Özünüsaxlama cüzdanlarına tam giriş: birjadan fərqi, necə seçməli və ən çox rast gəlinən fırıldaqlar

Əvvəlcə çoxlarının ilişdiyi bir məqamdan başlayaq: Binance tətbiqini açanda içində əslində eyni anda təbiətcə tamam fərqli iki «cüzdan» yaşayır və yeni başlayanların çoxu bunları bir-birindən ayırmadığını yalnız bir şey baş verən an görür. Biri birjanın sənin üçün saxladığı hesabdır, o biri isə məhz bu yazının danışacağı özünüsaxlama cüzdanıdır. Çox oxşar görünürlər, hər ikisi eyni tətbiqin içindədir, amma «açar kimin əlindədir» məsələsi aralarında uçurum qədər fərqlidir; qarışdırdığın an, yüngül halda əməliyyat ilişir, ağır halda pulun aparılır və üstəlik çağıracaq bir dəstək də yoxdur. Bu yazıda özünüsaxlama cüzdanını başdan-sona bir dəfə keçəcəyik — nədir, birjadan nə ilə fərqlənir, necə seçməli, qurulanda nəyə diqqət etməli və hansı fırıldaqlar ən çox rast gəlinir. Oxuyub qurtaranda təxminən biləcəksən ki, indiki mərhələdə ona ehtiyacın var, ya yox.

Özünüsaxlama cüzdanı əslində nədir

Özünüsaxlama cüzdanı ingiliscə çox vaxt self-custody wallet kimi yazılır. Adı qulaq üçün sirli səslənsə də, özəyi əslən bir cümlədir: bu varlığın açarı başdan-sona yalnız sənin əlindədir, heç bir şirkət, heç bir platforma onu sənin üçün saxlamır.

Bu «açar» texniki olaraq özəl açar (private key) adlanır və onun insan tərəfindən oxuna bilən versiyası sənin tez-tez eşitdiyin bərpa ifadəsidir (seed phrase) — adətən 12 və ya 24 ingilis sözü bir sıraya düzülmüş. Bu söz sırasını kim tutursa, bu cüzdandakı bütün varlıqları o tərpədə bilir. Hesab parolu yoxdur, dəstək yoxdur, basa biləcəyin «parolu unutdum» düyməsi yoxdur — sənin bərpa ifadən yeganə və son sənəddir.

Burada bir mənzərə ilə yadda saxlamağa dəyən bir fərq var: pulunu banka qoyanda pul doğrudan da bankın seyfinə «girir»; özünüsaxlama cüzdanı isə fərqlidir — sənin kripton başdan-sona blokçeynin üzərində qalır, cüzdan isə sadəcə sənin üçün açarı idarə edən, sənin adına imza atan və səni blokçeynlə danışdıran bir alətdir. Başqa sözlə, cüzdanın özü sənin kriptonu «içində saxlamır» — o, bu kriptonu tərpətmək icazəsini tutur. Bu qatı başa düşsən, sonrakı çox şey ardınca aydınlaşır — məsələn, niyə telefonu dəyişəndə sadəcə bərpa ifadəsi əlində olsa, cüzdanı bütöv geri qaytara bilirsən: çünki varlıq o telefonun içində deyil, həmişə zəncirdə durub, doğru açarın gəlib onu sahiblənməsini gözləyir.

Daha bitərəf, texniki tərəfdən izah görmək istəsən, ethereum.org-un cüzdan izahına baxa bilərsən — «cüzdan pul saxlanan yer deyil, açarı idarə edən alətdir» fikrini çox aydın çatdırır.

Birjadan və saxlama cüzdanından nə ilə fərqlənir

Özünüsaxlama cüzdanını anlamağın ən tez yolu onu sənin daha yaxşı tanıdığın birja hesabı ilə yan-yana qoymaqdır. Fərq əslən tək bir sual ətrafında dönür: açar kimin əlindədir.

• Birja hesabı (saxlama): açar platformanın əlindədir. Gördüyün balans, platformanın öz sistemində sənə yazdığı bir rəqəmdir, altdakı varlığı platforma saxlayır. Hesab parolu ilə daxil olursan, bir şey olsa dəstək var, şikayət edə bilərsən, parolu sıfırlaya bilərsən.
• Özünüsaxlama cüzdanı: açar sənin əlindədir, bərpa ifadəsini özün yazırsan, özün gizlədirsən. Heç kim sənin üçün saxlamır, bir şey olsa, səni xilas edəcək dəstək də yoxdur. Azaddır, amma məsuliyyət bütünüylə sənindir.

