Güvenlik, ayrıntılarıyla

Anahtarlarınızı anlayın

Genel anahtar, özel anahtar ve kurtarma ifadesi — ne oldukları ve nasıl korunacakları

GENEL ANAHTAR (adresiniz) Onu ev adresiniz — ya da posta kutunuz — gibi düşünün. Herkes bilebilir: fon almak için paylaştığınız şey budur. Adresinizi görmek kimsenin paranıza dokunmasını sağlamaz; tıpkı nerede yaşadığınızı bilmenin ön kapınızı açmaması gibi. Yine de Arbitrum One blok zinciri ve Hyperliquid borsası, genel adresinizi bilen herkese pencereden içeri bakıp cüzdanda ne kadar USDC olduğunu ve işlem geçmişini görme imkânı verir. Bu yüzden bu adresi de olabildiğince az kişiye göstermek en iyisidir — ideal olarak yalnızca siz ve cüzdandan USDC yatırıp çekmek için kullandığınız servis bu adrese erişebilmelidir.

ÖZEL ANAHTAR (ön kapı anahtarı) Kapıyı açan ve fonların sizin olduğunu kanıtlayan anahtardır. Özel anahtarı elinde tutan parayı kontrol eder — parola sıfırlama yok, arayacak banka yok. Uygulama, özel anahtarınızı telefonunuzda şifreler (Android Keystore) ve asla internete göndermez.

KURTARMA İFADESİ (12 kelime) Özel anahtarınızı herhangi bir cihazda yeniden yaratan ana kalıptır. Onunla, uygulamayı başka bir telefona yeniden kurmanız gerekirse cüzdanınızı içe aktarabilir ya da varlıklarınızı doğrudan yönetmek için herhangi bir kripto cüzdanı kullanabilirsiniz.

İYİ UYGULAMALAR 1. 12 kelimeyi KÂĞIDA yazın — asla fotoğraf, ekran görüntüsü, not uygulaması, e-posta, WhatsApp veya bulutta değil. Dijital olan her şey saldırıya uğrayabilir veya sızabilir. 2. Kâğıdı güvenli, özel bir yerde saklayın — ideal olarak iki ayrı yerde iki kopya, yangından ve sudan korunmuş. 3. İfadeyi ASLA paylaşmayın. Hiçbir destek görevlisi, site veya kişi size meşru şekilde bunu sormaz. Soran, sizden çalmaya çalışıyor demektir. 4. Sıra önemlidir: kelimeler yalnızca gösterilen kesin dizilimde çalışır. 5. Her kelimeyi yazdıktan hemen sonra iki kez kontrol edin — tek bir yanlış harf yedeği işe yaramaz hâle getirir. 6. Mümkünse, büyük tutarlar yatırmadan önce kurtarmayı ikinci bir cihazda test edin. 7. İfade kayboldu ve telefon kayboldu = fonlar sonsuza dek kayıp. Birisi ifadenizi buldu = fonlarınız geri alınamaz şekilde ele geçirilebilir. Blok zinciri işlemlerini geri alma yolu yoktur.

UYGULAMA BOZULURSA: fonlarınız asla uygulama içinde kilitli kalmaz. Onlar blok zincirinde yaşar (Arbitrum One/Hyperliquid), telefonunuzda değil. Bir özellik çalışmayı bırakırsa, kurtarma ifadenizi başka bir cüzdana (örn. MetaMask) içe aktararak fonlarınızı doğrudan görün ve taşıyın. Hyperliquid'den çekmek için aynı cüzdanla app.hyperliquid.xyz'ye de girebilirsiniz. Kurtarma ifadesi ana anahtarınızdır — uygulama sadece bir kumandadır.

Tek saklayıcı sizsiniz

Kurtarma ifadeleriniz cihaz üzerinde üretilir, AES-256/GCM ile şifrelenir ve Android Keystore'da saklanır. Asla hiçbir sunucuya gönderilmez.

