iCloud Anahtar Zinciri, geçiş anahtarlarını Apple cihazlarınız arasında saklayıp eşzamanlayabilir; bu da iPhone'da kripto cüzdan erişimini çok daha kolay hale getirebilir. Ancak kriptolarınızı saklamaz. Varlıklarınız zincir üstünde (onchain) kalır. Geçiş anahtarınız cüzdanınıza erişimi kanıtlamaya yardımcı olur; kurtarma ise Apple Hesabınıza, cihaz güvenliğinize ve cüzdanın tasarımına bağlı kalmaya devam eder.

Özetle

• iCloud Anahtar Zinciri, kripto geçiş anahtarlarını Apple cihazlarınızda kullanılabilir hale getirebilir; böylece tek bir iPhone'u kaybetmek, cüzdan erişimini otomatik olarak kaybetmek anlamına gelmez.

• Geçiş anahtarı kriptonuz değildir ve bir kurtarma ifadesiyle (seed phrase) tamamen aynı şey değildir. Erişimi veya işlemleri onaylamak için kullanılan şifresiz bir kimlik bilgisidir.

• Geçiş anahtarları, açık anahtarlı şifreleme kullandıkları ve oluşturuldukları uygulamaya veya web sitesine bağlı oldukları için şifrelere kıyasla oltalama (phishing) saldırılarına karşı daha dayanıklıdır.

• Face ID veya Touch ID, geçiş anahtarının kilidini yerel olarak açmaya yardımcı olur. Yüzünüz veya parmak iziniz cüzdan uygulamasına gönderilmez.

• Geçiş anahtarı tabanlı bir cüzdan gözetimsiz (self-custodial) olabilir, ancak tek başına geçiş anahtarları gözetimsizliği kanıtlamaz. Cüzdan mimarisi hala önemlidir.

• Önemli miktarda fon saklamadan önce iCloud Anahtar Zincirini, iPhone parolanızı, Apple Hesabı kurtarma seçeneklerinizi ve cüzdanın kurtarma modelini kontrol edin.

Yıllarca kripto cüzdanları, insanlardan normal kullanıcıların hiçbir zaman eğitimini almadığı bir şeyi yapmalarını istedi: 12 veya 24 kelimelik bir kurtarma ifadesini sonsuza dek korumak.

Bazıları bunu kağıda yazdı. Bazıları Notlar uygulamasına kaydetti. Bazıları ekran görüntüsü aldı. Bazıları ise kaybederek kriptoda köşede kibarca bekleyen bir "şifremi unuttum" butonu olmadığını acı yoldan öğrendi.

Geçiş anahtarları bu deneyimi değiştiriyor.

iPhone'da geçiş anahtarları iCloud Anahtar Zinciri'nde saklanabilir ve Face ID, Touch ID veya cihaz parolanızla açılabilir. Apple, geçiş anahtarlarını açık anahtarlı şifreleme kullanan ve oltalama saldırılarına karşı koyacak şekilde tasarlanmış bir şifre alternatifi olarak tanımlıyor. FIDO da geçiş anahtarlarının kriptografik anahtar çiftlerine dayandığını, yani saldırganların çalabileceği yeniden kullanılabilir bir şifre olmadığını açıklıyor.

Kripto için bu çok önemlidir çünkü cüzdan erişiminde her zaman şu iki sancılı soru olmuştur:

Kriptomun kontrolünü elimde tutabilir miyim?

Ve telefonuma bir şey olursa erişimi kurtarabilir miyim?

Daha derine inmeden önce bir konunun netleşmesi gerekiyor. iCloud Anahtar Zinciri kriptonuzu tutmaz. Bu kısım hala karmaşık geliyorsa Kriptonuz Gerçekte Nerede Saklanıyor? yazısını okuyun. Varlıklarınızın neden bir uygulamanın içinde değil, blokzincirinde yaşadığını açıklar.

iCloud Anahtar Zinciri nedir?

iCloud Anahtar Zinciri, Apple'ın şifreleri, geçiş anahtarlarını ve diğer güvenli bilgileri Apple cihazlarınız arasında saklama ve eşzamanlama sistemidir.

