Kurtarma kelimeleri bazen en güvenli cihazdan daha kritik hale gelir: cihaz değiştirilebilir, eksik veya açığa çıkmış yedek aynı şekilde telafi edilemez. Saklama planını yalnız hırsızlığa değil, okunamama ve erişememe ihtimaline göre de kurun.
Seed phrase saklamak için önce cüzdanınızın hangi kurtarma yöntemini kullandığını doğrulayın, sonra kayıt, saklama ve kontrol adımlarını birlikte planlayın. Anlattığımız yöntemler, kurtarma kelimeleriyle çalışan cüzdanlar içindir. Platform hesabının şifre sıfırlaması veya sosyal kurtarmalı başka kurulumlar aynı işlem değildir.
Yedek planı hangi kayıp türlerine karşı hazırlanır?
Cihazın bozulması, yedeğin okunamaz hale gelmesi ve kelimelerin başkasına geçmesi farklı sorunlardır. İlkinde uyumlu kurtarma yolu gerekir; ikincisinde sağlam kayıt gerekir; üçüncüsünde aynı sırrı kullanmayı sürdürmek risk yaratır. Yalnız yangına dayanıklı malzeme seçmek, erişim kontrolü sorununu çözmez.
| Durum | Hazırlık | Yanlış beklenti |
|---|---|---|
| Cihaz kaybı | Uyumlu kurtarma yöntemi ve eksiksiz yedek | Uygulama şifresinin tek başına hesabı geri getirmesi |
| Fiziksel hasar | Malzeme, konum ve okunabilirlik kontrolü | Her metal yedeğin aynı dayanıklılıkta olması |
| Sır sızıntısı | Güvenilir ortamda yeni anahtar düzenine geçiş planı | PIN değiştirmenin eski kelimeleri geçersiz kılması |
Seed phrase saklamak için beş adım
1. Yedeği güvenilir kurulum akışında oluşturun
Cüzdanın resmi kurulum talimatını izleyin. Kutudan önceden yazılmış kelimeler çıkması veya “hazır bakiyeli seed” sunulması güvenli başlangıç değildir. BIP39 standardı, insanın seçtiği cümle yerine yazılımın ürettiği rastgeleliğin kelimelerle kodlanmasını tanımlar. İnternette rastgele bulduğunuz üreticiye anahtar güvenliğini bırakmayın.
2. Kelimeleri sırasıyla çevrimdışı kaydedin
Ekranda verilen kelimeleri değiştirmeden, çevirmeden ve yerlerini karıştırmadan yazın. Fotoğraf, ekran görüntüsü, e-posta veya sıradan bulut notu ek kopyalar oluşturabilir. Trezor’un yedek kullanım belgesi dijital kopyadan kaçınmayı ve kelimeleri destek görevlileriyle paylaşmamayı belirtir.
Kayıt sırasında çevrede kamera, ekran paylaşımı veya açık yayın olup olmadığını kontrol edin. Eksik kelimeyi hafızanızdan tahmin ederek düzeltmeyin; resmi doğrulama akışına dönün. Kelime listesini “daha güvenli olsun” diye kendi şifrenizle karıştırmak, kurtarmayı imkânsızlaştırabilir.
3. Saklama yerini erişim ve hasara göre seçin
Kağıt kolay okunabilir ama suya, yangına ve zamana karşı korunmalıdır. Uygun metal yedek fiziksel dayanıklılığı artırabilir; onu bulan kişinin kelimeleri okumasını engellemez. Trezor’un saklama rehberi de gizlilik ve dayanıklılığı ayrı değerlendirir.
Konumu seçerken iki soru yazın: “Buraya kim ulaşabilir?” ve “Cihaz ve yedek aynı olayda kaybolabilir mi?” Ek kopya hasara karşı yardımcı olabilir, fakat korunması gereken başka bir erişim noktası açar. Herkes için doğru tek kopya sayısı veya tek saklama yeri yoktur.
4. Yedeği cüzdanı silmeden doğrulayın
Ürün destekliyorsa resmi yedek kontrolünü kullanın. Örneğin Trezor Safe 5’in Check backup işlemi, kelimeleri mevcut yedekle karşılaştırır. Yedek kontrolünün adı ve işleyişi cüzdana göre değişebilir; cihazınıza ait güncel talimata bakın.
