GhostlyInc · Özel anahtarlar

Kripto cüzdanınızı koruyun.

Cüzdan risklerini anlayın, anahtarlarınızı koruyun ve yedeklerinizi kontrol edin.

Gizli anahtarı entropiden son işleme kadar takip et

Her katman farklı bir soruya yanıt verir. Güvenli bir yedekleme zayıf anahtar üretimini telafi edemez, yanlış hedef onaylanırsa donanım cüzdanı ödemeyi koruyamaz.

Oluştur

Öngörülemez gizli anahtarlar oluşturun

Bir cüzdanın yeterli güvenilir entropiye ve kriptografik olarak güvenli bir rastgele sayı üreteciye ihtiyacı vardır. Kaynağı tahmin edilebilir olan uzun tohumlar güçlü değildir.

Yedekle

Kurtarma için gereken tüm anahtarları koruyun

Yedekleme, cüzdan tasarımıyla uyumlu olmalıdır. Erken dönem gevşek anahtarlı cüzdanlar yedeklemeden sonra yeni değişim anahtarları oluşturabilirken, modern deterministik cüzdanlar kurtarma ifadesinin korunmasına dayanır.

İmzala ve sakla

İmzalama materyalini izole tutun

Özel anahtarlar, imzalama nonceleri, cüzdan yazılımı ve depolama sınırları önemlidir. Bunlardan herhangi birindeki hata, blok zincirini kırmadan kontrolün açığa çıkmasına yol açabilir.

Doğrula ve gönder

Hedeflenen adresi onaylayın

Geri alınamaz işlemler, alıcı doğrulamasını cüzdan güvenliğinin parçası yapar. Geçmiş kayıtları, kısaltılmış adresler ve benzer adresler bağımsız kontrolün yerini tutmaz.

Gerçek cüzdan hataları, pratik örneklerle anlatıldı

Bu araştırma serisi, zayıf rastgelelikten yanıltıcı işlem geçmişine kadar gerçek cüzdan hatalarını takip eder. Yayınlanan incelemeler tam vaka çalışmaları olarak açılır; diğer önizlemeler kaynakları ve savunma rehberi hazır olana kadar bağlantısız kalır.

Aktif olayYayınlandı

COLDCARD RNG Açığı 2026

Hangi seed'ler risk altında, güncellenmiş firmware neden eski anahtarları düzeltemez ve zayıflığı yeni cihaza taşımadan bitcoin nasıl aktarılır?

Zayıf seed üretimi, etkilenen firmware ve güvenli geçiş
Aktif tehditYayınlandı

Adres Zehirlenmesi

Benzer adreslerin işlem geçmişine nasıl girdiği ve kullanıcıların tanıdık önek ve sonek yerine alıcının tamamını neden doğrulaması gerektiği.

Alıcı doğrulaması ve cüzdan arayüzü uyarıları
GeçmişYayınlandı

8.999 BTC Kaybettiren Bitcoin Yedekleme Sorunu

Eksik bir değişim anahtarının görünüşte geçerli bir cüzdan yedeğini neden eksik bıraktığı ve Bitcoin'in daha güvenli kurtarma için neden anahtar havuzu getirdiği.

Gevşek anahtarlı yedekler, değişim adresleri ve kurtarma
TemellerYayınlandı

Zayıf Rastgelelik Kripto Cüzdanlarını Nasıl Tehlikeye Atar

Bir cüzdan güçlü kriptografi kullanabilir ancak yine de güvensiz seedler veya özel anahtarlar oluşturabilir. Zayıf rastgele değerlerin fonları nasıl riske attığını ve kullanıcıların neler yapabileceğini öğrenin.

Seed oluşturma, rastgele sayı üreteçleri ve zayıf anahtarlar
Vaka incelemesiPlanlandı

Milk Sad / Libbitcoin Explorer

Bir tohum komutunun çıktı uzunluğunun önerdiğinden çok daha az güvenlik sağlaması ve cüzdan geliştiricilerinin bundan ne öğrenmesi gerektiği.

Tohum oluşturma ve uygulama hatası
Vaka incelemesiYayınlandı

Randstorm / BitcoinJS

Eski tarayıcı ortamları ve JavaScript rastgeleliğinin, uzun süre kullanılan cüzdanları oluşturulduktan yıllar sonra bile nasıl savunmasız bırakabileceği.

Tarayıcı entropisi ve eski cüzdan geçişi
Vaka incelemesiPlanlandı

Android SecureRandom 2013

ECDSA imzalamadaki zayıf veya tekrarlanan rastgeleliğin, anahtar oluşturma süreci farklı olsa bile özel anahtarları nasıl açığa çıkarabileceği.

İmza nonceleri ve mobil cüzdan güncellemeleri

Cüzdan riskini gizli anahtarların hareket sırasına göre azalt

  1. Güvenebileceğiniz bir cüzdan seçin

    Düzenli güncellemeler alan, kurtarmayı net açıklayan ve onayladığınız şeyi tam gösteren bir cüzdan kullanın. Sadece reklamlara güvenmeyin.

  2. Kurtarma yedeğinizi çevrimdışı tutun

    Tohum ifadenizi veya cüzdan yedeğinizi en az iki güvenli yerde çevrimdışı saklayın. İhtiyacınız olmadan önce kurtarmayı test edin ve tohum ifadesini asla bulut depolamada saklamayın.

  3. Fonları eski veya güvensiz cüzdandan çıkarın

    Artık eski cüzdana güvenmiyorsanız, güncel yazılımla yeni bir cüzdan oluşturun ve fonları yeni adresine aktarın. Önce küçük bir test gönderin.

  4. Göndermeden önce tam adresi kontrol edin

    Alıcının tam adresini güvenilir bir kaynakla karşılaştırın. Özellikle adresi işlem geçmişinizden kopyaladıysanız, imzalama cihazında tekrar kontrol edin.