Kripto cüzdanına trojan bulaşır mı? (hard wallet)

[namesislove]

Kredi kartım olmadığı için internet üzerinden wallet sipariş edeceğim ancak farklı bir kişi bana getireceği için biraz tereddüt ediyorum.

Bu walletların içerisinde trojan gibi virüsler yerleştirilebilir mi?

Kurulumu 0'dan yapacağımı belirtti satın alacağım kişi ama yine de bana getirmeden kurulmamış haldeyken içerisinde belki trojan gibi bir şey yükleyebilir ileride yüklediğim kriptoları alır diye korkuyorum. Bu konuda bilgisi olan var mı?


destek lütfen

[PHI1618]

Şuradaki ledger incelememde bundan bahsetmiştim;

Ledger Nano S neden sadece 4-5 coini "aynı anda" destekliyor???
2 haftadır Ledger Nano S kullanıyorum. Btc, ltc, eth ve xrp app leri yüklü. Bunlara ek olarak stratis uygulamasını cihaza yüklemek istediğimde memory dolu uyarısı veriyor. Bunun sebebini araştırdım. Ledger yetkilileri güvenlik önlemi olması için kısıtlı alan koymuşlar cihaza. Cihazdan sürekli farklı farklı coinler çekmeyecekseniz çok sorun değil aslında bu durum. Hele benim gibi sadece depolama/saklama için kullanacaksınız hiç önemli değil. Hangi coin i istiyorsanız bi kere kurun, adresi alın kaydedin bi yere. Sonra hep oraya gönderin. Cihazdan o coinin uygulamasını silseniz bile sonra geri yükleyince coini içinde görüyorsunuz yine. Önemli olan size ilk kurulumda verdiği seed i asla ve asla kaybetmemek.

Ledger CTO'sunun yaptığı açıklama şurada
https://www.reddit.com/r/ledgerwallet/comments/6s99xv/just_received_my_nano_s_only_install_4_wallets/dlbgfsb/
Kısaca önemli olan güvenlik olduğu için böyle bir yola başvurulduğu söyleniyor.

Ayrıca Ledger'ın hafızası hakkında bir bilgi
"Nano S has 320 Kb flash, 10 Kb RAM, Blue has 480 Kb flash, 12 Kb RAM (less available for applications after the OS is installed)"
Yani cihazımızda sadece 320 kb'lık bir alan var. Bunun sebebi dediğim gibi güvenlik. Virüs ve malware'lerin boyutu 320 kb'dan fazla olursa cihaza giremiyor bile yani. Kaldı ki cihazın içinde kendi işletim sistemi ve cüzdanları yüklediğinizde zaten 10-20 kb bir alan kalıyor muhtemelen. Bu alana virüs vs girmesi oldukça zor hak verirsiniz ki.

Donanım cüzdanların hafızaları güvenlik nedeniyle özellikle küçük tutuluyor. İçine bir trojan vs girmesi şimdilik söz konusu değil.

[namesislove]

Bu walletin özelliğine göre değişir o halde.

Bir sorum da şu olacak.

Bu cihazları aldığımızda USB flash bellek gibi biçimlendirme gibi seçenekler var mı*

Böyle seçenekler var ise alır almaz sıfırlarım. Sonra kurulum yapar kayıt etmem gereken verileri kayıt ederim.

Aslında fiziki cüzdan bende duracak. Yani hiç bir şekilde ulaşmaları mümkün değil.

İçine bir yazılım yerleştirip içini boşaltabilirler mi sizce? Bu biraz zor gibi sonuçta cihaz bende olacak. Ayrıca Kripto transferlerinde walletlar üzerinden ek bir onaya gerek var mı?

Bilen birisi bilgilendirirse çok sevinirim.

Yatırımımı Bitcoine kaydıracağım ama alış satış yapan sitelere güvenmiyorum. Bu yüzden wallet tercih ediyorum.

[PHI1618]

Bu walletin özelliğine göre değişir o halde.

Bir sorum da şu olacak.

Bu cihazları aldığımızda USB flash bellek gibi biçimlendirme gibi seçenekler var mı*

Böyle seçenekler var ise alır almaz sıfırlarım. Sonra kurulum yapar kayıt etmem gereken verileri kayıt ederim.

Aslında fiziki cüzdan bende duracak. Yani hiç bir şekilde ulaşmaları mümkün değil.

İçine bir yazılım yerleştirip içini boşaltabilirler mi sizce? Bu biraz zor gibi sonuçta cihaz bende olacak. Ayrıca Kripto transferlerinde walletlar üzerinden ek bir onaya gerek var mı?

Bilen birisi bilgilendirirse çok sevinirim.

Yatırımımı Bitcoine kaydıracağım ama alış satış yapan sitelere güvenmiyorum. Bu yüzden wallet tercih ediyorum.

Cihazın şifresini 3 kere yanlış girerseniz kendi kendini sıfırlar. Böyle bir güvenlik önlemi var.
Bir nevi biçimlendirme diyebiliriz buna evet.

