Bərpa ifadəsi nədir? Necə yazmalı, harada saxlamalı və niyə əsla ekran görüntüsü almamalı

«Cəmi 12 ingilis sözüdür, o qədər ciddidir?» — sən də belə düşünmüsənsə, bu yazı yeddi dəqiqəyə dəyər. Kripto dünyasında o 12 söz «parol» deyil, o, sənin cüzdanının can damarıdır: düz yazıb yığışdırsan, varlıqların təhlükəsizdir; bir hərfi səhv yazsan, bərpa olunan boş bir cüzdandır; başqası görsə, pulu sən yatdığın yerdə köçürə bilərlər. Heç bir dəstək, heç bir şikayət, heç bir «parolu unutdum» yoxdur. Bu yazı bərpa ifadəsi məsələsini — prinsipdən tutmuş necə saxlamağa, sızsa necə xilas etməyə qədər — bir dəfəyə tam izah edir.

Bərpa ifadəsi ilə açar arasında əlaqə nədir

Əvvəlcə iki termini aydınlaşdıraq, sonrası asan başa düşülür.

• Özəl açar (private key): cüzdanın varlıqlarını həqiqətən idarə edən açar, mahiyyətcə maşın üçün uzun bir simvol sırasıdır. Kimin özəl açarı varsa, o, bu cüzdandakı hər şeyi tərpədə bilər.
• Bərpa ifadəsi (seed phrase): özəl açarı yadda saxlamaq çətindir və səhv yazmaq asandır, ona görə sənaye bir standartla onu insanın daha asan yadda saxlaya və yaza biləcəyi bir qrup ingilis sözünə çevirir, adətən 12 və ya 24 söz. Bu söz qrupu bərpa ifadəsidir və o, özəl açarla bir medalın iki üzüdür — bərpa ifadəsi olmaq özəl açarın olması, yəni bütöv cüzdanın olması deməkdir.

Bu söz qrupunun standartı (çox vaxt BIP-39 adlanır) fərqli cüzdanların eyni bərpa ifadəsi ilə varlıqları bərpa etməsinə imkan verir. Yəni bərpa ifadəsi müəyyən tətbiqə bağlı deyil: bu söz qrupu səndə olduqca dəstəklənən istənilən cüzdan proqramında varlıqları bərpa edə bilərsən. Bu çox rahatdır, amma tərsinə də belədir — bu söz qrupunu əlinə keçirən hər kəs öz cihazında sənin cüzdanını bərpa edib pulu köçürə bilər. Texniki fonu bir az daha öyrənmək üçün ethereum.org-un cüzdanlar haqqında izahına və MetaMask-ın bərpa ifadəsi haqqında rəsmi izahına baxa bilərsən.

Bu bərabərliyi yadda saxla: bərpa ifadəsi = özəl açar = bütöv cüzdan. Bu «parol» deyil — dəyişdirilə bilməz, yenidən verilə bilməz, ona görə onu qorumağın standartı parolu qorumaqdan qat-qat yuxarı olmalıdır.

Niyə əsla ekran görüntüsü alma, buluda qoyma

Yeni başlayanların ən geniş yayılmış və ən öldürücü hərəkəti «rahatlıq xatirinə» bərpa ifadəsini şəkilə çəkmək, ekran görüntüsü almaq, qeyd tətbiqinə yazmaq, bulud diskinə yükləmək və ya özünə e-poçt göndərməkdir. Səbəblər çox realdır:

• Telefonun şəkil albomu və bulud albomu avtomatik sinxronlaşır. Ekran görüntüsü aldığın an o şəkil buluda yüklənmiş ola bilər. Bulud hesabın bir dəfə sındırılanda bərpa ifadəsi də onunla sızır.
• Telefon troyana tutula bilər. Zərərli tətbiq və naməlum keçidlər cihaza, məhz albomdakı və qeyddəki bərpa ifadəsini axtarmaq üçün proqram yerləşdirə bilər.
• E-poçt və söhbət qeydləri serverlərə ehtiyatda saxlanır. Yalnız özünün gördüyünü düşünürsən, əslində o, çoxlu yerdə surət buraxır.
• Ortaq cihaz, təmirə vermək: telefonu təmirə verəndə, kiməsə işlətməyə verəndə, ya da təmizləmədən ikinci əldən satanda içindəki bərpa ifadəsi başqasının əlinə düşə bilər.

Əsas anlayış budur: bərpa ifadəsi bir dəfə də olsun internetə qoşulu cihazda rəqəmsal formada mövcud olubsa, onun sızma riski xeyli artır. Kağız isə internetə qoşulmur, uzaqdan skan edilmir, avtomatik sinxronlaşmır — «kağıza yazmaq» kimi ibtidai görünən üsulun məhz buna görə yeni başlayan üçün ən etibarlı seçim olmasının səbəbi budur.

