Android'de kripto cüzdan güvenliğini güçlendirmek için 8 uygulama
Malone Lam $263 milyonluk kripto hırsızlığına yardımcı olmak konusunda suçlu bulundu ve bu durum bunun sadece bir kısmını tuttuğunuz durumlarda bile önemlidir. Zincir asla kırılmadı. Saldırganlar kurban ile telefonda bir ilişki kurdu, onu donanım cüzdanı kurtarma cümlesinin bulut yedeklemesine yönlendirdi ve oradan boşalttı. Kendini saklayan her kullanıcı bu tür bir başlık okuyan, aynı soruyu soruyor: Telefonumdaki hangi uygulamalar beni gerçekten bu senaryonun tekrarından korur. Bunlar, sürekli olarak geri döndüğümüz sekiz Android uygulamasıdır, donanım cüzdanı soğuk depolama, gerçek 2FA ve herhangi bir çalınan tek anahtarın değerini azaltan cüzdanlara bölünmüştür.
Liste özneldir. Her uygulamayı bir stok Android cihazında test ettik, bulut yedeklemelerinde ne açığa çıkardığını kontrol ettik, donanım cüzdanı entegrasyonlarını uçtan uca denedik ve proje açık kaynak olduğu yerlerde kodu okuduk. Aşağıdaki fiyatlar ve ücretsiz katmanlar, Play Store'da ve her satıcının sitesinde gördüğümüz şeyleri yansıtmaktadır.
Kripto cüzdan güvenliği uygulamasında ne aramalı
Birkaç kriter gerçek bir güvenlik aracını, güvenli olduğu iddia edilen bir cüzdandan ayırır.
- Anahtarlar asla internete temas etmez. Donanım cüzdanı aracılığıyla soğuk depolama veya en azından hava boşluğu imzalayan, özel anahtarı kimlik avına uğrayabilen herhangi bir cihazdan uzak tutar.
- SMS olmayan 2FA. Bir kimlik doğrulayıcı uygulaması veya fiziksel anahtar her zaman kısa mesajı yener. Malone Lam davası SMS kesintisini kullanmadı, ancak SIM takası yine de perakende kripto hırsızlığı olaylarının çoğunda giriş noktasıdır.
- İmzalamadan önce işlem önizlemesi. Modern cüzdanlar işlemi simüle eder ve imza dönüştürmeden önce şüpheli onayları, sınırsız ödenekleri ve bilinen dolandırıcılık sözleşmelerini işaretler.
- Parolanız ile şifrelenmiş yerel depolama. Tohum telefonda yalnızca yalnızca ayarladığınız parola tarafından korunduğu zaman yer alır, yalnızca cihaz açılması değil.
- Açık kaynak, yeniden üretilebilir yapılar veya genel denetim. Uygulamanın ne yaptığını kontrol edebilmek veya biri sizin için güvenilir bir kişinin kontrol etmesini istiyorsunuz.
- Zorunlu bulut yedeklemesi yok. Uygulama sizi kurtarma cümlesini Google Drive veya satıcı bulutuna kaydetmeye zorlarsa, reddedin. Bu, Lam ve grubunun kullandığı tam vektördür.
Hızlı karşılaştırma
| Uygulama | En iyisi | Ücretsiz plan | Başlangıç fiyatı | Öne çıkan özellik |
|---|---|---|---|---|
| Ledger Live | Donanım cüzdanı soğuk depolama | Tam uygulama ücretsiz, cihaz ayrı satılır | Cihaz yaklaşık $79 | Anahtarlar güvenli bir öğede mühürlü |
| Aegis Authenticator | Kendi kendine barındırılan 2FA | Tamamen ücretsiz | Ücretsiz, GPLv3 | Şifreli yerel kasa, bulut yok |
| Yubico Authenticator | Donanım bağlantılı 2FA | Ücretsiz uygulama, anahtar ayrı satılır | Yaklaşık $50 den itibaren YubiKey | Kodlar telefonun değil anahtarda saklanır |
| MetaMask | Günlük EVM cüzdanı | Ücretsiz | Ücretsiz | Blockaid işlem önizlemesi |
| Blockstream Green | Mobilde Bitcoin multisig | Ücretsiz | Ücretsiz | Blockstream Jade ile 2-of-2 imzası |
| BlueWallet | Yalnız izle ve Lightning | Ücretsiz | Ücretsiz | Multisig kasalar ve PSBT akışı |
| Electrum | Gelişmiş Bitcoin kendine bakış | Ücretsiz | Ücretsiz | Multisig, donanım cüzdanı, madeni para kontrolü |
| Cake Wallet | Monero gizliliği | Ücretsiz | Ücretsiz | Bir uygulamada uygulamayan Monero ve Bitcoin |
1. Ledger Live, donanım cüzdanı soğuk depolama
Ledger Live, Ledger Nano donanım cüzdanları için eşlik uygulamasıdır. Özel anahtar cihazda güvenli bir öğe içinde oluşturulur ve mühürlenir, asla onu terk etmez ve her gönder işlemi cüzdandaki fiziksel düğmelere basarak onaylanır. Android'de Ledger Live, Nano X'i Bluetooth üzerinden ve Nano S Plus ve Stax'ı USB-C üzerinden eşleştirir. Uygulama Bitcoin, Ethereum, çoğu EVM ağları, Solana, Cardano ve topluluk eklentileri aracılığıyla daha küçük zincirlerin uzun kuyruk yönetir.
