Güvenmek yerine kendiniz doğrulayın

Bu sayfayla karşılaştıysanız, muhtemelen az önce yapmaya çalıştığınız işlemin detayları cihazınızda anlaşılır bir dilde gösterilemedi demektir. Sektörde “Kör İmzalama” olarak bilinen bu durum; işlem yaptığınız uygulamanın (cüzdan veya dApp) o anki işlem türü için Şeffaf İmzalama altyapısını desteklememesi sebebiyle yaşanır ve sistem sizden, içeriğinden tam emin olamayacağınız bir işlemi onaylamanızı talep eder.

Bu sayfa, günümüzde kullanabileceğiniz daha güvenli alternatifleri göstermek amacıyla hazırlanmıştır. Ledger Wallet™, şu anda Şeffaf İmzalama ve Transaction Check (İşlem Denetimi) özelliklerini tam olarak destekleyen 15'ten fazla popüler hizmet sağlayıcısına erişim sunar. Bu gelişmiş güvenlik özellikleri, tam olarak neye onay verdiğinizi basit ve güvenli bir şekilde bilmenize olanak tanıyarak maliyetli hatalardan kaçınmanızı sağlar. Ledger Wallet uygulamasına ek olarak, giderek artan sayıda dApp de Ledger'ın sertifikalı ve güvenli cihazlarını kullananlar için bu teknolojinin doğrudan entegrasyonunu sunmaktadır; böylece işlemlerinizi direkt olarak bu platformların arayüzü üzerinden Şeffaf İmzalama ile onaylayarak varlıklarınızı koruyabilirsiniz.

İşin özü: Neye imza attığınızı görmeyi ve anlamayı hak ediyorsunuz. Ledger, Ledger Wallet'taki entegre uygulamalar ve doğrudan birçok popüler dApp aracılığıyla bunu basit ve güvenli bir şekilde yapmanızı sağlar. Bu akıllı koruma katmanı, tüm Ledger ekosistemi kullanıcılarına hiçbir ek ücret olmaksızın sunulmaktadır.

Şeffaf İmzalama, Ledger öncülüğünde geliştirilen ve Şeffaf İmzalama İttifakı (Clear Signing Alliance) tarafından desteklenen bir güvenlik çözümüdür. Karmaşık akıllı kontrat verilerini anında anlaşılabilecek işlem detaylarına dönüştürür; böylece işleminizi onaylamadan önce tam olarak neye izin verdiğinizi doğrulayabilirsiniz.

Şeffaf İmzalama teknolojisi, ekranda anlamsız karakter dizileri ("hash") görmek yerine işlemin gerçek amacını; yani varlığın kime gideceğini, işlem tutarını, onay türünü ve bu talebi hangi merkeziyetsiz uygulamanın (dApp) oluşturduğunu herkesin anlayabileceği sadelikte ve doğrudan fiziksel Ledger cihazınızın güvenli ekranında size sunar.

Telefonların ve bilgisayarların aksine, Ledger cihazlarının güvenli ekranları, ekranda yer alan bilgilerin güvenilirliğini garanti etmek amacıyla Donjon'un dünyaca ünlü beyaz şapkalı hacker'ları tarafından zorlu testlerden geçirilmiş, ayrıca ANSSI ve CC EAL6+ standartlarıyla sertifikalandırılmıştır. EVM ekosisteminde resmî olarak açık kaynaklı ERC-7730 standardı şeklinde tanımlanan Şeffaf İmzalama, şu basit prensip üzerine kuruludur:

Ne görüyorsanız onu imzalarsınız. Gizli onaylama yok. Açık çek vermek yok. Kurcalamaya dayanıklı bir ekranda, tam şeffaflık.

Bu kapsamlı Şeffaf İmzalama rehberinden daha fazla bilgi alabilirsiniz.

Kör imzalama, tam olarak okuyamadığınız veya anında anlayamadığınız bir işlemi onaylamak anlamına gelir. Çoğu cüzdan arayüzü, karmaşık akıllı kontrat verilerini basit ve anlaşılır bir dile çevirme yeteneğine sahip değildir. Bu nedenle kullanıcılardan, tıpkı boş bir çeke imza atar gibi, neyi onayladıklarını tam olarak bilmeden işlem yapmaları istenir. Bu boş çeki elinde bulunduran kişi; fonlarınızın transfer miktarını, alıcısını ve tarihini dilediği gibi belirleme gücüne sahip olur.

