UzayWallet Yerli Bitcoin Cüzdanı Projesi

[canuzay]

Merhabalar, uzun süredir bitcoin ve blockchain'i takip ediyorum. Kendime has bitcoin satın alarak cüzdanımda biriktiriyorum.

Bitcoin hakkındaki öngörüm, önümüzdeki yıllarda değerini yükseltmeye devam ederek dijitalleşen dünyada yerini tüm dünyanın kabul ettiği ortak bir para birimi olarak yerini alacağı yönünde. Her ülke kendi para birimini dijitalleştirerek her ülkenin para birimi kripto olabilir. Bitcoin'i ise günümüzün altını gibi tüm dünyada geçerli ancak alışverişlerde kullanılmayan bir yatırım aracı olacağını düşünüyorum. Ethereum da gümüş olabilir.

Bu öngörüden yola çıkarak, şimdiden yatırım yapan ve yatırım yapacak herkesin kuşkusu bitcoinlerim güvende mi?

Bitcoinlerin tutulduğu cüzdanların çeşitleri olarak en güvenlisi private key'i elimizde olan paper wallet adını verdiğimiz cüzdanlar.

Ledger gibi hardware cüzdanlar ise güvenilirliği tartışılabileceği gibi, günümüzde küçük yatırımcıları caydıracak düzeyde pahalı.

Software walletların durumunu hepimiz biliyoruz, bitcoinin mantığı kendi kontrolümüzde olan para olmasına rağmen firmaya güvenmek durumunda bırakılıyoruz.

Paper Walletları bireysel kullanıcılar oluştururken bunların güvenliği sorumluluğu kullanıcıya ait olduğundan kötü amaçlı yazılımlarla henüz oluşturma aşamasındayken bile güvenlik açığı vermemek, bilgisi üst düzey olmayan insanlar için kolay değildir. Bunu düşünerek UzayWallet projemi hayata geçirmek için çalışmalara başladım.

Öncelikle offline olarak kendi yarattığım bilgisayar yazılımı paper walletları, private key'i BIP38 ile şifrelenmiş olarak oluşturup public ve private keyleri bir yazıya, public ve bip38 şifrelerini bir yazıya döküyor. Biz de bu private ve public keyleri kredi kartı boyutundaki UzayWallet'a QR kodlarıyla birlikte basıyoruz ve private key'in üzerini kazı kazandaki gibi kapatıyoruz. Diğer yandan sadece public keyleri görünen kartların bip38 şifrelerini oluşturulan listeden bulup public key ile karşılaştırıp SMS olarak kartın sahibi olacak kişiye atıyoruz.

Bu yol ile UzayWallet'ınızın kargo dahil her aşamasında tüm bilgileriniz güvende oluyor. Public Address'inize dilediğiniz zaman dilediğiniz yerden bitcoin gönderebileceğiniz gibi, firmanızın bitcoin ödeme alma aracı olarak da kullanabiliyorsunuz. Blockchain.info gibi sitelere public address'inizi girerek tüm işlemleri online olarak güvenle takip edebiliyorsunuz.

Bitcoinlerinizi çekmek istediğinizde ise yine blockchain.info gibi online walletlara private keyiniz ve bip38 şifrenizi girerek cüzdanınızdaki tüm parayı istediğiniz yere aktarabiliyorsunuz.

Örnek UzayWallet bitcoin cüzdanının resmi budur.

https://i.hizliresim.com/bL18q0.jpg

edit: Kartın oluşum süreci.
1- Bilgisayar yazılımı ile birlikte cüzdanların public keyleri ve BIP38 ile şifrelenmiş private keyleri oluşturuluyor.
2- Bu bilgiler herhangi bir şekilde bize gösterilmeden iki ayrı veritabanı dosyası oluşturuluyor
Bunlardan birincisi cüzdanların Public Keyleri ve Private Keylerinin yer aldığı bir veritabanı.
İkincisi ise Public Keylerin ve BIP38 şifrelerinin yer aldığı bir veritabanı.
3- Public ve Private keylerin olduğu veritabanı kart basım ofisine gönderiliyor ve kartlara basılıp, private keyler kapatılıyor.
4- Bize ulaşan basılmış kartlar bilgisayar tarafından oluşturulan ikinci veritabanındaki Public Keyler ile karşılaştırılıp BIP38 şifreleri kartlara etiketleniyor.
5- Kart satın alındığında BIP38 şifre etiketi çıkarılıp kargo ile zarf içerisinde kart gönderiliyor. Kart kargoya verilirken BIP38 şifresi kart sahibine SMS ile gönderiliyor.