Korunduğu şey: kurtarma cümlesini isteyen kimlik avı sayfaları, pano ve klavye girişini çizen kötü amaçlı yazılım ve telefon kendisi tehlikeye atılmış olsa bile uzaktan drenaj girişimleri. Bir saldırgan fiziksel cihaza erişemezse, imzalayamaz.
Nerede eksik: donanım paraya mal olur, Bluetooth eşleştirmesi bazen sıfırlamaya ihtiyaç duyar ve DeFi ileri kullanıcıları yine de ağır sözleşme çağrıları olan zincirler üzerinde yavaş imzalamadan şikayet ederler. Ledger'ın isteğe bağlı Kurtarma aboneliği (üçüncü taraflar tarafından tutulan şifreli anahtar kırıntıları) varsayılan olarak kapalıdır ve etkinleştirmediğiniz sürece kapalı kalır.
Fiyatlandırma: uygulama ücretsizdir. Nano S Plus perakende olarak yaklaşık $79, Nano X yaklaşık $149, Stax yaklaşık $399.
Platformlar: Android, iOS, Windows, macOS, Linux.
İndir: Aptoide · Google Play
Özet: Ledger Live'ın eşleştirildiği donanım cüzdanı, sayı için yeterli kripto tutarsanız yapabileceğiniz en yüksek kaldıraçlı yükseltmedir.
2. Aegis Authenticator, kendi kendine barındırılan 2FA
Aegis, kasasını seçtiğiniz bir parolayla cihazda şifreleyen açık kaynaklı bir TOTP kimlik doğrulayıcısıdır. Kasa asla uygulama tarafından herhangi bir yere yüklenmez. Yedeklemeler isteğe bağlıdır ve seçtiğiniz bir konuma yazılır: yerel depolama, SD kart veya zaten güvendiğiniz bir bulut klasörü. Yüzlerce hizmete yönelik simgeler temiz bir şekilde içe aktarılır ve uygulama doğrudan Google Authenticator, Authy, andOTP veya Steam'den geçiş yapabilir.
Korunduğu şey: SMS kodlarını yeniden yönlendiren SIM takası saldırıları, Google Authenticator'un sessiz bulut senkronizasyonu (2023'te tanıtıldı) ve biyometrik kilit ile eşleştirirseniz tek seferlik kodları toplayan kimlik avı sayfaları.
Nerede eksik: yerleşik cihazlar arası sinkronizasyon yok. Kodlarınızı bir tablette de istiyorsanız, yedekleme yolunu kendiniz ayarlarsınız. Bazı borsalar ilk kaynağa bağlandıktan sonra ikinci TOTP faktörünü kaydetmeyi hala reddederler.
Fiyatlandırma: ücretsiz, GPLv3.
Platformlar: Android.
İndir: Aptoide · Google Play
Özet: dokunduğunuz her kripto borsası hesabında kullanılacak 2FA uygulaması ve Twilio masaüstü ve mobil-masaüstü sinkronizasyonunu öldürdükten sonra Authy'nin doğrudan değiştirmesi.