Düzgün yazma üsulu

Bərpa ifadəsini yazmaq sadə səslənir, amma uğuru təfərrüatlar həll edir. Bu məqamlara əməl et:

1. Qələmlə kağıza yaz, hər sözü «sıra nömrəsi ilə birlikdə» yaz (1-ci söz, 2-ci söz…). Sıra səhv olsa, bütün sıra etibarsızdır.
2. İki dəfə yoxla. İngiliscə qarışdırması asan birləşmələrə xüsusi diqqət yetir: kiçik l ilə rəqəm 1, hərf O ilə rəqəm 0, hərf i ilə j. Yazandan sonra ekrana baxıb hərf-hərf oxu, sonra bir də yoxla.
3. Səliqəli yaz. Bir neçə ildən sonra öz yazını oxuya bilməsən, yazmamış kimidir. Hər hərfi aydın yaz.
4. Yazandan sonra dərhal yoxlanışını keç. Çoxlu cüzdan ehtiyatdan sonra «bir də seç» deyə təsdiq istəyir — onu ciddi et; bu addım sənin səhv yazıb-yazmadığını yoxlamağa kömək edir.
5. Yazma prosesində obyektivlərdən uzaq dur. Kameranın, müşahidə kamerasının və ya başqasının telefonunun çəkə biləcəyi yerdə yazma, eyni vaxtda video zəngdə də olma.

Kağız, yoxsa metal lövhə? Uzun saxlamaq üçün necə

Kağıza yazmaq başlanğıcdır, amma kağız çürüyür, yana, su dəyə, qurd vura bilər. Cüzdandakı məbləğdən asılı olaraq fərqli saxlama üsulu seç:

Üsul	Uyğundur	Diqqət edilməli
Kağız	Məbləğ kiçik, təzəcə başlayan	Su və oddan qorx, quru, gizli, özün yadda saxlayacağın yerdə tut
Metal lövhə (həkk/hərf basma)	Məbləğ böyük, uzun saxlamaq istəyən	Oda və suya davamlıdır; bir dəfə həkk edəndə yoxla, səhv həkk olunanı düzəltmək çətindir
Dağıdılmış saxlama (eyni nüsxəni iki yerə ayrı qoymaq)	Böyük məbləğ, tək nöqtə riskini dağıtmaq istəyən	Hər nüsxə tamdır, ona görə hər nüsxə eyni dərəcədə qorunmalıdır

Bir neçə praktik prinsip:

• Özünün tapa biləcəyin, başqasının çata bilmədiyi yerdə saxla. O qədər gizli ki, özün də harada olduğunu unudasan — bu da bir növ itkidir.
• «Bu nədir» yazan izahla bir yerdə qoyma. İngilis sözləri ilə dolu bir kağızı yan adam başa düşmür; amma yanında «bu mənim kripto cüzdanımın bərpa ifadəsidir» yazan bir kağız da olsa, oğru üçün əsas yeri işarələmiş olursan.
• Böyük məbləği iki yerdə düşün. Məsələn biri evdə, biri etibarlı bir saxlama yerində — «bir yer əldən gedəndə hamısı yox olur» riskini azaldır. Amma unutma ki, hər nüsxə tək başına bütöv cüzdanı bərpa edə bilər, ona görə hər iki tərəfi yaxşı qıfılla.
• Bütün var-dövləti «yalnız sənin bildiyin» bir şeyə bağlama. Bir gün adam dünyada olmasa, bərpa ifadəsini yalnız özün biləndə ailə də onu geri ala bilmir. Böyük məbləği olanlar etibarlı bir adamın lazım gələndə tapa biləcəyi bir tənzimləmə fikirləşə bilər, amma adi vaxtda da qarşı tərəf onu görə bilməməlidir — bu balansın necə qurulması hər ailədə fərqlidir, əsas məqam əvvəlcədən düşünmək, ümumiyyətlə planlaşdırmamaq deyil.

Dağıtmaq üçün «tam bir surəti» dağıt, bir qrup bərpa ifadəsini zorla bölmə. Daha bir anlayışı da dağıtmaq lazımdır: «iki yerə yarı-yarı yazmaq» daha təhlükəsizdir zənn etmə. Standart bərpa ifadələrinin çoxu hər hansı bir sözü əskik olanda və ya sırası səhv olanda bərpa olunmur; bir qrupu mənasız iki yarıya bölmək əksinə «tamamlaya bilməmək» və «başqasının birləşdirməsi» riskini eyni anda öz üzərinə götürmək deməkdir.

Səhvən itirsən və ya sızsa nə etməli

İki halda izah edək, bu hissə ən çox lazım olan hissədir.

Birinci hal: bərpa ifadəsini itirmisən, amma cüzdan hələ açılır

Cüzdan tətbiqin hələ duranda və normal açılanda, indi hələ gec deyil — çoxlu cüzdan parametrlərdə bərpa ifadəsini yenidən göstərib yenidən yazmağa imkan verir; düz yaz, yoxla, yığışdır. Bu, bərpanın qızıl vaxtıdır, ləngitmə.

