OneKey Cüzdan İncelemesi: Açık Kaynaklı Ledger Alternatifi

Açık Kaynak Ne Anlama Gelir — ve Neden Fark Yaratır?

Bir donanım cüzdanı "açık kaynaklı" dediğinde, bu sadece yazılım lisansıyla ilgili bir etiket değildir. OneKey'de firmware, masaüstü uygulaması, mobil uygulama ve donanım şema dosyaları tamamı GitHub'da herkese açık. Herhangi bir geliştiricinin kaynaktan aynı binary'yi üretip SHA-256 karması ile resmi sürümle karşılaştırması mümkün, buna reproducible build deniyor ve bu özelliği sunan cüzdan sayısı bir elin parmaklarını geçmez.

Kapalı kaynaklı bir cüzdanda sormak zorunda olduğunuz soru şudur: "Bu cihaz, üreticinin iddia ettiği şeyi mi yapıyor?" Açık kaynaklı bir cüzdanda bu soruyu sormak zorunda değilsiniz, çünkü kodu kendiniz inceleyebilir ya da bunu zaten yapan binlerce geliştiriciye güvenebilirsiniz. SlowMist'in bağımsız güvenlik denetimi bu güveni piyasa tarafından kabul edilmiş bir standarda taşıdı.

Coinbase Ventures ve Binance Labs (YZi Labs) yatırımcı olarak yer alıyor; bu kurumsal ilgi, kodun güvenilirliğine dair bağımsız bir işaret niteliği taşıyor. Bununla birlikte OneKey Ltd. operasyonel olarak bu yatırımcılardan bağımsız çalışıyor.

EAL 6+ Güvenli Çip Nedir ve Neden Önemlidir?

EAL 6+, ISO/IEC 15408 standardı altında tanımlanmış yüksek güvence seviyesidir. Pasaportlarda, EMV banka kartlarında ve hükümet kimlik belgelerinde kullanılan çip güvenlik standardıyla aynı seviyededir. Bu sertifikasyon yalnızca fonksiyonel test içermez; çipin tasarım belgelerinin, kaynak kodunun ve geliştirme ortamının ayrıntılı biçimsel doğrulamasını gerektirir.

Pratikte ne anlama gelir? Özel anahtarınız (private key) EAL 6+ güvenli çipten asla dışarı çıkmaz. İmza işlemi çipin içinde gerçekleşir; bilgisayar yalnızca imzalanmış işlemi görür, imzalamak için kullanılan anahtarı değil.

Bir saldırgan bilgisayarınıza tam erişim sağlasa bile, cüzdanda doğrulama yapmadan işlem gerçekleştiremez. OneKey Pro'da bu çipten, farklı üreticilerden olmak üzere dört adet yer alıyor; Classic 1S serisinde ise iki EAL 6+ çip kullanılıyor.

OneKey Ürün Ailesi: Hangisi Kime Uygun?

OneKey, farklı kullanım ihtiyaçlarına göre konumlandırılmış birkaç model sunuyor. Aşağıdaki karşılaştırma doğrudan üretici web sitesinden (onekey.so) doğrulanmıştır.

Classic 1S serisi kredi kartı boyutunda ve yaklaşık 20 gram ağırlığındadır, taşınabilirliği açısından belirgin biçimde ince bir form faktörü sunar. Pro modeli ise air-gap imzalama (kablo veya Bluetooth bağlantısı olmadan QR kodu aracılığıyla işlem imzalama) ve parmak izi okuyucuyla büyük miktarlar tutan ve bağlantı yüzeyini minimumda tutmak isteyen kullanıcılara yöneliktir.

SignGuard: İşlem İmzalamadan Önce Tehdit Tespiti

DeFi ekosisteminde en yaygın kayıp mekanizması artık özel anahtar hırsızlığı değil, kullanıcının kötü niyetli bir akıllı sözleşmeyi imzalamasıdır. Bir drain saldırısında, görünürde bir NFT mint veya swap işlemi gibi görünen bir imza, cüzdanınızdaki tüm varlıkların transferine izin verir.

SignGuard bu probleme iki katmanlı yaklaşım getiriyor. Uygulama katmanında, OneKey App GoPlus ve Blockaid entegrasyonu ile kötü niyetli sözleşmeleri, sahte tokenleri, phishing sitelerini ve şüpheli yetkilendirme metodlarını gerçek zamanlı olarak tespit ediyor. Donanım katmanında ise cihaz işlemi yerel olarak simüle ediyor ve ekranda insan tarafından okunabilir bir özet gösteriyor: method adı, miktar, alıcı ya da harcayan adresi ve sözleşme adı. Onay bu özeti gördükten sonra veriliyor.

Pratik fark şudur: kör imzalama ile imzaladığınızda onayladığınızı sandığınız şeyi değil, sözleşmenin gerçekte ne yaptığını onaylarsınız. SignGuard bu riski büyük ölçüde azaltır, ortadan kaldırmaz, çünkü yeni saldırı vektörleri her zaman çıkabilir. OneKey'in Anzen Security Lab verilerine göre uygulama yılda 1 milyondan fazla dolandırıcılık girişimini engelliyor.