3. Yubico Authenticator, donanım bağlantılı 2FA
Yubico Authenticator, TOTP sırlarını telefonda değil YubiKey'de depolar. NFC özellikli Android'in arka tarafına dokunun veya USB-C bağlantı noktasına takın ve uygulama mevcut kodları okur. Anahtar kaldırıldıktan sonra telefonda hiçbir şey kalıcı olmaz. Aynı anahtar borsanın loginiteri için FIDO2 güvenlik anahtarı ve donanım destekli passkey depolama olarak çift hizmet eder.
Korunduğu şey: çalınan, klonlanan veya yedeklemeden geri yüklenen bir telefon. Fiziksel anahtar olmadan kodlar yeniden oluşturulamaz. Coinbase, Kraken veya Binance'de FIDO2 logini ile birleştirin ve kimlik avı siteleri FIDO2 logini tam etki alanına bağladığı için geçerli bir kodu bile toplayamaz.
Nerede eksik: yedek anahtar olmadan anahtarı kaybettiniz ve kilitlisiniz. Yubico tam bu nedenle iki anahtarlı paketler gönderir. Uygulamanın kendisi ince olduğundan, çoğu değer anahtara sahip olmasına bağlıdır.
Fiyatlandırma: uygulama ücretsiz. YubiKey 5C NFC yaklaşık $55, Güvenlik Anahtarı NFC yaklaşık $29'dir.
Platformlar: Android, iOS, Windows, macOS, Linux.
İndir: Aptoide · Google Play
Özet: bir cebinize koyabileceğiniz en güçlü 2FA kurulumu. İki anahtar satın alın, her borsada her ikisini de kaydedin ve yedeklemeyi birincinin olmadığı bir yerde saklayın.
4. MetaMask, dikkatli yapılan günlük EVM cüzdanı
MetaMask, çoğu Ethereum, Base, Arbitrum ve Optimism kullanıcısının ulaştığı cüzdandır ve son iki yılda belirgin şekilde sertleşmiştir. 2024 itibariyle varsayılan olarak etkinleştirilmiş olan Blockaid, bilinen drenaj sözleşmelerini işaretler ve imzalamadan önce herhangi bir işlemin sonucunu simüle eder. Ledger ile donanım cüzdanı eşleştirmesi USB-C üzerinde çalışır ve Trezor Model T eşleştirmesi Web3 tarayıcısı aracılığıyla çalışır. Tohum kesinlikle cihazda kalabilir ve iCloud veya Google Drive yedeklemesi, açıkça katılmadığınız sürece kapalıdır.
Korunduğu şey: kötü amaçlı sözleşmelere sınırsız belirteç onayları, sahte talep sayfaları ve imza kimlik avı (izin ve setApprovalForAll drenleri) dahil olmak üzere en yaygın zincir üstü tuzaklar.
Nerede eksik: saldırı yüzeyi çok geniş. 30 dApp bağlantısı olan cüzdan, hata yapmak için 30 yerdir. Mobil tarayıcı, masaüstünde açık bırakılan herhangi bir WalletConnect oturumunu da devralır.
Fiyatlandırma: ücretsiz. İsteğe bağlı Portfolio Plus katmanı gelişmiş yönlendirme ve stake analitikleri için ayda yaklaşık $10.
Platformlar: Android, iOS, tarayıcı uzantısı.
İndir: Aptoide · Google Play
Özet: Ledger ile eşleştirirseniz, sıcak bakiyeleri küçük tutarsanız ve her iki ayda bir eski onayları iptal ederseniz savunulabilir günlük cüzdan.
5. Blockstream Green, mobilde Bitcoin multisig
Blockstream Green, kutudan çıkıyor şekilde 2-of-2 multisig kurulumunu çalıştıran uygulamayan Bitcoin ve Liquid cüzdanıdır: telefonunuzda bir anahtar, Blockstream sunucusunda bir, kurulum sırasında bastığınız acil durum kurtarma anahtarı. Sonuç, telefonun tek bir hesaba katıldığı cüzdandır, fonları hareket ettiremez. Blockstream Jade donanım cüzdanı ile USB-C veya Bluetooth üzerinden eşleştirin ve telefon anahtarı harcayan yerine imzacı ortağı haline gelir.
Korunduğu şey: zayıf kilit ile tek telefonun çalınması, sıcak cüzdan anahtarını okuyan uzak kötü amaçlı yazılım ve aynı anda bir imzalayıcıyı hedefleyen sosyal mühendislik.