Şu an piyasanın en güvenilir olarak lanse edilen şeyler hardware walletlar. Bunlar da Ledger, trezor, bitbox, kasse ve keepkey gibi cüzdanlar.
Bugüne kadar "donanım cüzdanımın içi boşaltıldı haberim olmadan" gibi bi haber okumadım görmedim.

[namesislove]

Yani şunu mu anlamam lazım

hard wallet benim elimdeyken kimse içindeki bakiyeyi uzaktan erişim veya benzeri hilelerle çekemez doğru mu?

Ayrıca 3 defa şifreyi yanlış girsem cihaz tamamen kendini formatlıyor mu içindeki herşeyi siliyor mu? bu içindeki trojani da sileceği anlamına mı gelir?

[akiko6823]

usb tabalı ledgere dikkat etmek lazım . web walletler zaten Allaha emanet

[namesislove]

usb tabalı ledgere dikkat etmek lazım . web walletler zaten Allaha emanet

USB tabanlı ledger alacağım zaten gerçekten bir şey olur mu?

Sonuç olarak ledger bende olduğu sürece online olarak işlem yapamazlar diye biliyorum?

[muslol67]

usb tabalı ledgere dikkat etmek lazım . web walletler zaten Allaha emanet

USB tabanlı ledger alacağım zaten gerçekten bir şey olur mu?

Sonuç olarak ledger bende olduğu sürece online olarak işlem yapamazlar diye biliyorum?

Burada yatırım yaptığınız tutar önemli. Şöyle düşünün 100.000TL'niz var ve vereceğiniz 500TL sizin bu paranızı güvene alıyor. Üstelik bu para açıkta duran bir para. Yani cüzdanın içindeki bakiye görünüyor. Bunu çalmak için fırsat vermektense Ledger vb. cihazları kullanmak çok daha makul. Ancak 1000TL'lik bir kripto sahibiyseniz 500TL vermenizi makul görmez kimse.

[yaviz0002]

Şu anda bulaşmıyorsa dahi ilerde bulaşmayacağının garantisi yok. Hackerların bu işin üzerinde çalıştığına bahse bile girebilirim. Siz çok güvenli derken rahat rahat davranırken çalışmaları meyve verdiğinde elinizdekileri almış olur. Tedbiri asla elden bırakmayın.

[absurde]

Güzel bir soru ama bu senenin başında hard wallet'in hacklendiğine dair bir bilgi paylaşılmıştı,  offline çalışmasına rağmen bir şekilde ağ ile bağlandıktan sonra herşey mümkün gibi gözükmekte.

[PHI1618]

Şu anda bulaşmıyorsa dahi ilerde bulaşmayacağının garantisi yok. Hackerların bu işin üzerinde çalıştığına bahse bile girebilirim. Siz çok güvenli derken rahat rahat davranırken çalışmaları meyve verdiğinde elinizdekileri almış olur. Tedbiri asla elden bırakmayın.

Bu önemli bir nokta. Kesinlikle katılıyorum.
Online olan, internetle online dünya ile alakası olan hiç bir şey %100 güvenli değildir.
Binance dersiniz %95 güvenli ise örneğin, Ledger %98-99 güvenlidir. Ama o %1'den biri bi girer her şeyi alır gider. Bu dünya böyle bir dünya

[namesislove]

Sağlam yatırım için en mantıklı yol hangisi peki mesela 500.000 TL'den söz ediyoruz diyelim. Bu parayı nerede saklamalıyım bitcoin olarak

[PHI1618]

Sağlam yatırım için en mantıklı yol hangisi peki mesela 500.000 TL'den söz ediyoruz diyelim. Bu parayı nerede saklamalıyım bitcoin olarak

Madem Ledger'a da güvenmiyorsunuz, uç güvenlik istiyorsunuz, işlem şu olacak.

1- Tamamen bütün parçalarını kendiniz topladığınız bir bilgisayar oluşturun. Laptop da olabilir. Laptop olursa kendiniz sıfır en az 500 gb'lık bir ssd alın.
2- Kendi karar vereceğiniz bir Linux sürümünü bu bilgisayara kurun. Linux genel olarak güvenlidir zaten, daha da güvenli olsun derseniz Linux için antivirüs programları var, gerekirse onu da kurun ama bence gerek yok. Temiz güvenilir bir linux sürümü yeterli.
3- https://bitcoin.org/tr/indir adresinden bitcoin core'n linux sürümünü bu bilgisayara indirin ve kurun.
4- Hızlı bir internet ağında yaklaşık 250 gb veri indirmesi lazım core'un. Btc blockchain'i 250 falan olmuştur sanırım.
5- Bütün zincir inince kendinize core'dan bir adres oluşturun. Bu adrese 500 bin tl'lik bitcoin'i gönderin.
6- Linux'a oturum açmak için sağlam bi şifre seçin.
7- Core'dan wallet'ınızı yedekleyin. Bu yedeği farklı şifrelerle şifrelenmiş bi kaç yere koyun. Priv key'i basılı olarak da yedekleyebilirsiniz.
8- Bilgisayarı bir daha işlem yapana dek internetten koparın.

