Web3'te Güvenlik

Bu ifadeyi asla paylaşmayın. Bunu ne kadar vurgulasak azdır.

Web3 kullanıcılarını kandırarak onların gizli kurtarma ifadelerini ele geçirmek ya da açığa çıkarmak dolandırıcıların en kazançlı faaliyetlerinden biridir. Sizden Gizli Kurtarma İfadenizi isteyen birine karşı her zaman son derece dikkatli olun. MetaMask asla Gizli Kurtarma İfadenizi sormaz.

Diğer ana saldırı vektörünün de self-custody (emanet edilmeyen cüzdan) modelinin risklerinden yararlanmakla ilgili olması bir tesadüf değildir. Bu saldırı vektörü, MetaMask cüzdanınızı etkileşimde bulunduğunuz merkeziyetsiz uygulamalara (dapp'ler) izin vermek için nasıl kullandığınıza odaklanır.

bölümünde incelediğimiz gibiKripto Cüzdanı nedir? dersinde gördüğümüz gibi, cüzdanınız temelde kimliğinizi ve izinlerinizi yönetmek için kullandığınız bir araçtır. Cüzdanınızı üçüncü bir tarafa izinlerinizi devretmek için kullandığınızda, bu üçüncü taraflar talep ettikleri her ne ise onu yapmak için sizin değiştirilemez onayınızı almış olurlar. Bu nedenle izin verirken çok ama çok dikkatli olmanız gerekir.

MetaMask'ta imzalayacağınız en yaygın izinlerden biri, bir token onayıdır. Bu işlemler birçok biçimde karşımıza çıkar ancak genelde talep eden merkeziyetsiz uygulamaya belirli sayıda token'a ya da NFT'ye erişme izni verirler. Uzun on altılı sayılar ve kodlar insanlar tarafından okunamaz, bu da dolandırıcılara bir fırsat verir. Neye hizmet ettiğini anlamıyorsanız sizi kötü niyetli bir işlemi onaylamaya ikna etmek daha kolaydır. Diğer bir yaygın taktik ise, bir token'a sınırsız erişim izni istemektir. Böylece bir kez onay alındığında merkeziyetsiz uygulama hesabınızdan dilediği kadar çekim yapabilir, çünkü bunu yapmasına teknik olarak izin verilmiştir. Merkeziyetsiz uygulama kötü niyetliyse hesabınız boşaltılır.

Onaylar ve izinler karmaşık, gelişmekte olan bir konudur. Bununla beraber, aklınızdan hiç çıkarmamanız gereken bir şey varsa o da şudur: Şüpheli bir merkeziyetsiz uygulamanın teklif ettiği bir işlemi asla onaylamayın ve emin değilseniz o uygulamaya bir token'a sınırsız erişim izni vermeyin.

Token onayları hakkında daha fazla bilgi almak için Daha derine inin bölümündeki kaynaklara göz atın.

Self-custody (emanet edilmeyen cüzdan), kendi güvenliğinizi sağlamanız gerektiği anlamına gelir. Başka hiç kimse sizin adınıza güvenliğinizi sağlayamaz. Hesabınıza erişiminizi kaybederseniz hiç kimse hesabınızı yedekleyemez ya da token'larınız çalınırsa hiç kimse onları geri getiremez. Bunu sadece siz ve Gizli Kurtarma İfadenize erişimi olan biri yapabilir. Bu, büyük ancak Web3 dünyanın dört bir yanında kök salarken öğrenme ve deneyimleme gururuna eriştiğiniz bir sorumluluktur.

MetaMask, kullanıcı güvenliğine her şeyden daha fazla öncelik verir. Bunu cüzdanı kullanırken tehlikeli bir işlem yapmak üzere olduğunuzda size gönderilen uyarılardan; kodun güvenliğini sağlayan LavaMoat gibi araçların geliştirilmesinden ve bunun gibi eğitim çabalarından anlayabilirsiniz. Kötü niyetli kişilerle aranıza bir güvenlik katmanı daha ekleyen ek seçenekler de vardır.

Burada, bilgisayarınızın dışında olan ve hesaplarınızın özel anahtarlarını güvenle saklayan donanım cüzdanları devreye girer. Donanım cüzdanlarının, telefonunuzda ve dizüstü bilgisayarınızda yaptığınız; e-postalarınızı kontrol etme, uygulamalar indirme ve komik kedi videoları izlemek için internette gezinme gibi diğer çevrimiçi aktivitelerle bağlantısı yoktur.

Bu donanım cüzdanlarını Web3 faaliyetleri yürütürken esneklik sağlamak için MetaMask'e bağlayabilirsiniz. Merkeziyetsiz uygulamalara MetaMask ile göz atın ve işlemleri donanım cüzdanınızda imzalayın.

Donanım cüzdanlarını bir yazılım cüzdanı olan MetaMask'le birleştirmek, self-custody (emanet edilmeyen cüzdan) yolculuğunuzda daha fazla sorumluluk üstlenirken güvenliğinizi güçlendirmenizi sağlar.