ChatGPT'ye fon taşıyabilecek, bir cüzdanı kurtarabilecek, bir hesabı sıfırlayabilecek, bir borsaya erişebilecek veya gerçek kimliğinizi zincir içi etkinliğinize bağlayabilecek hiçbir şeyi asla yapıştırmayın. Bu, kurtarma ifadeleri (seed phrase), özel anahtarlar, cüzdan parolaları, borsa şifreleri, 2FA kodları, API gizli anahtarları, ham imzalama verileri, KYC belgeleri, tam cüzdan ekran görüntüleri, vergi dökümleri ve sansürlenmemiş işlem geçmişinin istem kutusundan uzak tutulması gerektiği anlamına gelir.

Cüzdan adresleri ve işlem karmaları (hash) kamusal verilerdir, ancak adınız, e-postanız, borsa kayıtlarınız, faturalarınız, bakiyeleriniz veya ekran görüntülerinizle birleştirildiğinde yine de sizi ifşa edebilir.

Özet

• ChatGPT'ye kurtarma ifadeleri, özel anahtarlar, kurtarma kodları, API anahtarları, KYC belgeleri veya tam cüzdan ekran görüntüleri yapıştırmayın.

• Cüzdan adresleri ve işlem karmaları kamusaldır, ancak bunları kişisel bilgilerle paylaşmak her zaman güvenli olmayabilir.

• [WALLET_A], [NETWORK], [TOKEN], [ERROR_MESSAGE] ve [TIME_PERIOD] gibi yer tutucular kullanın.

• Kurtarma ifadesiz (seedless) bir cüzdan, büyük bir riski (kurtarma ifadelerinin yanlış yönetilmesi) azaltabilir; ancak bu durum ekran görüntülerinin, hesap verilerinin veya işlem geçmişinin yapıştırılmasını güvenli hale getirmez.

Basit kural: Bu bilgi erişimi, parayı veya kimliği ifşa edebilir mi?

ChatGPT'ye kriptoyla ilgili bir şey yapıştırmadan önce şu soruyu sorun:

Bu, birinin fonlarıma erişmesine, hesabımı sıfırlamasına, cüzdan etkinliğimi tanımlamasına veya finansal geçmişimi eşleştirmesine yardımcı olabilir mi?

Yanıttınız evet ise, yapıştırmayın.

Bu önemlidir çünkü kripto verileri gariptir. Bir cüzdan adresi kamusal olabilir ancak yine de hassastır. Bir işlem karması kamusal olabilir ancak yine de çok fazla şey ifşa edebilir. Bir ekran görüntüsü zararsız görünebilir, ardından sessizce bakiyeleri, QR kodlarını, tarayıcı sekmelerini, cüzdan adlarını veya bir borsa hesabını gösterebilir.

Cüzdan adresi, özel anahtar ve hesap erişimi arasındaki farkı hâlâ öğreniyorsanız Web3 hesapları, cüzdan adresleri ve özel anahtarlar hakkındaki bu rehberle başlayın. Konuyu karmaşık kriptografik kavramlara boğmadan temel bilgileri açıklar.

ChatGPT'ye asla yapıştırmamanız gerekenler

Bazı veriler bir yapay zeka sohbetine asla girmemelidir. "Muhtemelen kaçının" veya "belki sansürleyin" değil. Asla.

Aşırı durum: Gerçek bir kurtarma ifadesini veya özel anahtarı yapıştırırsanız, o cüzdanın güvenliğinin tehlikeye girdiğini kabul etmelisiniz. Ethereum.org'un güvenlik rehberi, cüzdan fonlarına erişim sağlayabildikleri için kurtarma ifadelerinin ve özel anahtarların asla paylaşılmaması gerektiğini belirtir. Sıkıcı ama doğru bir tavsiye. Bu ikisinin ne kadar sık örtüştüğü sinir bozucu.

Daha derin bir walllet.com açıklaması için özel anahtarınızı neden walllet içinde asla görmediğinizi okuyun. Bu konu, doğrudan bu makalenin önlemeye çalıştığı en büyük hatayla ilgilidir.

Cüzdan adresleri ve işlem karmaları neden yanıltıcıdır?

Cüzdan adresi kamusaldır. İşlem karması kamusaldır. Bu, kötü bir fintech konferansındaki konfetiler gibi bunları her sohbete fırlatmanız gerektiği anlamına gelmez. Risk, bağlamdan kaynaklanır. Teknik sorun giderme için tek başına bir işlem karması sorun olmayabilir. Ancak aynı karmayı şu şekilde paylaştığınızda hassas hale gelir:

"Bu benim ana cüzdanım."
"Bu benim maaş cüzdanım."
"Bu benim borsadan çekim işlemim."
"Bu benim müşteri ödemem."
"Bu benim vergi raporuma bağlı."
"Bu benim toplam bakiyem."

