Kriptografi, verilerinizi hackerlardan korur, ancak fiziksel zorlamaya karşı etkisizdir. "$5 Wrench Attack" terimi, saldırganın özel anahtarınızı hacklemediği, ancak siz kendi paranızı transfer edene veya şifrenizi verene kadar sizi fiziksel olarak tehdit ettiği durumu tanımlar.
2025–2026 yıllarında, BTC fiyatlarının yükselişi ve yaygın kabulü ile birlikte bu tür saldırılar hedefli hale geldi. Suçlular, sosyal medyayı, konum verilerini ve blockchain işlemlerini inceleyerek “iyi kazançlı” hedefleri tespit ederler.
Tek güvenilir savunma yöntemi, makul inkar (plausible deniability) yöntemidir.
1. Duress Wallet (Zorla Açılan Cüzdan) Konsepti
Ana fikir, tek bir cihazda iki paralel gerçeklik oluşturmaktır:
- Fake/Lure Wallet: Küçük ama inandırıcı bir miktar içeren cüzdan (ör. sermayenin %5’i). Baskı altında bunu açarsınız.
- Hidden Wallet: Ana depolama (%95 sermaye), cihazın fiziksel erişimi olsa ve ana PIN bilinse bile bulunamaz.
Bu, Ledger (BIP39) ve Trezor tarafından resmi olarak desteklenen Passphrase mekanizmasıyla gerçekleştirilir.
2. Uygulama: Passphrase ile gizli bölümleri ayarlama
Passphrase, seed’in 25. kelimesi değil, ek bir entropi katmanıdır.
- Özellik 1: Girilen her ifade tamamen yeni ve geçerli bir cüzdan oluşturur.
- Özellik 2: Cihaz passphrase’i saklamaz (PIN ile bağlamadığınız sürece).
- Özellik 3: Bir cüzdanın belirli bir ifadeyle var olup olmadığını, girilene kadar doğrulamanın yolu yoktur.
Ledger için talimatlar (Nano S Plus / X / Stax):
Ledger, soygun senaryosu için ideal olan "Attach to PIN" adlı benzersiz bir özelliğe sahiptir.
- Ana PIN (ör. 1234): 24 kelimelik standart seed ile bağlıdır. Bu sizin lure cüzdanınızdır.
- İkinci PIN (ör. 8888): Aynı seed + gizli passphrase’inize bağlıdır.
- Adımlar: Settings → Security → Passphrase menüsüne gidin. Attach to PIN seçin. Gizli ifadeyi girin ve ikinci PIN’i belirleyin.
Avantaj: Eğer soyguncu Ledger’i açmanızı isterse, PIN 1234 girersiniz. Ledger Live’da küçük bakiye görür. Uzman bile ikinci PIN 8888’in başka bir hesap setini açtığını kanıtlayamaz.
Trezor için talimatlar (Safe 3 / Model T):
Trezor varsayılan olarak ifadeyi cihazda saklamaz. Her bağlantıda, Passphrase’i PC veya cihaz ekranında sorar.
- Trezor Suite ayarlarında Passphrase’i etkinleştirin.
- Passphrase alanını boş bırakın — standart cüzdan (lure) açılacaktır.
- Karmaşık ifadeyi girin — gizli cüzdan açılacaktır.
3. Bakiye bölme stratejisi: “Kurban psikolojisi”
Boş bir cüzdan kötü bir fikirdir. Soyguncu sinirlenebilir ve işkenceye devam edebilir. Amacınız predatörü “beslemektir”.
- Lure cüzdan bakiyesi: “Kayıp sayılmayacak” ama “ortalama bir kişinin tüm birikimi” gibi görünen bir miktar olmalıdır. 2026 için bu BTC/ETH eşdeğerinde 1.000–5.000 $ olabilir.
- İşlem geçmişi: Lure cüzdan “canlı” görünmelidir. Ara sıra işlem yapın, küçük miktarlar stake edin. Yeni bir cüzdan şüphe uyandırır.
- Gas ve dust: Lure cüzdanda biraz yerel token (ETH, SOL) tutun ki gerekirse hızlıca transfer yapabilin.
4. Az bilinen teknik detaylar ve tuzaklar
Change Adres sorunu
Ana cüzdandan lure’a %5 tek işlemle gönderirseniz, soyguncu blockchain explorer’da 0,1 BTC’nin adresten çıktığını, change adresinde ise 1,9 BTC kaldığını görebilir. Çözüm: Gizli cüzdan ile lure arasında doğrudan transfer yapmayın. Exchange veya DEX aggregator üzerinde ara adres kullanın.
Yazılım seviyesinde çoğaltma (Canary Accounts)
Lure cüzdanda Watch-only uygulamaları (ör. BlueWallet) ile izlediğiniz bir hesap oluşturun. Eğer sizin müdahaleniz olmadan aktivite görürseniz, fiziksel güvenliğiniz veya seed phrase’iniz tehlikede demektir.
Bakiye kontrol scripti (Python / Web3.py)
İleri düzey kullanıcılar lure cüzdanlarının “sağlığını” otomatik izleyebilir:
from web3 import Web3
# Node’a bağlan
w3 = Web3(Web3.HTTPProvider('https://your-rpc-node.com'))
wallets = {
"Lure_Wallet": "0x123...abc",
"Hidden_Wallet": "0x456...def"
}
def check_canary():
for name, addr in wallets.items():
balance = w3.eth.get_balance(addr)
print(f"{name}: {w3.from_wei(balance, 'ether')} ETH")
if __name__ == "__main__":
check_canary()
Not: Bu tür scriptleri yalnızca şifreli konteynerlerde (VeraCrypt) saklayın, böylece soyguncu için bir hazine haritası oluşturmazlar.