Bəziləri «saxlama cüzdanı» sözünü eşidib qarışdırır. Sadə dillə: birja hesabının özü bir saxlama cüzdanıdır — açarı başqası tutursa, hamısı saxlamaya aiddir. Bazarda bəzi müstəqil saxlama xidmətləri də var, mahiyyəti eynidir: rahatdır, arxan var, amma o quruma etibar etməlisən. İki ucu bir cədvəldə açıb göstərmək ən aydınıdır:

Bunu bir mənzərəyə yığsaq, başa düşmək asanlaşır: saxlama pulunu banka qoymaq kimidir, rahatdır, arxan var, amma o quruma etibar etməlisən; özünüsaxlama isə nağd pulu öz seyfinə kilidləmək kimidir, azaddır, kimsədən asılı deyilsən, amma açarı itirsən heç kim əvəzini ödəmir. Heç biri o birindən «yaxşı» deyil — nə etmək istədiyindən asılıdır. Bu sərhəd xətti barədə ayrıca daha ətraflı bir müqayisə yazmışıq, bir də oxumaq istəsən Binance Web3 cüzdan vs birja hesabı yazısına bax.

Bir də yeni başlayanların ən çox qiymətini az salan fərqi əlavə edək: geri qaytarıla bilmə. Birja hesabında səhv əməliyyat etsən, platformanın ən azı qeydi, müdaxilə edə biləcək dəstəyi var; özünüsaxlama cüzdanında isə pulu bayıra köçürdüyün an o zəncirüstü köçürmə adətən geri qaytarılmır — ünvanı səhv yapışdırmaq, zənciri səhv seçmək, heç biri geri gəlmir. Bu «basdın, geri dönüşü yoxdur» özəlliyi özünüsaxlamada ən çox vərdiş etməli olduğun şeydir və yeni başlayan mərhələdə niyə dönə-dönə «əvvəlcə kiçik məbləğ, əvvəlcə təsdiq, sonra böyüt» dediyimizin də səbəbidir.

İsti cüzdan və soyuq cüzdan nədir, necə ayrılır

Özünüsaxlama cüzdanı kateqoriyasına girəndən sonra mütləq iki termi ilə qarşılaşacaqsan: isti cüzdan və soyuq cüzdan. Adından qorxma, ayırması çox sadədir — bax gör internetə qoşulub-qoşulmadığına.

• İsti cüzdan: telefonda və ya brauzerdə quraşdırılan, daim internetə qoşulu cüzdan — məsələn müxtəlif tətbiq versiyalı və ya brauzer genişləndirməli cüzdanlar. Üstünlüyü rahatlıqdır, imza atmaq, köçürmək istəyəndə dərhal işlədə bilirsən; çatışmazlığı isə internetə qoşulu olduğuna görə nəzəri hücum səthinin daha geniş olmasıdır — troyan da, fişinq saytı da məhz ona köklənir.
• Soyuq cüzdan: özəl açarı internetə qoşulu olmayan cihazda saxlayır, ən tipiki aparat cüzdanıdır (USB fləş kart kimi kiçik bir şey). İmza atmaq lazım olanda kompüterə və ya telefona qoşub təsdiqlənir, özəl açarın özü isə həmişə o cihazdan çıxmır. Üstünlüyü təhlükəsizliyin xeyli yüksək olmasıdır, çatışmazlığı isə cihaz almaq üçün ayrıca xərc və əməliyyatın bir az daha çətin olmasıdır.

Yeni başlayanlar tez-tez soruşur: «Onda lap başdan soyuq cüzdan almalıyam?» Mənim cavabım adətən belədir: tələsmə. Soyuq cüzdan «zəncirüstü varlığı artıq müəyyən məbləğə çatmış və uzun müddət saxlamalı» olan adam üçündür. Təzəcə başlayan, məbləği böyük olmayan və hələ öyrənən mərhələdə əvvəlcə düzgün bir isti cüzdanla axını yaxşıca işlət, doğrudan da yuxunu qaçıracaq bir məbləğ yığanda, seyf kimi bir aparat cüzdanı əlavə etməyi düşün — bu ardıcıllıq çox adam üçün daha məntiqlidir.