İkinci hal: bərpa ifadəsinin başqası tərəfindən görüldüyündən/sızdığından şübhələnirsən

Bu halda tez hərəkət etmək lazımdır. Bərpa ifadəsi bir dəfə sızanda «bərpa ifadəsini dəyişdirə» bilməzsən, yeganə həll yolu budur: qarşı tərəf əl atmazdan əvvəl varlıqları təzə, bərpa ifadəsi heç vaxt sızmamış bir cüzdana köçür:

1. Dərhal təzə bir cüzdan yarat, yeni bərpa ifadəsini yaxşıca ehtiyatda saxla.
2. Köhnə cüzdandakı varlıqları mümkün qədər tez yeni cüzdana köçür (yadında saxla: hər zəncirdə qazı ödəmək üçün bir az doğma pul saxla, yoxsa tərpədə bilməzsən).
3. Bundan sonra köhnə cüzdandan əl çək, içinə bir də heç nə qoyma.

Sürət əsasdır, çünki qarşı tərəf də bərpa ifadəsini əldə etdikdən sonra səninlə yarışda olur. Köçürəndə mütləq yeni ünvanı yaxşı yoxla, çaşqınlıqda bir də səhv yapışdırma — ünvanı necə yoxlamalı, cüzdan ünvanı nədir? Birini yapışdırmazdan əvvəl yoxlanılası şeylər yazısına bax.

Üçüncü hal: telefon sınıb, tətbiq silinib və əlində düzgün bərpa ifadəsi yoxdur

Düzünü desək, bu halda əslən geri qaytarmaq mümkün deyil. Bərpa ifadəsi yoxdursa, ehtiyat yoxdursa, heç bir dəstək sənə bərpada kömək edə bilməz. Əvvəldə bu qədər yerin ehtiyata ayrılmasının səbəbi də budur — ehtiyatı düz et, bu ən pis hal ümumiyyətlə baş verməz.

Bərpa ifadəsini oğurlamağın geniş yayılmış üsulları

Fırıldağın necə göründüyünü bilsən, aldanma ehtimalın yarıbayarı azalır. Ən geniş yayılmış bir neçəsi:

• Saxta dəstək / saxta rəsmi mesaj: kimsə Binance-ın və ya hansısa cüzdanın «dəstəyi» kimi özünü göstərib hesabında problem olduğunu deyir və «yoxlamaq», «sinxronlaşdırmaq» üçün bərpa ifadəsini istəyir. Əsl rəsmi tərəf əsla səndən bərpa ifadəsini istəmir, gördün — fırıldaqdır.
• Saxta sayt / saxta tətbiq: rəsmiyə demək olar ki, eyni görünən bir sayt və ya yükləmə keçidi düzəldir, sən orada bərpa ifadəsini «cüzdanı idxal etmək» üçün daxil edirsən — yəni öz əlinlə təhvil verirsən. Tətbiq yükləmək, rəsmi sayta keçmək — hər zaman rəsmi mənbədən, URL-i hərf-hərf yoxla.
• Saxta airdrop fişinqi: «airdrop qazandın, almaq üçün bura bas» deyə səni fişinq saytına aparır, sonra bərpa ifadəsini daxil etməyini və ya zərərli icazəni imzalamağını istəyir. Tanıma üsulu üçün özünüsaxlama cüzdanında ən çox rast gəlinən 5 fırıldaq yazısına bax.
• Zərərli icazə / imza: birbaşa bərpa ifadəsini istəmir, sənə başa düşmədiyin bir pəncərədə «imza at» düyməsini basdırır və nəticədə qarşı tərəfə tokenlərini köçürməyə icazə verirsən. Bu növ bir az qabaqcıldır, amma çox geniş yayılıb — zərərli imzalardan və icazə fırıldaqlarından necə qaçmaq yazısına bax.
• Bufer troyanı: bəzi zərərli proqramlar kopyaladığın məzmunu izləyir, yapışdırdığın an onu öz ünvanına dəyişir. Buna görə bərpa ifadəsi onsuz da kopyala-yapışdır edilməməlidir, köçürmə ünvanını da yapışdırdıqdan sonra bir də yoxla.

Bu altı abzası vərdişə çevirsən, bərpa ifadəsini qorumağın artıq yeni başlayanların böyük əksəriyyətindən üstündür. Sonda ən vacib cümləni də sənin üçün yığaq —

Heç bir qanuni vəziyyət səndən bərpa ifadəsini bir sayta daxil etməyini, dəstəyə təhvil verməyini və ya kiməsə göndərməyini tələb etmir. Onu istəyən kim olsa, pulunu oğurlamaq istəyir.

Bütün Web3 cüzdanın açılmasını, pul köçürməyi və zəncir dəyişməyi bir yerdə başa düşmək üçün Binance Web3 cüzdan tam bələdçisinə qayıt; pulun birjada qalmalı, yoxsa özün saxlamalı olduğuna hələ qərar verə bilmirsənsə, Web3 cüzdan vs birja hesabı yazısına bax. Daha çox rəsmi təhlükəsizlik məsləhəti üçün Binance Academy və MetaMask-ın rəsmi dəstəyinə baxa bilərsən, hər zaman onların cari səhifələrinə əsaslanaraq.

Əməli işə başlamazdan əvvəl, ünvan yoxlayıcımızla ünvanı necə yoxlamağı məşq et, «yapışdırdıqdan sonra mütləq bir də yoxlamaq» vərdişini qur — bu, hər şeydən daha faydalıdır.