Bitcoin saklama: Bitcoin’i uzun vadede nasıl korursunuz

Bu rehberde

1. Bitcoin saklama nedir
2. Öz saklama vs. saklama çözümleri
3. Saklama nasıl başarısız olur
4. Tam rezerv ve neden önemli
5. Güvenliğin temelleri
6. Bir saklama sağlayıcısı nasıl değerlendirilir
7. Uzun vadeli bir ilişki olarak saklama

Bitcoin saklama nedir

Saklama, bitcoin işlemlerini yetkilendiren özel anahtarlar üzerindeki kontroldür. Anahtarları elinde bulunduran, bitcoin’i hareket ettirebilir. İtiraz süreci, müşteri hizmetleri veya hatayı geri alacak merkezi bir otorite yoktur.

Bu, çoğu finansal varlıktan farklıdır. Hisseler, tahviller ve banka hesaplarında aracılar, düzenlemeler ve kurtarma mekanizmaları vardır. Bitcoin’de yoktur. Ağ, belirli bir bitcoin’in kime “ait olması gerektiğini” bilmez veya önemsemez. Sadece hangi anahtarların imza atabildiğini bilir.

Saklama depolama değildir. Depolama, anahtarların nerede tutulduğudur. Saklama ise anahtarları kimin, hangi koşullarda ve hangi güvenlik önlemleriyle kontrol ettiğidir. Bir saklama çözümü şunları yanıtlar:

• Bir işlemi kim yetkilendirebilir?
• Birisi erişimi kaybederse ne olur?
• Siz öldüğünüzde ne olur?
• Anahtar hırsızlık, zorlama veya arıza karşısında nasıl korunur?

İyi saklama yalnızca teknoloji değildir. Zaman içinde güvenli ve erişilebilir kalan sistemler tasarlamaktır.

Temel terimler

• Özel anahtar: Bitcoin harcamayı yetkilendiren gizli sayı.
• Seed ifadesi: Bir cüzdanı geri yükleyebilen kelime listesi. Ana anahtar gibi davranın.
• Donanım cüzdanı: Anahtarları genel amaçlı bir bilgisayara ifşa etmeden işlemleri imzalayan cihaz.
• Multisig cüzdan: Bir işlemi yetkilendirmek için birden fazla anahtar gerektiren cüzdan (ör. 2/3). multi-signature bağlantısına bakın.

Öz saklama vs. saklama çözümleri

İki temel yaklaşım: anahtarları kendiniz tutmak veya bu sorumluluğu devretmek.

Uygulamada bir spektrum vardır: tek anahtarlı öz saklamadan, multisig öz saklamaya; işbirlikçi saklamadan (siz bir anahtar tutar, sağlayıcı bir anahtar tutar) tamamen saklamalı hesaplara kadar.

Öz saklama

Kendi özel anahtarlarınızı kontrol edersiniz (donanım cüzdan, multisig kurulum veya kombinasyon). Sizin onayınız olmadan kimse bitcoin’inizi hareket ettiremez.

Avantajı egemenliktir. Bağımlı olacağınız kurum yoktur; karşı taraf riski yoktur. Dezavantajı sorumluluktur. Anahtarları kayıp, hırsızlık ve kendi hatalarınıza karşı korumalısınız. Yetersizlik ve ölüm için plan yapmalısınız.

Öz saklama, teknik olarak rahat, sağlam prosedürlere sahip ve miras düzenlemelerini yapmış kişiler için uygundur. Sık seyahat edenler, karmaşık miras durumları olanlar veya operasyonel yük istemeyenler için daha az uygundur.

Saklama çözümleri

Bitcoin’inizi anahtarları sizin adınıza tutan bir kuruma emanet edersiniz. Bitcoin üzerinde hak iddia edersiniz, ancak özel anahtarları doğrudan kontrol etmezsiniz.

Avantajı operasyonel sadeliktir. Saklayıcı güvenlik, yedekleme ve (idealde) süreklilik planlamasını üstlenir.

Dezavantajı güvendir. Saklayıcının söylediği kadar bitcoin tuttuğuna, ödeme gücünü ve operasyonel işleyişini koruduğuna, çekim taleplerini karşıladığına ve yeterli güvenliği sağladığına güvenirsiniz. Bu karşı taraf riskidir.

Bunlar küçük varsayımlar değildir. Bitcoin tarihinde pek çok saklama başarısızlığı vardır: açık dolandırıcılık, operasyonel beceriksizlik ve müşteri varlıklarını riske atan iş modelleri.