Aparat cüzdanının iş prinsipini hər firmanın rəsmi sənədi məndən aydın izah edir, öyrənmək istəsən Ledger-in rəsmi öyrənmə mərkəzinə baxa bilərsən — «niyə özəl açar cihazdan çıxmasa daha təhlükəsizdir» mövzusunu tam izah edir. İsti cüzdan kateqoriyasına gəldikdə isə konsepti anlamaq üçün ən çox işlədilən MetaMask-ın rəsmi dəstək sənədləridir — yeni başlayan üçün onun «cüzdan yaratmaq, bərpa ifadəsini ehtiyatda saxlamaq» mövzusunu necə təsvir etdiyini oxumaq çox faydalıdır.

Yeni başlayan necə seçməlidir

Özünüsaxlama cüzdanı seçəndə sənə məsləhətim odur ki, lap başdan «hansı brend ən yaxşıdır» müqayisəsinə düşmə, əvvəlcə bir neçə daha köklü suala cavab ver. Seçim ardıcıllığı təxminən belədir:

1. Həqiqətən özünüsaxlamadırmı: bərpa ifadəsi sənin öz əlində olmalıdır. Əgər bir tətbiq özünü «cüzdan» adlandırıb sənə bərpa ifadəni göstərmirsə və ya «sənin üçün saxlayırsa», onda o mahiyyətcə daha çox saxlama xidmətinə yaxındır — kateqoriyanı səhv seçsən, özünüsaxlamanın mənası itir.
2. İşlədəcəyin zənciri dəstəkləyir: sonradan hansı zəncirdə fəaliyyət göstərmək istəyirsənsə (Ethereum, BNB Chain və s.), cüzdan da o zənciri dəstəkləməlidir. Çoxzəncirli dəstək yeni başlayan üçün bir üstünlükdür, o yan-bu yan keçmək lazım gəlmir.
3. Təhlükəsizlik keçmişi və şəffaflıq: işlədən çox, bir müddətdir fəaliyyətdə olan və problem çıxanda münasibəti şəffaf olanı seç. Təzəcə peyda olmuş, mənşəyi naməlum cüzdanların riski xeyli yüksəkdir.
4. İşləməyin asanlığı: interfeys başa düşülürmü, köçürmə və imza barədə xəbərdarlıqlar aydındırmı. Yeni başlayan üçün «riski aydın izah edən» cüzdan, funksiyası çox amma hər düyməsi anlaşılmaz olandan xeyli təhlükəsizdir.

Bu dörd məqamı süzgəc kimi işlət, hansı brendin ən məşhur olduğuna baxmaqdansa — onda daha arxayın seçərsən. Hansı cüzdan növünün hansı vəziyyətə uyğun olduğunu ayrıca bir müqayisədə toplamışıq, tutuşdurmaq istəsən kripto cüzdanı necə seçmək olar? Yeni başlayanlar üçün müqayisə yazısına bax.

Yeni başlayan üçün çox əməli bir qısa yol da var: əgər onsuz da kripto almaq üçün birja işlədəcəksənsə, birja içinə quraşdırılmış Web3 cüzdanla başlaya bilərsən. O, «birja hesabı ilə arasındakı köçürməni» sadələşdirir və yeni başlayan kimi düşmə şansın azalır. Binance-ın bu daxili cüzdanını açmaqdan ehtiyat nüsxəyə, oradan pul köçürməyə qədər tam bir dəfə keçib Binance Web3 cüzdan üzrə tam bələdçidə yazmışıq, yeni başlayan ardınca edə bilər.

Quraşdırma və qurulmada hansı təfərrüatlara fikir vermək lazımdır

Cüzdan quraşdırmaqda əslən bir şey baş verən «quraşdırma» hərəkətinin özü deyil, quraşdırma prosesində diqqətdən qaçırması asan bir neçə təfərrüatdır. Ən vacibləri sadalayıram:

