Kağıt Cüzdan ve Nasıl Güvenli Cüzdan Edinebilirsiniz

[vycl87]

Arkadaşlar hepimiz hangi cüzdan seçeneği daha güvenilir diye araştırıp duruyoruz. Hepimiz her gün, başka fikirler buluyoruz.

Bununla ilgili onlarca başlık açıyor, yazılar okuyoruz.

Şimdi öncelikle bu yazıya başlamadan önce diğer seçenekleri de görmek isteyenleri doğru yazılara yönlendirmek gerektiğini düşünüyorum.

Kağıt cüzdanlarla birlikte en güvenilir yöntemlerden birisi olan hardware yani donanım cüzdanlarla ilgili kaynaklara ulaşmak için;

Bütün Hardware Wallet İncelemeleri Başlığı bu başlık PHI1618 tarafından yazıldı
Hardware Cüzdanlar Ne Kadar Güvenilir ? (Trezor - Ledger Kapışması) bu başlık Bthd tarafından yazıldı


Ayrıca mobil cüzdanlar incelemesi;
En iyi Multi-Coin Cüzdanlar [Değerlendirme] bu başlığı ben yazmıştım.


Şimdi gelelim esas konuya.
Bir çok arkadaşımız kağıt cüzdanı duysa da nasıl kullanılacağını veya nasıl edinileceğini bilmiyor.

Aslında çok basit bir cüzdan edinme yöntemidir. Bir aracı kullanmıyor veya kullansanız da o aracıyı saf dışı edebiliyorsunuz.

Öncelikle bu cüzdan alma işini yapacağınız bilgisayarın mutlaka temiz olduğundan emin olun. Sonra az sonra söyleyeceğim website'ye erişmek için kullanacağınız internet tarayıcınızın geçmişini, çerezlerini falan temizleyin. Bu konuda titiz davranmak önemli çünkü sonuçta bu yaratacağınız cüzdanın maddi bir değeri olacaktır.

Daha sonra https://www.bitaddress.org/ web sayfasına gidin.
Orada karşınıza şöyle bir ekran çıkacak;


Burada mouse'ı hızlıca ve rastgele (yaratıcılığınızı konuşturabilirsiniz ) oynatmaya devam edin. Alttaki ilerlemeyi gösteren bar full olduğunda size hemen yeni BTC cüzdanınızın bilgilerini verecek. Hem private hemde public key'i alabileceksiniz.
Bu noktadan sonra isterseniz görseli yazıcı ile yazdırıp onu saklayabilir, isterseniz de bilgileri kendiniz güvenli bir ortama elle yazabilirsiniz.


NOT: Websitenin güvenliği tarafımdan bilinmemektedir. Bu ortamda yarattığım 2 adet cüzdanı 2 yıldan uzun süredir kullanmaya devam etmekteyim. İçinde bakiyeleriyle güvenli bir şekilde muhafaza edilmektedir.

NOT 2: Önemli bir ayrıntıda burada vereyim. Tüm bu işlemleri offline olarak yapabilirsiniz. Tarayıcınızı temizledikten sonra siteye girip internet bağlantınızı kapatın ve mouse oynatarak oradaki barı doldurun. Son olarak aldığını keyleri güvenli şekilde ister offline bir yazıcı ile yazdırın isterseniz elle yazın. Sonra tekrar tarayıcının çerezlerini temizlerseniz hiç bir şey olmamış gibi tekrar PC'nizi internete bağlayabilirsiniz.

Son olarak ben bitaddress'i kullanıyorum. (BTC için)
Ethereum için MEW'da kağıt cüzdan oluşturmak mümkün. (Ama offline olarak oluyormu bilemiyorum.)

Bunların dışında https://walletgenerator.net/ var. (NOT: Cüzdan oluşturdum ama hiç kullanmadım!)
Wallet Generator varsayılan olarak BTC cüzdan oluştursa da, her geçen gün değişen sayıda (şu an 197) kripto için cüzdan üretebiliyor.
Ayrıca güzel bir cüzdan tasarımı yarattığını da eklemeliyim. resimdeki gibi keserek katlarsanız çok hoş görüntü veriyor.

Desteklediği kriptolar:

