Cüzdan ve özel anahtar

Bir kasa dairesi düşünün. Kasanın içindeki altın binada durur, sizin cebinizde değil. Cebinizdeki şey anahtardır. Anahtarı kaybederseniz altın yok olmaz; bina yerinde, kasa yerinde durur, ama artık kimse açamaz. Anahtarı biri kopyalarsa, kasayı sizin adınıza açar ve kimse ona “bir dakika, bu sizin değil” demez, çünkü kapı sadece anahtara bakar. Kripto cüzdanı bu anahtarlığın dijital halidir. Tek farkı, bu kasa dairesinde kayıp anahtar için yedek kopya tutan bir müdür bulunmamasıdır.

• İkili anahtar vardır. Özel anahtar rastgele üretilmiş çok büyük bir sayıdır ve gizli kalır. Ondan matematiksel olarak bir genel anahtar, oradan da adres türetilir. Adres herkese verilebilir; adresten geriye dönüp özel anahtarı hesaplamak pratikte mümkün değildir.
• İmza yetkiyi kanıtlar. Bir işlem gönderilirken özel anahtar, işlemin içeriğini imzalar. Ağdaki düğümler bu imzayı adresle karşılaştırıp doğrular. Özel anahtar hiçbir zaman ağa gönderilmez; ağ yalnızca imzayı görür. Bkz. İşlem, blok ve ücret.
• Kurtarma ifadesi anahtarların kökenidir. Cüzdan kurulurken verilen 12 veya 24 kelimelik dizi (BIP-39 standardı), o cüzdandaki bütün anahtarların türetildiği tohumdur. Bu kelimeler, cüzdanın kendisinden daha kritiktir: telefon kaybolursa aynı kelimelerle başka bir cihazda aynı cüzdan yeniden oluşturulur.
• Saklama biçimi riski belirler. İnternete bağlı cihazdaki yazılım cüzdanı pratiktir, saldırı yüzeyi geniştir. Anahtarı cihazın içinden hiç çıkarmayan donanım cüzdanı daha güvenlidir, günlük kullanımda daha yavaştır. Borsada tutulan varlıkta anahtar kullanıcıda değil, kurumdadır.
• Kontrat tabanlı cüzdanlar farklı çalışır. Bazı cüzdanlar tek anahtar yerine akıllı kontratla yönetilir; birden fazla imza şartı, harcama limiti veya güvendiğiniz kişilerle kurtarma gibi kurallar tanımlanabilir. Bu, tek anahtar kaybının ölümcül olmasını azaltır, karşılığında kontrat riskini ekler.

Kripto varlıklarda mülkiyet, bir kurumun kayıtlarındaki isim değil, anahtarın kendisidir. Bu, geleneksel finanstan en keskin ayrıştığı noktadır ve hem gücün hem sorumluluğun kaynağıdır. Aracıya sormadan, mesai saati beklemeden, izin istemeden değer transfer edebilmenin bedeli, hata payının kullanıcıya ait olmasıdır.

GDV’nin baktığı yerden bu, gerçek dünya varlıklarının zincire taşınmasındaki en kritik pratik eşiktir. Tokenleştirilmiş bir tahvili elinde tutan kurumsal bir yatırımcı, anahtarını çekmecede tutamaz; saklama, yetkilendirme ve iç denetim süreçleri gerektirir. Bu yüzden nitelikli saklama hizmeti, çoklu imza yapıları ve kurumsal cüzdan altyapısı, RWA tarafında altyapının kendisi kadar belirleyicidir. Değer üretim katmanına bakan biri için soru şudur: bu varlığı kim, hangi anahtarla, kimin denetiminde hareket ettirebiliyor. Cevabı net olmayan bir yapıda tokenin teknik kalitesi ikinci plandadır.