Cüzdanlar, adresler ve anahtarlar

EN kaynak master · P01-L03 · 30 dakika tahmini · needs_review

Salt okunur çalışma. Cüzdan bağlantısı, gerçek para, seed phrase, özel anahtar, imza veya canlı alım satım yoktur. Süre editoryal bir tahmindir; görsel varlıklar kullanıma alınmış bileşenler değil, spesifikasyonlardır.

Cüzdan uygulamasını hesabın arkasındaki yetkiyle karıştırmak, hem araştırmayı hem güvenlik kararlarını güvenilmez kılar. Salt okunur görev, imzalama malzemesi talebine dönüşmemelidir.

Üç farklı nesne

Cüzdan arayüzü hesapları görüntüler ve yönetmeye yardımcı olur. Adres, ağ kapsamındaki nesneyi tanımlar. Özel anahtar, anahtarla kontrol edilen hesap için eylemleri yetkilendirebilir. Ethereum'da sözleşmeyle kontrol edilen hesaplar da vardır [ACCT]. Tek ekran birkaç hesabı, birkaç arayüz de aynı hesabı görüntüleyebilir. Bu nedenle ekranları saymak, bağımsız yetki sahiplerini saymak değildir.

Adres, durumu bulmaya yarayan herkese açık bilgidir; parola değildir. Herkese açık olması, mahremiyet etkisi olmadığı anlamına gelmez: adresi paylaşmak, bir konuşmayı görünür geçmişle bağlayabilir. Ders geçersiz etiketler kullanır; öğrencinin gerçek hesabını açıklaması gerekmez.

Anahtarlar yetkidir, kimlik belgesi değil

Geçerli imza, belirtilen kriptografik kural veya sözleşme kuralı altında yetkilendirmeyi ortaya koyabilir. İmzalayanın yasal adını, anahtarı nasıl edindiğini veya eylemi bilgi sahibi olarak yapıp yapmadığını göstermez. Bu kursta kimlik iddiasını çözmek için deneme imzası istemeyin. Mekanizmayı ve kişiyi ayrı sorular olarak ele alın.

Paylaşılan hesapta birkaç kişi tek gizli bilgiye erişebilir. Çoklu imza politikasında birkaç imzalama anahtarı bağımsız insanları temsil etmek zorunda değildir. Herkese açık ekran bu olasılıkları çözemez. Gözlenen politikayı veya sunulan rolü anlatın; desteklenmeyen insan atfını açık bırakın.

Kurtarma malzemesi farklı bir katmandır

Bazı deterministik cüzdanlar seed malzemesinden çok sayıda anahtar türetir. BIP-39 bir mnemonikten seed türetme düzeni tanımlar [BIP39]; her cüzdan ürününü kapsayan kural değildir. Kurtarma ifadesi yalnızca mevcut uygulamanın parolası değildir. Bunu derse, destek formuna, ekran görüntüsüne veya alıştırma aracına girmeyin.

Arayüzü değiştirmek tek başına hesabı kontrol eden yetkiyi değiştirmez. Benzer şekilde salt izleme görünümü, harcamayı yetkilendiremese de bakiyeleri gösterebilir. Arayüzün görünür özellikleri ve altta yatan izin ayrı incelenmelidir.

İlişki türlerini çizerek ayırın

Okları ‘görüntüler’, ‘tanımlar’ ve ‘yetkilendirir’ diye etiketleyin. Tek bir belirsiz ‘sahiptir’ çizgisi kullanmayın. Diyagram, hangi gözlemin herkese açık, hangi bileşenin gizli ve hangi yetki ilişkisinin yalnızca verilmiş tanım olduğunu göstermelidir. İsim eklemek anlatımı kolaylaştırsa bile alıştırmada insan kanıtı yoksa bunu belirtin.

Kanıt durumuna göre sınıflandırma

Öğretim verisinde OBSERVED: hangi görünümlerin X/Y'yi görüntülediği ve belirtilen yer tutucu yetki. INFERRED: iki hesap görüntülenir; üç görünüm, üç bağımsız yetki sahibini ortaya koymaya yetmez. UNKNOWN: gerçek insan kontrolörler. INSUFFICIENT EVIDENCE: bir anahtarın veya birden çok arayüzün tek insan sahibi ortaya koyduğu iddiası.