197 supported currencies !
2GIVE 42coin Acoin AGAcoin Alphacoin Alqo Animecoin Anoncoin Apexcoin Auroracoin Aquariuscoin Axe BBQcoin Biblepay Bitcoin BitcoinCash BitcoinDark Bitcore BitcoinGold Bitconnect Birdcoin BitSynq BitZeny Blackcoin BlackJack BlockNet BolivarCoin BoxyCoin BunnyCoin Cagecoin CampusCoin CanadaeCoin CannabisCoin Capricoin CassubianDetk CashCoin Catcoin ChainCoin ColossusCoinXT Condensate Copico CopperCoin Corgicoin CryptoBullion CryptoClub Cryptoescudo Cryptonite CryptoWisdomCoin C2coin Dash DeafDollars DeepOnion Deutsche eMark Devcoin DigiByte Digitalcoin Dimecoin DNotes Dogecoin DogecoinDark eGulden eKrona ELECTRA Ember Emerald Emercoin EnergyCoin Espers Fastcoin Feathercoin Fedoracoin Fibre Florincoin Flurbo Fluttercoin FrazCoin Freicoin FUDcoin Fuelcoin Fujicoin GabenCoin Garlicoin GlobalBoost Goodcoin GridcoinResearch Gulden Guncoin HamRadioCoin HFRcoin HOdlcoin HTMLCoin HyperStake ImperiumCoin IncaKoin IncognitoCoin Influxcoin Innox IridiumCoin iCash iXcoin Judgecoin Jumbucks KHcoin KittehCoin Lanacoin Latium LBRY Credits Litecoin LiteDoge LoMoCoin MadbyteCoin MagicInternetMoney Magicoin Marscoin MarteXcoin MasterDoge Mazacoin Megacoin MintCoin MobiusCoin MonetaryUnit Monocle MoonCoin Myriadcoin NameCoin Navcoin NeedleCoin NEETCOIN NYC Neoscoin Nevacoin Novacoin Nubits Nyancoin Ocupy Omnicoin Onyxcoin PacCoin Particl Paycoin Pandacoin ParkByte Peercoin Pesetacoin PHCoin PhoenixCoin PiggyCoin Pinkcoin PIVX Peercoin Potcoin Primecoin ProsperCoinClassic Quark Qubitcoin Reddcoin Riecoin Rimbit ROIcoin Rubycoin Rupaya Sambacoin SecKCoin SibCoin SixEleven SmileyCoin SongCoin SpreadCoin StealthCoin Stratis SwagBucks Syscoin Tajcoin Terracoin Titcoin TittieCoin Topcoin TransferCoin TreasureHuntCoin TrezarCoin Unobtanium USDe Vcash Versioncoin Verge Vertcoin Viacoin VikingCoin W2Coin WACoins WankCoin WeAreSatoshiCoin WorldCoin XP Yenten Zcash Zetacoin

Ayrıca offline çalışma mantığıyla ilgili Walletgenerator'da şöyle de bir uyarı var.

Bu Cüzdan üretecini canli bir web sitesinden calistirdiginiz gorülüyor; Bu yontem degerli bir cuzdan yaratmak icin onerilmiyor. Bunun yerine, Bu sistemin bir kopyasini GitHub'dan indirmeniz ve Cevrim Disi bir 'YEREL' HTML dosyasi olarak calistirmaniz oneriliyor.

Asagidaki indirme linkini kullanin.
Tarayıcınız window.crypto.getRandomValues kullanarak kriptografik olarak rastgele anahtarlar üretebilir.

Are you using a secure operating system guaranteed to be free of spyware and viruses, for example, an Ubuntu LiveCD?

Bunun yanı sıra https://bitcoinpaperwallet.com/ bir diğer cüzdan üreticisi.


Son olarak teknik olarak kağıt cüzdan olmayan bir diğer seçenek var.
https://bitkee.com/ 'da çok güzel tasarımlı cüzdanlar var. Ama parasal değer ifade ediyor.
Örneğin şu cüzdan şekli 40$

Tabi ki bir de bunun güvenlik olayı var. Sonuçta bu basılı şekilde gelecek private key ne kadar güvenilir olur bilemiyorum.

[dannybrown]

Konu harika.
https://www.bitaddress.org/  şu site hakkında  Tek merak ettiğim bu siteye ne kadar güvenebileceğimizdi.anladığım kadarıyla güvenemeyiz ama uzun zamandır bir problem olmadan kullanmışsınız.Bu bilgileri kullanarak bu siteye girip bir kaç cüzdan oluşturacağım.teşekkürler.

[otto_diesel]

eline sağlık güzel bir konu olmuş.  o 40 dolarlık da çelik cüzdanda private keyi basmıyor, öyle olsa zaten güven diye bir şey olmaz direk olarak çöp olurdu. onlarca kişinin bildiği private key zaten güvenliği bırakın direk olarak açık bir cüzdan olur. içindeki paraları boşaltırlar.

orada wallet adress i basıyor, yani receive adressi yani özet fonksiyonu basıyor. onu da siz veriyorsunuz adamlar basıyor.  zamanında çelik cüzdan işini çok araştımıştım. wallet adresi çelik olarak saklamak önemli değil, private keyi çelik olarak saklamak baya önemli. lazer bile 10-20 yıl sonra ne olacağı pek belli olmuyor.

[vycl87]

Konu harika.
https://www.bitaddress.org/  şu site hakkında  Tek merak ettiğim bu siteye ne kadar güvenebileceğimizdi.anladığım kadarıyla güvenemeyiz ama uzun zamandır bir problem olmadan kullanmışsınız.Bu bilgileri kullanarak bu siteye girip bir kaç cüzdan oluşturacağım.teşekkürler.

Aslında güven konusunda bir sorun olacak bir durum yok. Bahsettiğim gibi websiteyi güvenilir bir ortamda açtıktan sonra internet bağlantınızı kesin, cüzdanı oluşturun, gerekli bilgileri güzelce saklayın, tarayıcı verilerini güzelce temizleyin ve son olarak daha da garanti olsun diyorsanız PC'ye bir restart atın.

