Dijital İmza Nedir?
İngilizce: Digital Signature
Yayın: · Son güncelleme:
Dijital İmza Nedir? Kısaca
Dijital imza, bir mesajın ya da işlemin belirli bir özel anahtar sahibi tarafından onaylandığını ve sonradan değiştirilmediğini kanıtlayan kriptografik yöntemdir. Kripto paralarda her transfer dijital imzayla yetkilendirilir.
Dijital imza, açık anahtarlı kriptografiye dayanan bir doğrulama yöntemidir. İmzalayan kişi özel anahtarını kullanır; herkes imzayı ona ait açık anahtarla doğrulayabilir.
Dijital imza nedir?
Dijital imza üç şeyi kanıtlar:
- Kimlik doğrulama: İmza, ilgili özel anahtara sahip kişi tarafından üretilmiştir.
- Bütünlük: İmzalanan veri sonradan değiştirilmemiştir; tek bir karakter bile değişse imza geçersiz olur.
- İnkâr edilemezlik: İmzalayan, işlemi yapmadığını iddia edemez; çünkü özel anahtar olmadan bu imza üretilemez.
Kripto paralarda kullanılan dijital imza, e-imza mevzuatı kapsamındaki nitelikli elektronik imzayla aynı şey değildir; ikisi benzer matematiğe dayansa da hukuki çerçeveleri farklıdır.
Kripto paralarda nasıl çalışır?
Bir transfer başlattığında cüzdanın işlem bilgilerini (alıcı, tutar, ücret) özel anahtarınla imzalar. Ağdaki düğümler imzayı açık anahtar ile kontrol eder. İmza geçerliyse işlem kabul edilir. Bu sayede kimse senin adına sahte işlem oluşturamaz. Bitcoin ve Ethereum bu iş için ECDSA ve (Bitcoin'de Taproot ile) Schnorr imzalarını kullanır.
Nelere dikkat etmeli?
- Ne imzaladığını bil: Merkeziyetsiz uygulamalar bazen "giriş yap" görünümlü mesajlar imzalatır. Bazı imzalar ise token harcama izni ya da varlık transferi yetkisi verir. Anlamadığın bir imzayı onaylama.
- Oltalama siteleri: Sahte siteler, gerçek uygulamayı taklit ederek cüzdanını boşaltacak bir imza isteyebilir.
- Anahtar güvenliği: Özel anahtarın ele geçirilirse saldırgan senin adına geçerli imzalar üretebilir; imzanın matematiksel gücü bunu engellemez.
Sıkça Sorulan Sorular
Dijital imza ile şifreleme aynı şey mi?
Hayır. Şifreleme veriyi gizler; dijital imza ise verinin kimden geldiğini ve değiştirilmediğini kanıtlar. Blokzincirde işlemler imzalanır ama genellikle şifrelenmez.
Bir imzayı onayladıktan sonra geri alabilir miyim?
Blokzincire gönderilmiş ve onaylanmış bir işlem geri alınamaz. Verdiğin harcama izinleri ise çoğu zaman ayrı bir işlemle iptal edilebilir; bunun için güvenilir izin yönetim araçlarını kullanabilirsin.