Casa Baş Güvenlik Sorumlusu Jameson Lopp, son dönemde artan cüzdan güvenliği ihlalleri karşısında Bitcoin yatırımcılarına öz-saklamadan (self-custody) vazgeçmeme çağrısı yaptı. Lopp, ETF'lerin riskleri ortadan kaldırmadığını, aksine kullanıcıları kurumsal aracıların kontrolüne bağımlı kıldığını vurguladı.
Casa Baş Güvenlik Sorumlusu (CSO) Jameson Lopp, 22 Ekim 2026 tarihinde yayımladığı açık mektupla, son dönemde artan cüzdan güvenliği ihlalleri ve yapay zeka destekli saldırılar karşısında Bitcoin yatırımcılarını öz-saklamayı (self-custody) bırakıp borsa yatırım fonlarına (ETF) veya üçüncü taraf saklayıcılara yönelmemeleri konusunda uyardı. Lopp, kurumsal saklama çözümlerinin güvenlik risklerini tamamen ortadan kaldırmadığını, yatırımcıları varlıkları üzerinde doğrudan kontrol sahibi olmaktan mahrum bırakarak aracı kurumlara bağımlı kıldığını vurguladı.
Artan Güvenlik Tehditleri ve Donanım Cüzdanı Açıkları
Son aylarda donanım cüzdanları, yazılım zafiyetleri ve kurtarma tohumu (seed) üretimindeki rastgelelik sorunları nedeniyle yaşanan bir dizi olay, bireysel kullanıcıların fonlarını ne kadar güvenli yönetebileceği konusunda endişeleri artırdı. Ağustos ayında ortaya çıkan ve Mart 2021 dönemine kadar uzanan bir Coldcard donanım cüzdanı firmware yapılandırma hatası, zayıf bir rastgelelik kaynağı nedeniyle tehlikeye giren cihazların yaklaşık 90 milyon dolar değerinde Bitcoin hırsızlığına zemin hazırladığını ortaya koymuştu.
Benzer şekilde, 13 Ekim'de Ledger donanım cüzdanlarında tespit edilen ve Güneydoğu Asya merkezli bir yeniden satıcı olan CryptoBilis üzerinden dağıtılan cihazlardaki yetkisiz donanım implantları, tedarik zinciri güvenliğinin kırılganlığını gözler önüne serdi. Ledger, doğrudan satış kanallarının ve kendi sistemlerinin tehlikeye atılmadığını teyit ederken, bu tür vakalar ekosistemdeki risklerin boyutunu değiştirdi. 18 Ekim'de ise Qubic ağında, yetersiz kurtarma tohumu rastgeleliği nedeniyle 1.4 milyon dolar değerinde 2.94 trilyon QU tokenin çalındığı bir güvenlik ihlali yaşandı.
Bu gelişmelerin yanı sıra, Cointelegraph tarafından bildirildiği üzere, Bitcoin Core ekibi de yapay zeka destekli hata avcılığının yaygınlaşmasıyla birlikte güvenlik politikalarında değişikliğe giderek bazı gizli zafiyetlerin gizlenmesinin artık eski koruma düzeyini sağlamadığını duyurdu.
ETF'ler ve Üçüncü Taraf Saklamaya Geçiş Riskleri
Cüzdan ihlalleri haberlerinin ardından bazı yatırımcıların varlıklarını merkezi platformlara veya ETF'lere kaydırdığı görülmüştü. Ağustos ayında OKX borsasının Coldcard istismarının ardından rekor düzeyde fon girişi kaydetmesi, kullanıcıların yönetilen saklama modellerine yöneldiğini göstermişti. Ancak Lopp, bu yönelimin yanlış bir güvenlik hissi yarattığını savunuyor.
CryptoSlate tarafından paylaşılan verilere göre, ABD'deki spot Bitcoin ETF'leri, 2024'teki lansmanlarından bu yana yaşanan 8 büyük piyasa çöküşünün 7'sinde net çıkışlar kaydederek yatırımcıların sandığının aksine panik anlarında tam anlamıyla bir yastık görevi görmediğini kanıtladı. Lopp, ETF'lerin yatırımcılara yalnızca fiyat hareketlerine maruz kalma imkanı tanıdığını, temel varlıklar üzerinde doğrudan kontrol sağlamadığını belirtti. Bu düzenin, yatırımcıları fon yöneticilerine bağımlı kıldığını ve otoriteler tarafından gelecekte uygulanabilecek dondurma veya el koyma kararlarına karşı savunmasız bıraktığını ifade etti.
Çoklu İmza (Multisig) ve Güvenli Saklama Önerileri
15 yılı aşkın süredir sektörde güvenlik çalışmaları yürüten Lopp, yaşanan aksaklıkların çözümünün öz-saklamayı tamamen terk etmek olmadığını, aksine güvenlik katmanlarını güçlendirmek olduğunu belirtti. İnsan hatalarını ve bireysel önlemlerin başarısız olma ihtimalini hesaba katan bir yaklaşım öneren Casa CSO'su, özellikle çoklu imza (multisig) cüzdanların önemine dikkat çekti.
Multisig yapıları, işlem onay yetkisini birden fazla özel anahtara dağıtarak tek bir anahtarın ele geçirilmesi durumunda fonların tamamının kaybedilmesinin önüne geçiyor. Lopp, anahtarların farklı coğrafi konumlara ve farklı donanım tedarikçilerine paylaştırılmasının riskleri minimize edeceğini belirtti. Ayrıca, kişilerin erişimini kaybetmesi durumunda varlıkların akıbetini belirleyen veraset planlamasının da güvenlik stratejilerinin ayrılmaz bir parçası olduğunu hatırlattı.
