İş adamı Vladimir Yankov, namıdiğer Vlado Zagatoto, Temmuz sonlarında Bankya'daki lüks evinde ölü bulunmuştu. Adli tıp incelemeleri, 56 yaşındaki Yankov'un önce öldürüldüğünü, ardından delilleri yok etmek için cesedin yakıldığını ortaya koydu. Vücudundaki derin doku ve kemik hasarları, iş adamının ölümünden önce işkence gördüğünü gösteriyor. Yangının şiddeti nedeniyle kesin ölüm saati ise henüz tespit edilemezken, Sofya Şehir Savcılığı olayı kasten adam öldürme suçundan soruşturuyor.
Soruşturmada kripto varlıklara erişim hipotezi üzerinde durulurken, İçişleri Bakanı Ivan Demerdzhiev geçtiğimiz hafta zanlıların belirlendiğini açıklamıştı. Toplanan deliller, faillerin birden fazla kişi olduğunu gösteriyor. Kriminolog Ivan Savov, faillerin kurbanın günlük rutinini iyi tanıdığını ancak cüzdanını açacak PIN kodunu bilmediğini belirterek, "Failler kesinlikle ne yaptıklarını ve kurbandan ne istediklerini biliyorlardı" şeklinde konuştu.
Siber güvenlik uzmanı Lyubomir Tulev ise kripto varlıklara erişim için PIN kodu, seed (tohum) ifadesi veya hesap erişimi gerektiğine dikkat çekti. Tulev, "Bu sanal cüzdanı ele geçirmek için kurbanın fiziksel olarak yanında bulunup şifreyi veya PIN'i öğrenmeniz ya da e-postasına erişmeniz gerekir" dedi. Blokzincir dünyasında cüzdan sahipliğinin anonim olduğunu vurgulayan Tulev, "Kendi cüzdanınızı herkese açık şekilde belirtmek büyük bir dikkatsizlik olur. Bu iş adamının kripto varlıklarını herkesin görebileceği şekilde ifşa ettiğini düşünmüyorum" ifadelerini kullandı. Olayla ilgili bazı adli tıp incelemeleri ise hala devam ediyor.
Peki, kripto cüzdanı nedir ve bir şifre veya kelime dizisine sahip olan kişi neden devasa rakamlardaki dijital varlıkları transfer edebiliyor?
Kripto paralar fiziksel olarak cüzdanın içinde durmaz. "Kripto cüzdanı" ismi kafa karıştırıcı olabilir; bu, içinde Bitcoin, Ethereum veya başka tokenların bulunduğu dijital bir kese değildir. Kripto varlıklar ilgili blokzincir ağında kayıtlı kalır. Cüzdan ise sahibinin adreslerini yönettiği ve varlık transfer emzilerini imzaladığı bir uygulama, cihaz veya başka bir araçtır.
Başka bir deyişle, cüzdan paraların kendisini değil, onlar üzerinde kontrol sağlayan anahtarları saklar. Özel anahtara sahip olan kişi, fonların başka bir adrese gönderilmesine izin verebilir.
Herkese Açık Adres ve Özel Anahtar Farkı Nedir?
Her kripto cüzdanı iki temel unsurla çalışır. Herkese açık adres, bir banka hesap numarasına benzer. Başka birine verilerek o adrese kripto varlık gönderilmesi sağlanabilir. Sadece adresi bilmek, fonların çalınmasına olanak tanımaz.
Özel anahtar ise işlemlerin imzalandığı sırdır. Emrin, ilgili cüzdanı kontrol eden kişi tarafından verildiğini kanıtlar. Özel anahtara sahip olan herkes, pratikte ona bağlı varlıkları yönetebilir. Bu nedenle anahtar e-posta, sohbet veya mesaj yoluyla gönderilmemeli ve borsada ya da teknik destek biriminde çalıştığını iddia eden kişilere bile verilmemelidir.
Seed (Tohum) İfadesi Nedir?
Birçok cüzdan oluşturulurken kullanıcıya genellikle 12 veya 24 kelimelik bir dizi verilir. Buna seed ifadesi, kurtarma veya yedekleme ifadesi denir.
Bu kelimeler bir nevi ana anahtardır. Cihaz kaybolur veya bozulursa, cüzdan başka bir telefon, bilgisayar veya uyumlu cihazda bu kelimelerle kurtarılabilir.
Ancak bu durum tam tersi için de geçerlidir: Seed ifadesini ele geçiren bir kişi, cüzdanı kendi cihazında kurtarabilir ve varlıkların kontrolünü ele geçirebilir. Bunun için orijinal telefona veya fiziksel donanım cüzdanına ihtiyaç duymaz.
Uzmanlar bu nedenle kesin bir dille uyarıyor: İfade telefonla fotoğraflanmamalı, bulut depolama alanında saklanmamalı ve bilinmeyen sitelere girilmemelidir. Fotoğraf otomatik olarak çevrimiçi senkronize olabilir ve hesap ele geçirilirse erişilebilir hale gelebilir.
