Kriptovalyutanı harada saxlamaq daha təhlükəsizdir? Bir səhv bütün yığımlarınızı itirə bilər

Kriptovalyuta almaq artıq onun təhlükəsizliyini təmin etmək demək deyil. Rəqəmsal aktivlərinizi hansı platformada saxladığınız, şəxsi açarların kimdə olduğu və bərpa sözlərini necə qoruduğunuz ən azı investisiyanın özü qədər vacibdir.

Kriptobirjaların hücuma məruz qalması, istifadəçi hesablarının bloklanması və saxta kripto-cüzdanların yayılması bu sahədə əsas sualı aktuallaşdırır: kriptovalyutanı birjada saxlamaq daha rahatdır, yoxsa şəxsi cüzdana köçürmək? 

Kriptovalyutanı birjada saxlamaq niyə risklidir?

Kriptovalyuta birjalarında açılan cüzdanlar, bir qayda olaraq, kastodial cüzdanlardır. Bu o deməkdir ki, aktivlərə çıxış verən şəxsi açarlar faktiki olaraq istifadəçinin deyil, platformanın nəzarətində olur.

İstifadəçi mobil tətbiq və ya veb-sayt vasitəsilə öz vəsaitini idarə edə bilir, lakin şəxsi açarlara birbaşa sahib olmur. Bu model rahatdır: kriptovalyutanı almaq, satmaq və dəyişmək asanlaşır. Ancaq birjanın hücuma məruz qalması və ya əməliyyatları müvəqqəti dayandırması istifadəçinin aktivlərinə çıxışını məhdudlaşdıra bilər. Məsələn, Binance təhlükəsizlik insidenti zamanı müştərilərinin vəsait çıxarmasını 48 saatlıq məhdudlaşdırıb. Belə vəziyyətdə istifadəçinin hesabında kriptovalyuta olsa belə, ona dərhal sərəncam vermək mümkün olmaya bilər.

Bu səbəbdən kriptovalyutanı uzun müddət saxlamaq istəyənlər üçün alternativ variant qeyri-kastodial cüzdan hesab olunur. Bu cüzdanda şəxsi açarlar istifadəçinin öz nəzarətində olur.

Qeyri-kastodial cüzdan nədir və necə işləyir?

Qeyri-kastodial cüzdan istifadəçiyə kriptoaktivləri üzərində birbaşa nəzarət imkanı verir. Belə cüzdan mobil telefonda və ya kompüterdə proqram şəklində ola bilər. Digər variant isə xüsusi aparat qurğusudur. Xarici görünüşünə görə bəzi modellər USB yaddaş qurğusuna, digərləri isə kiçik ekranlı elektron cihazlara bənzəyir.

Kriptovalyutanı birjada almaq daha rahat ola bilər. Lakin alqı-satqıdan sonra aktivləri şəxsi qeyri-kastodial cüzdana köçürmək mümkündür. Bu halda birjanın təhlükəsizlik problemi və ya əməliyyatları dayandırması istifadəçinin şəxsi cüzdanındakı aktivlərə birbaşa nəzarətini əlindən almır. Ancaq burada mühüm bir məsuliyyət də yaranır: şəxsi açarları və bərpa məlumatlarını qorumaq artıq istifadəçinin öz öhdəliyidir.

Seed-ifadə nədir və niyə onu heç kimə vermək olmaz?

Qeyri-kastodial cüzdanın ən vacib təhlükəsizlik elementi seed-ifadə, yəni bərpa sözləridir. Bu, müəyyən ardıcıllıqla düzülmüş sözlər toplusudur və cüzdana çıxışın bərpası üçün istifadə olunur.

Seed-ifadə əslində kriptoaktivlərə çıxış verən açarların yaradılması üçün əsas rolunu oynayır. Meduza-nın izahına görə, onun arxasında adətən 128 və ya 256 bit uzunluğunda təsadüfi ədəd dayanır. Bu məlumatdan cüzdanın dəstəklədiyi müxtəlif kriptovalyutalar üçün şəxsi açarlar yaradılır.