Desteklenen Ağlar ve Üçüncü Taraf Uyumluluk

OneKey Classic 1S serisi, OneKey App aracılığıyla 60'tan fazla blok zincirini yerel olarak destekliyor; bu liste Bitcoin, Ethereum ve EVM uyumlu ağlar (Polygon, BNB Smart Chain, Arbitrum, Optimism), Solana, Tron ve XRP'yi kapsıyor. Toplam 30.000'den fazla coin ve token destekleniyor.

Yerel olarak desteklenmeyen tokenler için OneKey donanımı üçüncü taraf cüzdanlarla çalışabiliyor: MetaMask, OKX Web3 Wallet, Rabby ve Sparrow ile WalletConnect v2 protokolü üzerinden entegrasyon mümkün. Bu, eğer OneKey Ltd. bir gün faaliyetlerini durdursa dahi varlıklarınıza BIP39 standardını destekleyen herhangi bir cüzdan yazılımıyla erişebileceğiniz anlamına gelir; seed phrase'iniz cihaz markasına kilitli değildir. MetaMask'a Polygon ağı ekleme rehberimizde bu tür üçüncü taraf entegrasyonları adım adım anlattık.

Daha az yaygın ağlarda işlem yapıyorsanız ya da birden fazla ağ üzerinde aktif varlık yönetimi yapıyorsanız, kullandığınız spesifik ağın desteklendiğini onekey.so/cryptos adresinden doğrulayın. Destek listesi sürekli genişliyor.

OneKey ile Ledger Arasındaki Temel Farklar

Her iki cüzdan da EAL 6+ güvenli çip kullanıyor. Fark, şeffaflık ve operasyonel güvenlik katmanlarında belirginleşiyor.

Ledger'ın kapalı kaynaklı firmware'i, doğrudan kod denetimini kullanıcı açısından imkânsız kılıyor. Buna ek olarak Ledger'ın tekrarlayan veri ihlali sicili — 2020'deki müşteri veritabanı sızıntısı (270.000'den fazla kişisel kayıt), 2023'teki Ledger Connect Kit tedarik zinciri saldırısı ve 2026 başındaki Global-e platform ihlali — kurumsal güven sorununa işaret ediyor. Bu ihlallerin hiçbiri özel anahtarları etkilemedi; ancak sızan kişisel veriler yıllarca phishing saldırılarına zemin hazırladı.

Trezor tamamen açık kaynaklıdır ve bu açıdan OneKey ile örtüşüyor; ancak Trezor donanım güvenli çip yerine genel amaçlı mikrodenetleyici kullanıyor. Bu tercih, belirli fiziksel saldırı senaryolarına karşı farklı bir risk profili ortaya çıkarıyor. OneKey, Trezor'un açık kaynak şeffaflığı ile Ledger'ın güvenli çip yaklaşımını birleştirdiği için bu iki ekol arasında bir orta yol sunuyor.

Kurulum Süreci ve Kullanıcı Deneyimi

Cihaz ilk açıldığında, resmi OneKey web sitesinden indirilmiş firmware ile eşleşip eşleşmediğini otomatik olarak doğruluyor; firmware attestation denen bu adım, tedarik zinciri saldırılarına karşı ilk savunma hattıdır. Kutu üzerindeki kurcalamaya karşı dayanıklı ambalaj, cihazın el değiştirip değiştirmediğini fiziksel olarak kontrol etmenizi sağlıyor.

Kurulum sırasında 12 ya da 24 kelimelik seed phrase oluşturuluyor. Bu kelimeler BIP39 standardına uygun ve yalnızca cihaz ekranında görünüyor, bilgisayara iletilmiyor. Seed phrase'i kağıda ya da tercihen metal bir plakaya yazıp fiziksel olarak güvenli bir yerde saklamak gerekiyor; dijital ortamda (fotoğraf, bulut, e-posta) tutmak ciddi risk oluşturur.

OneKey App macOS, Windows, iOS, Android, Linux ve Chrome uzantısı olarak mevcut. Phantom gibi tarayıcı cüzdanlarına alışkın kullanıcılar için extension deneyimi tanıdık gelecek; ancak imzalama adımı donanım cihazı üzerinde gerçekleştiğinden güvenlik seviyesi çok daha yüksek. Argent X gibi Starknet cüzdanları ise benzer extension kurulum akışını izliyor.

Seed Phrase Yedekleme Stratejileri

Bir donanım cüzdanını kurmanın en riskli anı, seed phrase'in oluşturulduğu ilk birkaç dakikadır. Çoğu kullanıcı kayıp vakası donanım güvenlik açığından değil, seed phrase'in yanlış saklanmasından kaynaklanıyor.