Sonuç olarak bitadress mouse'ın yaptığı haraketleri baz alarak rastgele size bir cüzdan oluşturuyor. Ve internet bağlantısı olmadığı için kimsenin o an veri alamayacağını düşündüğünüzde, online wallet'lardan daha güvenilir olduğunu düşünüyorum. İnternet bağlantısı kesildiği anda, 3. şahıslarla bağlantınız kesiliyor. Artık sadece siz ve blockchain ağı üzerine tanımlı BTC adresi oluyorsunuz devrede.

eline sağlık güzel bir konu olmuş.  o 40 dolarlık da çelik cüzdanda private keyi basmıyor, öyle olsa zaten güven diye bir şey olmaz direk olarak çöp olurdu. onlarca kişinin bildiği private key zaten güvenliği bırakın direk olarak açık bir cüzdan olur. içindeki paraları boşaltırlar.

orada wallet adress i basıyor, yani receive adressi yani özet fonksiyonu basıyor. onu da siz veriyorsunuz adamlar basıyor.  zamanında çelik cüzdan işini çok araştımıştım. wallet adresi çelik olarak saklamak önemli değil, private keyi çelik olarak saklamak baya önemli. lazer bile 10-20 yıl sonra ne olacağı pek belli olmuyor.

Bu konuyu derinlemesine araştırmadım. Ancak eğer sadece amaç Public Key'i basmaksa hiç ama hiç bir esprisi yok. Sadece adres ve QR kod içinse çok daha basit yöntemler bulunabilir.

NOT: Yazıyı Servisler'den buraya taşıdım çünkü o bölümü kullanan insan sayısı çok az. Ayrıca hem BTC hemde yukarıda bahsi geçen çok sayıda Altcoin cüzdanı oluşturabileceğimiz için buranın da konu için doğru yer olabileceğini düşündüm.

[muslol67]

Vayy hocam süper bir başlık daha olmuş. Tebrik ederim.
Eskiden çok yaratmıştım. Hatta yeni bir PC almıştım ve ilk başta yüzlerce bulk cüzdan yarattım ama sonra hiç birini kullanamadım. Evet saklama açısından en güvenilir yollardan birisi ama ne kadar pratik orası tartışmaya açık. Bu genellikle uzun vadeli HODL yapılacaksa mantıklı bir yöntem. Zaten ben kağıt cüzdan kullansam, içindeki paraya 1 kere müdahale ettim mi atarım o cüzdanı.


Teknik olarak MEW ile aynı özellikler var. MEW'da da cüzdanı teknik olarak kağıt cüzdan olarak üretiyor sadece PK'yi kenara yedekliyoruz. Ama orada da ETH için kağıt cüzdan bastırmak mümkün olabiliyor. Sonuçta size lazım olan tek şey aslında private key bu cüzdanları kullanırken. Bu şifre sizdeyse, para her zaman sizin demek.

Bitadress konusuna gelince geçmişte en çok kullanılanlardan biriydi ve globalde bununla ilgili epey muhabbet dönmüştü. Sanırım güvenliği konusunda çok soru işareti yoktu ama bulursam paylaşırım o eski konuşmaları. Bir yere kaydetmişimdir de kim bilir nereye...

[bountyfresh]

Kusura bakmayın da buradaki yöntemlerin hiç birine güvenmek mümkün değil.

Bitaddress te istediğin kadar offline ol, adamın sana sen sayfayı açarken random oluşturup sunucuya  da kaydettiği bir cüzdan adresini verip vermediğini asla bilemezsin.

Bitkee denilen parayla alınan saçmalık apayrı birşey. Onun basılması sürecinde kim bilir kaç kişi senin keyini görüyor ve tasarım dosyası da elden ele geziyor.

Güvenli yol isteyen, hangi coin ise onun cüzdanını edinir, indirir, offline şekilde bir bilgisayara kurar. Yedeklerini alır, siler gidersin.

Başka türlü gizlilikten bahsedemezsiniz.

[vycl87]

Kusura bakmayın da buradaki yöntemlerin hiç birine güvenmek mümkün değil.

Bitaddress te istediğin kadar offline ol, adamın sana sen sayfayı açarken random oluşturup sunucuya  da kaydettiği bir cüzdan adresini verip vermediğini asla bilemezsin.

Bitkee denilen parayla alınan saçmalık apayrı birşey. Onun basılması sürecinde kim bilir kaç kişi senin keyini görüyor ve tasarım dosyası da elden ele geziyor.

Güvenli yol isteyen, hangi coin ise onun cüzdanını edinir, indirir, offline şekilde bir bilgisayara kurar. Yedeklerini alır, siler gidersin.

Başka türlü gizlilikten bahsedemezsiniz.

Niye kusura bakayım hocam. Tercih sizin, ister kendi cüzdanını indirin, ister hardware wallet alın isterseniz de online cüzdanlardan birini kullanın.

Olayı yanlış anlamışsınız sanırım. bitadress'le bir bağım falan yok. İsteyen kişinin ulaşabileceği yollardan birisini paylaştım sadece. Siz de kendi görüşünüze göre en iyi cüzdan edinme yöntemini anlatan bir post atın biz de sizi tebrik edelim

Bitkee'deki olayı net bilmediğimi sadece bir seçenek olarak yazdığımı belirtmiştim. otto_diesel üstadın da yazdığı kadarıyla sadece public key içinmiş zaten yani pek de gizlilik gerektiren bir şey değilmiş. Üstteki yazıyı okusanız bunu görürdünüz.