Seçim durumunuza bağlıdır

Hiçbir yaklaşım evrensel olarak daha iyi değildir. Pratik soru, hangi başarısızlık modunu seçtiğinizdir.

Öz saklama riski kendi süreçlerinize yoğunlaştırır. Saklama çözümleri ise riski teşvikler ve erişim üzerine yoğunlaştırır: kurum tam rezerv mi, yetkin mi ve çekimleri karşılamaya istekli mi?

Pek çok ciddi sahip her ikisini kullanır: egemenlik için bir kısmı öz saklamada, operasyonel sadelik veya halefiyet planlaması için bir kısmı güvenilir bir saklayıcıda.

Saklama nasıl başarısız olur

Saklamayı anlamak, nasıl bozulduğunu anlamaktır. Başarısızlıklar dikkat edenleri nadiren şaşırtır. Aynı desenler tekrar eder.

Öz saklamada

Başarısızlıkların çoğu sıradandır:

• Kayıp anahtarlar. Kağıda yazılmış seed ifadesinin atılması, hasar görmesi veya unutulması.
• Çalınan anahtarlar. Kimlik avı, kötü amaçlı yazılım veya yedeklerin fiziksel olarak çalınması.
• Miras planı yok. Anahtarların sahibiyle birlikte kaybolması ve mirasçıların erişememesi.
• Karmaşıklık hataları. Sahip tarafından artık yeniden kurulamaz veya yönetilemez hâle gelen sofistike kurulumlar.

Saklama çözümlerinde

Başarısızlıklar öngörülebilir kalıpları izler:

• İş modeli riski. Müşteri varlıklarını getiri üretmek, trading desk işletmek veya operasyonları finanse etmek için kullanan saklayıcılar. Bu faaliyetler başarısız olursa saklama da onlarla birlikte başarısız olur.
• Kısmi rezervler. Müşterilere borçlu olunan miktardan daha az bitcoin tutan saklayıcılar; bazen kasıtlı, bazen kötü muhasebe nedeniyle.
• Operasyonel yetersizlik. Güvenlik ihlalleri, kötü anahtar yönetimi veya bitcoin kaybına yol açan hatalar.
• Çekim kısıtları. Likidite sorunları, düzenleyici baskı veya keyfi politika değişiklikleri nedeniyle çekimleri karşılayamayan ya da istemeyen saklayıcılar.

Ortak nokta: müşterinin erişimi, müşterinin kabul etmediği koşullara bağlanır. Çekebilme kabiliyetiniz saklayıcının finansal sağlığına, operasyonel durumuna veya politika kararlarına bağlıdır.

→ Oku: Saklamayı bozan şeyler

Tam rezerv ve neden önemli

Tam rezerv basit bir ilkedir: Bir saklayıcı bitcoin’inizi tuttuğunu söylüyorsa gerçekten tutmalıdır. Bire bir. Yatırıma dönüştürülmez, ödünç verilmez, teminat olarak kullanılmaz.

Bu kulağa açık gelebilir, ancak daha geniş finans endüstrisinde standart değildir ve bitcoin’de de evrensel olmamıştır.

Tam rezervin dışladıkları

Gerçek bir tam rezerv saklayıcısı şunları yapmaz:

• Ödünç verir: Müşteri bitcoin’ini getiri karşılığında borçlulara verir
• Rehin eder: Müşteri bitcoin’ini kurumun kendi yükümlülüklerini teminatlandırmak için kullanır
• Rehypothecate eder: Müşteri bitcoin’ini herhangi bir amaçla yeniden kullanır
• Yatırım yapar: Müşteri bitcoin’ini herhangi bir finansal ürüne yatırır

Bu faaliyetler doğası gereği gayrimeşru değildir. Bir borç verme platformu veya getiri ürünü, açıkça açıklanıyorsa makul olabilir. Ancak bunlar finans ürünleridir, saklama değildir. Kategoriler karıştırılmamalıdır.

Bitcoin için neden özellikle önemli

Bitcoin’in saklama hizmetlerine gerçek bir alternatifi vardır: öz saklama. Bu çıtayı yükseltir.

Öz saklamadan vazgeçiyorsanız, karşılığında bir şey almalısınız: operasyonel sadelik, profesyonel yönetim, miras planlama desteği. Almamanız gereken şey ise gizli finansal maruziyettir.

Tam rezerv, saklama ilişkisini temiz tutar. Saklayıcının işi muhafazadır. Bitcoin’iniz siz hareket ettirene kadar orada durur.