Sonuç olarak kart sahibine ulaştığında Public Key, Private Key ve BIP38 şifresi bir arada kullanıcı hariç kimse tarafından bilinmiyor.

[A.ozcan]

Merhaba,öncelikle başarılar dilerim.Uzun zamandır cüzdan konusunda duyduğum güzel fikirlerden bir tanesi bunu belirteyim.yardımı olması amaçlı soracağım birkaç nokta var,
1- Kartları nerede bastırmayı düşünüyorsunuz?
2- Bastırdığınız kartlardaki çalınma,kaybolma vb.gibi durumlarda nasıl bir destek programınız olacak?
3- Ücret politikanız nedir?
4- Ve bütün bilgilerimin aynı zamanda sizde de olacağı bir karta nasıl bir güvenilirlik sağlamayı düşünüyorsunuz?

Bunlar benim ilgiyle yanıtını beklediğim sorulardır,amacımın negatiflik olmadığını umarım anlatabilmişimdir.Saygılar..

[bitcointr01]

Anladığım kadarıyla private key yazan yeri sonradan kapatıyorsunuz. İyide ne anlamı kaldı ki gördükten sonra, bedava dağıtılsa bile kimsenin alacağını sanmam.

[thebitstreet]

Hali hazırda bunu gerek internetten gerek açık kaynak kodlu programlardan offline olarak yapabiliyorken, kim; nasıl basıldığını bilmediği ve güvenilirliğinin tartışılabildiği bu cüzdanlara parasını yatırsın?
Basılırken nasıl bir üretim hattından geçiyor, basılan adresler neye göre basılıyor, taşıma-ulaştırma evresinde kimlerin elinden geçip ulaşıyor?
Hardware walletla kıyaslanması bile gülünç, kusura bakmayın heves kırmak istemezdim ama ölü doğmuş bir proje.

https://bitcoinpaperwallet.com
Bkz. burda olduğu gibi bir kart şablonunu satıp kullanıcıların kendi cüzdanlarını onun üzerine yazmalarına aracı olabilirsiniz.

[utkuy]

Güven veren bir proje değil malesef, üretilen cüzdanlara ancak bilmeyenler kullanabilir. O da inceledikten sonra zaten ne kadar tehlikeli olduğunu anlayacaktır.

[canuzay]

Merhaba,öncelikle başarılar dilerim.Uzun zamandır cüzdan konusunda duyduğum güzel fikirlerden bir tanesi bunu belirteyim.yardımı olması amaçlı soracağım birkaç nokta var,
1- Kartları nerede bastırmayı düşünüyorsunuz?
2- Bastırdığınız kartlardaki çalınma,kaybolma vb.gibi durumlarda nasıl bir destek programınız olacak?
3- Ücret politikanız nedir?
4- Ve bütün bilgilerimin aynı zamanda sizde de olacağı bir karta nasıl bir güvenilirlik sağlamayı düşünüyorsunuz?

Bunlar benim ilgiyle yanıtını beklediğim sorulardır,amacımın negatiflik olmadığını umarım anlatabilmişimdir.Saygılar..

Merhabalar, sizin sorularınıza yanıt verirsem diğer kullanıcıların da sorularını yanıtlamış olacağım sanırım.

1- Kartları bazı büyük firmaların da sim kartlarını bastırdığı bir şirkete yaptırıyorum.
2- Çalınma kaybolma vb. durumlarda herhangi bir destek sunamıyoruz maalesef. Yalnızca kaybedilen BIP38 şifrelerini kullanıcıların Public Key'lerini bize bildirmeleri doğrultusunda güvenlik amaçlı sorulara doğru yanıt verildiği taktirde BIP38 şifrelerini kullanıcıya hatırlatabiliriz.
3- Ücret politikası olarak her bir kart için 20 TL + KDV ücret düşünüyorum.
4- Kartların oluşumundaki süreci tam olarak anlatırsam, bütün bilgilerin bizde dahi olmadığını anlayacaksınız.