Basit bir ifadeyle, her şey aynı Apple Hesabına bağlı olduğu ve iCloud Anahtar Zinciri etkinleştirildiği sürece iPhone'unuza kaydettiğiniz bir şeyin Mac veya iPad'inizde de görünmesinin nedeni budur.

Kripto kullanıcıları için bu önemlidir çünkü geçiş anahtarları onaylı Apple cihazlarınızda sizi takip edebilir. iPhone'unuz bozulur veya değiştirilirse, Apple kurulumunuz aracılığıyla hala bir kurtarma yolunuz olabilir.

Bu, kağıda yazılmış bir kurtarma ifadesinden çok farklıdır.

Kağıt eşzamanlanmaz. Kağıt sizi uyarmaz. Çantanız çalındığında, telefonunuz bozulduğunda veya yedeği nereye sakladığınızı unuttuğunuzda kağıt yardımcı olmaz; çünkü görünüşe göre insanlar önemli şeyleri "güvenli yerlere" koyup sonra o güvenli yeri unutuyor.

Kripto geçiş anahtarı nedir?

Kripto geçiş anahtarı, bir kripto cüzdanının erişim, onay veya kurtarma sürecinin bir parçası olarak kullanılan bir geçiş anahtarıdır.

Normal bir uygulama, şifresiz giriş yapmanızı sağlamak için bir geçiş anahtarı kullanabilir. Kripto cüzdanı ise cüzdanın nasıl oluşturulduğuna bağlı olarak geçiş anahtarlarını daha derinlemesine kullanabilir. Kurtarma ifadesiz (seedless) bir cüzdanda geçiş anahtarı, manuel olarak bir kurtarma ifadesi yazmak zorunda kalmadan cüzdan oluşturmanıza ve cüzdana erişmenize yardımcı olabilir. Basit versiyonu:

• Cüzdanınız, kriptoyu kontrol etmenizi sağlar.

• Geçiş anahtarınız, cüzdanı kullanmaya yetkiniz olduğunu kanıtlamaya yardımcı olur.

iCloud Anahtar Zinciri, bu geçiş anahtarını Apple cihazları arasında saklamaya ve eşzamanlamaya yardımcı olabilir. Cüzdan modeline yeniyseniz Kripto Cüzdanı Nedir? yazısıyla başlayın. Tüm süreci bir kriptografi işkencesine dönüştürmeden uygulama, cüzdan ve varlıklar arasındaki farkı açıklar.

iCloud Anahtar Zinciri kriptomu saklar mı?

Hayır. iCloud Anahtar Zinciri kriptonuzu saklamaz.

Kripto varlıklarınız blokzincir ağlarında yaşar. Cüzdanınız size bakiyeleri görüntüleme, varlık alma ve işlemleri onaylama yolu sunar. iCloud Keychain, bu cüzdana erişmenize veya işlemleri onaylamanıza yardımcı olan geçiş anahtarını saklayabilir. İşte net zihin modeli:

Bu ayrım önemlidir çünkü birçok yeni başlayan, coin'lerinin "cüzdan uygulamasının içinde" olduğunu düşünür. Değiller. Uygulama kontrol katmanıdır. Blokzincir ise sahipliğin kaydedildiği yerdir. Dolayısıyla bir uygulamayı silerseniz kriptonuz blokzincirinden kaybolmaz. Ancak cüzdanınıza erişmenin tek yolunu kaybederseniz, pratik kontrolü yine de kaybedebilirsiniz.

Küçük fark. Dev sonuçlar.

Geçiş anahtarları kurtarma ifadelerinden daha mı güvenli?

Birçok günlük kullanıcı için geçiş anahtarlarını yönetmek kurtarma ifadelerine kıyasla daha kolay ve güvenlidir. Ancak mucizevi değillerdir.

Kurtarma ifadesi güçlüdür çünkü cüzdan erişimini geri getirebilir. Aynı zamanda tehlikelidir çünkü onu ele geçiren herkes varlıklarınızı alabilir. Kullanıcıya büyük bir sorumluluk yükler.

Geçiş anahtarı farklı çalışır. Web sitelerine yazılmaz. Şifre gibi tekrar tekrar kullanılmaz. Oluşturulduğu hizmete bağlıdır, bu da oltalama saldırılarını çok daha zorlaştırır.