Ən vacib məqam budur: seed-ifadəni əldə edən şəxs cüzdan üzərində tam nəzarət qazana bilər. Buna görə də onu heç kimlə paylaşmaq, mesajlaşma proqramlarında göndərmək, elektron poçtda saxlamaq və internetə qoşulmuş cihazda adi mətn faylı kimi yerləşdirmək təhlükəlidir.

Seed-ifadənin itirilməsi də ciddi problemdir. Cihaz xarab olduqda və ya itdikdə, bərpa sözləri olmadan cüzdana çıxışı bərpa etmək mümkün olmaya bilər. Buna görə onun etibarlı, fiziki və başqalarının əli çatmayan yerdə saxlanması vacibdir.

“Soyuq” cüzdan nədir və nə üçün daha təhlükəsiz sayılır?

Kriptovalyuta saxlanmasında ən çox tövsiyə olunan üsullardan biri soyuq cüzdandan istifadədir. Bu anlayış şəxsi açarın internetə qoşulmuş kompüter və ya telefona ötürülməməsini nəzərdə tutur.

Soyuq cüzdanın əsas üstünlüyü odur ki, internetə bağlı cihazlara yoluxa bilən zərərli proqramlar şəxsi açarı və seed-ifadəni birbaşa əldə edə bilmirlər. Məsələn, klaviatura vasitəsilə daxil edilən məlumatları qeydə alan proqramlar - keyloggerlər - bu məlumatları oğurlamaq üçün istifadə oluna bilər.

Soyuq cüzdan iki formada ola bilər:

Aparat cüzdanı: şəxsi açarları internetə qoşulmayan xüsusi qurğuda saxlayır.

Proqram cüzdanı: internetə heç vaxt qoşulmayan kompüterdə quraşdırılır. Belə kompüterin Wi-Fi və mobil rabitə modullarının fiziki olaraq çıxarılması da əlavə təhlükəsizlik tədbiri kimi göstərilir.

Bununla belə, soyuq cüzdanın üstünlüyü onun tamamilə risksiz olması demək deyil. O, əsasən internet üzərindən həyata keçirilən hücumların müəyyən növlərindən qorunmağa kömək edir.

İnternetə qoşulmayan cüzdanla necə əməliyyat aparılır?

İlk baxışdan soyuq cüzdanın internetə çıxışının olmaması kriptovalyutanı göndərməyi və istifadə etməyi çətinləşdirə bilər. Lakin əməliyyatın təsdiqlənməsi ilə onun şəbəkəyə ötürülməsi ayrı mərhələlərdir.

Kriptovalyutanı başqa cüzdana göndərmək üçün həmin cüzdanın ünvanını bilmək kifayətdir. Soyuq cüzdanda saxlanılan vəsaiti xərcləmək üçün isə əməliyyat şəxsi açarla imzalanmalıdır.

İmzalanmış əməliyyat daha sonra QR-kod və ya Bluetooth vasitəsilə internetə qoşulmuş başqa qurğuya — məsələn, mobil telefona ötürülə bilər. Həmin cihaz əməliyyatı blokçeyn şəbəkəsinə göndərir. Beləliklə, şəxsi açar internetə qoşulmadan da əməliyyat aparmaq mümkündür.

Soyuq cüzdan da 100 faiz təhlükəsizlik demək deyil

Aparat cüzdanlarının internetə birbaşa qoşulmaması onları bütün təhlükələrdən sığortalamır. Risklərdən biri cihazın özünün saxta və ya əvvəlcədən müdaxilə edilmiş olmasıdır. Məsələn Ledger aparat cüzdanları ilə bağlı belə bir hadisəni diqqətinizə çatdıraq: oktyabrın əvvəlində məlum olub ki, Cənub-Şərqi Asiyada CryptoBilis şirkəti vasitəsilə satılan bəzi cihazlara mobil modem və eSIM yerləşdirilib. İddialara görə, bu müdaxilə nəticəsində yaradılmış seed-ifadələr hücum edənlərə ötürülüb və təxminən 86 milyon dollar dəyərində kriptoaktiv oğurlanıb.