Sıcak ve Soğuk Cüzdan
Kripto cüzdanları genellikle ikiye ayrılır. Sıcak cüzdan; genellikle bir mobil uygulama, bilgisayar programı veya internet tarayıcı eklentisidir. İnternete bağlı olduğu için "sıcak" olarak adlandırılır.
Avantajı kolaylığıdır. Kullanıcı kripto varlıkları hızlıca alabilir, gönderebilir veya değiştirebilir. Ancak sürekli internet bağlantısı, onu sahte sitelere, kötü amaçlı yazılımlara ve erişim verilerinin çalınmasına karşı daha açık hale getirir.
Soğuk cüzdan; özel anahtarları çevrimdışı saklar. En bilinen formu, flash belleğe benzeyen küçük bir donanım cihazıdır. Bir işlemi onaylamak gerektiğinde telefona veya bilgisayara bağlanır, diğer zamanlarda kapalı kalır. Bu durum uzaktan yapılan saldırıları sınırlar ancak birisi seed ifadesini ele geçirirse veya sahibini bir işlemi imzalamaya zorlarsa işe yaramaz.
Kripto Varlıklar Nasıl Gönderilir?
Transfer yapmak için sahip cüzdanı açar, varlığı seçer, alıcının adresini ve tutarı girer ve işlemi onaylar. Cüzdan, işlemi imzalamak için özel anahtarı kullanır. Ardından işlem, blokzincir ağına gönderilir; burada kontrol edilir ve kaydedilir.
Transfer sırasında doğru ağın seçilmesi gerekir. Aynı varlık farklı blokzincirler üzerinden hareket edebilir ve uyumsuz bir adrese veya ağa gönderim yapmak fonların kaybedilmesine yol açabilir.
Banka transferinin aksine, onaylanmış bir blokzincir işlemi genellikle bankayı arayarak iptal edilemez. Fonlar yanlış veya başkasının adresine gönderildiyse, geri alınması alıcıya bağlıdır ve çoğu zaman pratikte imkansızdır.
Cüzdan Kişisel veya Borsa Yönetimli Olabilir
Kripto para sahibi olan herkes özel anahtarlarını kendisi saklamaz. Varlıklar bir kripto borsasındaki hesapta bulunduğunda, platform genellikle istemci adına anahtarları yönetir. Kullanıcı e-posta, şifre ve çevrimiçi bankacılığa benzer ek bir doğrulama ile giriş yapar.
Kişisel cüzdanda ise sahibi anahtarları kendi kontrol eder ve bunların saklanmasından tamamen kendisi sorumludur. Seed ifadesini kaybederse ve cihazı bozulursa, erişimi kurtaracak bir kurum genellikle bulunmaz.
Cüzdan Dakikalar İçinde Boşaltılabilir mi?
Evet, teknik olarak bu mümkündür. Başka bir kişi cüzdan üzerinde tam kontrol sağlarsa, varlıkların kendi adreslerine transferini emredebilir.
İşlemin ne kadar sürede biteceği, ilgili blokzincir ağına, ağın yoğunluğuna, işlem ücretinin boyutuna ve cüzdanın ek güvenlik önlemlerine bağlıdır.
Transferin kendisi blokzincirde bir iz bırakır. Alıcının adresi ve varlıkların hareketi takip edilebilir, ancak o adresin arkasındaki kişinin kim olduğunu tespit etmek her zaman kolay değildir. İşlemlerin herkese açık olması, alıcının kimliğinin otomatik olarak bilindiği anlamına gelmez.
Büyük Meblağlar Nasıl Korunur?
Önemli miktarda kripto varlık söz konusu olduğunda, tek bir şifre veya seed ifadesi tek başına yeterli bir güvenlik sağlamamalıdır.
Seçeneklerden biri, çoklu imza (multisig) olarak bilinen cüzdandır. Bu sistemde bir işlemi gerçekleştirmek için iki veya daha fazla bağımsız anahtar gerekir. Böylece sadece birini ele geçiren bir kişi varlıkları tek başına hareket ettiremez.
Anahtarlar farklı cihazlarda ve farklı fiziksel yerlerde tutulabilir. Daha küçük tutarlar için günlük işlemlerde sıcak cüzdan kullanılırken, varlıkların ana kısmı çevrimdışı tutulabilir.
Ancak en önemli kural basittir: Hiçbir meşru çalışan, aracı veya teknik uzman seed ifadenize ihtiyaç duymaz.
Bankya'daki cinayet soruşturması devam ediyor ve şu an için resmi olarak belirlenmiş bir motiv yok. Ancak bu olay, sahip olunan kripto varlıklar ve bunlara erişim yöntemlerine dair bilgilerin neden yayılmaması gerektiğini gösteriyor; çünkü güvenlik sadece dijital değil, aynı zamanda fizikseldir.