[bountyfresh]

Kusura bakmayın da buradaki yöntemlerin hiç birine güvenmek mümkün değil.

Bitaddress te istediğin kadar offline ol, adamın sana sen sayfayı açarken random oluşturup sunucuya  da kaydettiği bir cüzdan adresini verip vermediğini asla bilemezsin.

Bitkee denilen parayla alınan saçmalık apayrı birşey. Onun basılması sürecinde kim bilir kaç kişi senin keyini görüyor ve tasarım dosyası da elden ele geziyor.

Güvenli yol isteyen, hangi coin ise onun cüzdanını edinir, indirir, offline şekilde bir bilgisayara kurar. Yedeklerini alır, siler gidersin.

Başka türlü gizlilikten bahsedemezsiniz.

Niye kusura bakayım hocam. Tercih sizin, ister kendi cüzdanını indirin, ister hardware wallet alın isterseniz de online cüzdanlardan birini kullanın.

Olayı yanlış anlamışsınız sanırım. bitadress'le bir bağım falan yok. İsteyen kişinin ulaşabileceği yollardan birisini paylaştım sadece. Siz de kendi görüşünüze göre en iyi cüzdan edinme yöntemini anlatan bir post atın biz de sizi tebrik edelim

Bitkee'deki olayı net bilmediğimi sadece bir seçenek olarak yazdığımı belirtmiştim. otto_diesel üstadın da yazdığı kadarıyla sadece public key içinmiş zaten yani pek de gizlilik gerektiren bir şey değilmiş. Üstteki yazıyı okusanız bunu görürdünüz.

Hocam ben seni suçlayacak bir post atmadım zaten.

Sadece aracıların olduğu bir yerde gerçekten güvende olup olmadığınızı anlamanız mümkün değil diyorum. Kendi yöntemimi de söyledim, o coinin kendi cüzdanıdır en güvenli yol.

Bitkee de siteyi incelerseniz private key basılı kartları da görürsünüz. Talebe bağlı bir şey olmakla beraber, baya saçma geliyor bana bu çelik cüzdan işi.

[vycl87]

Kusura bakmayın da buradaki yöntemlerin hiç birine güvenmek mümkün değil.

Bitaddress te istediğin kadar offline ol, adamın sana sen sayfayı açarken random oluşturup sunucuya  da kaydettiği bir cüzdan adresini verip vermediğini asla bilemezsin.

Bitkee denilen parayla alınan saçmalık apayrı birşey. Onun basılması sürecinde kim bilir kaç kişi senin keyini görüyor ve tasarım dosyası da elden ele geziyor.

Güvenli yol isteyen, hangi coin ise onun cüzdanını edinir, indirir, offline şekilde bir bilgisayara kurar. Yedeklerini alır, siler gidersin.

Başka türlü gizlilikten bahsedemezsiniz.

Niye kusura bakayım hocam. Tercih sizin, ister kendi cüzdanını indirin, ister hardware wallet alın isterseniz de online cüzdanlardan birini kullanın.

Olayı yanlış anlamışsınız sanırım. bitadress'le bir bağım falan yok. İsteyen kişinin ulaşabileceği yollardan birisini paylaştım sadece. Siz de kendi görüşünüze göre en iyi cüzdan edinme yöntemini anlatan bir post atın biz de sizi tebrik edelim

Bitkee'deki olayı net bilmediğimi sadece bir seçenek olarak yazdığımı belirtmiştim. otto_diesel üstadın da yazdığı kadarıyla sadece public key içinmiş zaten yani pek de gizlilik gerektiren bir şey değilmiş. Üstteki yazıyı okusanız bunu görürdünüz.

Hocam ben seni suçlayacak bir post atmadım zaten.

Sadece aracıların olduğu bir yerde gerçekten güvende olup olmadığınızı anlamanız mümkün değil diyorum. Kendi yöntemimi de söyledim, o coinin kendi cüzdanıdır en güvenli yol.

Bitkee de siteyi incelerseniz private key basılı kartları da görürsünüz. Talebe bağlı bir şey olmakla beraber, baya saçma geliyor bana bu çelik cüzdan işi.

Onuda belirttim. Yani işin içine PC ve internet bağlantısı girdiğinde oluşabilecek hasarların sonu yok bende bunu anlatmaya çalışmıştım.
Yani PC'nizde bir sorun varsa zaten her yol risk taşıyor. Bunu belirtmek için en başta güvenilir bir bilgisayardan diye belirtmiştim.
Forumda hiç araştırma yapmamıştım şöyle bir bakayım dedim.

Where do you get that procedure of bitaddress.org? Its the first time I've seen it. I bet you don't need to have any pen drive just go to bitaddress.org, scroll down, click the repository on github of this site and download or clone it on your device, after you downloaded it, extract the file and run the html file offline, and the rest is yours to follow.

And even the site compromised as I explained just download the whole site from github repository then you're ready to go.