Kartın oluşum süreci.
1- Bilgisayar yazılımı ile birlikte cüzdanların public keyleri ve BIP38 ile şifrelenmiş private keyleri oluşturuluyor.
2- Bu bilgiler herhangi bir şekilde bize gösterilmeden iki ayrı veritabanı dosyası oluşturuluyor
Bunlardan birincisi cüzdanların Public Keyleri ve Private Keylerinin yer aldığı bir veritabanı.
İkincisi ise Public Keylerin ve BIP38 şifrelerinin yer aldığı bir veritabanı.
3- Public ve Private keylerin olduğu veritabanı kart basım ofisine gönderiliyor ve kartlara basılıp, private keyler kapatılıyor.
4- Bize ulaşan basılmış kartlar bilgisayar tarafından oluşturulan ikinci veritabanındaki Public Keyler ile karşılaştırılıp BIP38 şifreleri kartlara etiketleniyor.
5- Kart satın alındığında BIP38 şifre etiketi çıkarılıp kargo ile zarf içerisinde kart gönderiliyor. Kart kargoya verilirken BIP38 şifresi kart sahibine SMS ile gönderiliyor.

Sonuç olarak kart sahibine ulaştığında Public Key, Private Key ve BIP38 şifresi bir arada kullanıcı hariç kimse tarafından bilinmiyor.


Bizim oluşturduğumuz sistem bu yönde. Sonuç olarak şuan kullanılan bazı software walletlarda private keyinize siz dahi erişemiyorsunuz. Firmaya mecbur bırakılmış durumdasınız.
Bence tüm software walletlardan çok daha güvenli bir sistem.

[BTCHakan]

Hocam kartları bazı büyük firmaların sim kartlarının basımını yapan şirketlere yaptırmayı düşündüğünüzü söylemişsiniz. Tamam da sim kartı basan firmanın çalışanı sim kartı çalmaz ama içinde binlerce doların olduğu bir kartı öyle güzel çalar ki
Çalınma kaybolma gibi durumlarda destek sunmuyorsanız insanlar neden güvensin? Paperwalletin suyu mu çıktı da insanlar bunu tercih etsin?

[canuzay]

Hocam kartları bazı büyük firmaların sim kartlarının basımını yapan şirketlere yaptırmayı düşündüğünüzü söylemişsiniz. Tamam da sim kartı basan firmanın çalışanı sim kartı çalmaz ama içinde binlerce doların olduğu bir kartı öyle güzel çalar ki
Çalınma kaybolma gibi durumlarda destek sunmuyorsanız insanlar neden güvensin? Paperwalletin suyu mu çıktı da insanlar bunu tercih etsin?

Basım firmasındaki çalışan private key'i çalsa bile, bu keyler BIP38 ile şifrelenmiş olduğu için şifresini bilmeden private keyi çalması hiçbir işe yaramaz.
Çalınma kaybolma gibi durumlarda destek sunma gibi bir imkanımız olsa sunarız tabi, ancak kartların basımları tamamlandıktan ve bip38 şifreleri kartlara etiketlendikten sonra güvenlik sebebiyle hiçbir veriyi veritabanında tutmuyoruz ve siliyoruz.

Dediğim gibi paper wallet oluşturulurken farkına bile varılmadan kötü amaçlı yazılımlarla bunlar izlenebilir. Ev kullanıcılarının kolaylıkla güvende tutabileceği bilgiler değil bunlar.

[PHI1618]

"Ledger gibi hardware cüzdanlar ise güvenilirliği tartışılabileceği gibi, günümüzde küçük yatırımcıları caydıracak düzeyde pahalı."
Kendiniz bir iş yapıyorsunuz diye başka kaliteli işleri neden karalıyorsunuz? Ledger veya trezor gibi hardware wallet'ların güvenilirliği nerde tartışılıyor? Trezor'un bir güvenlik açığı vardı çözüldü sanırım ama Ledger'la alakalı bir sıkıntıya rastlamadım henüz.
Bilgilendirirseniz sevinirim.

[dammedonut]

Tamam çalışanlar çalsa bile şifreli diyorsunuz da size nasıl güveneceğiz? İnsanlara hiç bir güvence vermiyorsunuz insanlar neden sizi tercih etsin? Projenin güzel olması size olan güveni sağlamlaştırmaz.

[neite99]

Trezor, ledger gibi cüzdanlar varken sizin projeye güvenipte insanların sipariş vermesini çok zor görüyorum, umarım başarılı olursunuz tabi.