Şimdi kamusal blok zinciri etkinliğini gerçek hayatınıza bağladınız. Bunun yerine şunu kullanın:

Cüzdanda daha önce gas ücreti için yeterli yerel token varken, [NETWORK] üzerindeki bir işlem neden başarısız olur?

Şunu değil: "İşte cüzdan adresim, bakiyem, borsa ekran görüntüm ve başarısız işlemim."

Biri yardım ister. Diğeri ise yabancılar için kişisel bir finansal harita oluşturur. İnsanlık verimliliği sever ama her zaman doğru yönde değil.

Genellikle güvenle yapıştırabileceğiniz şeyler

Sınırlı tuttuğunuz sürece genellikle genel, hassas olmayan bağlamları yapıştırabilirsiniz. Örneğin:

"[NETWORK] üzerinde [TOKEN] göndermeye çalıştığımda cüzdanım [ERROR_MESSAGE] gösteriyor. Bu genellikle ne anlama gelir?"

Bu, tüm cüzdanınızın ekran görüntüsünü yüklemekten çok daha güvenlidir. Genellikle güvenli olanlar:

genel cüzdan hata metni
uygulama sürümü
cihaz türü
ağ adı
token sembolü
genel zaman dilimi
kamusal dokümantasyon alıntıları
taslak örnekler
gerçek satırlar içermeyen CSV sütun adları
sorunun yeniden yazılmış bir versiyonu

OpenAI'ın Veri Kontrolleri SSS sayfası, kullanıcıların konuşmaların modelleri geliştirmeye yardımcı olup olmayacağını kontrol edebileceğini açıklamaktadır. Yararlı bir ayar. Yine de sihirli bir kalkan değil. Gizlilik ayarları bazı maruz kalmaları azaltır, ancak hassas kripto verilerini yapıştırmayı güvenli hale getirmez.

Kripto sorunları için daha güvenli istem örnekleri

ChatGPT'ye kripto konusunda yardım sorarken, gerçek ayrıntıları yer tutucularla değiştirin.

Şunun yerine: "0x7A...9C adresinden yapılan bu transfer neden başarısız oldu? Bakiyem 14.82 ETH ve bu benim ana cüzdanım."

Şunu kullanın:

Aynı gün daha önce cüzdanda gas ücreti için yeterli yerel token varken, [WALLET_A] adresinden yapılan transfer [NETWORK] üzerinde neden başarısız olur?

Cüzdan ekran görüntüsü yüklemek yerine şunu kullanın:

Cüzdanım [ERROR_MESSAGE], token [TOKEN_SYMBOL], ağ [NETWORK] gösteriyor ve bekleme durumu [TIME_PERIOD] süredir devam ediyor. Yaygın nedenler nelerdir?

CSV satırlarını yapıştırmak yerine şunu kullanın:

Bu kripto vergi dökümü sütunlarını anlamakta yardıma ihtiyacım var: [DATE], [ASSET], [TYPE], [FEE], [VALUE]. Genellikle ne anlama gelirler?

Borsa destek ekran görüntüsünü paylaşmak yerine şunu kullanın:

Borsa, belge yükledikten sonra doğrulamayı reddetti. KYC incelemesinin başarısız olmasının yaygın, hassas olmayan nedenleri nelerdir?

API anahtarını yapıştırmak yerine şunu kullanın:

[PERMISSION_TYPE] izniyle bir borsa API anahtarı oluşturdum. Bir alım satım botu için hangi izinler risklidir?

Model basittir: sorunun yapısını koruyun, gerçek hassas değerleri kaldırın.

Kripto destek ekran görüntüleri ne zaman riskli hale gelir?

Ekran görüntüleri, paylaşmak istediğinizden fazlasını sızdırmanın en kolay yollarından biridir. Bir cüzdan ekran görüntüsü şunları gösterebilir:

bakiyeler
cüzdan adları
QR kodları
işlem karmaları
tam veya kısmi adresler
tarayıcı sekmeleri
eklentiler
bildirimler
borsa adları
destek talebi kimlikleri
zaman damgaları
bağlı uygulamalar

Bir CSV dışa aktarımı daha kötü olabilir. Cüzdan adresleri, borsa hesap kimlikleri, bakiyeler, işlem kimlikleri, zaman damgaları, karşı taraflar, ücretler ve vergi ayrıntılarını içerebilir. Bir dosyayı okumak için yardıma ihtiyacınız varsa, dışa aktarılan dosyanın tamamını yapıştırmayın. Sütun adlarını paylaşın veya sahte örnek satırlar oluşturun.

