28.04.2026 13:52

Popüler kripto para cüzdan uygulamalarının analizi ciddi gizlilik endişeleri ortaya çıkardı. Bağımsız bir taraf tarafından yürütülen en yeni çalışma, birçok önde gelen platformun kullanıcıların IP adreslerini gecikmeden ortaya çıktığını, bazen hatta bir cüzdanın yaratılmasından önce bile ortaya çıktığını göstermektedir. Değiştirilmemiş bir Android cihaz üzerinde en son paket analiz araçları kullanılarak yürütülen bu araştırma, bu cüzdanların ilk açılışlarında nasıl işlediklerini incelemiştir. Çalışmanın sonuçları, bir tek özel anahtar üretilmeden önce birçok sıkça kullanılan cüzdanın analitik servisler, izleme platformları ve blockchain altyapı şirketleriyle bağlantı kurmak için birkaç domene ve IP adresine giden bağlantılar hemen kurduğunu kesin bir şekilde göstermektedir. "Geri Bildirim Gönderme" olarak adlandırılan sorun, ağ maruziyetinin ihmal edildiğini gösteren 0 ile 100 arasında bir ölçek kullanılarak değerlendirilmiştir: 100, ağ maruziyetinin ihmal edildiğini gösteriyordu. Sıralama, çeşitli cüzdan uygulamalarının kullanıcı bilgilerini korumadaki geliştirme felsefeleri arasındaki net bir ayrımı ortaya koydu:
• Düşük Puanlar: GüvenliPal ve Truwallet (0/100), başlangıçta 41 IP adresine ve 26 domene bağlanarak; Binance Wallet ise 10.000'den fazla bağlantı ürettiği için en düşük puanlara sahip oldu. MetaMask, Crypto.com Wallet ve Base da önemli düşüş akışı aktiviteleri gösterdi.
• Yüksek Puan: Cake Wallet ve Electrum, her ikisi de en yüksek puan olan 100/100 puanı aldı; bu cüzdanların açılış sırasında istemlere veya domain sorgularına başlamadan kayıtların silindiği tespit edildi.
Bunun sonuçları tipik zincir içi gizlilik hususlarının ötesine uzansa da; çalışma, ağın farklı bir katmanında bulunan riskleri açığa çıkardı. Bir cüzdan buluta "gidiş" yaptığı anda, kullanıcının fiziksel konumunun ve cihaz kimliğinin sonraki finansal etkileşimleriyle ilişkilendirilebilmesine olanak tanıyan bir iz bırakır. Baş araştırmacı şunları belirtti: "İnsanlık tarihinin en geçici kripto para birliğini elde etmiş olabilir, ancak bir cüzdan açılır açmaz birçok sunucuya bağlanırsa, IP adresiniz ufkun üzerinde olabilir." Çerez Wallet, güvensiz olmayan kurtarıcılıkta bir yeniden tanım gerçekleştirerek mükemmel bir not aldı; Cake...