Yedeği denemek için çalışan cüzdanı silmeyin. Tek erişim yolunu kapatmadan kontrol edin. Gerçek kelimeleri web sitesindeki “seed doğrulama” formuna, mesajlaşma uygulamasına veya yapay zeka sohbetine yapıştırmayın.
5. Kurtarma talimatını sırları açığa çıkarmadan hazırlayın
Kullandığınız cüzdanı, yedek standardını ve ek passphrase kullanılıp kullanılmadığını kayıt altına alın. Varlıkların bulunduğu ağları ve gerekiyorsa hesap/derivation path bilgisini resmi belgeden not edin. Kurtarma talimatını da gizli tutun; kelimelerin kendisini talimata yazmanız gerekmez. Uzun süre sonra sizin veya yetkilendirdiğiniz kişinin hangi süreci izleyeceğini anlaşılır kılın.
Dışarıdan özel anahtarla eklenen hesaplar için ayrı yedek gerekebilir. MetaMask’ın SRP-only kurtarma açıklaması, aynı kelimelerden üretilmeyen hesapların otomatik geri gelmeyebileceğini gösterir. Uygulamadaki bütün adreslerin tek seed ile kurtarılacağını varsaymayın.
Passphrase ve çok paylı yedek aynı şey değildir
BIP39 passphrase, kelimelerin yanında kullanılan ek girdidir. Farklı giriş farklı cüzdan üretir; yazım hatası her zaman hata uyarısı vermez. Kullanıyorsanız eksiksiz korunması gerekir. Unutabileceğiniz ek karmaşıklık, güvenliği artırmak yerine erişiminizi kaybettirebilir.
SLIP39 gibi çok paylı yedekler ise kurtarma için belirli sayıda pay ister. Trezor’un standart açıklamasındaki 3/5 örneğinde beş payın herhangi üçü yeterlidir. SLIP39 payları, normal kelime listesini elle parçalara ayırarak oluşturulmaz. Uyumlu cüzdan ve doğru eşik gerekir; başlangıçta anlamadığınız yöntemi sırf ileri seviye göründüğü için seçmeyin.
Kelimeler kaybolursa veya sızarsa ne yapılır?
Yedek kayıp fakat çalışan cüzdana erişim varsa önce uygulamayı silmeyin. Ürünün resmi yedek görüntüleme veya güvenli taşıma seçeneklerini kontrol edin; bazı cihazlar kelimeleri tekrar göstermez. Hem anahtarlara erişim hem kurtarma yedeği kayıpsa, kelime tabanlı cüzdanda şifre sıfırlama varlıkları geri getirmez.
Sızıntı şüphesinde yedeğin fotoğrafını silmek veya PIN değiştirmek, kopyalanmış sırrı geri almaz. Güvenilir cihazda yeni anahtarlarla kurulan cüzdana kalan varlıkları taşıma değerlendirilir. Aynı kelimeleri başka uygulamaya aktarmak yeni anahtar oluşturmaz. Aktif saldırıda otomatik boşaltma veya kilitli pozisyonlar bulunabilir; kurtarma garantisi veren mesajlara güvenmeyin.
Taşıma yapıldıysa işlemin ağdaki durumunu kontrol edin. Başarılı kayıt, alıcının anahtarlarına gerçekten erişebildiğinizi tek başına ispatlamaz.
Örnek: telefon kaybına karşı iki ayrı hazırlık
Varsayımsal olarak telefonunuz bozuldu, yedek ise sağlam kaldı. Uyumlu cüzdan, doğru kelimeler ve kullanılmışsa doğru passphrase erişimi yeniden kurmak için gerekir. Yedek yalnız aynı telefondaki fotoğraftaysa cihaz kaybı iki erişim yolunu da birlikte götürebilir.
Aynı fotoğrafın başka kişiye gittiği durumda sorun farklıdır: sağlam yedek sahibi olmanız saldırganın kopyasını geçersiz kılmaz. Saklama planınızı “kaybolursa dönebilir miyim?” kadar “başkası görürse ne değişir?” sorusuyla da sınayın.
Kurtarma kelimelerini isteyen bir bağlantıyla karşılaşırsanız işlem yapmadan önce sahte site ve imza kontrollerini uygulayın.