Repository Link: https://github.com/pointbiz/bitaddress.org

If you're asking if bitaddress is safe, I'll tell you that is one the safest place where you can generate/make abtc address.

I doubt that any codebase in the Bitcoin world has been as carefully scrutinized as bitaddress.org. What has made it so easy to audit is that it is written in JS (easily understood) and that the entire software is in a single file (easily examined). Pointbiz's code been very well respected and trusted since 2011. I've had zero reservations borrowing 100% of the bitaddress.org crypto code base for my own project, https://bitcoinpaperwallet.com

The concept of paper wallets, and that site are legitimate. However there are some caveats and risks you should consider. When used properly address generation cannot be tracked, cataloged, linked, or data mined in any way.

First, you shouldn't be generating a paper wallet through the live bitaddress site that you intend to actually use. This can leave you open to MITM attacks, malware, etc always assume the device you're using is compromised and act within your own risk levels. While it may be fine to use the live site, it's better to be safe than sorry.

When generating a wallet that is intended to hold bitcoin try to do it offline and running on a live linux disc to reduce the chances of data leaks as much as possible. You can download bitaddress from their github https://github.com/pointbiz/bitaddress.org Bonus points if you take the time to verify signatures.

While making paper wallets, it's a good idea to enable Bip38 encryption which will require a password/passphrase to be entered when you try to import the private key or move the funds. It adds a welcomed extra layer of protection, just don't forget your passwords. Keep in mind, this is a password only, and not a recovery seed of any kind. You will always need both your password, and the encrypted private key to access your bitcoin. If you use Bip38, consider making at least two prints to store in separate locations in the event that they get lost, destroyed, or otherwise inaccessible.

Paper wallets work great, but are somewhat old in terms of secure modern bitcoin storage. Consider a hardware wallet which allows you to easily generate nearly limitless addresses all backed by a single HD recovery seed.

Another quick thing to consider is your printer. Using an ink based printer will cause your wallets to run/become distorted if they get wet. A wireless printer requires sending printer data in a non secure way. Many smart printers today have internal storage which keep images of previously printed data. Selling a printer after printing wallets could lead to loss if they are not BIP 38 encrypted.

hi

if i'm investing 1 btc and leaving balance in blockchain.info wallet ,   do you think it's okay to generate the private key online?

http://bitaddress.org

thanks

As far as I know, this website is safe to create bitcoin wallet. I had made several offline wallets there and I hold more than 1 BTC. But I heard that it's recommend to generate wallet when your device is disconnected from internet.

Daha fazla da paylaşabilirim. Kodlarının açık ve güvenilir olduğunu söyleyen çok sayıda insana rastlamak mümkün forumda da Reddit'te de çok sayıda post var. Elbette sizin gibi güvenli olmadığını iddia edenlerde. Ama neye hiç rastlamadım biliyormusunuz? Bitadress'den cüzdan yarattım ve o cüzdanda sakladığım paralar çalındı gibi bir şeye hiç rastlamadım. Hatırlarsanız forumun büyük kısmının hayran olduğu Electrum wallet patlatılmıştı. Core üzerinden alınan cüzdanlar da güvenilirdir bir şey diyemem.

Ayrıca Core üzerinden de olsa, alınan cüzdanların Private keyleri teknik olarak yazılarak paper wallet'a olmuş oluyor. Burada sadece kendi yarattığım cüzdanı anlattım. Herhangi bir alınganlık yok her fikire açığız zaten, hatamız, yanlışımız varsa da düzeltiriz. Yoksa suçlama da olsa kabul edilebilir elbette sadece doğru üslubla. Size karşı bir şey söylediğim yok zaten üstadım.

[bountyfresh]

Kusura bakmayın da buradaki yöntemlerin hiç birine güvenmek mümkün değil.

Bitaddress te istediğin kadar offline ol, adamın sana sen sayfayı açarken random oluşturup sunucuya  da kaydettiği bir cüzdan adresini verip vermediğini asla bilemezsin.

Bitkee denilen parayla alınan saçmalık apayrı birşey. Onun basılması sürecinde kim bilir kaç kişi senin keyini görüyor ve tasarım dosyası da elden ele geziyor.

Güvenli yol isteyen, hangi coin ise onun cüzdanını edinir, indirir, offline şekilde bir bilgisayara kurar. Yedeklerini alır, siler gidersin.

Başka türlü gizlilikten bahsedemezsiniz.

Niye kusura bakayım hocam. Tercih sizin, ister kendi cüzdanını indirin, ister hardware wallet alın isterseniz de online cüzdanlardan birini kullanın.

Olayı yanlış anlamışsınız sanırım. bitadress'le bir bağım falan yok. İsteyen kişinin ulaşabileceği yollardan birisini paylaştım sadece. Siz de kendi görüşünüze göre en iyi cüzdan edinme yöntemini anlatan bir post atın biz de sizi tebrik edelim

Bitkee'deki olayı net bilmediğimi sadece bir seçenek olarak yazdığımı belirtmiştim. otto_diesel üstadın da yazdığı kadarıyla sadece public key içinmiş zaten yani pek de gizlilik gerektiren bir şey değilmiş. Üstteki yazıyı okusanız bunu görürdünüz.