Nerede eksik: varsayılan 2-of-2, ortak imzalama için Blockstream'e bağlıdır, bu nedenle model şirketin çevrimiçi kaldığını varsayar. Kurtarma anahtarı bu riski kapsar, ancak çıktıyı gerçek bir yerde tutmanız gerekir. Kullanıcı arayüzü tipik Bitcoin cüzdanından daha yoğundur.
Fiyatlandırma: ücretsiz. Jade donanım cüzdanı yaklaşık $79.
Platformlar: Android, iOS, Windows, macOS, Linux.
İndir: Aptoide · Google Play
Özet: ilk olarak iki donanım cüzdanı satın almadan Bitcoin'de gerçek multisig kurulumu elde etmenin en hızlı yolu.
6. BlueWallet, yalnız izle ve Lightning
BlueWallet, sıcak ve soğuk arasında temiz bir ayrım etrafında inşa edilen açık kaynaklı Bitcoin ve Lightning cüzdanıdır. Donanım cüzdanı xpub tarafından desteklenen izleme cüzdanı ekleyebilirsiniz, böylece telefon bakiyeleri görür ve PSBT taslakları oluşturur ancak asla imzalamaz. Multisig kasaları doğal olarak desteklenir (2-of-3 ve 3-of-5) ve Lightning kanalları ayrı bir bölmede yaşar, böylece zincir üstü bakiye harcama cüzdanına maruz kalmaz.
Korunduğu şey: telefonda canlı imzalama anahtarı tutma kusuru. Donanım cüzdanı ortağı ile izleme cüzdanı kurulumu, tehlikeli olan telefonun yalnızca genel adreslerden başka bir şey sızmadığı anlamına gelir.
Nerede eksik: Lightning uygulaması uygulamanın bağlantı kurduğu Lightning Network Daemon düğümlerine karşı çalışır. Tam egemenlik için kendi düğümünü çalıştırabilirsin, ancak kutunun dışında küçük bir güven yüzeyi vardır. Tıkalı günlerde ücret tahmini muhafazakardır.
Fiyatlandırma: ücretsiz, MIT lisansı.
Platformlar: Android, iOS, macOS.
İndir: Aptoide · Google Play
Özet: para gösterir ancak para tutmayan bir telefon almak için Coldcard, Jade veya Ledger ile eşleştirin.
7. Electrum Bitcoin Cüzdanı, gelişmiş kendine bakış
Electrum 2011 beri var ve Bitcoin'e ince kontrol isteyen insanlar için referans istemci olmaya devam ediyor: madeni para kontrolü, özel ücret çarpar, ücreti değiştir, donanım cüzdanı entegrasyonu ve doğal multisig (15 imzalayıcıya kadar). Android bağlantı noktası, eklenti sistemi eksi masaüstü istemci ile aynı özellik kümesi taşır. Tohum standart BIP39 cümle veya Electrum'un kendi daha uzun tohum biçimi olabilir.
Korunduğu şey: adres yeniden kullanım sızıntıları, UTXO'ları karıştıran cüzdanlar ve eski yayınlar. Madeni para kontrolü tek başına adreslerinizi bağlamaktan toz saldırılarını engeller.
Nerede eksik: arayüz özür yoktur teknik. Başlayanlar yanlış düğmeye basmaları için gerçek para ödedi. Sahte Electrum derlemeleri destekleyen uzun süreli kimlik avı kampanyaları da olmuştur; aşağıda listelenen kaynaklar aracılığıyla yalnızca indirin.
Fiyatlandırma: ücretsiz, MIT lisansı.
Platformlar: Android, Windows, macOS, Linux.
İndir: Aptoide · Google Play
Özet: Bitcoin işleminin gönderilmeden önce nasıl görünmesi gerektiğini bildiğinizde ulaşacak cüzdan.
8. Cake Wallet, bir uygulamada Monero gizliliği
Cake Wallet, Monero'yu Bitcoin, Litecoin, Ethereum, Solana ve Nano'nun yanında birinci sınıf bir vatandaş olarak değerlendiren uygulamayan cüzdandır. Anahtarlar cihazda kalır, tohum cümleleri şifreli yerel depoda tutulur ve uygulama genel yerine kendi Monero düğümüne bağlanabilir. Yerleşik bir değişim, daha küçük miktarlar üzerinde KYC olmadan ChangeNOW, Trocador ve diğer sağlayıcılar aracılığıyla işlemleri yönlendirir.