• Cüzdan arayüzü: görüntüleme/etkileşim yazılımı.
• Adres: herkese açık, ağ kapsamındaki tanımlayıcı.
• Özel anahtar: gizli yetkilendirme malzemesi.
• Salt izleme: yerel imzalama yetkisi olmadan gözlem.
• Mnemonik: bazı kurtarma düzenlerinde seed malzemesi türetmek için kullanılan kelime dizisi; gizli kurtarma malzemesidir.

ILLUSTRATIVE. VIEW-A ve VIEW-B, SIM-NET üzerinde ACCOUNT-X'i görüntüler. VIEW-C, ACCOUNT-Y için salt izlemedir. SECRET-PLACEHOLDER modelde ACCOUNT-X'i yetkilendirir; anahtar değil etikettir. İnsan kontrolör verilmemiştir.

VIEW-A/B'den ACCOUNT-X'e, VIEW-C'den ACCOUNT-Y'ye görüntüleme okları ve X'e ayrı gizli yetki bağlantısı olan cüzdan grafiği. Alternatif metin: iki arayüz bir kurgusal hesabı paylaşır; salt izleme, imzalama yetkisi sağlamaz.

Model, aynı hesabın iki görünümünü yetkiden ayırır.

Kişinin kimliği, bağımsız imzalayanlar veya herhangi bir cüzdana fiilî erişim.

• Uygulamaları bağımsız gizli bilgilere sahip cüzdanlar olarak saymak.
• Herkese açık görünürlüğü izin saymak.
• Bakiyeyi doğrulamak için kurtarma malzemesi istemek.

Üç bağlantı türünü çizin. VIEW-C harcayabilir mi? VIEW-B'yi kurmak yeni ACCOUNT-X oluşturur mu? Bir insanı tanımlamak için hangi kanıt gerekir?

Yalnızca sunulan malzemeyi kullanarak kısa bir kanıt tablosu ve gerekçe teslim edin. Önerilen süre dağılımı: çalışma 12 dk, inceleme/hesaplama 8 dk, düzeltme/quiz 10 dk.

• Arayüzü ve hesabı ayrı adlandırın.
• Yetkilendirmeyi ayrı işaretleyin.
• Gizli bilgileri kanıtın dışında tutun.
• Bağımsız ortaya konmadıkça insan kimliğini desteklenmemiş bırakın.

Cüzdan uygulamasını hesabın arkasındaki yetkiyle karıştırmak, hem araştırmayı hem güvenlik kararlarını güvenilmez kılar. Salt okunur görev, imzalama malzemesi talebine dönüşmemelidir. Sunulan malzeme, modelin aynı hesabın iki görünümünü yetkiden ayırmasını destekler. Kişinin kimliğini, bağımsız imzalayanları veya herhangi bir cüzdana fiilî erişimi ortaya koymaz.

• Arayüzü, adresi ve yetkilendirmeyi ayırmak.
• Herkese açık gözlemin neden gizli bilgi gerektirmediğini açıklamak.
• Anahtar kontrolünü insan kimliğinden ayırt etmek.

P01-L04 — bu alıştırma ve ön koşulları gözden geçirildikten sonra.

NONE. Yetkili katalog, bu ders için ürün erişimi gerektirmez. Dondurulmuş/çevrimdışı malzemeyi kullanın.

• [ACCT] Ethereum hesapları — Cüzdan arayüzlerinden ve insan kimliğinden ayrı olarak hesaplar ve imzalama yetkisi. Kontrol tarihi 2026-10-01.
• [BIP39] BIP-39 — Mnemonikten seed oluşturma; her cüzdan bu düzeni kullanmaz. Kontrol tarihi 2026-10-01.

Sentetik değerler, yazarın oluşturduğu alıştırma girdileridir. Varsa tarihsel değerler, bağlantısı verilen veri kümesini ve onun daha dar kaynak kapsamını kullanmalıdır. Kaynak incelemesi, bağımsız editoryal kabul değildir.