Ve destek ekibi olduğunu iddia eden biri kurtarma ifadesi, özel anahtar, geçiş anahtarı (passkey) kimlik bilgisi, yedekleme kodu veya imzalama yükü isterse durun. Bu walllet.com kimlik avı rehberi, walllet.com'un sizden asla istemeyeceği şeyleri açıklamaktadır.

Kurtarma ifadesiz cüzdanlar neden ChatGPT dönemindeki büyük bir riski azaltıyor?

Eski kripto cüzdanı tavsiyelerinin çoğu hassas bir fikre dayanır:

12 veya 24 kelimeyi yazın.
Asla kaybetmeyin.
Asla fotoğraflarını çekmeyin.
Asla hiçbir yere yazmayın.
Asla desteğe göstermeyin.
Asla yapay zekaya yapıştırmayın.
Ayrıca tek bir hata size her şeye mal olabilir.

Teknik olarak geçerli. Normal insanlar için felaket. Bu yüzden kurtarma ifadesiz (seedless) cüzdan tasarımı önemlidir. walllet.com gibi kontrolü tamamen kullanıcıda olan (self-custodial), kurtarma ifadesiz, geçiş anahtarı tabanlı bir cüzdan, büyük bir riski azaltmaya yardımcı olur: Kullanıcılar, tüm cüzdan deneyimlerinin merkezinde geleneksel bir kurtarma ifadesini yönetmek zorunda kalmazlar.

Bu, kullanıcıların dikkatsiz olabileceği anlamına gelmez.

Kurtarma ifadesiz olması ekran görüntülerinin güvenli olduğu anlamına gelmez.
Geçiş anahtarları, KYC belgelerini yüklemeyi güvenli kılmaz.
Kontrolün sizde olması, işlem geçmişini her yere yapıştırmanız gerektiği anlamına gelmez.

Bu, cüzdan deneyiminin kullanıcıları kontrol altında tutmaya devam ederken yaygın bir başarısızlık noktasını ortadan kaldırabileceği anlamına gelir. Bunun arkasındaki giriş modelini anlamak istiyorsanız geçiş anahtarı (passkey) cüzdanının ne olduğunu okuyun. Cüzdan türlerini karşılaştırıyorsanız en iyi kurtarma ifadesiz kripto cüzdanları rehberi, ödünleşimleri daha net açıklamaktadır.

İlk günden itibaren geleneksel bir kurtarma ifadesini yönetmeye zorlanmadığınızda kontrolün sizde olmasının nasıl hissettirdiğini merak ediyor musunuz? walllet.com'un kurtarma ifadesiz cüzdan deneyimini buradan keşfedin:

walllet.com'u Keşfedin

Yapıştırmadan önce 30 saniyelik kontrol listesi

Kripto verilerini ChatGPT'ye yapıştırmadan önce şunları kontrol edin:

• Bu bilgi bir kurtarma ifadesini, özel anahtarı, kurtarma kodunu, şifreyi, API anahtarını veya imzalama materyalini ifşa ediyor mu?

• Bu bilgi gerçek kimliğimi bir cüzdan adresine veya işlem geçmişine bağlıyor mu?

• Bu ekran görüntüsü bakiyeleri, QR kodlarını, cüzdan adlarını, tarayıcı sekmelerini veya destek kimliklerini gösteriyor mu?

• Bu dosya gerçek işlemleri, hesap numaralarını, vergi kayıtlarını veya KYC ayrıntılarını içeriyor mu?

• Gerçek ayrıntıları yer tutucularla değiştirip yine de faydalı yardım alabilir miyim?

Yanıt evet ise, istemi yeniden yazın.

Günlük kripto kullanımında güvenlik, yalnızca neyi yapıştırmamanız gerektiğini hatırlamakla ilgili değildir. Aynı zamanda hassas anları azaltan araçları seçmekle de ilgilidir. İyi bir cüzdan, kullanıcıların ne yaptıklarını anlamalarına yardımcı olmalı, erişimi korumalı ve gereksiz kurtarma stresini önlemelidir. Bu, kripto paraları veya stabil coinleri sadece bir kez alıp varlığını unutmak yerine sık sık kullanıyorsanız özellikle önemlidir.

Daha kapsamlı bir başlangıç kontrol listesi istiyorsanız Yeni Başlayanlar İçin En İyi Kripto Cüzdanı makalesini okuyun. Gerçek fonlarla bir cüzdana güvenmeden önce nelerin kontrol edilmesi gerektiğini kapsar. Kontrolü sizde tutarken geleneksel kurtarma ifadesi zorluğunu ortadan kaldıran, kontrolü tamamen sizde olan bir cüzdan mı istiyorsunuz? walllet.com ile başlayın ve önce küçük bir miktarla test edin.

walllet.com'u Deneyin