ELLIPAL

1. %100 Air-Gapped Fiziksel İzolasyon: Sıfır USB Veri Pini, Sıfır RF Maruziyeti ve Tek Yönlü Optik QR Kod İletimi

1.1 Nihai soğuk depolama felsefesi: Ağ ve elektromanyetik bağlantıların tamamen kesilmesi

Kripto varlık donanım cüzdanlarına yönelik güvenlik tehdidi modellemelerinde, cihazda bulunan herhangi bir fiziksel kablolu veri bağlantısı (USB veri hatları gibi) veya radyo frekansı (RF) iletişim modülü (Bluetooth, Wi-Fi, 4G/5G hücresel ağlar ve NFC dahil) teorik olarak bir saldırı yüzeyi oluşturur. Bu arayüzler cihazı uzaktan kötü amaçlı yazılım enjeksiyonuna, BadUSB protokol istismarlarına ve elektromanyetik yan kanal dinlemelerine açık hale getirir.

Hong Kong merkezli donanım güvenliği uzmanı ELLIPAL, kuruluşundan itibaren temel teknik üstünlüğünü %100 fiziksel hava boşluğu (Air-Gapped: Tam Fiziksel İzolasyon) üzerine inşa etmiştir:

• Devre Kartı Düzeyinde Veri İletişim Modüllerinin Kaldırılması: Titan 2.0 amiral gemisi ve kompakt Titan Mini modellerinde, ana kart donanım devresi Bluetooth çipleri, Wi-Fi antenleri, hücresel modemler ve NFC indüksiyon bobinlerini fiziksel olarak kesinlikle barındırmaz.
• Yalnızca Güç İleten Manyetik Şarj Temas Noktaları (Pogo Pin Only): Cihaz kasasında standart USB veri girişleri tamamen kaldırılmıştır. Güç beslemesi yalnızca artı ve eksi kutup hatlarına (VCC ve GND) sahip harici manyetik pogo pinleri aracılığıyla sağlanır; fiziksel olarak hiçbir veri iletişim pini bulunmaz. Bu mimari, şarj için bilgisayara bağlandığında cihaza kötü amaçlı yazılım bulaşma ihtimalini donanım seviyesinde ortadan kaldırır.

1.2 Tek yönlü optik QR kod iletimi (BC-UR Standardı): Çıplak gözle doğrulanabilir veri alışverişi

Tüm elektromanyetik ve kablolu iletişim yollarını kesen ELLIPAL, dış dünyayla tek çift yönlü iletişim aracı olarak yalnızca saf optik görsel etkileşimi benimser:

• Akıllı Telefonda İmzasız İşlem Oluşturma (Unsigned Tx): Kullanıcı internete bağlı akıllı telefondaki ELLIPAL mobil uygulamasında transfer edilecek varlığı, alıcı adresini ve işlem ücretini belirler. Telefon ekranında işlemin ham verilerini içeren dinamik bir QR kod üretilir.
• Çevrimdışı Kamera Taraması ve Güvenlik Çipinde İmzalama: Ağdan tamamen yalıtılmış ELLIPAL cihazının dahili kamerasıyla telefon ekranındaki QR kod taranır. CC EAL5+ sertifikalı bağımsız finansal güvenlik çipi, işlem karmasını yalıtılmış ortamda ayrıştırarak alıcı adresi ve tutarı dokunmatik ekranda net biçimde görüntüler. Kullanıcı onaylayıp PIN kodunu girdiğinde güvenlik çipi eliptik eğri dijital imzasını çevrimdışı ortamda atar.
• İmzalı İşlemin Aktarımı ve Ağda Yayınlanması (Signed Tx): İmzalama tamamlandığında ELLIPAL ekranında kriptografik imzayı içeren bir QR kod belirir. Akıllı telefon uygulaması bu kodu tarayarak imzalanmış işlemi blokzincir ağına iletir. Bu sürecin hiçbir anında özel anahtarlar internet bağlantısıyla temas etmez.

---

2. Askeri Düzeyde Fiziksel Sökülme Önleyici Kendi Kendini İmha Mekanizması ve IP68 Mühürlü Metal Kasa

2.1 Patentli sökülme karşıtı imha devresi: Mikro prob ve yan kanal fiziksel saldırılarını engelleme

Cihazın kaybolması veya gelişmiş korsanlar tarafından fiziksel olarak ele geçirilmesi durumunda, saldırganlar kasayı hasarsız açmak için sıcak hava tabancaları kullanarak devre kartı üzerindeki bellek çiplerine mikro problar veya osiloskoplar bağlamaya çalışabilir.