Bu ciddi bir güvenlik açığıdır. Dolandırıcılar, kötü niyetli akıllı kontratları belirsiz işlem verilerinin arkasına gizleyerek kör imzalama zaafiyetini rutin olarak suistimal etmektedir. Bugüne kadar milyarlarca dolar, durumun farkında olmayan kullanıcıların cüzdanlarından bu yöntemle sessizce boşaltılmıştır.

İnternete bağlı cihazlarda yazılım cüzdanları kullandığınızda bu risk daha da artar; çünkü bu ortamlarda görüntüler "ortadaki adam" (man-in-the-middle) saldırılarıyla manipüle edilebilir. Bu bağlamda, bilgisayar veya telefon ekranınızda gördüğünüz işlem detaylarının, gerçekte imza attığınız işlemle aynı olduğundan hiçbir zaman %100 emin olamazsınız.

Ledger imzalayıcılar farklıdır. ANSSI ve CC EAL6+ sertifikalı Güvenli Ekran, dışarıdan gelebilecek müdahalelere karşı tamamen korumalı olduğu kanıtlanmış olan çevrim dışı Güvenli Öge (Secure Element) çipi tarafından doğrudan yönetilir. Ledger'ın Şeffaf İmzalama teknolojisiyle bir araya gelen bu sistem, onay vermeden önce ekranda doğruladığınız işlem detaylarının kesinlikle doğru ve gerçeği yansıtıyor olmasını garanti eder.

Evet: Şeffaf İmzalama, tüm Ledger kullanıcıları için tüm Ledger Wallet platformlarında tamamen ücretsizdir.

Şeffaf İmzalama, ERC-7730 standardını temel alan açık kaynaklı bir güvenlik girişimidir. İster Ledger Wallet uygulaması üzerinden işlem yapın, ister WalletConnect ile bağlanın ya da doğrudan bir dApp bağlantısı kullanın; Şeffaf İmzalama sizin için tamamen ücretsizdir.

Son kullanıcılar ve bireysel müşteriler için kullanımı ve entegrasyonu tamamen ücretsiz olup, tüm topluluğun katkılarına açıktır. Herhangi bir dApp kendi Şeffaf İmzalama JSON dosyasını oluşturabilir ve herhangi bir cüzdan bu standardı hiçbir izne tabi olmadan, ücretsiz bir şekilde destekleyebilir. Ledger Enterprise ise, kurumsal müşterilerin özel ihtiyaçlarına yönelik olarak bu Şeffaf İmzalama protokolünün üzerine inşa edilen ve ayrı olarak ücretlendirilen bağımsız ürünler de geliştirmektedir.

Entegre uygulamalar; DeFi protokolleri, borsalar, staking platformları ve çok daha fazlasını içeren ve doğrudan Ledger Wallet kullanıcı deneyimine dahil edilmiş popüler üçüncü taraf hizmetlerdir.

Bu sağlayıcılar uygulama düzeyinde entegre edildiğinden, akıllı kontrat etkileşimleri otomatik olarak Ledger cihazınızın Güvenli Ekranında bir bakışta net bir şekilde okuyabileceğiniz, anında anlaşılabilir bilgilere dönüştürülür. Şeffaf İmzalama işlevine ek olarak, dokunmatik ekranlı Ledger cihazları kullanıcılara otomatik bir İşlem Denetimi (Transaction Check) hizmeti de sunar. Bu sistem, siz onaylamadan önce şüpheli işlem taleplerini işaretleyerek varlıklarınızı korumanıza yardımcı olur.

Şimdiden 15'ten fazla sağlayıcı, çeşitli kripto faaliyetlerinde bu teknolojiyi desteklemektedir:

• Takas edin

• Stake et

• Satın al

• Sat

Bunu, kripto varlıklarınız için tasarlanmış; her işlemin şeffaf olduğu ve her hizmet sağlayıcısının özenle seçildiği güvenlik odaklı özel bir uygulama mağazası gibi düşünün.

*Kripto işlem hizmetleri üçüncü taraf sağlayıcılar tarafından sunulmaktadır. Ledger, bu üçüncü taraf hizmetlerinin kullanımıyla ilgili herhangi bir tavsiye veya öneride bulunmaz.

Evet, kesinlikle. Ledger donanım cihazınızla MetaMask veya Rabby gibi üçüncü taraf cüzdan uzantılarını kullanmaya devam edebilirsiniz. Hangi cüzdan arayüzünü kullanırsanız kullanın, özel anahtarlarınız güvenli bir şekilde çevrim dışı kalır ve Ledger cihazınız tarafından korunmaya devam eder.