→ Oku: Tam rezerv saklama

Güvenliğin temelleri

Bitcoin saklamada güvenlik, etkileyici teknoloji veya karmaşık prosedürler demek değildir. Başarısızlık kategorilerini ortadan kaldırmaktır.

Soğuk depolama

Soğuk depolama, anahtarları internete bağlı olmayan cihazlarda tutmaktır. Bu, en büyük saldırı kategorisini ortadan kaldırır: uzaktan hackleme.

Yetkin bir saklama operasyonu, büyük çoğunluğu soğuk depolamada tutar ve yalnızca operasyonel minimumu çevrimiçi sistemlerde bulundurur.

Multisig

Multisig düzenleri, bir işlemi yetkilendirmek için birden fazla anahtar gerektirir. 2/3 yapılandırması üç anahtardan ikisini gerektirir.

Bu, tek hata noktalarını ortadan kaldırır. Tek bir anahtarın ele geçirilmesi kayba yol açmaz. Tek bir kişi tek taraflı hareket edemez. Anahtarlar lokasyonlar, kişiler ve kurumlar arasında dağıtılabilir.

→ Oku: Bitcoin Multisig Rehberi

Coğrafi dağıtım

Anahtar materyalini birden fazla fiziksel konuma dağıtmak, bölgesel felaketlere, tesis ihlallerine ve yargı risklerine karşı korur.

Aynı veri merkezindeki iki “yedek” sistem gerçek anlamda yedekli değildir. Gerçek dayanıklılık, gerçek coğrafi ayrım gerektirir.

Operasyonel disiplin

En yaygın hatalar teknik değil, insani hatalardır. Biri phishing linkine tıklar. Biri parolayı paylaşır. Biri prosedürü atlar.

Güçlü operasyonel güvenlik, hassas işlemler için tanımlı prosedürler, görev ayrımı, en az ayrıcalık erişimi, geçmiş doğrulaması ve düzenli testler anlamına gelir.

İyi güvenlik nasıl görünmez

Güvenlik gösterisi yaygındır: “askeri sınıf şifreleme” (tüm modern şifreleme yeterlidir), güvenlik önlemlerinin detaylı kamu açıklamaları (saldırganlara yardım eder), operasyonel içeriği olmayan uzun sertifika listeleri, önleme yerine sigorta.

Gerçek güvenlik sıkıcıdır. Gösterişli pazarlama değil, sağlam uygulamaların tutarlı yürütülmesidir.

→ Güvenlik standartlarımızı öğrenin

Bir saklama sağlayıcısı nasıl değerlendirilir

Bir saklama çözümünü değerlendiriyorsanız şu alanlara odaklanın.

İş modeli

Saklayıcı nasıl para kazanıyor? Bu, neredeyse her şeyden daha önemlidir.

Saklama ücretlerinden kazanan bir saklayıcının çıkarları hizalıdır: Siz bitcoin’i sessizce tuttuğunuzda ve bitcoin’iniz güvende kaldığında kazanır.

Sizin işlem yapmanıza, borç almanıza veya başka ürünler kullanmanıza ihtiyaç duyan bir saklayıcı farklı teşviklere sahiptir. Sizin etkinliğinizden kazanç elde eder; bu sizin çıkarınıza olmayabilir.

Sorun: Bu iş modeli, yalnızca bitcoin’i tutan ve başka bir şey yapmayan müşterilerle ayakta kalabilir mi?

Rezerv modeli

Saklayıcı tam rezerv mi tutuyor? Müşteri varlıkları ayrıştırılmış mı? Herhangi bir amaçla kullanılabiliyor mu?

Açık cevaplar önemlidir. Bir saklayıcı “1:1 rezerv tutuyoruz ve müşteri bitcoin’ini hiçbir amaçla kullanmıyoruz” diyemiyorsa daha fazla araştırın.

Sağladıkları kanıtları (denetimler, attestasyonlar, rezerv kanıtı) ve bu raporların neyi kanıtlayıp neyi kanıtlamadığını sorun.

Çekim politikası

Saklayıcının çekimleri nasıl ele aldığı, operasyonlarını ve teşviklerini gösterir.

Sağlıklı bir saklayıcı çekimleri rutin olarak ele alır. Politika nettir, süreç öngörülebilirdir, çıkışları engellemek için tasarlanmış sürtünme yoktur.

Uyarı işaretleri: belirsiz veya değişken politikalar, artan doğrulama gereksinimleri, açıklanamayan gecikmeler, saklayıcının ayrılmanızdan rahatsız olduğuna dair her türlü işaret.