Bu aşırı fiziksel tehdide karşı ELLIPAL, aktif savunma tipi sökülme karşıtı kendi kendini imha sistemi (Anti-Tamper & Anti-Disassembly Mechanism) geliştirmiştir:

• Çok Boyutlu Fiziksel Müdahale Sensör Döngüsü: Gövde iç ek yerlerinde yüksek hassasiyetli ışık sensörleri, mikro basınç anahtarları ve kapalı devre iletken koruyucu ağ katmanları bulunur.
• Milisaniye Hızında Kapasitör Boşalımı ile Bellek Sıfırlama (Zeroization): Kasa zorlandığında, delindiğinde veya açıldığında iç ışık veya basınçta meydana gelen en ufak değişiklik, dahili acil durum kapasitörlerini milisaniyeler içinde devreye sokar. Güvenlik çipi ve flaş bellekteki tüm tohum kelimeleri, özel anahtarlar ve önbellek verileri anında sıfırlanarak üzerine yazılır; çip geri döndürülemez biçimde boş bir silikona dönüşür ve laboratuvar analizlerini boşa çıkarır.

2.2 IP68 dereceli yüksek mukavemetli tek parça döküm metal gövde

Cihazın mekanik darbelere ve zorlu çevre koşullarına karşı korunması amacıyla:

• Yüksek Dayanımlı Tek Parça Metal Gövde: ELLIPAL Titan kasası, dışarıdan görünen hiçbir vida deliği olmaksızın yüksek sertlikte alüminyum alaşımından hassas dökümle üretilmiştir; darbelere ve yüksek basınçlı ezilmelere karşı üstün mukavemet sunar.
• IP68 Toz ve Su Geçirmezlik Sertifikası: Tam sızdırmaz yapı toz parçacıklarının birikmesini ve sıvı teması kaynaklı kısa devreleri önler. Suya düşme veya çamura maruz kalma durumlarında dahi dahili güvenlik bileşenleri korunur.

---

3. Donanım Yazılımı Güncellemeleri ve Karmaşık Sözleşme İmzalama: Çevrimdışı MicroSD Yüklemesi ve Animasyonlu QR Kod Ayrıştırma

3.1 Sıfır ağ bağlantılı MicroSD kart donanım yazılımı güncelleme mimarisi

Kablosuz bağlantı veya USB portu olmayan cihazda güvenlik yazılımı güncellemeleri hava boşluğu korunarak nasıl yapılır?

• Güvenli Çevrimdışı Aktarım: Kullanıcı güvenilir bir bilgisayarda ELLIPAL resmi web sitesinden dijital olarak imzalanmış güncel yazılım paketini (.bin) indirir. Terminal üzerinden SHA-256 doğrulama kodunu denetledikten sonra dosyayı temiz biçimlendirilmiş bir MicroSD karta kopyalar.
• Donanımsal Asimetrik Genel Anahtar Doğrulaması: Kart cihaz tabanındaki yuvaya takılır ve menüden çevrimdışı güncelleme seçilir. Cihaz mikroişlemcisi dosyadaki dijital imzayı üreticinin donanıma gömülü resmi genel anahtarıyla doğrular. Dosya tahrif edilmişse veya bozulmuşsa cihaz işlemi anında durdurur ve arka kapı girişimlerini engeller.

3.2 Çok kareli dinamik QR kodları (BC-UR Frames) ve 4,0 inç IPS dokunmatik ekranda görsel hata önleme

Merkeziyetsiz borsa (DEX) takasları, borç verme protokolleri veya çoklu imzalı yönetim gibi karmaşık akıllı sözleşme çağrıları büyük hacimli işlem verileri üretir:

• Bölünmüş Animasyonlu QR Kareleri (BC-UR Standardı): İşlem verisi tek bir statik QR kodun kapasitesini aştığında sistem veriyi yüksek hızlı animasyonlu QR karelerine böler. Akıllı telefon kamerası kareleri kesintisiz yakalar ve arka planda paketi yeniden birleştirir.
• 4,0 İnç Tam Renkli IPS Dokunmatik Ekran: Akıllı telefon standartlarındaki geniş ekran; uzun sözleşme adreslerini, ağ kimliklerini ve işlem tutarlarını tek bir ekranda eksiksiz gösterir. Küçük ekranlı geleneksel cüzdanlardaki onlarca kez düğmeye basarak veri kontrol etme zorluğunu tamamen ortadan kaldırır.

