Passphrase Nedir, Ne Demek?

Passphrase (parola cümlesi), kripto cüzdanlarında kurtarma kelimelerine (seed phrase) eklenen isteğe bağlı ek bir paroladır. Bazı cüzdanlarda “25. kelime” olarak da anılır. Passphrase eklendiğinde, aynı kurtarma kelimeleri tamamen farklı bir cüzdan üretir; bu yüzden kurtarma kelimeleri ele geçirilse bile passphrase bilinmeden varlıklara erişilemez.

Passphrase nasıl çalışır?

Çoğu cüzdan, 12 ya da 24 kelimelik bir kurtarma ifadesiyle (BIP-39 standardı) özel anahtarlarını üretir. Passphrase özelliği açıldığında cüzdan, bu kelimeleri kullanıcının belirlediği ek parolayla birleştirerek yeni bir anahtar seti hesaplar. Her farklı passphrase, farklı adreslere sahip ayrı bir cüzdan demektir. Passphrase’in yanlış girilmesi hata vermez; yalnızca boş bir cüzdan açılır.

Passphrase ile seed phrase arasındaki fark

• Seed phrase: Cüzdan oluşturulurken üretilen 12 veya 24 kelimelik kurtarma ifadesidir. Cüzdanı geri yüklemek için zorunludur.
• Passphrase: Kullanıcının kendisinin belirlediği, isteğe bağlı ek paroladır. Cüzdan tarafından üretilmez ve hiçbir yerde saklanmaz.

Seed phrase hakkında ayrıntılı bilgi için seed phrase rehberimize bakabilirsiniz.

Passphrase neden kullanılır?

Fiziksel hırsızlığa karşı koruma: Kurtarma kelimelerinin yazılı olduğu kâğıt ele geçirilse bile passphrase olmadan asıl cüzdana ulaşılamaz.

Gizli cüzdan: Kullanıcı, passphrase’siz cüzdanda küçük bir bakiye tutup asıl varlıklarını passphrase ile açılan cüzdanda saklayabilir. Bu yöntem zorla erişim girişimlerine karşı bir savunma olarak kullanılır.

Donanım cüzdanlarında ek güvenlik: Ledger ve Trezor gibi donanım cüzdanları passphrase’i destekler.

Passphrase’in riskleri

Passphrase en büyük gücü kadar en büyük riski de taşır: Unutulursa varlıklar kalıcı olarak kaybolur. Cüzdan üreticisi ya da herhangi bir kurum passphrase’i kurtaramaz. Büyük/küçük harf, boşluk ve noktalama farkları bile farklı bir cüzdan açar.

• Passphrase’i kurtarma kelimelerinden ayrı bir yerde, güvenli biçimde yedekleyin.
• Önce küçük bir tutarla geri yükleme denemesi yapın.
• Passphrase’inizi hiçbir web sitesine, destek hesabına ya da uygulamaya girmeyin.

Kimler passphrase kullanmalı?

Passphrase, yedekleme disiplinine sahip ve yüksek tutarları kişisel cüzdanda saklayan kullanıcılar için anlamlıdır. Yeni başlayan kullanıcılar için ek karmaşıklık, kayıp riskini artırabilir. Saklama yöntemleri için cüzdan rehberimize göz atabilirsiniz.

Passphrase nasıl belirlenmeli?

İyi bir passphrase hem tahmin edilmesi zor hem de sizin için hatırlanabilir olmalıdır. Doğum tarihi, isim ya da yaygın kelimeler kolayca denenebilir. Birkaç rastgele kelimeden oluşan uzun bir ifade genellikle hem güçlü hem de hatırlanabilir bir seçenektir. Türkçe karakterler bazı cihazlarda farklı kodlanabileceği için passphrase’de yalnızca İngilizce harfler, rakamlar ve basit işaretler kullanmak geri yükleme sorunlarını azaltır.

Passphrase nasıl yedeklenir?

Passphrase, kurtarma kelimeleriyle aynı kâğıtta ya da aynı yerde saklanmamalıdır; aksi halde sağladığı ek güvenlik ortadan kalkar. Yaygın yöntem, kurtarma kelimelerini bir yerde, passphrase’i ise başka güvenli bir yerde yedeklemektir. Fotoğrafını çekmek, bulut notlarına ya da e-postaya yazmak çevrimiçi saldırılara açık olduğu için önerilmez. Yedekleme yöntemleri için kurtarma kelimesi saklama rehberimize bakabilirsiniz.

Sık sorulan sorular

Passphrase’i unutursam ne olur? Passphrase ile açılan cüzdandaki varlıklara erişim kalıcı olarak kaybolur. Kurtarma kelimeleriniz yalnızca passphrase’siz cüzdanı açar.

Passphrase ile PIN aynı şey mi? Hayır. PIN, donanım cüzdanının kilidini açar ve cihaz kaybolduğunda işe yaramaz. Passphrase ise cüzdanın kendisini belirler ve her geri yüklemede gerekir.