• Yalnız rəsmi mənbədən yüklə: rəsmi sayt və ya rəsmi tətbiq mağazasının keçidinə əmin ol, mənşəyi naməlum yükləmə keçidinə basma. Saxta cüzdan tətbiqi əsl mövcud fırıldaq üsuludur, əsl versiyaya az qala eyni görünür, quraşdırsan bərpa ifadəni birbaşa qarşı tərəfə verir. Yükləməzdən əvvəl domenin düzgün olduğunu yoxla.
• Cüzdan yaradanda bərpa ifadəsini mütləq özün öz əlinlə yaz: qələm-kağızla yaz, bir dəfə də yoxla. Ekran görüntüsü alma, şəkil albomuna saxlama, qeyd tətbiqinə və ya buluda yazma. Bu söz sırası bir dəfə internetə qoşulu yerə düşsə, seyf açarını internetə qoymaq deməkdir.
• Yazıb qurtarandan sonra bir «bərpa testi»nə hazır ol: aydın bilməlisən ki, gələcəkdə telefonu dəyişmək məhz bu sıra ilə bərpa olunur. Ona görə yazanda sıra və hərflər düz olmalıdır; bir söz əskik olsa və ya sıra səhv olsa, sonradan geri qaytara bilməzsən.
• Ayrı saxla: bərpa ifadəsi kağızını adətən itirməyəcəyin, başqasının da asanlıqla çata bilmədiyi bir yerdə saxla; imkan varsa, iki nüsxə yazıb ayrı yerlərdə qoy — yanğından, sudan və öz əlinin gərginliyindən qoru.
• Əvvəlcə kiçik məbləğlə test et: cüzdan qurulandan sonra əvvəlcə bir az içəri köçür, sonra bir az bayıra köçür, bütün yolun açıq, ünvanın səhv yapışdırılmadığını təsdiqlə, sonra məbləği böyüt. Bu addım «ilk dəfə böyük problem» hallarının yarısından çoxunu kəsir.

Bərpa ifadəsi niyə bu qədər vacibdir, onu necə yazmalı və hara köçürməli — bu, özünüsaxlamanın əsas dərsidir və ayrıca bir yazını oxumağa dəyər: bərpa ifadəsi nədir? Necə yazmalı, harada saxlamalı və niyə əsla ekran görüntüsü almamalı.

Ən çox rast gəlinən fırıldaqlar və onlardan necə qaçmaq

Özünüsaxlama cüzdanı fırıldaqlarının üsulu əslən çox cəmlidir, tanıdığın an onların səksən-doxsanını kəsirsən. Burada əvvəlcə sənə bir cizgi verirəm, hər birinin necə işlədiyini və necə qarşısını almağı isə özünüsaxlama cüzdanında ən çox rast gəlinən 5 fırıldaq yazısında daha ətraflı açmışıq.

• Saxta dəstək, saxta rəsmi sayt: özünüsaxlama cüzdanının səni öz təşəbbüsü ilə yazacaq «dəstəyi» ümumiyyətlə yoxdur. «Dəstəyə kömək üçün bərpa ifadəni təqdim et» deyən hər kəs yüz faiz fırıldaq edir. Rəsmi sayt da tez-tez saxtalaşdırılır, ünvan cəmi bir-iki hərflə fərqlənir; axtarış nəticəsindən girməzdən əvvəl domeni aydın gör.
• Saxta icazə (zərərli approve / imza): bu, indi ən öldürücü növdür. Bir fişinq saytına qoşulursan, o səndən mükafat almaq, ya funksiyadan istifadə etmək üçün «imza atmağı» və ya «icazə verməyi» istəyir, sən imza atan an müəyyən bir tokeni tərpətmək icazəsini qarşı tərəfə verirsən, pul səssizcə aparılır. Başa düşmədiyin imzanı qəti atma; bu növ haqqında ətraflı zərərli imzalardan və icazə fırıldaqlarından necə qaçmaq yazısına bax.
• Mübadilə buferində ünvanı dəyişən troyan: elə zərərli proqram var ki, sən cüzdan ünvanını kopyalayıb yapışdıranda yapışdırdığın ünvanı gizlicə fırıldaqçının ünvanı ilə əvəz edir. Ona görə ünvanı yapışdırandan sonra mütləq baş və son bir neçə simvolun uyğun olduğunu yenidən yoxla.
• Saxta airdrop fişinqi: cüzdanında birdən görmədiyin bir token peyda olur, səni hansısa sayta «almaq» və ya «dəyişdirmək» üçün çağırır, girən kimi fişinq və ya zərərli icazə olur. Naməlum token görəndə ən təhlükəsiz yol ona toxunmamaq, üstünə basmamaqdır. Əsli saxtadan necə ayırmağı əsl airdrop-u saxtadan necə ayırmalı yazısında oxuya bilərsən.
• Saxta cüzdan tətbiqi: əvvəl dediyimiz kimi, saxtalaşdırılmış cüzdan tətbiqi yenidən yaradanda bərpa ifadəni birbaşa oğurlayır. Yalnız rəsmi mənbədən yükləmək yeganə etibarlı qorunma üsuludur.