Hocam ben seni suçlayacak bir post atmadım zaten.

Sadece aracıların olduğu bir yerde gerçekten güvende olup olmadığınızı anlamanız mümkün değil diyorum. Kendi yöntemimi de söyledim, o coinin kendi cüzdanıdır en güvenli yol.

Bitkee de siteyi incelerseniz private key basılı kartları da görürsünüz. Talebe bağlı bir şey olmakla beraber, baya saçma geliyor bana bu çelik cüzdan işi.

Onuda belirttim. Yani işin içine PC ve internet bağlantısı girdiğinde oluşabilecek hasarların sonu yok bende bunu anlatmaya çalışmıştım.
Yani PC'nizde bir sorun varsa zaten her yol risk taşıyor. Bunu belirtmek için en başta güvenilir bir bilgisayardan diye belirtmiştim.
Forumda hiç araştırma yapmamıştım şöyle bir bakayım dedim.

Where do you get that procedure of bitaddress.org? Its the first time I've seen it. I bet you don't need to have any pen drive just go to bitaddress.org, scroll down, click the repository on github of this site and download or clone it on your device, after you downloaded it, extract the file and run the html file offline, and the rest is yours to follow.

And even the site compromised as I explained just download the whole site from github repository then you're ready to go.

Repository Link: https://github.com/pointbiz/bitaddress.org

If you're asking if bitaddress is safe, I'll tell you that is one the safest place where you can generate/make abtc address.

I doubt that any codebase in the Bitcoin world has been as carefully scrutinized as bitaddress.org. What has made it so easy to audit is that it is written in JS (easily understood) and that the entire software is in a single file (easily examined). Pointbiz's code been very well respected and trusted since 2011. I've had zero reservations borrowing 100% of the bitaddress.org crypto code base for my own project, https://bitcoinpaperwallet.com

The concept of paper wallets, and that site are legitimate. However there are some caveats and risks you should consider. When used properly address generation cannot be tracked, cataloged, linked, or data mined in any way.

First, you shouldn't be generating a paper wallet through the live bitaddress site that you intend to actually use. This can leave you open to MITM attacks, malware, etc always assume the device you're using is compromised and act within your own risk levels. While it may be fine to use the live site, it's better to be safe than sorry.

When generating a wallet that is intended to hold bitcoin try to do it offline and running on a live linux disc to reduce the chances of data leaks as much as possible. You can download bitaddress from their github https://github.com/pointbiz/bitaddress.org Bonus points if you take the time to verify signatures.

While making paper wallets, it's a good idea to enable Bip38 encryption which will require a password/passphrase to be entered when you try to import the private key or move the funds. It adds a welcomed extra layer of protection, just don't forget your passwords. Keep in mind, this is a password only, and not a recovery seed of any kind. You will always need both your password, and the encrypted private key to access your bitcoin. If you use Bip38, consider making at least two prints to store in separate locations in the event that they get lost, destroyed, or otherwise inaccessible.

Paper wallets work great, but are somewhat old in terms of secure modern bitcoin storage. Consider a hardware wallet which allows you to easily generate nearly limitless addresses all backed by a single HD recovery seed.

Another quick thing to consider is your printer. Using an ink based printer will cause your wallets to run/become distorted if they get wet. A wireless printer requires sending printer data in a non secure way. Many smart printers today have internal storage which keep images of previously printed data. Selling a printer after printing wallets could lead to loss if they are not BIP 38 encrypted.

hi

if i'm investing 1 btc and leaving balance in blockchain.info wallet ,   do you think it's okay to generate the private key online?

http://bitaddress.org

thanks

As far as I know, this website is safe to create bitcoin wallet. I had made several offline wallets there and I hold more than 1 BTC. But I heard that it's recommend to generate wallet when your device is disconnected from internet.

Daha fazla da paylaşabilirim. Kodlarının açık ve güvenilir olduğunu söyleyen çok sayıda insana rastlamak mümkün forumda da Reddit'te de çok sayıda post var. Elbette sizin gibi güvenli olmadığını iddia edenlerde. Ama neye hiç rastlamadım biliyormusunuz? Bitadress'den cüzdan yarattım ve o cüzdanda sakladığım paralar çalındı gibi bir şeye hiç rastlamadım. Hatırlarsanız forumun büyük kısmının hayran olduğu Electrum wallet patlatılmıştı. Core üzerinden alınan cüzdanlar da güvenilirdir bir şey diyemem.

Ayrıca Core üzerinden de olsa, alınan cüzdanların Private keyleri teknik olarak yazılarak paper wallet'a olmuş oluyor. Burada sadece kendi yarattığım cüzdanı anlattım. Herhangi bir alınganlık yok her fikire açığız zaten, hatamız, yanlışımız varsa da düzeltiriz. Yoksa suçlama da olsa kabul edilebilir elbette sadece doğru üslubla. Size karşı bir şey söylediğim yok zaten üstadım.

Bahsettiğin gibi açık kaynak ise, kaynak kodları indirip offline bir makinede çalıştırmak da daha güvenli olabilir hocam. Bir nebze daha emin olunur o zaman.