Buyrun size en güvenilir yollardan biri

[yuzuak]

Sağlam yatırım için en mantıklı yol hangisi peki mesela 500.000 TL'den söz ediyoruz diyelim. Bu parayı nerede saklamalıyım bitcoin olarak

şuanda kesinlikle ledger nano derim. Ledger live ile ledger nanonun orjinal olup olmadığının kontrolünüde sağlarsınız.

[aakgezen]

Şu an için teknolojik olarak bunun mümkün olduğunu sanmıyorum. Ama bunun gelecekte mümkün olmayacağını iddia etmek yanlış olacaktır. Trojandan çok daha küçük ve bu cüzdanlara girebilecek farklı bir yazılımı eninde sonunda yapacaklar.

[zorbey]

Bu teknoloji çağında malesef ne önlemi alırsanız alın her zaman hacklenme ihtimaliniz var. Bankalar bile onca güvenlik önlemlerine rağmen hacklenebiliyor.
@PHI1618 arkadaşımızın yazdığı önlemler kesinlike doğru önlemler. Bende kripto sektörüne 500 k gibi bir yatırım yapacak olsaydım (ki bunu asla bu kadar yüksek rakamda yapmam) bu önlemleri alırdım.
Ama bu tarz önlemler bile yeterli değil. Her zaman için hacklenme ihtimali var. Bunu hiç bir zaman göz ardı etmemeliyiz, edemeyiz.
Bana göre en büyük virüs bilgisayarımıza kurduğumuz antivirüs sistemleridir. Bilgisayarımızın a dan z ye tüm dosyalarına erişim izni var. Bilgisayarımızdaki tüm bilgilere sahip.
O firmada çalışan herhangi birinin bu bilgileri kullanmayacağını kimse garanti edemez.

[Davud2023]

500kb lik yer varsa pek ala'da yükleyebilir onu joinerler dat dosyası ile, bi tıklarsın arka plandan senin veriler adama gider, ayıktırmaz bir kaç ay bekler pusuda, sonra cüzdanını boşaltır, ınga ınga diye ağlarsın sümüklerin felan hep akar girer ağzına..

[jeton]

Ben ico aşamasındaki bir wallet'a yatırım yapmıştım daha içine yükleme yapmadan dolandırıldım. Trojana gerek kalmadı adamlar parayı toplayıp kaçtı. 

[kurcalas]

Şuradaki ledger incelememde bundan bahsetmiştim;

Ledger Nano S neden sadece 4-5 coini "aynı anda" destekliyor???
2 haftadır Ledger Nano S kullanıyorum. Btc, ltc, eth ve xrp app leri yüklü. Bunlara ek olarak stratis uygulamasını cihaza yüklemek istediğimde memory dolu uyarısı veriyor. Bunun sebebini araştırdım. Ledger yetkilileri güvenlik önlemi olması için kısıtlı alan koymuşlar cihaza. Cihazdan sürekli farklı farklı coinler çekmeyecekseniz çok sorun değil aslında bu durum. Hele benim gibi sadece depolama/saklama için kullanacaksınız hiç önemli değil. Hangi coin i istiyorsanız bi kere kurun, adresi alın kaydedin bi yere. Sonra hep oraya gönderin. Cihazdan o coinin uygulamasını silseniz bile sonra geri yükleyince coini içinde görüyorsunuz yine. Önemli olan size ilk kurulumda verdiği seed i asla ve asla kaybetmemek.

Ledger CTO'sunun yaptığı açıklama şurada
https://www.reddit.com/r/ledgerwallet/comments/6s99xv/just_received_my_nano_s_only_install_4_wallets/dlbgfsb/
Kısaca önemli olan güvenlik olduğu için böyle bir yola başvurulduğu söyleniyor.

Ayrıca Ledger'ın hafızası hakkında bir bilgi
"Nano S has 320 Kb flash, 10 Kb RAM, Blue has 480 Kb flash, 12 Kb RAM (less available for applications after the OS is installed)"
Yani cihazımızda sadece 320 kb'lık bir alan var. Bunun sebebi dediğim gibi güvenlik. Virüs ve malware'lerin boyutu 320 kb'dan fazla olursa cihaza giremiyor bile yani. Kaldı ki cihazın içinde kendi işletim sistemi ve cüzdanları yüklediğinizde zaten 10-20 kb bir alan kalıyor muhtemelen. Bu alana virüs vs girmesi oldukça zor hak verirsiniz ki.

Donanım cüzdanların hafızaları güvenlik nedeniyle özellikle küçük tutuluyor. İçine bir trojan vs girmesi şimdilik söz konusu değil.

Ledger konusunda çekincelerim vardı sanırım sizin yazınız yeterli oldu. En kısa süre içinde bir tane edinmeyi düşünüyorum.

[uzumsirkesi]

private keyi elinde olmadıktan sonra kalkıp cihazlara güvenmek doğru değil. yok  320kb mı şmiiş 2 satırlık koddur birçok virüs.