Kripto Cüzdan Türleri
Sıcak Cüzdanlar (Hot Wallets)
İnternete bağlı yazılım cüzdanlardır. Kullanım kolaylığı yüksek; ancak siber saldırılara karşı daha savunmasızdır.
- Web cüzdanları: MetaMask, Phantom
- Masaüstü cüzdanları: Exodus, Electrum
- Mobil cüzdanlar: Trust Wallet, Coinbase Wallet
Soğuk Cüzdanlar (Cold Wallets)
Özel anahtarı çevrimdışı saklayan donanım tabanlı çözümler. Büyük miktarlar için tercih edilmelidir.
- Donanım cüzdanları: Ledger, Trezor, Coldcard
- Kâğıt cüzdanlar: Özel anahtarın fiziksel olarak yazıldığı yöntem (günümüzde yaygın kullanılmamaktadır)
Kurumsal Saklama Yöntemleri
Çoklu İmza (Multisig)
m-of-n yapısıyla bir işlemin gerçekleşmesi için n anahtardan m tanesinin imzası gerekir. Örneğin 2-of-3 yapıda 3 yöneticiden 2’sinin onayı şarttır.
Avantajları:
- Tek noktadan başarısızlık riskini ortadan kaldırır
- İç kontrol gereksinimlerini karşılar
- Yetkisiz transfer riskini minimize eder
MPC (Multi-Party Computation) Cüzdanları
Özel anahtar matematiksel olarak parçalara ayrılır ve hiçbir zaman tek bir yerde bir araya gelmez. Fireblocks, Copper ve Qredo bu teknolojinin önde gelen sağlayıcılarıdır.
Kurumsal avantajları:
- Seed phrase gerektirmez
- İşlem imzalama seremonisi gerektirmez
- Kurtarma süreçleri daha yönetilebilir
HSM (Hardware Security Module)
Özel anahtarların fiziksel olarak korunan donanım modüllerinde saklandığı kurumsal çözüm. FIPS 140-2 veya 140-3 sertifikalı HSM’ler güçlü güvenlik güvencesi sağlar.
Lisanslı Custodian Hizmetleri
Yasal açıdan kripto varlıkları emanet alan üçüncü taraf kuruluşlar. Kurumsal yatırımcılar için sigortalamanın mümkün olduğu tek seçenek olabilir.
Güvenlik En İyi Uygulamaları
- Seed phrase güvenliği: Metal plaka veya güvenli kasada çevrimdışı saklama
- Anahtar rotasyonu: Düzenli aralıklarla güvenlik değerlendirmesi
- Erişim yönetimi: En az yetki (least privilege) ilkesi
- İşlem onay süreci: İki kademeli doğrulama
- Felaket kurtarma planı: Anahtar kurtarma prosedürlerinin belgelenmesi
- Penetrasyon testi: Düzenli güvenlik denetimleri
Yasal Çerçeve
Kripto varlıkların saklanması farklı ülkelerde farklı düzenlemelere tabidir. AB’de MiCA kapsamında lisanslı saklama hizmetleri için gereksinimler tanımlanmıştır. Türkiye’de SPK düzenlemeleri kripto varlık saklama hizmetlerini düzenlemektedir.
io40 olarak kurumsal cüzdan altyapısı tasarımı ve saklama çözümleri konusunda danışmanlık sunuyoruz. Detaylar için iletişime geçin.