[vycl87]

Bahsettiğin gibi açık kaynak ise, kaynak kodları indirip offline bir makinede çalıştırmak da daha güvenli olabilir hocam. Bir nebze daha emin olunur o zaman.

Zaten yukarıda diğerlerinden alıntıladığım postlarda bu konuya değinmişler üstad. Direk kullanmaktan ziyade indirip html olarak çalıştırmanın daha sağlıklı olduğundan bahsetmişler.
Ama sonuç olarak aynı yere geliyor. Bu seferde adam bir algoritma oluşturup oluşturabileceği cüzdanları kenara koymuştur diyebilirsiniz. Sonu yok yani bu işin.

[bobita]

Bahsettiğin gibi açık kaynak ise, kaynak kodları indirip offline bir makinede çalıştırmak da daha güvenli olabilir hocam. Bir nebze daha emin olunur o zaman.

Zaten yukarıda diğerlerinden alıntıladığım postlarda bu konuya değinmişler üstad. Direk kullanmaktan ziyade indirip html olarak çalıştırmanın daha sağlıklı olduğundan bahsetmişler.
Ama sonuç olarak aynı yere geliyor. Bu seferde adam bir algoritma oluşturup oluşturabileceği cüzdanları kenara koymuştur diyebilirsiniz. Sonu yok yani bu işin.

Aynen öyle, kripto emtia ekosistemi aşırı temkinli insanlara pek uygun değil, elbette güvenliği birincil öncelik olarak görmek gerekiyor ama bir noktada da "bu kadarı yeterli" diyebilmek lazım. Çünkü gerçekten sonu yok, haydi bir komplo teorisi üreteyim (teori yakın gelecekte gerçek olacak ama şu an sadece komplo teorisi), ya Google çalıştırdığını açıkladığı quantum bilgisayar ile tüm private keyleri kırma işlemine çoktan başladıysa?

[solayagim]

Bir başka yazılımcı tarafından sunulan evrensel kağıt cüzdan üreticinin geliştirmesini yapmıştım. Coin adres üretimi için kullanılan o kadar az kod var ki kolaylıkla denetlenebilir ve güvenliği derecelendirilebilir. Yazılım çoğunlukla değiştirilmemiş bilinen kütüphaneleri kullanıyor.

https://holdmywallet.com

[Tom Bombadil]

Çok güzel bir konu bu tam da aradığım bir inceleme yazısı. Aslında durduk yere böyle bir servis hizmeti geldi aklıma fakat daha önce yapıldığını fark ettim. Bir çok seçenek sunulmuş konuda. Özellikle key ile ilgili adımlar çevirimdışı bir şekilde yapıldıktan sonra hiç bir sorun olacağını sanmıyorum.

Geleceğe böyle güvenilir kartlar bırakmakta fayda var. Belki çocuklara miras olarak yada kötü günler için.

[Lachrymose]

Bitaddress'i ilk Andreas M. Antonopoulos'tan duymuştum. Bu kişinin geçen senelerde yaptığı bir söyleşide artık paper wallet yerine hardware wallet kullanılması gerektiğini söylediğine de tanık oldum. Bu şahısın internet ortamında yaptığı çok değerli konuşmalara ulaşmak ve güvenlik konularında yazdığı yazılara ulaşmak mümkün olmakla beraber benim de paper wallet tavsiyesine eğer online olarak kullanacaksanız uyulmaması gerektiğini söylememde fayda var. Bir kere paper wallet uygulanabilir bir işlem olsa da offline kalma zorunluluğu nedeniyle günlük kullanım açısından uygun değil. Bunun yerine multi-signature cüzdan oluşturarak çok daha güvenli ve offline/online olarak kullanılabilen bir cüzdan oluşturulabilir. Bir multi-signature cüzdan 15 farklı cosigner key oluşturabilir. Yani güvenlik oranı ve validator sayısı kişinin kendi tercihine kalır. Benim ve internet ortamındaki birçok kullanıcının tavsiyesi klasik multi-signature cüzdanlarında olduğu gibi 3-2'dir. Oluşturulan 3 cosigner key'in 2'si ile işlem yapılabilir kalan 1'i de diğer keylere zarar gelmesi durumunda yedek olarak kullanılmak üzere güvenli bir yerde durur.

Eğer multi-signature cüzdan kullanmak çok karmaşık geliyorsa en güvenli seçenek ise hardware walletlerdir. Open source olmasalar dahi piyasada belli bir güven seviyesine ulaşmış birçok donanım cüzdanı mevcut. Bu donanım cüzdanları düşük hafızaları nedeniyle cüzdan içeriğine virüs girmesini engelliyor ayrıca private keyi cüzdanın içerisinde saklıyor. Onay mekanizması normal Bitcoin cüzdanlarından daha değişik olduğu ve aynı zamanda virüs bulaşabilecek bilgisayarınız gibi ortamlardan harici olduğu için hacklenmesi neredeyse imkansız bir hale geliyor. Hardware walletlerin en büyük güvenlik açığı ise onlara fiziksel olarak ulaşılmasıdır. Online olarak hacklenmesi zor olsa dahi, fiziksel olarak hardware walletinize ulaşan bir kişinin belli yazılımlar aracılığıyla şifrenize ulaşabilme imkanı olduğu söyleniyor.

