN vəsaitləri geri almaq üçün əhəmiyyətsizdir — bu nöqtədə yalnız seed phrase vacibdir.

WEEX xatırlatması: cihaz birdəfəlikdir, seed phrase isə yox

WEEX istifadəçilərə xatırladır ki, cihazı deyil, seed phrase-i həqiqətən qorunması lazım olan şey kimi qəbul etsinlər. Bu, onu yazmaq və fiziki surətlərini birdən çox təhlükəsiz yerdə saxlamaq deməkdir, ideal olaraq yanğın, daşqın və ya oğurluq halında bir yerə təsir etməməsi üçün hamısını eyni yerdə saxlamamaq lazımdır. Bəzi istifadəçilər fiziki zədələrə qarşı davamlılıq üçün kağız əvəzinə metal ehtiyat lövhələrdən istifadə edirlər. Eyni dərəcədə vacib olan odur ki, seed phrase heç vaxt rəqəmsal olaraq saxlanılmamalıdır — foto, qeyd tətbiqi girişi, parol meneceri və ya bulud ehtiyat nüsxəsi kimi — çünki bunu etmək soyuq saxlancın əvvəlcədən qarşısını almaq istədiyi onlayn ifşa növünü yenidən təqdim edir. Buludda saxlanılan seed phrase, əsasən hot wallet ilə eyni risk profilini təklif edir və bu, soyuq saxlancdan istifadə məqsədini tamamilə məhv edir.

Cihaz itərsə bir neçə praktik addım

Əgər soyuq cüzdan cihazı itibsə və ya oğurlanıbsa, ən təhlükəsiz cavab adətən vəsaitləri mümkün qədər tez yeni bir cüzdana köçürməkdir, orijinal seed phrase-i yeni cihazda istifadə edərək, itirilmiş cihazın sadəcə PIN ilə qorunduğu üçün zərərsiz olduğunu düşünmək əvəzinə. Bu, sadə itki hallarından daha çox oğurluq hallarında vacibdir, çünki nəticədə qorunmayan və ya təhlükəsizliyi pozulmuş cihaza fiziki giriş əldə edən oğru zaman keçdikcə vəsaitləri çıxarmağa cəhd edə bilər. Əksər soyuq cüzdanlar PIN brute-force cəhdlərinə qarşı qorunma tədbirləri daxil edir, lakin itirilmiş cihazı canlı bir risk kimi qəbul etmək və vəsaitləri proaktiv şəkildə yeni yaradılmış cüzdana köçürmək, cihazın yenidən ortaya çıxıb-çıxmayacağını gözləməkdən daha ehtiyatlı bir yanaşmadır.

Yekun fikirlər

Soyuq cüzdan cihazını itirmək narahatlıq doğurur, lakin adətən tamamilə bərpa edilə biləndir — seed phrase-i onunla birlikdə itirmək vəziyyəti daimi itkiyə çevirir. Cihazın özü heç vaxt qurğunun dəyərli hissəsi olmayıb; o, həmişə yalnız seed phrase-in istənilən vaxt bərpa edə biləcəyi açarları istifadə etmək üçün bir alət olub. Ehtiyat nüsxəyə cihazın özü qədər, bəlkə də daha çox qayğı ilə yanaşmaq, itirilmiş soyuq cüzdanın kiçik bir narahatlıqla, yoxsa daimi bir itki ilə nəticələnəcəyini müəyyən edən əsas amildir.