Materialda digər aparat cüzdanı istehsalçısı Trezor-un da 30 oktyabr 2026-cı ildə ən azı bir cihazında belə müdaxilə aşkarlandığını bildirdiyi qeyd olunur. Həmin cihazın da CryptoBilis vasitəsilə satıldığı iddia edilir.

Digər təhlükə isə əməliyyatın ünvanının dəyişdirilməsidir. Məsələn, istifadəçi kriptovalyutanı başqa şəxsə göndərmək istəyərkən zərərli proqram onun telefonuna və ya əməliyyatı başladan digər qurğuya müdaxilə edə bilər. Nəticədə istifadəçinin təsdiqlədiyi əməliyyat əslində başqa ünvana yönləndirilə bilər. Yerigəlmişkən, 2025-ci ildə hakerlər məhz belə üsulla yalnız bir cüzdandan təxminən 1,5 milyard dollar dəyərində kriptoaktiv çıxara biliblər.

Kriptovalyutanı qorumaq üçün 7 vacib qayda

Kriptoaktivlərin saxlanmasında təhlükəsizlik təkcə cüzdan seçimi ilə məhdudlaşmır. İstifadəçinin gündəlik davranışı da mühüm rol oynayır. Birjada uzunmüddətli saxlamadan çəkinin.

Kriptovalyutanı əsasən alqı-satqı üçün birjada saxlayın, uzunmüddətli yığım üçün isə qeyri-kastodial cüzdanı nəzərdən keçirin. Aparat cüzdanını etibarlı mənbədən alın. Naməlum satıcılardan, şübhəli elanlardan və mənşəyi təsdiqlənməyən cihazlardan uzaq durun.

Seed-ifadəni heç kimlə paylaşmayın. Özünü texniki dəstək əməkdaşı, birja nümayəndəsi və ya cüzdan xidməti kimi təqdim edən şəxslərə belə bu məlumatı verməyin.

Bərpa sözlərini internetdə saxlamayın. Onları bulud yaddaşına, elektron poçta, mesajlaşma proqramlarına və adi rəqəmsal qeydlərə yerləşdirməyin.

Əməliyyatı təsdiqləməzdən əvvəl ünvanı yoxlayın. Göndərilən kriptovalyutanın məbləğini və alıcının ünvanını cüzdanın ekranında diqqətlə yoxlayın.

Cüzdan proqramlarını yalnız rəsmi mənbələrdən yükləyin. Saxta tətbiqlər və veb-saytlar şəxsi açarları ələ keçirmək üçün istifadə oluna bilər.

Böyük məbləğləri bir yerdə saxlamayın. Aktivlərin bölüşdürülməsi bir cüzdanın və ya cihazın komprometasiya olunması halında mümkün zərəri məhdudlaşdıra bilər.

Əsas məsələ: kriptovalyutanın sahibi olmaq, ona çıxışın da sahibi olmaqdır

Kriptovalyuta bazarında istifadəçilər çox vaxt aktivin qiymətinə, gəlirliliyinə və bazar dəyişikliklərinə diqqət yetirirlər. Halbuki rəqəmsal aktivlərin saxlanması da investisiya qərarının ayrılmaz hissəsidir.

Birjada saxlanılan kriptovalyuta istifadəçiyə rahatlıq verir, lakin onun aktivlər üzərində birbaşa nəzarətini məhdudlaşdırır. Qeyri-kastodial və soyuq cüzdanlar isə nəzarəti istifadəçiyə qaytarır, bununla yanaşı, şəxsi açarların qorunması məsuliyyətini də onun üzərinə qoyur.

Kriptovalyutada əsas prinsip sadədir: şəxsi açarlarınıza kimin sahib olduğunu bilmirsinizsə, aktivlərinizə nə dərəcədə sahib olduğunuzu da tam bilmirsiniz.