---

4. Ürün Gamı Seçim Rehberi ve Operasyonel Sınırlar: Titan 2.0 Amiral Gemisi vs Titan Mini Karşılaştırması

4.1 Amiral gemisi ve kompakt modellerin teknik karşılaştırması

• ELLIPAL Titan 2.0 (Geniş Ekranlı Amiral Gemisi):
  • 4,0 inç IPS dokunmatik ekran ve otomatik odaklamalı kamera ile donatılmış olup, QR kod tarama hızını ilk nesle göre iki kattan fazla artırmıştır.
  • Güncel CC EAL5+ sertifikalı güvenlik çipi barındırır; kurumsal hazine varlıkları, aile ofisleri ve uzun vadeli soğuk saklama kasaları için en uygun seçenektir.
• ELLIPAL Titan Mini (Taşınabilir Kompakt Model):
  • 2,4 inç dokunmatik ekran ve avuç içi boyutundaki formuyla taşıma ağırlığını önemli ölçüde hafifletir.
  • IP68 metal gövdeyi, sökülme karşıtı imha devresini ve optik tarama mimarisini eksiksiz korur; seyahat eden yatırımcılar için ideal taşınabilirlik sağlar.

4.2 Tam hava boşluklu cüzdanların kullanım sınırları ve uygun kullanıcı profili

Yatırımcılar optik hava boşluklu cüzdanların operasyonel dengelerini göz önünde bulundurmalıdır:

• Kusursuz Olduğu Alan: Sık hareket ettirilmeyen büyük miktardaki Bitcoin (BTC), Ethereum (ETH) ve ana katman-1 varlıklarının uzun vadeli derin soğuk saklaması (Deep Cold Storage).
• Uygun Olmayan Senaryolar: Gün içi yüksek frekanslı memecoin alım satımı, hızlı NFT basımları veya saatte onlarca onay gerektiren yoğun DApp işlemleri. Cihazı kaldırıp karşılıklı QR kod taratmak, tek tıkla onay veren Bluetooth cihazlara kıyasla daha fazla adım gerektirir. ELLIPAL'in temel değeri, büyük sermayeyi her türlü dış tehditten izole etmektir.

---

5. Kurumsal Soğuk Saklama ve Felaket Kurtarma İş Akışı: Metal Kapsülde Tohum Kelimeleri, Tuzak Passphrase Yapılandırması ve Optik Denetim

5.1 Adım 1: Kutu açılışı doğrulaması ve tohum kelimelerin metal kasaya kalıcı kaydı

ELLIPAL soğuk saklama sistemini kurarken şu adımlar titizlikle uygulanmalıdır:

1. Orijinal Ambalaj Doğrulaması: Dış şrink ambalajı ve kurcalanmaya duyarlı güvenlik etiketlerini kontrol edin. Cihazın metal birleşim noktalarında sökülme veya alet izi olmadığını doğrulayın.
2. Yalıtılmış Ortamda Tohum Üretimi: Cihazı çevrimdışı açarak yeni cüzdan oluşturmayı seçin. Güvenlik çipindeki donanımsal Gerçek Rastgele Sayı Üreticisi (TRNG) dış dünyadan izole biçimde 24 kelimelik standart BIP-39 tohumunu üretir.
3. Metal Kasaya (ELLIPAL Metal Mnemonic) Kayıt: Çelik harf plakalarını yangına dayanıklı metal kutuya dizip vidalarla kilitleyin. Bu kutu 1.400°C sıcaklığa ve aşındırıcı ortamlara dayanıklıdır. Kelimelerin fotoğrafını çekmek, bilgisayara kaydetmek veya internete bağlı cihazlara girmek kesinlikle yasaktır.

5.2 Adım 2: Fiziksel zorlamalara karşı Passphrase (25. kelime) tuzak hesabı yapılandırması

Fiziksel gasp veya tehdit risklerini bertaraf etmek amacıyla çift cüzdan yapısı oluşturulmalıdır:

1. Tuzak Cüzdan Oluşturma: Standart PIN koduyla açılan varsayılan hesaba küçük bir miktar bakiye ($200-$500 gibi) tanımlayın.
2. Passphrase ile Gizli Kasa Tanımlama: Ayarlardan "Passphrase" özelliğini açın ve bağımsız bir PIN ile korunan, gizli ana varlık havuzunu oluşturacak gizli bir kelime öbeği girin.
3. Kriz Yönetimi: Fiziksel baskı altında varsayılan PIN girilerek tuzak cüzdan gösterilir. Kriptografik yapı gereği arka planda gizli bir kasanın varlığı kanıtlanamaz; böylece kullanıcı güvenliğini sağlarken ana varlıklar korunur.

5.3 Adım 3: Günlük optik imzalama çapraz kontrol protokolü

1. İki Yönlü Adres Kontrolü: İşlemi cep telefonundan yayınlamadan önce, mobil ekrandaki hedef adres ve işlem ücretinin ELLIPAL'in 4,0 inç ekranındaki bilgilerle karakter karakter uyuştuğunu doğrulayarak telefon zararlılarından kaynaklanabilecek adres değiştirme saldırılarını engelleyin.
2. Sürekli Fiziksel İzolasyon: Yazılım güncelleme işlemleri dışında MicroSD kartı cihaz yuvasından çıkarılmış halde saklayarak ünitenin sürekli sıfır temaslı hava boşluğu durumunu koruyun.