Kağıt yedekleme standart başlangıç noktasıdır; ancak su ve yangın hasarına karşı savunmasızdır. Metal plakalar (paslanmaz çelik veya titanyum) bu riski azaltır. Seed phrase'i iki ayrı fiziksel konumda saklamak, tek bir kayıp noktasına bağımlı kalmanızı önler. Bununla birlikte, ikinci konuma erişimi olan kişilerin de seed phrase'e erişebileceğini göz önünde bulundurmak gerekir.

Seed phrase'i dijital ortamda (ekran görüntüsü, bulut depolama, mesaj uygulaması) saklamak, tüm donanım güvenlik katmanlarını etkisiz kılar. Cihaz güvenli olsa bile, seed phrase'e erişen biri varlıklarınıza doğrudan ulaşabilir.

Kripto kalıtım planlamasıyla ilgilenenler için seed phrase erişim düzenlemesi daha da kritiktir. Kripto miras planlaması rehberimizde bu konuyu ayrıntılı ele aldık.

Sıkça Sorulan Sorular

OneKey cüzdanı hangi kripto paraları destekler?

OneKey App, 60'tan fazla blok zincirinde 30.000'den fazla coin ve tokeni destekler. Bitcoin, Ethereum, Solana, XRP, USDT, BNB ve yüzlerce EVM uyumlu token yerel olarak desteklenir. Yerel destekte yer almayan tokenler, MetaMask veya Rabby gibi üçüncü taraf cüzdanlar aracılığıyla OneKey donanımıyla yönetilebilir. Güncel liste için onekey.so/cryptos adresini kontrol edin.

OneKey ile Ledger arasındaki en önemli fark nedir?

Her ikisi de EAL 6+ güvenli çip kullanır, ancak OneKey firmware, uygulama ve donanım şemaları tamamen açık kaynaklı ve GitHub'da kamuya açık. Ledger kapalı kaynaklıdır. Bunun yanı sıra Ledger'ın tekrarlayan müşteri veri ihlali sicili operasyonel güven açısından farklı bir risk profili oluşturuyor.

OneKey cüzdanımı kaybedersem ne olur?

Varlıklarınız cihazda değil, blok zincirinde durur. Seed phrase'inizi sakladığınız sürece, BIP39 standardını destekleyen herhangi bir cüzdan yazılımıyla hesabınıza yeniden erişebilirsiniz. Seed phrase'i kaybetmek, cihazı kaybetmekten çok daha kritik bir risktir.

OneKey Air-Gap modunu nasıl kullanır?

Air-gap özelliği yalnızca OneKey Pro'da mevcuttur. Bu modda cihaz, imzalanmış işlemi USB veya Bluetooth kullanmadan QR kodu aracılığıyla uygulamaya iletir; böylece işlem boyunca herhangi bir kablolu veya kablosuz bağlantı kurulmaz. Büyük miktarlar için ek bir güvenlik katmanı sağlar.

Firmware güncellemesi güvenli mi?

OneKey, firmware güncellemelerini SHA-256 hash karşılaştırması ve cihaz üzerinde firmware attestation ile doğrular. Güncellemeler yalnızca resmi kanaldan (firmware.onekey.so) yapılmalıdır. Açık kaynaklı yapı sayesinde her güncellemenin içeriği kamuya açık olarak incelenebilir.

OneKey, MetaMask gibi cüzdanlarla uyumlu mu?

Evet. OneKey, WalletConnect v2 protokolü üzerinden MetaMask, OKX Web3 Wallet, Rabby ve Sparrow ile uyumlu çalışır. Rabby Wallet ile MetaMask karşılaştırmamıza da bakabilirsiniz.

OneKey'i yeni başlayanlar kullanabilir mi?

Kurulum süreci birkaç dakikada tamamlanabiliyor. Dört fiziksel tuş ve sezgisel arayüzle geziniliyor; OneKey App tüm işlemleri adım adım yönlendiriyor. Bununla birlikte, seed phrase yönetimi konusunda dikkatli olmak gerekiyor, bu, herhangi bir donanım cüzdanında öğrenilmesi gereken en kritik adımdır.

Kripto piyasaları çok hızlı değer kaybedebilir. Bu yazı yatırım tavsiyesi değildir; bu alandaki her şeyi kaybetmeyi göze alabileceğiniz parayla yapın.

Seed phrase güvenliğini kavradıktan sonra farklı ağlara geçiş yapmak isteyenler, Talisman Cüzdan kurulum rehberimizde Substrate tabanlı ağlar için benzer bir kurulum akışını adım adım görebilir.

Yazar

Ela Bilgin

Aslen Ankaralı olan Ela, üniversite eğitiminin ardından farklı şehirlerde teknoloji projelerinde yer aldı. Ekonomi ile teknolojinin kesişimine meraklı; KriptoGetiri'de piyasa haberlerini ve temel analiz konularını okuyucu dostu bir üslupla yazıyor.

Daha fazla yazı