İletişim tarzı

Pazarlama abartısı ve sürekli güven verme iyi işaretler değildir.

Net dokümantasyon, açık cevaplar, sınırlamalar konusunda şeffaflık ve ne yaptıklarını/ne yapmadıklarını dürüstçe kabul eden bir yaklaşım arayın.

Geçmiş performans

Saklayıcı zaman içinde nasıl davrandı? Çekimleri güvenilir biçimde karşıladı mı? Olaylar konusunda şeffaf mıydı? Şart değiştirme geçmişi var mı?

Etkileyici tek bir doküman, yıllar süren tutarlı davranıştan daha az önemlidir.

Hizmet kapsamı

Saklayıcı başka ne yapıyor? Saklamaya odaklı bir sağlayıcı, saklamayı trading, borç verme, staking ve daha birçok ürünle birlikte sunan bir platformdan genellikle daha güvenilirdir.

Karmaşıklık risk yaratır. Her ek hizmet, başka bir potansiyel başarısızlık modudur.

Uzun vadeli bir ilişki olarak saklama

Bitcoin’i yıllar ya da on yıllar boyunca tutuyorsanız, saklama tek seferlik bir karar değildir. Süregelen bir ilişkidir.

Kaymayı izleyin

Kurumlar değişir. Saklamaya odaklanan bir sağlayıcı daha riskli faaliyetlere genişleyebilir. Politikalar değişir. Teşvikler değişir.

Düzenli olarak gözden geçirin: Bu saklayıcı, seçtiğiniz zamanki gibi mi çalışıyor? İlişkiyi değiştiren ürünler eklediler mi veya politikaları değiştirdiler mi?

Opsiyonelliği koruyun

Çekebilme kabiliyetiniz her zaman gerçek olmalıdır. Arada bir test edin. Sürecin nasıl çalıştığını bildiğinizden emin olun. Tüm bitcoin’inizin doğrulamadığınız bir sistemde kilitli kalmasına izin vermeyin.

Bu, ayrılmayı planlamasanız bile geçerlidir. Çıkış seçeneği ilişkiyi dürüst tutar.

Halefiyet planlayın

Öldüğünüzde bitcoin’inize ne olur?

Öz saklamada halefiyet, mirasçıların anahtarlarınıza erişebilmesini ve kullanabilmesini sağlamaktır (dokümantasyon, eğitim, dikkatli planlama).

Saklama çözümlerinde halefiyet, saklayıcının hesap aktarım politikalarını, lehdar atama gereksinimlerini ve mirasla nasıl ilgilendiklerini anlamaktır.

Önemli olan ilişki

En iyi halinde saklama arka plana çekilir. Temeller doğru kaldığı için bitcoin’i yıllarca tutarsınız: politikalar istikrarlıdır, çekimler öngörülebilir şekilde işler, kurtarma ve halefiyet doğaçlama yapılmaz.

Bu görünmezlik, iyi tasarımın ürünüdür: açık politikalar, sağlam güvenlik, hizalanmış teşvikler ve zaman içinde güvenilir kalmak için inşa edilmiş bir kurum.

Anahtarlarınızı kendiniz tutsanız da bir saklayıcıya devretseniz de hedef aynıdır: her ne olursa olsun güvenli ve erişilebilir kalan bitcoin.

→ Halefiyet planlamasını öğrenin → Süreklilik standartlarımız

Ek okuma

• Tam rezerv saklama. 1:1 rezervlerin ne anlama geldiği.
• Saklamayı bozan şeyler. Başarısızlığa yol açan örüntüler.
• Neden getiri sunmuyoruz. Getiri ürünlerine karşı saklama gerekçesi.
• Çıkış yapılabilirlik, çekimler ve kesinlik. Neden çekebilme kabiliyeti en önemlisidir.

Ek kaynaklar

• Bitcoin: A Peer-to-Peer Electronic Cash System (whitepaper). Nihai mutabakat ve anahtar temelli kontrol dahil temel tasarım.
• Bitcoin Developer Guide: Wallets. Cüzdanların anahtar üretmesi, işlemleri imzalaması ve kurtarmayı yönetmesi.
• SEC Investor Bulletin: Crypto Asset Custody Basics for Retail Investors. Saklama riskleri üzerine düzenleyici rehber.
• Interagency Statement: Crypto-Asset Safekeeping by Banking Organizations (FDIC/OCC/Fed). Saklama hizmetleri için risk yönetimi.