5. İleri düzey koruma: Multisig ve Timelocks
Milyonlarca değerinde varlığı olanlar için, gizli bölüm bile risklidir.
- Multi-sig (2-of-3): Bir anahtar sizde, biri banka kasasında, biri güvenilir avukatta veya başka bir cihazda farklı bir konumda. Fiziksel olarak parayı hemen veremezsiniz.
- CLTV (CheckLockTimeVerify): Fonları belirli bir süre kilitlemek için smart contract kullanın. Soyguncuya dürüstçe söyleyebilirsiniz: “Fonlar protokol tarafından gelecek aya kadar kilitli; tehdit altında bile gönderemem.”
6. Derin Kamuflaj: "Boş Ev" Taktikleri ve Dijital Hijyen
Profesyonel bir saldırı anahtarla başlamaz; OSINT (açık kaynak istihbaratı) ile başlar. Hedef olmamak için kimliğiniz ile varlıklarınız arasındaki bağı kesmeniz gerekir.
- "Dijital Hayalet" İlkesi: Büyük miktarlarla işlem yapıyorsanız, ana telefonunuzda kartlara bağlı banka uygulamaları veya borsa hesapları olmamalıdır. Telefon çalındığında, saldırgan bildirimlerde işlem onaylarını veya bakiye bilgilerini görememelidir.
- Analiz için Yerel LLM'ler: Kod yazmak veya akıllı sözleşmelerinizi analiz etmek için yerel yapay zekâ modellerini kullanın. ChatGPT veya Claude gibi bulut tabanlı sorgular, ilgi alanlarınız ve varlık miktarlarınızın üçüncü taraf sunucularda dijital izini bırakabilir.
- Fiziksel Medya: 24 kelimelik seed cümlenizi evdeki kasada asla saklamayın. Kasa, hırsızın ilk hedefidir. Çelik plakalar (Steel Wallets) kullanın, bunları parçalara bölerek farklı yerlerde saklayın.
7. Saldırı Sırasında Psikolojik Mühendislik
En kötü senaryo gerçekleşirse ve baskı altındaysanız, amacınız inandırıcı bir şekilde rol yapmaktır.
- Kontrollü Panik: Erişimi çok hızlı vermeyin. Bu şüpheli görünür. PIN’i ikinci denemede "hatırlamaya" çalışın.
- Limit Hikayesi: Neden tüm fonları hemen çekemeyeceğinize dair bir hikayeyi önceden hazırlayın.
- "Tier doğrulaması nedeniyle borsada günlük 2.000 $ çekim limitim var."
- "Bazı fonlar 21 günlük çözülme süresi olan stakingde (Cosmos/Polkadot gibi)."
- "Multisig kullanıyorum ve ikinci anahtar farklı bir zaman dilimindeki ortağımda bulunuyor."
- "Boş" Cüzdan Gösterimi: Ledger kullanıyorsanız, sahte bir PIN girin. Yem bakiye gösterin. Saldırgan blok zinciri tarayıcısında işlem geçmişini kontrol etmek isterse, sadece küçük transferler görecektir; bu hikayenizi doğrular.
8. Az Bilinen Yöntem: "Uyuyan" İşlemler (Dead Man's Switch)
Bu, scriptleri anlayanlar için ileri bir tekniktir. Önceden %95 fonu başka bir soğuk adrese aktarmak için işlem imzalayabilirsiniz, ancak bunu ağa yayınlamazsınız.
- Mechanizma: nLockTime parametresi ile bir işlem oluşturursunuz. Bu işlem, iptal etmezseniz (aynı nonce ile başka bir işlem göndermezseniz) 48 saat sonra geçerli olur.
- Senaryo: Zorla tutuluyorsanız, işlemi "iptal edemezsiniz". 48 saat sonra ana fonlarınız önceden belirlenmiş güvenli adrese otomatik olarak gider ve saldırgan bunu bilmez; böylece uzun süreli rehin tutmanın anlamı kalmaz.
9. Gizli Ağların Teknik Uygulaması (İleri)
Gizli bölümleri yönetirken maksimum anonimlik için Tails OS + Tor + Electrum kombinasyonunu kullanın.
- Tails OS: Sabit disk üzerinde iz bırakmayan bir USB işletim sistemi.
- Electrum: Ledger/Trezor bağlamaya ve passphrase’i manuel girmeye izin verir. Bu, Ledger Live gibi telemetri toplayabilecek veya toplam varlıkları önbellekte gösterebilecek tescilli yazılımların kullanımını önler.
Önemli: Passphrase kullanırken bunu ana seed cümlenizin yanına yazmayın. En iyisi ezberlemektir. Eğer cümle çok karmaşıksa, "kitap şifresi" yöntemini kullanın (örneğin, favori kitabınızın 112. sayfasındaki 5. kelime).
Özet: 2026 Hayatta Kalma Kontrol Listesi
- [ ] Ayrım: Ana fonlar gizli bölümde (passphrase), %5 ana bölümde (yem).
- [ ] Donanım: "PIN’e Bağla" özelliğine sahip Ledger (iki farklı gerçeklik için iki PIN).
- [ ] Savunma: Ana telefonda kripto uygulamaları yok.
- [ ] Hikaye: Limitler, staking ve multisig hakkında hazır senaryo.
- [ ] Bağlantı: IP’nizi açığa çıkarmamak için işlemleri yerel düğümler (Full Nodes) veya özel RPC ile gönderin.
Güvenlik sadece kapıya asılan bir kilit değildir; bir süreçtir. Bilginin altından daha değerli olduğu bir dünyada, en iyi korumanız sessizlik ve gerçekte olduğunuzdan daha az varlıklı görünme yeteneğinizdir.