Apple'ın geçiş anahtarı belgeleri, geçiş anahtarlarının paylaşılan sırlar olmayacak şekilde tasarlandığını ve oltalama saldırılarına karşı dirençli olduğunu açıklıyor. FIDO, geçiş anahtarlarını açık anahtarlı şifreleme üzerine kurulu şifresiz kimlik bilgileri olarak tanımlıyor.

Bu gerçek bir güvenlik geliştirmesidir. Ancak insanların atladığı kısım şudur: geçiş anahtarı bir teknolojidir, bir saklama sözü değildir.

Emanetçi (custodial) bir uygulama geçiş anahtarlarını kullanabilir. Gözetimsiz (self-custodial) bir cüzdan da geçiş anahtarlarını kullanabilir. Bazı cüzdanlar geçiş anahtarlarını yalnızca giriş için kullanır. Bazıları kurtarma için kullanır. Bazıları ise bunları akıllı cüzdan veya hesap soyutlama (account abstraction) modelinin bir parçası olarak kullanır. Bu yüzden şu soru önemlidir: Geçiş anahtarı, cüzdanımı kontrol etmede ve kurtarmada nasıl bir rol oynuyor?

Hala saklama modellerini karşılaştırıyorsanız Emanetçi (Custodial) ve Gözetimsiz (Non-Custodial) Cüzdanlar yazısını okuyun. Erişimi kimin kontrol ettiğini ve bir şeyler ters gittiğinde bunun ne anlama geldiğini açıklar.

iPhone'unuzu kaybederseniz ne olur?

iCloud Anahtar Zinciri etkinse ve geçiş anahtarınız Apple cihazlarınız arasında eşzamanlanmışsa, tek bir iPhone'u kaybetmek cüzdan erişimini otomatik olarak kaybetmek anlamına gelmez.

Geçiş anahtarınıza başka bir güvenilir Apple cihazından hala erişebilirsiniz. Yeni bir iPhone aldığınızda, Apple Hesabınıza giriş yapıp Apple'ın kurtarma veya onaylama sürecini tamamladığınızda geçiş anahtarlarınız yeniden kullanılabilir hale gelebilir.

Apple'ın iCloud Anahtar Zinciri kurulum kılavuzu, şifrelerin ve geçiş anahtarlarının cihazlar arasında nasıl güncel kalabileceğini açıklıyor. Apple ayrıca iCloud Anahtar Zinciri kurtarmayı, Apple saklanan şifreleri veya geçiş anahtarlarını okuyamadan anahtar zinciri verilerini kurtarmaya yardımcı olan bir yol olarak tanımlıyor.

Yine de kurtarma işlemi kurulumunuza bağlıdır.

• iPhone'unuzu kaybeder ancak başka bir güvenilir Apple cihazınızı elinizde tutarsanız, çok daha iyi bir durumdasınız demektir.

• Tüm Apple cihazlarınızı kaybeder, Apple Hesabınıza erişimi yitirir, cihaz parolanızı unutur ve hiçbir kurtarma kişisine sahip olmazsanız, işler çok daha zorlaşır.

İşte bu yüzden "kurtarma ifadesiz" (seedless) demek asla "kurtarma hakkında düşünme" anlamına gelmemelidir.

Kurtarma modelinin anlaşılmasının daha kolay ve hata yapmanın daha zor olduğu anlamına gelmelidir.

Kurtarma ifadesiz bir cüzdanın bunu pratikte nasıl uyguladığını merak ediyor musunuz?
walllet.com adresini inceleyebilir ve ciddi miktarlar yatırmadan önce küçük bir tutarla geçiş anahtarı deneyimini test edebilirsiniz: walllet.com'u Deneyin

Face ID geçiş anahtarını korur mu?

Face ID veya Touch ID, cihazınızda geçiş anahtarının kullanılmasını sağlamak için kilidi açmaya yardımcı olur. Bu, yüzünüzün veya parmak izinizin cüzdan uygulamasına gönderildiği anlamına gelmez.

iPhone'unuz biyometrik verilerinizi yerel olarak kontrol eder. Uygulamaya yalnızca kontrolün başarılı olduğuna dair onay gider.