Eğer çok uzun vadeli bir hold etme süreci içerisindeyseniz, paper wallet offline ortamlarda saklanması için müthiş bir seçenek ama paper-wallet oluşturduktan sonra Bitcoinlerinizi sürekli olarak transfer etmek durumunda kalırsanız paper wallet yerine multisignature cüzdanları ya da hardware(donanim) cüzdanlarını kullanmanızda fayda var.

Şimdi gelelim bu hardware walletlerin neden güvenli olduğuna: Donanım cüzdanları farklı şekilde güvenlik önlemi alır.

Ledger içerisinde secure element ve unsecure element olmak üzere iki farklı grup bulunur. Secure element bilgisayarınız ile doğrudan bağlantı kurmazken, unsecure element bilgisayarınız ya da cihazınız ile doğrudan bağlantı kurar. Unsecure elementin görevi aldığı bilgileri secure elemente aktarmaktır, secure element ise içerisinde bulunan key aracılığıyla yapmak istediğiniz işlemi gerçekleştirir.

Trezor'da ise unsecure ve secure element bulunmak yerine sadece bir PIN kodu ile private keye erişim sağlanabilir fakat Trezor'da ise girilen her yanlış PIN kodu bekleme süresini 2 katına çıkarır. Bu nedenle, her iki cihaz da en yüksek güvenliği sağlamaktadır. Trezor'un devresini merak edenler ise Github üzerinden inceleyebilir.

Bitaddress.org üzerinden üretilen bir paper-wallet örneği


Bitcoinpaperwallet.com adlı siteden üretilen bir paper wallet örneği


Hardware wallet örneği ise internet ortamında KeepKey, Ledger ve Trezor aratılarak bulunabilir.

[1] Donanım cüzdanlarının çalışma stillerini anlattığı için seethernac'a teşekkürler.
[2] Bitaddress.org ve Bitcoinpaperwallet.com adreslerinden oluşturulan paper wallet örnekleri için Andreas M. Antonopoulos'a teşekkürler.

[vycl87]

Bitaddress'i ilk Andreas M. Antonopoulos'tan duymuştum. Bu kişinin geçen senelerde yaptığı bir söyleşide artık paper wallet yerine hardware wallet kullanılması gerektiğini söylediğine de tanık oldum. Bu şahısın internet ortamında yaptığı çok değerli konuşmalara ulaşmak ve güvenlik konularında yazdığı yazılara ulaşmak mümkün olmakla beraber benim de paper wallet tavsiyesine eğer online olarak kullanacaksanız uyulmaması gerektiğini söylememde fayda var. Bir kere paper wallet uygulanabilir bir işlem olsa da offline kalma zorunluluğu nedeniyle günlük kullanım açısından uygun değil. Bunun yerine multi-signature cüzdan oluşturarak çok daha güvenli ve offline/online olarak kullanılabilen bir cüzdan oluşturulabilir. Bir multi-signature cüzdan 15 farklı cosigner key oluşturabilir. Yani güvenlik oranı ve validator sayısı kişinin kendi tercihine kalır. Benim ve internet ortamındaki birçok kullanıcının tavsiyesi klasik multi-signature cüzdanlarında olduğu gibi 3-2'dir. Oluşturulan 3 cosigner key'in 2'si ile işlem yapılabilir kalan 1'i de diğer keylere zarar gelmesi durumunda yedek olarak kullanılmak üzere güvenli bir yerde durur.

Hardware wallet'ların güvenlik unsuru ile ilgili noktalarına çok değinmeye gerek duymadım çünkü;

Şimdi öncelikle bu yazıya başlamadan önce diğer seçenekleri de görmek isteyenleri doğru yazılara yönlendirmek gerektiğini düşünüyorum.

Kağıt cüzdanlarla birlikte en güvenilir yöntemlerden birisi olan hardware yani donanım cüzdanlarla ilgili kaynaklara ulaşmak için;

Bütün Hardware Wallet İncelemeleri Başlığı bu başlık PHI1618 tarafından yazıldı
Hardware Cüzdanlar Ne Kadar Güvenilir ? (Trezor - Ledger Kapışması) bu başlık Bthd tarafından yazıldı


Ayrıca mobil cüzdanlar incelemesi;
En iyi Multi-Coin Cüzdanlar [Değerlendirme] bu başlığı ben yazmıştım.

Hardware wallet'lar güvenlik yapısı nedeniyle tercih edilmeye uygundurlar. Ancak burada şuna dikkat etmek lazım. Türkiye şartlarında 500TL'den fazla olan cihazlardan bahsediyoruz. Yani 100$'a yakın. 100$-200$'ı olan insanların cihaz alması çok realistik gelmiyor. Olmaz mı, elbette olabilir ama ben 1000TL'lik kriptom olsa 500TL'ye cihaz almam.
Zaten güvenlik sunmasa parayla satılan bir şeyi de kimse almaya gönüllü olmaz. Kağıt cüzdan bana göre güvenilir bir yöntem ama en güvenilir mi bilemem. Kağıt cüzdanda belli miktarlar tutmaktayım ve bugüne kadar bir sorun yaşamadım, bende bunu anlatmaya çalıştım hep.