Korunduğu şey: şeffaf Bitcoin adresini kimliğe kadar takip eden zincir analizi. Monero'nun halka imzaları ve gizli adresler, saldırganın başlangıçta sizi hedef olarak önceliklendirmesini sağlayan bağlantıyı kırır.
Nerede eksik: Monero'nun kendisi birden fazla merkezi borsadan çıkarılmıştır, bu nedenle fiat'a geri nakit ek bir atlama alır. Düğüm sinkronizasyonu bir telefonda yavaş olabilir; güvenilir uzak düğüme bağlanmak bunu küçük bir gizlilik maliyeti ile düzeltir.
Fiyatlandırma: ücretsiz, açık kaynak.
Platformlar: Android, iOS, macOS, Linux.
İndir: Aptoide · Google Play
Özet: hiçbir saldırgan görmek istemeyen tutulmalar için gizlilik katmanı, çok az hedefleme.
Nasıl seçilir
Kripto'da birkaç bin dolardan fazla tutarsanız, Ledger Live artı Nano S Plus ile başlayın. Bu tek hareket, sahip olduğunuz her telefon, dizüstü bilgisayar ve tarayıcıdan tohumu alır. Her borsa hesabında Aegis Authenticator katmanı veya birincisinin olmadığı yerde yedeklemeyi tutmaya kendini verebilirseniz iki YubiKey'li Yubico Authenticator. Günlük EVM etkinliği için, Ledger ile eşleştirilmiş MetaMask imzalama anahtarını soğuk tutar ve dApp'larla etkileşime izin verir.
Bitcoin'e özgü, Blockstream Green ilk olarak iki donanım cüzdanı satın almadan gerçek multisig'in en hızlı yoludur, BlueWallet en temiz izleme cüzdanı kurulumudur ve Electrum her UTXO'yu görmek ve kontrol etmek istediğiniz zaman araçtır. Cake Wallet ekle, zincir analizi gizliliği sizin tehdit modeliniz için önemliyse, sadece vesayet değil.
Malone Lam davası, tek bir karara döndü: kurbanın tohum cümle saldırganların ona ulaşabileceği bir yerde yaşıyordu. Bu listedeki her uygulama burada çünkü bu kararın bir sürümünü kurulumunuzdan kaldırır.
SSS
Android'de kripto cüzdanını güvence altına almak için en iyi ücretsiz uygulama nedir?
2FA için Aegis Authenticator ve vesayet için donanım cüzdanı ile Ledger Live. Her iki uygulama da ücretsizdir. Donanım maliyeti var, ancak uygulamanın kendisi yok.
Çoğu kişi hangi kripto cüzdan uygulamasını kullanıyor?
Ethereum ve EVM zincirlerde MetaMask, çok zincirleme rasgele kullanımda Trust Wallet ve Coinbase'e bitişik kalabalıkta Coinbase Wallet. Hiçbiri ciddi bakiyeler üzerinde donanım cüzdanının yerini almaz.
Donanım cüzdanı gerçekten gerekli mi?
Kripto'nuzun tam kaybı sizi önemli ölçüde incitirse, evet. Son üç yılın her büyük perakende hırsızlığı, Malone Lam davasının dahil olduğu, kurbanın tohum cümlesinin internet üzerinden erişilebilir bir yerde yaşamasına dayandı. Donanım cüzdanı bunu kaldırır.
Google Authenticator'dan Aegis'e nasıl geçerim?
Google Authenticator'da transfer seçeneğine dokunun ve hesaplarınızı QR koduna aktarın. Aegis'te import'a dokunun ve kodu tarayın. Ardından Google Authenticator'ı cihazınızdan kaldırın ve hesaptaki bulut senkronizasyonunu devre dışı bırakın.
MetaMask 2026'da güvenli mi?
Daha önce olduğundan daha güvenli, varsayılan olarak Blockaid sayesinde. Donanım cüzdanı ile eşleştirin, sıcak bakiyeleri küçük tutun ve her iki ayda bir eski belirteç onaylarını iptal edin ve makul günlük bir cüzdandır.
Tohum cümlemi bir parola yöneticisine koyabilir miyim?
Yalnızca yönetici uçtan uca şifrelenirse, güçlü ana parola ile korunuyorsa ve kendi ikinci faktörünün arkasında kilitlenmişse. Bunu yapsa bile, tohumu iki yönetici arasında bölmek veya çeliğe yazmak ve dijital kopyayı tamamen atlamak daha güçlü bir konum verir.
