🚨 Bitcoin'i otokontrol eden insanların %98'i bunun için hazırlıklı DEĞİL. Peki diğer %2? Onlar da asla %100 güvenli olmayacaklar. Bu hafta Coldcard'a yapılan saldırı, "her şeyi doğru yapan" kişilerden 38 milyon dolar çaldı: güvenilir bir markadan cüzdan satın aldılar, tohumu çevrimdışı tuttular, otokontrol yaptılar. Sorun, Coldcard'in firmware'inde 2021'den beri vardı. Düşük entropiyle üretilen tohumlar, cihazın seri numaraları ve saatleri. Hacker, özel anahtarları hesapladı ve 25 dakika içinde cüzdanları taradı. Şirket? Düzeltme firmware'ini yayınladı ve "tam sorumluluğu kabul ediyoruz" dedi. Güzel. Ama mağdurlar? Milyonlar kaybetti. Kanada'nın Toronto şehrindeki bir şirkete dava mı açacaklar? Hangi para ile? Hangi zamanla? %98, bir donanımsal cüzdan satın almanın = garantili güvenlik olduğunu düşünüyor. Kodu denetlemiyor, firmware imzalarını doğrulamıyor, entropiyi anlamıyor, tohum kurtarma testi yapmıyor, B planı yok. Kalan %2 ise multisig, dağıtılmış yedekleme ve yıllık kurtarma testleri yapanlar. Ama hatta bunlar da savunmasız: multisig'de bir hata olursa? Otokontrol bir idealdir. Ancak "anahtarlarınız değilse, coinleriniz de değil" ifadesi tehlikeli bir basitleştirmedir. Geleneksel sistemde sigorta, işlem geri alma ve yasal sorumluluk vardır. Bitcoin'te hata yaparsanız, bitmiştir. Ve eğer Coinkite hata yaparsa, sizin için de bitmiştir. Gerçek şu ki, çoğu insan asla otokontrol yapmamalı. Kendi hatası ya da kimse sorumlu tutmayacak üçüncü şahıs hatası nedeniyle para kaybedecek. Mükemmel güvenlik yoktur. Var olan şey risk yönetimidir. 1 BTC'nizden fazlası varsa, ZATEN multisig, farklı yerlere yedekleme ve erişim yöntemini bilen bir mirasçıya sahip olmalısınız. Otokontrol herkes için değil. Kodda hata olabileceğini, şirketlerin hata yapabileceğini, sizin de hata yapabileceğinizi, matematiğin kırılabileceğini ve KİMSE'nin sizi kurtaramayacağını anlayanlar içindir. İlk donanımsal cüzdanınızı satın almadan önce bunu anlayın. 💀