Hava Boşluklu Cüzdan (Air-Gapped) Nedir?

Hava boşluklu cüzdan, internetten ve her türlü kablosuz irtibattan büsbütün ayrılacak formda tasarlanmış bir kripto cüzdan tipidir. Bu cüzdanlar çoklukla öteki cüzdan cinslerinden daha inançlı kabul edilir.

Hava Boşluklu Cüzdan Nedir?

Hava boşluklu bir cüzdan, internet ve her türlü kablosuz irtibat teması kesilmek üzere tasarlanmış bir çeşit kripto para ünitesi cüzdanıdır. Hava boşluklu cüzdanların irtibatının kesildiği kablosuz bağlantı çeşitleri ortasında Bluetooth, wifi, NFC (yakın alan iletişimi) ve hatta bazen USB şoförler bulunur.

“Hava boşluğu” terimi, cüzdan aygıtı ile rastgele bir çevrimiçi ağ yahut kablosuz bağlantı ortasında fizikî bir “hava boşluğuna” sahip olma konseptinden gelir ve bu durum, ataklara ve açıklardan yararlanmalara karşı ekstra bir güvenlik katmanı sağlar.

Hava Boşluklu Cüzdan Nasıl Çalışır?

Hava boşluklu cüzdanlar, internet ve kablosuz irtibattan kopukken süreçleri kolaylaştırmak için, süreç bilgilerinin depolanabileceği küçük çıkarılabilir hafıza kartları olan taranabilir QR kodlarına yahut mikro SD kartlara güvenir.

Air-Gapped Wallet çoklukla, Bitcoin için Kısmen İmzalanmış Bitcoin Süreçlerini (PSBT’ler) yahut farklı kripto para üniteleri için öteki emsal kısmen imzalanmış süreçleri destekleyen bilgisayar tabanlı yazılım uygulamalarını kullanır.

Bu cüzdanların çalışma prensibi 3 adıma dayanır:

1. Adım: Kısmen İmzalanmış Bir Bitcoin Süreci (PSBT) Oluşturma

Kullanıcılar ekseriyetle alıcının Bitcoin adresini ve gönderilecek ölçüsü belirterek bir Bitcoin cüzdanı olan çevrimiçi bir aygıtta bir süreç ayarlar.

Bu çevrimiçi aygıt, kullanıcının özel anahtarına sahip olmadığı için süreci tam olarak imzalayamaz. Bunun yerine, kullanıcının özel anahtarı tarafından imzalanan dijital imza dışındaki tüm süreç detaylarıyla Kısmen İmzalanmış bir Bitcoin Süreci (PSBT) oluşturulur.

2. Adım: Süreci İmzalama

İmzasız süreç, QR kod okutularak kullanıcının hava boşluklu cüzdanına aktarılır. Süreç ayrıyeten bir mikro SD kart tarafından okunabilen bir evrak olarak kaydedilebilir ve saklanabilir.

Air-Gapped Wallet, özel anahtara sahiptir ve süreci çevrimdışı ortamda imzalar. Hava boşluklu cüzdanın, teoride özel anahtarı inançta tutması gereken internete yahut kablosuz irtibata asla bağlı olmadığına dikkat etmek değerlidir.

3. Adım: Sürecin Yayınlanması

Tamamen imzalanan süreç, bir defa daha bir QR kodu yahut mikro SD kart aracılığıyla çevrimiçi aygıta geri aktarılır.

Çevrimiçi aygıt, imzalanan süreci Bitcoin ağına yayınlar. Süreç daha sonra madenciler tarafından işlenir ve onaylanır ve başka süreçler üzere blokzincirine kaydedilir.

Hava Boşluklu Cüzdan Türleri

Hava boşluklu cüzdanlar çeşitli biçimlerde olabilir, lakin aşağıdakiler en yaygın çeşitleridir:

Hava Boşluklu Donanım Cüzdanları

Bunlar, özel anahtarları çevrimdışı olarak depolamak için tasarlanmış, özel olarak oluşturulmuş donanım aygıtlarıdır. Bu cüzdanlar çoklukla, özel anahtarları çevrimiçi bir ortama yahut kablosuz irtibata maruz bırakmadan süreçleri kolaylaştırır.

Bu aygıtlarda ekseriyetle süreç bilgilerini görüntülemek için dijital bir ekran ve süreçleri manuel olarak onaylamak için fizikî yahut dokunmatik düğmeler bulunur.

Air-Gapped Bilgisayarlar

Kullanıcılar ayrıyeten tüm bilgisayarı hava boşluklu bir cüzdan olarak hizmet vermeye adayabilirler. Bu bilgisayar çoklukla hiçbir vakit internete bağlanmaz ve sadece özel anahtarları depolamak ve süreçleri imzalamak için kullanılır.

İmzasız süreçler, tipik olarak bir USB bellek aracılığıyla hava boşluklu bilgisayarlara iletilir ve imzalı süreçler birebir biçimde dışarı aktarılır. Bu yaklaşım daha karmaşık olabilir ve daha yüksek seviyede teknik maharet gerektirir.

Hava Boşluklu Akıllı Telefonlar

Hava boşluklu bilgisayarlara misal halde, bir akıllı telefon hava boşluklu cüzdan olarak da kullanılabilir. Telefonlar fabrika ayarlarına sıfırlanabilir ve rastgele bir internet teması olmadan kurulabilir. Cüzdan yazılımı bir SD kart yahut gibisi yollarla kurulur. Bu tıpkı vakitte karmaşık olabilir ve gelişmiş teknik maharetler gerektirecektir.

Hava Boşluklu Cüzdanların Riskleri ve Sınırlamaları Nelerdir?

Hava boşluklu cüzdanlar epeyce inançlıdır lakin bu, yanılmaz oldukları manasına gelmez. Zira hala potansiyel güvenlik açıkları vardır. Hava aralıklı bir aygıt kullanıcı tarafından kazara internete bağlanırsa yahut aygıta bir USB bellek (bazı hava boşluklu cüzdanlar şarj ve güncellemeler için USB kullanır) yahut diğer bir ortam aracılığıyla makûs hedefli yazılım sokulursa, güvenlik aygıtın güvenliği ihlal edilebilir.

Kullanıcının, hava boşluklu cüzdanları hırsızlık, hasar yahut kayıptan güzel fizikî olarak müdafaasını sağlama konusunda da zorluklar vardır. Kullanıcılar kendilerini bu cins risklere karşı korumak için en güzel uygulamaları izlemeli ve anahtarlarının yedeklerini inançlı bir halde tutmalıdır. Son olarak, hava boşluklu cüzdanların hakikat ve uygun kullanımını sağlamak, yüksek derecede teknik bilgi gerektirir.