Bu sayede biyometrik verilerinizi başka bir çevrimiçi sırra dönüştürmeden geçiş anahtarları kullanım kolaylığı sunabilir. Tanıdık bir yöntemle onay verirsiniz, ancak hassas biyometrik işlem cihazda kalır.

Yine de iPhone parolanız önemlidir. Face ID kullanışlıdır, ancak parola hala güvenlik temelinin bir parçasıdır. Parolanız zayıfsa tüm kurulum daha zayıf olur.

Güçlü bir parola kullanın. Apple Hesabınızı koruyun. Cihazlarınızı gelişigüzel paylaşmayın. Çok sıkıcı ama çok yararlı tavsiyeler. Bu ikisinin ne kadar sık örtüştüğü gerçekten şaşırtıcı.

Geçiş anahtarı tabanlı bir cüzdan gözetimsiz (self-custodial) olabilir mi?

Evet, ancak yalnızca cüzdan bu şekilde tasarlanmışsa.

Geçiş anahtarı tabanlı bir cüzdan, varlıkları kullanıcı kontrol ediyorsa ve cüzdan sağlayıcısı kullanıcı adına fon tutmuyor veya kontrol etmiyorsa gözetimsiz (self-custodial) olabilir. Ancak geçiş anahtarları kullanmak bir cüzdanı otomatik olarak gözetimsiz yapmaz. Kaçınılması gereken hata budur. Giriş yöntemi ile saklama modeli birbiriyle ilişkilidir ancak aynı şey değildir. Bir cüzdan şunları açıklayabilmelidir:

• İşlemleri kimler onaylayabilir?

• Telefon kaybolursa ne olur?

• Geçiş anahtarı silinirse ne olur?

• Şirket erişimi kurtarabilir mi?

• Şirket varlıkları kontrol ediyor mu?

• Kullanıcının neyi koruması gerekiyor?

Bir cüzdan bunları net bir şekilde açıklayamıyorsa içine önemli miktarda fon koymayın. Gizemli güvenlik modelleri prestijli değildir. Sadece bir ürün sayfasıyla süslenmiş bir belirsizlikten ibarettir.

walllet.com, iPhone kullanıcılarının kurtarma ifadesi stresinden kaçınmasına nasıl yardımcı olur?

iPhone kullanıcıları için asıl sorun "daha yeni bir giriş yöntemi istiyorum" değildir. Asıl sorun genellikle daha basittir:

Tek bir kayıp kelime grubunun veya bozulan bir telefonun her şeyi mahvedeceğinden korkmadan kriptomu kontrol etmek istiyorum.

walllet.com, kurtarma ifadesiz, geçiş anahtarı tabanlı ve gözetimsiz (self-custodial) bir kripto cüzdanı olarak tasarlanmıştır. Kullanıcılardan bir kurtarma ifadesi yazmalarını istemek yerine walllet.com, cüzdan erişimini insanların telefonlarında zaten kullandığı güvenli uygulamalara yaklaştırmak için geçiş anahtarlarını ve biyometrik onayı kullanır.

Yararlı olan kısım sadece daha kolay giriş yapılması değildir. Kurulum, erişim ve onay süreçlerindeki korkutucu kısımların azaltılmasıdır.

Cüzdanı oluşturursunuz. Face ID veya Touch ID ile kilidi açarsınız. Ne yaptığınızı gözden geçirirsiniz. Onaylarsınız.

Bu, iPhone kullanıcılarının halihazırda aşina olduğu bir akıştır.

Ancak şu önemli uyarı geçerliliğini korur: geçiş anahtarınızı, Apple Hesabınızı, cihaz parolanızı ve kurtarma kurulumunuzu hala korumanız gerekir. Daha iyi bir cüzdan deneyimi kullanıcı hatalarını azaltır. Sorumluluğu tamamen ortadan kaldırmaz.

walllet'a özel kurulum adımlarını istiyorsanız walllet'ınızı Oluşturmak için iOS'ta Geçiş Anahtarlarını Nasıl Etkinleştirirsiniz? yazısını okuyun. Asıl korkunuz telefonunuzu kaybetmek veya değiştirmekse Yeni Telefon mu yoksa Kayıp Telefon mu? walllet.com Cüzdanınızı Nasıl Kurtarırsınız? yazısını okuyun.

iPhone kullanıcıları kripto geçiş anahtarlarını kullanmadan önce neleri kontrol etmeli?

iPhone'da geçiş anahtarı tabanlı bir kripto cüzdanı kullanmadan önce birkaç temel unsuru kontrol edin.

