Sanctum, Kripto Para Saldırılarının Aralıksız Devam Etmesi Üzerine Sanctum Cüzdanları İçin “2’den 3’e” Çoklu İmza Güvenlik Sistemini Tanıttı

Sanctum, mobil uygulamasındaki her cüzdan için “2’den 3’e” çoklu imza (multisig) güvenlik sistemini devreye sokarak, kurumlar ve kripto varlık yönetim birimleri tarafından yaygın olarak kullanılan bir güvenlik modelini bireysel kullanıcılara da sunmuştur.

Squads Akıllı Hesap Programı üzerine inşa edilen bu güncelleme, her Sanctum cüzdanına farklı konumlarda depolanan 3 kriptografik anahtar sağlar. Kullanıcıların işlemleri onaylamak için en az 2 anahtara ihtiyacı vardır; bu da, tek bir anahtarı ele geçiren bir saldırganın cüzdana bağımsız olarak erişemeyeceği veya cüzdandaki parayı çekemeyeceği anlamına gelir.

Güncelleme ayrıca, kendi kendine saklamada sıkça karşılaşılan bir başka sorunu da ele alıyor: özel anahtara erişimin kaybedilmesi. Cüzdanı kontrol eden tek anahtarın kaybolması veya ifşa edilmesi, fonların kalıcı olarak kaybedilmesine neden olabilir. Sanctum'un çoklu imza düzenlemesi, kullanıcıların kalan 2 anahtarını kullanarak ele geçirilmiş veya kaybolan bir anahtarı değiştirmelerine olanak tanır.

Sanctum'un CEO'su FP Lee'ye göre, amaç kurumsal çoklu imza düzenlemelerinin güvenliğini günlük kullanım amaçlı sıcak cüzdanların rahatlığıyla birleştirmektir.

Sanctum'un 2'den 3'lü Çoklu İmza Sistemi Nasıl Çalışır?

Her Sanctum cüzdanı, her biri ayrı olarak depolanan ve farklı bir kimlik doğrulama yöntemiyle korunan 3 anahtarla başlar.

Cihaz Anahtarı, kullanıcının telefonunda saklanır ve Face ID, Touch ID veya Android biyometrik özellikleriyle korunur. iOS'ta Sanctum, Apple'ın Keychain'ini kullanırken, Android cihazlarda Android Keystore kullanılır. Anahtar, orijinal cihazda kalır ve hiçbir zaman bulut yedeklemeleriyle senkronize edilmez.

Bulut Anahtarı, iOS'ta kullanıcının iCloud hesabında veya Android'de Google Drive'da saklanır. Sanctum uygulaması, işlemleri imzalarken bu anahtarı alır. Apple ve Google, kendi hizmetlerine ait şifreleme anahtarlarını yönetir; bu da teknik olarak saklanan anahtara erişebilecekleri anlamına gelir.

Kurtarma Anahtarı, Turnkey tarafından yönetilir ve AWS Nitro üzerinde çalışan güvenli bölmelerde tutulur. Kullanıcılar, e-postalarına gönderilen 6 basamaklı bir doğrulama kodu aracılığıyla bu anahtara erişir. Her kod 5 dakika sonra geçerliliğini yitirir ve yalnızca 3 deneme hakkı tanır.

Cihaz Anahtarı ve Bulut Anahtarı, günlük işlemler için aktif imzalayıcı görevi görür. Kurtarma Anahtarı da işlemleri imzalayabilir, ancak bağımsız olarak bir işlem öneremez. Kullanıcılar, kaybolan veya güvenliği ihlal edilen bir anahtarı değiştirirken öncelikle bu anahtara ve kalan aktif anahtarlarına güvenirler. Sanctum, sunucularının bu 3 anahtardan hiçbirini asla saklamadığını veya bunlara erişmediğini belirtir.

Bir Anahtar Güvenliği İhlal Edildiğinde Ne Olur?