[binbash]

Başlık Made in turkiye hesabı olmuş

[Kanije]

Değişik bir proje. Bizim insanımızdan genelde böyle fikirler çıkmaz ama çıkmış Umarım başarılı olursunuz. Güven olayını çözerseniz fikir ciddi yerlere gelebilir.

[canuzay]

"Ledger gibi hardware cüzdanlar ise güvenilirliği tartışılabileceği gibi, günümüzde küçük yatırımcıları caydıracak düzeyde pahalı."
Kendiniz bir iş yapıyorsunuz diye başka kaliteli işleri neden karalıyorsunuz? Ledger veya trezor gibi hardware wallet'ların güvenilirliği nerde tartışılıyor? Trezor'un bir güvenlik açığı vardı çözüldü sanırım ama Ledger'la alakalı bir sıkıntıya rastlamadım henüz.
Bilgilendirirseniz sevinirim.

Sizin de dediğiniz gibi Trezor'un bir güvenlik açığı vardı. Çözülse bile her an bir güvenlik açığına rastlanılabilir. Ayrıca bu cüzdanları asla karalamıyorum. Yalnızca Türkiye'den bu cüzdanlara sahip olmak için ortalama 400 TL gibi bir rakam ödemek gerekiyor. UzayWallet ise yalnızca 20 TL

Tamam çalışanlar çalsa bile şifreli diyorsunuz da size nasıl güveneceğiz? İnsanlara hiç bir güvence vermiyorsunuz insanlar neden sizi tercih etsin? Projenin güzel olması size olan güveni sağlamlaştırmaz.

Verilebilecek bir güvence bulabilsem vereyim   Varsa bir fikriniz belirtin lütfen.

Hangi cüzdan istediğiniz güvenceyi veriyor?

Trezor, ledger gibi cüzdanlar varken sizin projeye güvenipte insanların sipariş vermesini çok zor görüyorum, umarım başarılı olursunuz tabi.

Henüz bu tür hardware wallet'lara yüksek ücret ödemek istemeyenler için ideal bir çözüm geliştirmek amacım.

Değişik bir proje. Bizim insanımızdan genelde böyle fikirler çıkmaz ama çıkmış Umarım başarılı olursunuz. Güven olayını çözerseniz fikir ciddi yerlere gelebilir.

İyi dilekleriniz için teşekkür ederim. Güven olayı yaygınlaştıkça kendiliğinden çözülecektir diye düşünüyorum. Popüler her şey güvenilirdir toplumda, bu cüzdandan daha büyük güvence veren kaç cüzdan var ki?

[criptolover12]

guven olayini cozmenin bir anlami yok. 3. parti bir kurumun urettigi private key e guvenilmez.

[canuzay]

guven olayini cozmenin bir anlami yok. 3. parti bir kurumun urettigi private key e guvenilmez.

Sizin deyiminizle Ledger gibi cüzdanlar da güvensiz o zaman?

[osmanismet]

Darılmaca kırılmaca yok. Gayet güzel bir girişim. fakat güvenlik sorunları ciddi bir problem olarak karşınıza çıkacaktır.

[bobita]

Yalnız private keyi kazı kazan gibi örtmek olağanüstü bir güvenlik önlemi olmuş, kimse erişemez böylece !!! Hatta yetinmeyip bir de koli bandıyla kaplarsak şahane olur.

[canuzay]

Yalnız private keyi kazı kazan gibi örtmek olağanüstü bir güvenlik önlemi olmuş, kimse erişemez böylece !!! Hatta yetinmeyip bir de koli bandıyla kaplarsak şahane olur.

Sizin işiniz gücünüz proje geliştiricilere laf sokmak sanırım. Oradaki private key BIP38 ile şifrelenmiş olarak basılıyor zaten. Şifreyi bilmeyen kimse erişim sağlayamaz.

Ayrıca kısa zaman öncesine kadar telekomünikasyon firmaları kontörleri bu tarz kartlar üzerinde satıyordu ve şifrelenmiş değildi.

Güvenliğini üst düzey sağladığınız bilgisayarınızda internetten kağıt cüzdan üretip ya da private keyini size teslim bile etmeyen online cüzdanlarda milyar dolarlarınızı saklamaya devam edin.

[kripton766]

Aldırış etmeyin bu tarz yorumlara, eğer projenize inanıyor ve güveniyorsanız arkasından yılmadan gidin. Elbette eleştiriler olacaktır. Sorun etmeyin.