• İlk olarak, iCloud Anahtar Zinciri'nin açık olduğundan emin olun. iPhone'da Apple'ın kılavuzu kullanıcıları Ayarlar, isimleri, iCloud ve Parolalar ve Anahtar Zinciri adımlarına yönlendirir.

• İkinci olarak, güçlü bir cihaz parolası kullanın. Doğum günü olmasın. Tekrar eden altı hane olmasın. Bir arkadaşınızın telefonunuzu iki kez açarken izleyip tahmin edebileceği bir şey olmasın.

• Üçüncü olarak, Apple Hesabınızı güvenceye alın. Güvenilir telefon numaranızı güncel tutun ve kurtarma seçeneklerinin eski kalmadığından emin olun.

• Dördüncü olarak, önemli miktarda fon eklemeden önce cüzdanın kurtarma modelini anlayın. "Kurtarma ifadesi yok" ifadesi işleri daha belirsiz değil, daha net hale getirmelidir.

• Beşinci olarak, onaylamadan önce işlem istemlerini okuyun. Geçiş anahtarı onayı hızlandırabilir ancak bir akıllı sözleşmenin güvenli olup olmadığını, bir token'ın sahte olup olmadığını veya verilen onayın çok geniş olup olmadığını size otomatik olarak söylemez.

Hızlı imzalamak yararlıdır. Körlemesine imzalamak ise değildir.

iCloud Anahtar Zinciri geçiş anahtarları ne zaman yetersiz kalır?

iCloud Anahtar Zinciri geçiş anahtarları faydalıdır ancak her durumda yeterli değildir.

iPhone ve Android arasında sık sık geçiş yapıyorsanız cüzdanınızın platformlar arası kurtarmayı veya başka bir kurtarma yöntemini destekleyip desteklemediğini kontrol edin.
Apple cihazlarını aile üyeleriyle paylaşıyorsanız cüzdan işlemlerini yalnızca sizin onaylayabildiğinizden emin olun.
Zayıf bir parola kullanıyorsanız fon saklamadan önce bunu düzeltin.
Büyük miktarlarda varlık tutuyorsanız ayrı cüzdanlar, daha güçlü yedekleme planlaması veya daha gelişmiş bir saklama kurulumu düşünün.
Bir işlemin sizden neyi onaylamanızı istediğini anlamadıysanız, sırf Face ID butonu güvenli hissettiriyor diye imzalamayın.

Biyometri onayı kolaylaştırır. İyi cüzdan tasarımı ise onayı anlaşılır kılar. Her ikisine de ihtiyacınız var.

Son tavsiye

iCloud Anahtar Zinciri, özellikle kurtarma ifadelerinin stresinden kaçınmak istiyorsanız iPhone kullanıcıları için kripto geçiş anahtarlarını çok daha kolay hale getirebilir. Geçiş anahtarlarınızın Apple cihazları arasında eşzamanlanmasına yardımcı olabilir ve kayıp bir telefondan kurtarma sürecini daha az korkutucu kılabilir.

Ancak kriptonuzu saklamaz. Her cüzdanı gözetimsiz (self-custodial) yapmaz. Her işlemi güvenli kılmaz.

Başlamanın en güvenli yolu basittir: iCloud Anahtar Zincirini açın, Apple Hesabı kurtarma seçeneklerinizi kontrol edin, güçlü bir parola kullanın, cüzdanın kurtarma modelini anlayın ve önce küçük bir miktarla test edin.

Bir kurtarma ifadesi yazmadan gözetimsizlik (self-custody) istiyorsanız walllet.com tam olarak bu kullanım senaryosu için tasarlanmış, kurtarma ifadesiz ve geçiş anahtarı tabanlı bir cüzdan deneyimi sunar: walllet'ınızı oluşturun ve küçük bir miktarla test edin