Burada bir kiçik alət çox işə yarayır: köçürmədən əvvəl qarşı tərəfin ünvanını ünvan yoxlayıcısına yapışdırıb formatına bax, bir tutuşdur, «yapışdırdıqdan sonra mütləq bir də yoxla» vərdişini qur — bu, bufer troyanını və əlin sürüşüb səhv yapışdırmanı, yəni ən çox rast gəlinən iki fəlakəti kəsir. Ünvanın özünü necə oxumalı və niyə simvol-simvol yoxlamaq lazımdır — bunu genişləndirib cüzdan ünvanı nədir? Birini yapışdırmazdan əvvəl yoxlanılası şeylər yazısında oxuya bilərsən.

Yeni başlayan üçün bir əməli yol

Bu qədər danışdıqdan sonra, sonda hamısını birbaşa ardınca edə biləcəyin bir yola yığaq, uzatmadan:

1. Əvvəlcə birjada möhkəm dur: kapitalının çoxunu birja hesabında saxla, iki faktorlu doğrulamanı və çıxarış üçün ağ siyahını qur. Bu təməl qatın gəliri ən yüksəkdir və ən az problem çıxan da budur.
2. Doğrudan zəncirdə oynayacaqsansa, ancaq onda özünüsaxlama cüzdanı aç: airdrop almaq, dApp işlətmək istəyəndə bir cüzdan aç və yalnız «o anda oynayacağın kiçik məbləği» içəri köçür.
3. Bərpa ifadəsini qələm-kağızla yaz, ayrı saxla: bu, özünüsaxlamada güzəştə getmək olmayan yeganə nöqtədir.
4. Əvvəlcə kiçik məbləğlə test et, sonra böyüt: hər zəncir dəyişəndə, hər yeni platforma işlədəndə əvvəlcə kiçik məbləğlə yolu yoxla.
5. Başa düşmədiyin imzanı qəti atma, bərpa ifadəni istəyən hər kəs fırıldaqdır: bu iki cümləni möhkəm tut, fəlakətlərin doxsan faizi səndən yan keçir.

Özünüsaxlama cüzdanı nə qədər tez işlədilsə bir o qədər yaxşı deyil, vacib də deyil. O, bir alətdir və sənin ehtiyacına uyğun ortaya çıxır — varlığı doğrudan öz əlində tutmaq, zəncirdə fəaliyyət göstərmək istəyəndə ancaq onda iş başına gəlir. Sadəcə bir az əsas kripto alıb saxlamaq istəyən üçün birja hesabı tamamilə kifayətdir, bu cüzdanı doğrudan ehtiyac yarananda açmaq olar. Bütün özünüsaxlama konseptinin bitərəf fonunu anlamaq üçün əvvəl dediyimiz ethereum.org-dan başqa, Binance Academy-nin müvafiq mövzu səhifəsinə və ya Investopedia-nın rəqəmsal cüzdan tərifinə giriş kimi baxa bilərsən. Zəncirüstü ünvanı və əməliyyat qeydlərini yoxlamaq üçün isə Etherscan və ya BscScan kimi blok bələdçilərindən özün istifadə edə bilərsən.

Binance-ın daxili Web3 cüzdanını başlanğıc özünüsaxlama cüzdanı kimi işlətmək niyyətindəsənsə, açma prosesi əslən çətin deyil, çətin olan ehtiyat nüsxə və təhlükəsizlik vərdişləridir. Addım-addım ardınca etmək istəsən, birbaşa Binance Web3 cüzdan üzrə tam bələdçiyə keç; açanda eyni anda dəvət kodu işlətmək istəyirsənsə, buradan Binance Web3 cüzdanını aça bilərsən, prosesdəki ehtiyat addımını isə mütləq əvvəl dediyimiz «qələm-kağızla özün yaz, ekran görüntüsü alma» qaydası ilə et.