Donanım cüzdanında adres kontrolü: bilgisayar ve cihaz ekranını eşleştirme

Donanım cüzdanı kullanırken güvenlik için yaptığınız kontrolün gerçekten cihaz üzerinde gerçekleştiğini anlamak önemlidir. Bilgisayarda görünen güzel bir onay işaretiyle fiziksel cihazda okuduğunuz bilgi aynı kanıt değildir. Bu rehberde yeni transfer göndermiyoruz. Yalnızca kendi hesabınızın alma adresini resmi uygulama ve cihaz akışıyla karşılaştırma mantığını öğreniyoruz. Örneğimizde Mert, adresi bir mesaj taslağına kopyalamadan önce ve sonra hangi noktaları kontrol edeceğine karar veriyor.

1. Yapmak istediğiniz işlemi tek cümleyle tanımlayın

Mert’in amacı “alma adresini doğrulamak”tır. Bu amaç, para gönderme veya bir sözleşmeye izin verme isteğinden farklıdır. Resmi Ledger açıklamasında alma adresinin cihaz ekranında gösterilerek uygulamadaki değerle karşılaştırılması anlatılır. Ekran akışı model ve uygulama sürümüne göre değişebileceği için düğme konumlarını ezberlemek yerine adımın amacını okuyun. Başlangıçta hangi hesap ve ağı seçtiğinizi not edin. Doğru adres biçiminde görünen bir değer, yanlış ağ bağlamında beklentinizi karşılamayabilir.

2. Cihazdaki tam adresi karşılaştırın

Ledger’ın geliştirici tasarım rehberi, adres doğrulamasında tam adresin yazılımdaki karşılığıyla karşılaştırılmasını açıklar. Yalnızca baştaki ve sondaki birkaç karaktere bakmak yerine bütün değeri bölümler halinde okuyun. Mert bunu aceleyle tek bakışta yapmaya çalışmaz; ekranın satırlarını sırayla izler. Satır sonları adresin parçası değildir fakat bir karakteri atlamanıza yol açabilir. Okuyamadığınız bir bölüm varsa onayı hızlandırmak yerine görünümü tekrar inceleyin. Amaç, “muhtemelen aynı” hissini tam eşleşme kontrolüne çevirmektir.

3. Kopyalama sonrasını yeni kontrol noktası sayın

Adres ilk ekranda doğru görünmüş olabilir; kopyalanıp başka yere yapıştırıldıktan sonraki değer de kontrol edilmelidir. Mert örneğinde adresi bir mesajın taslağına yapıştırır, fakat henüz göndermez. Yapıştırılan metni cihazda gördüğü değerle yeniden karşılaştırır. Özellikle otomatik biçimlendirme, eksik seçme veya panoyla ilgili sorunlar bu aşamada fark edilebilir. Bu rehber böyle bir sorunun mutlaka yaşanacağını iddia etmez; yalnızca kopyalama adımından sonra kontrolün neden anlamlı olduğunu gösterir.

4. Sır içermeyen kontrol kartı hazırlayın

Aşağıdaki kartı kendi çalışma notunuzda kullanabilirsiniz. Gerçek kurtarma kelimeleri veya özel anahtarlar için alan yoktur. Mert kartı her seferinde yeni bir uzun belgeye çevirmek yerine basit bir sıra hatırlatıcısı olarak kullanır. “Eşleşmedi” sonucunda ne yapacağını baştan yazması önemlidir: işlemi durdurur ve seçilen hesap, ağ, uygulama kaynağı gibi hazırlık alanlarına döner. Bir uyuşmazlığı yalnızca onay düğmesine basarak çözmeye çalışmaz.

ALMA ADRESİ KONTROLÜ
[ ] Resmi uygulama ve doğru hesap açık.
[ ] Ağ bağlamı doğrulandı.
[ ] Amaç yalnızca adresi görüntülemek.
[ ] Cihaz ekranındaki tam adres okundu.
[ ] Uygulamadaki değerle tam eşleşiyor.
[ ] Kopyalanan metin yapıştırma sonrası kontrol edildi.
[ ] Beklenmeyen imza isteği yok.
Sonuç: eşleşti / eşleşmedi / okunamadı

5. Adres onayıyla işlem imzasını karıştırmayın

Ledger tasarım belgesi adres doğrulamasıyla zincirde etki yaratabilecek işlem veya mesaj imzalarını farklı etkileşimler olarak ele alır. Bu nedenle “cihaz bir şey onaylatıyor” ifadesi yeterli açıklama değildir. Mert her istemde neyin onaylandığını okur. Sadece adres almak isterken varlık, tutar veya sözleşme yetkisi içeren beklenmedik bir istek görürse akışı durdurur. Donanım cihazı, kullanıcı tarafından yanlış anlaşılan bir isteğin amacını kendiliğinden doğru hale getirmez; ekrandaki içeriğin incelenmesi gerekir.

6. Kontrolü başkasına anlatma alıştırması yapın

Bir arkadaşınıza gerçek adres vermeden süreci anlatın. “Önce bilgisayar, sonra cihaz, sonra yapıştırılmış metin” gibi kısa bir sıra kurun. Dinleyen kişi hangi ekranın hangi bilgiyi doğruladığını anlamıyorsa açıklamayı yeniden yazın. Bu alıştırmayı gerçek bir ödeme sırasında yapmak yerine sakin bir zamanda tamamlayın. Mert’in notunda kontrol süresi için yarış yoktur; okunabilirlik ve anlamanın önüne geçen hız hedefi koymaz. Göz yorgunluğu veya küçük ekran gibi kullanım zorluklarını da not eder.

7. Uyuşmazlığı dar bir sorun olarak inceleyin

Adresler eşleşmiyorsa ilk sorularınız hangi hesap, hangi ağ ve hangi alma adresi akışının kullanıldığı olmalıdır. Ekran görüntüsünü herkese açık paylaşmadan önce hesap ilişkilerini görünür kılabilecek bilgileri değerlendirin. Resmi destek belgesini üreticinin kendi sitesinden açın. Bu inceleme için gizli yedek paylaşılması gerekmez. Çalışma tamamlandığında kazanımınız belirli bir cihazın her koşulda güvenli olduğu iddiası değil; adres kontrolünde hangi üç değeri karşılaştırdığınızı ve hangi durumda duracağınızı açıkça bilmektir.

İlgili okumalar

• Adres zehirleme ve phishing: benzer adresleri ayıran kontrol alışkanlığı
• Sıcak ve soğuk kripto cüzdanı: günlük kullanım için görevleri ayırma