Anahtarlarınız nasıl korunuyor

Türetme	BIP-44 (m/44'/60'/0'/0/0)
Şifreleme	AES-256 / GCM
Depolama	Android Keystore
Cihazdan çıkar mı?	Asla

Android Keystore koruması

Android Keystore, Android'in kendi içinde yerleşik bir güvenlik sistemidir — uygulamanın değil. Kurtarma ifadenizi şifreleyen anahtarı saklar. Anahtar donanımdan hiç çıkmaz: TEE veya StrongBox bulunan cihazlarda root bile onu kopyalayamaz. Bu, anahtarı hareketsizken korur, kullanımını değil. Robot günde 24 saat imza atmak zorunda olduğu için anahtar parmak izinizi sormadan çalışır — ve rootlu bir cihazda root izni olan herhangi bir uygulama bu anahtarı 0x2ALL adına kullanıp kurtarma ifadenizi okuyabilir. 0x2ALL'i rootlu veya önyükleyicisi (bootloader) açılmış bir cihazda kullanmayın.

Donanım destekli	Mevcut olduğunda
Anahtar çıkarma	TEE varsa dışa aktarılamaz
Kullanılabilirlik	Android 7.0 ve üzeri

Ekran görüntüsü ve klavye öğrenimine karşı koruma

Uygulamanın her ekranında ekran görüntüsü ve ekran kaydı engellenir: ekranın fotoğrafı siyah çıkar. Kurtarma ifadenizi yazdığınız alanlar parola olarak ele alınır — klavye bu kelimeleri ezberlemez ve sonrasında asla önermez.

Cihaz bütünlüğü

Uygulama, cihazın kendisinde root veya açılmış önyükleyici belirtilerini kontrol eder. Bulursa açılışta uyarır ve cüzdan oluşturmayı, içe aktarmayı, on-ramp'i ve para yatırmayı engeller — çünkü root varsa kurtarma ifadenizi root izni olan herhangi bir uygulama okuyabilir. Çekme, gönderme ve ifadeyi gösterme açık kalır: uygulama girişi engeller, çıkışı asla.

Kontrol yereldir (hiçbir şey gönderilmez, cihaz kimliği okunmaz) ve yalnızca göstergedir: cihazın temiz olduğunun kanıtı değildir.

Risk Uyarısı

Kaldıraçlı türevler bir pozisyonu tamamen silebilir. Perakende yatırımcıların çoğu para kaybeder. Hayatınızı etkilemeden kaybedebileceğiniz tutarı kullanın.

Uygulamanın orijinalliği

Her APK, geliştiriciye ait bir kriptografik anahtarla imzalanır. Bu anahtardan, dosyayı kimin imzaladığını gösteren genel bir değer — sertifika parmak izi (SHA-256) — türer. Aşağıdaki değer, mevcut resmi sürümün değeridir:

…

Telefonda Güvenlik → Uygulamanın orijinalliği bölümünü açın ve iki değeri karşılaştırın. Değerler farklıysa, aldığınız dosya resmi değildir: kurtarma ifadenizi içe aktarmayın, uygulamayı kaldırın ve bu siteden yeniden indirin.

Parmak izi tasarımı gereği geneldir: özel anahtarı açığa çıkarmaz ve fonlara erişim sağlamaz. Yalnızca dosyanın kaynağını doğrulamanızı sağlar — Android'in her güncellemede yaptığı kontrolün aynısı.

İndirme sayfasına git

Güncellemeler: yalnızca sizin seçtikleriniz

Bu uygulama asla kendi kendini güncellemez. Yeni sürümleri aramak için hiçbir sunucuya bağlanmaz, arka planda APK indirmez ve sizin onayınız olmadan hiçbir şey yüklemez.

Yüklü sürüm yalnızca bu sitenin indirme sayfasındaki APK'yı indirip elle üzerine kurduğunuzda değişir. İmza aynı değilse Android kurulumu reddeder — sertifika parmak izini yukarıda bu yüzden yayınlıyoruz.

Saklama yok, kayıt yok

Hesap sunucumuz yok: uygulama e-posta istemez, giriş yapmaz ve anahtarlarınızı görmez. Fonlar ve kararlar tamamen sizin kontrolünüzdedir.