Ancak, Ledger'ın öncülük ettiği bu gelişmiş güvenlik özelliği olan Şeffaf İmzalamanın kullanılabilirliği iki faktöre bağlıdır: üçüncü taraf cüzdanın ERC-7730 standardını desteklemesi ve etkileşime girdiğiniz belirli dApp'in, Şeffaf İmzalama ile onaylamak istediğiniz işlem için bu entegrasyonu sağlamış olması. Bilgilerin Ledger imzalayıcınızın Güvenli Ekranında eksiksiz görüntülenebilmesi için hem cüzdanın hem de dApp'in Şeffaf İmzalamayı desteklemesi gerekir. Taraflardan herhangi biri bu ileri teknolojiyi desteklemiyorsa, sizden “kör imzalama” yapmanız istenecektir.

En güvenli deneyim için, Şeffaf İmzalamanın mevcut tüm hizmet sağlayıcıları tarafından varsayılan olarak desteklendiği Ledger Wallet entegre uygulamalarını kullanmanızı öneririz. Ayrıca, dApp'ler herhangi bir aracı veya cüzdan uzantısına gerek duymadan doğrudan bağlantı sunduğunda da Şeffaf İmzalama özelliğinden faydalanabilirsiniz.

Sizin varlıklarınız, sizin seçiminiz. Size mutlak bir özgürlük sunuyor ve bilinçli kararlar alabilmeniz için gereken araçları sağlıyoruz.

2023 yılında Ledger'ın açık kaynaklı bir güvenlik girişimi olarak öncülük ettiği Şeffaf İmzalama teknolojisi, zamanla tüm endüstrinin benimsediği ortak bir çabaya dönüşerek kripto kullanıcılarını korumayı ve bu alanı herkes için daha kolay anlaşılır kılmayı başarmıştır.

Ledger, 2024 yılında, bu standardın tüm kripto ekosisteminde benimsenmesini sağlamak amacıyla Şeffaf İmzalama Girişiminin başlatılmasına destek oldu. Bu güvenlik standardı; Ledger, WalletConnect, Sourcify ve Fireblocks'un da aralarında bulunduğu çeşitli ekipler tarafından desteklenerek güçlendirildi. 

Bu süreç, ortak standartlar belirlemek, anında anlaşılabilir işlemlerin yaygınlaşmasını teşvik etmek ve “kör imzalama” dönemini sona erdirmek amacıyla Ethereum Vakfı gibi kuruluşlar tarafından desteklenen Şeffaf İmzalama İttifakı'nın (Clear Signing Alliance) kurulmasına zemin hazırladı. Ledger için, kullanıcıların güvenle ve bilinçli kararlar verebilmesi büyük önem taşır. İşte bu yüzden, işlemlerinizde her zaman Şeffaf İmzalama kullanmanızı öneriyoruz.

Şeffaf İmzalama tescilli bir teknoloji değildir. Topluluk tarafından, yine topluluk için geliştirilen açık kaynaklı ve izne tabi olmayan (permissionless) bir standarttır. İsteyen herkes katkıda bulunabilir ve tüm cüzdanlar veya dApp'ler bu standardı tamamen ücretsiz olarak sistemlerine entegre edebilir.

Bu iki özellik birlikte çalışır, ancak farklı amaçlara hizmet ederler.

Şeffaf İmzalama, okuması zor akıllı kontrat kodlarını (hash'leri) herkesin bir bakışta anlayabileceği net bilgilere çevirir. İşlemin alıcısını, gönderilen miktarı, eylem türünü ve işlem yapılan dApp'i açıkça ekrana yansıtarak, imzanızı atmadan önce tam olarak neye onay verdiğinizden emin olmanızı sağlar.

Transaction Check (İşlem Denetimi) ise ek bir güvenlik katmanıdır. İşlemlerinizi potansiyel tehditlere karşı proaktif olarak analiz eder; kara listeye alınmış adresler, şüpheli kontratlar veya olağan dışı hareketlerle etkileşime girdiğinizde, siz imza atmadan önce sizi uyararak bilinçli kararlar almanıza ve maliyetli hatalardan kaçınmanıza yardımcı olur.

Şöyle düşünebilirsiniz: Şeffaf İmzalama, kontrat detaylarını güvenle okumanızı sağlar. Transaction Check (İşlem Denetimi) ise bir şeyler ters görünüyorsa sizi uyarır, böylece işlemi reddetmeyi seçebilirsiniz. İkisi birlikte kapsamlı bir güvenlik ağı oluşturur ve her iki özellik de Ledger Wallet'ın entegre uygulamaları aracılığıyla kullanılabilir.