Bu düzenleme, güvenliği 3 bağımsız konuma dağıtır. Çalınan bir telefon, güvenliği ihlal edilmiş bir Apple veya Google hesabı ya da kimlik avına uğramış bir e-posta hesabı, yalnızca 1 anahtarı açığa çıkarır ve bu anahtar işlemleri bağımsız olarak onaylayamaz. Kullanıcılar telefonlarını kaybederlerse, yeni bir cihazda oturum açabilir ve başka bir Cihaz Anahtarı oluşturabilirler. Ardından Bulut Anahtarı ve Kurtarma Anahtarı, bu değiştirmeyi onaylayarak eski anahtarı çoklu imzadan kaldırır.

Kullanıcılar, tamamen yeni bir cüzdan oluşturmadan da ifşa olmuş Bulut Anahtarını veya Kurtarma Anahtarını değiştirebilirler. Kalan 2 anahtar, bu değişikliği onaylarken cüzdan adresi, bakiyeler ve işlem geçmişi değişmeden kalır.

Ancak bu düzenleme her türlü güvenlik riskini ortadan kaldırmaz. 2 anahtarı ele geçiren bir saldırgan yine de fonları transfer edebilir. Sanctum, Apple veya Google hesabıyla ilişkili e-postadan farklı bir kurtarma e-posta adresi kullanılmasını önerir. Bu, güvenliği ihlal edilmiş bir hesabın hem Bulut Anahtarını hem de Kurtarma Anahtarını ifşa etmesini önler. Kullanıcılar ayrıca ikinci bir kurtarma e-posta adresi ekleyerek cüzdanlarını 2'den 4'lü çoklu imzalı (multisig) bir sisteme dönüştürebilir. Bu sayede 2 anahtarlarını kaybetse bile kalan 2 anahtar aracılığıyla erişimlerini sürdürebilirler.

Artan Kripto Saldırıları Riski Yükseltiyor

Sanctum’un güvenlik güncellemesi, kripto para sahiplerini, borsaları ve hatta donanım cüzdan kullanıcılarını hedef alan saldırıların sayısının artmasıyla birlikte geldi. 29 Ekim 2026’da Binance, bir saldırganın 10 blok zincirindeki fonları boşaltmasının ardından yaklaşık 6,34 milyar dolarlık zarara uğradı; bu olay, kayıtlara geçen en büyük kripto para hırsızlığı oldu. Daha önce, Şubat 2025’te Bybit yaklaşık 1,5 milyar dolarlık kayıp yaşarken, Eylül 2026’da Bitget ise 387,5 milyon dolarlık bir saldırıya maruz kalmıştı.

Bireysel cüzdan sahipleri de giderek daha sofistike tehditlerle karşı karşıya kalmıştır. Ekim ayında, Güneydoğu Asya’daki bir Ledger satıcısı olan CryptoBilis’i hedef alan bir tedarik zinciri saldırısının, yaklaşık 300 cüzdanı ele geçirdiği ve tahmini 93,2 milyon dolara varan zarara yol açtığı bildirildi. Saldırganların, kullanıcıların tohum cümlelerini ele geçirmek için Ledger cihazlarına kötü amaçlı çipler yerleştirdiği iddia ediliyor. Bu olaylar, kullanıcılar özel anahtarlarını donanım cüzdanında saklasalar bile, tek bir özel anahtara güvenmenin sınırlarını ortaya koyuyor.

Sanctum, çoklu imza (multisig) güvenliğinin, geleneksel cüzdanları savunmasız kılan tek hata noktasını ortadan kaldırarak daha güçlü bir alternatif sunduğuna inanıyor. Şirket, şu anda güvenli Solana getirisi konusundaki mevcut odak noktasını kripto varlık saklama hizmetlerine genişletmek istiyor.

Güncellenen Sanctum Cüzdanı, iOS, Android ve Solana Seeker cihazlarında kullanılabilir.

SolanaFloor'da Daha Fazlasını Okuyun

1,27 Milyar Dolarlık Likidasyonlar Seçim Sonrası Ralliyi Sildi: Bitcoin 76.000 Doların Altına Düştü, $SOL 90 Dolara Ulaştı
Solana Labs’ın Leap’i Yüksek Performanslı Mobil Ticaret Uygulamasını Piyasaya Sürdü

Solana Yatırımcılarının Gizli Silahı