Kripto cüzdanı, blokzincirdeki varlıklara erişmek ve işlem imzalamak için kullanılan anahtarları yöneten yazılım veya donanımdır. Cüzdan seçimi; saklama sorumluluğunu, kurtarma yöntemini ve çevrim içi saldırılara karşı güvenlik düzeyini doğrudan belirler.
Kripto cüzdanı nedir ve nasıl çalışır?
Kripto cüzdanı, banka hesabındaki gibi coin veya tokenleri kendi içinde saklayan bir kasa değildir. Varlıkların bakiyesi blokzincir üzerindeki kayıtlarda bulunur. Cüzdanın temel görevi, bu kayıtlarla ilişkilendirilmiş hesabı görüntülemek ve varlıkların kullanılmasını sağlayan kriptografik imzaları üretmektir. Ethereum hesap belgeleri de kullanıcının doğrudan kripto para değil, hesabı kontrol eden özel anahtarları yönettiğini belirtir.
Bir cüzdan oluşturulduğunda birbirine bağlı bir açık anahtar ve özel anahtar yapısı ortaya çıkar. Cüzdan adresi, varlık almak için paylaşılabilir. Özel anahtar ise işlem imzalama yetkisi verdiği için gizli kalmalıdır. Ağ, bir işlemin geçerli olup olmadığını dijital imza üzerinden kontrol eder; özel anahtarın kendisi blokzincire gönderilmez.
Aynı cüzdan uygulaması birden fazla hesap ve ağı destekleyebilir. Bununla birlikte her ağın adres biçimi, işlem ücreti ve token standardı farklı olabilir. Bir uygulamada Bitcoin, Ethereum ve başka ağların birlikte görünmesi, bu varlıkların tek bir blokzincirde tutulduğu anlamına gelmez. Cüzdan arayüzü farklı ağlardaki hesapları tek ekranda bir araya getirir.
Saklamalı ve saklamasız cüzdan arasındaki fark
Saklamalı cüzdanda özel anahtarları kullanıcı adına bir kripto para borsası veya hizmet sağlayıcı yönetir. Hesaba kullanıcı adı, parola ve çoğu zaman çok faktörlü doğrulamayla erişilir. Parola unutulduğunda hesap kurtarma desteği bulunabilir; ancak para çekme işlemi, şirketin güvenlik sistemi ve hizmet koşulları üzerinden yürür. Şirketin iflası, para çekme işlemlerini durdurması veya saldırıya uğraması kullanıcı erişimini etkileyebilir.
Saklamasız ya da öz saklama cüzdanında özel anahtarın denetimi kullanıcıdadır. Cüzdan sağlayıcısı genellikle yalnızca blokzincir hesabıyla etkileşim kuran uygulamayı sunar. Ethereum.org cüzdan rehberine göre cüzdan sağlayıcısı fonları saklamaz; kullanıcı farklı bir uyumlu uygulama üzerinden aynı hesabı açabilir. Bu model üçüncü tarafa bağımlılığı azaltırken yedekleme ve güvenlik sorumluluğunu kullanıcıya bırakır.
| Özellik | Saklamalı cüzdan | Saklamasız cüzdan |
|---|---|---|
| Anahtar kontrolü | Hizmet sağlayıcıda | Kullanıcıda |
| Parola kurtarma | Genellikle mümkün | Kurtarma yöntemine bağlı |
| İşlem onayı | Platform kurallarına bağlı | Kullanıcı imzasıyla |
| Başlıca risk | Şirket ve platform riski | Anahtar kaybı veya çalınması |
Sıcak cüzdan ve soğuk cüzdan nedir?
Sıcak cüzdan, özel anahtarı internete bağlanan telefon, bilgisayar veya tarayıcı ortamında kullanan cüzdandır. Mobil uygulamalar, masaüstü programları ve tarayıcı eklentileri bu gruba girer. Sık işlem yapan veya merkeziyetsiz uygulamalara bağlanan kullanıcılar için pratiktir. İnternete bağlı cihazdaki kötü amaçlı yazılım, sahte eklenti ve kimlik avı riski ise daha yüksektir.
Soğuk cüzdan, özel anahtarı çevrim dışı tutmayı amaçlar. Donanım cüzdanları, işlemi cihazın içinde imzalayıp imzalı veriyi internete bağlı uygulamaya iletir. Anahtarın çevrim dışı kalması uzaktan ele geçirilme riskini azaltır; ancak sahte cihaz, güvenilmeyen yazılım, hatalı yedekleme ve fiziksel kayıp risklerini ortadan kaldırmaz. Bitcoin.org güvenlik rehberi, çevrim dışı saklamayı yedekleme ve şifrelemeyle birlikte ele alır.
Donanım cüzdanı kaybolduğunda varlıklar cihazla birlikte blokzincirden silinmez. Geçerli kurtarma bilgisi varsa hesap uyumlu bir cüzdanda yeniden oluşturulabilir. Buna karşılık cihaz ve kurtarma kelimeleri aynı yerde tutulursa yangın, hırsızlık veya izinsiz erişim iki koruma katmanını aynı anda etkileyebilir.
Akıllı sözleşme cüzdanları
Ethereum ekosistemindeki akıllı sözleşme cüzdanları, erişim kurallarını kod üzerinden yönetebilir. Birden fazla imza, harcama sınırı, yedek anahtar ve sosyal kurtarma gibi özellikler bu yapıya eklenebilir. Ethereum’un hesap soyutlama açıklaması, akıllı hesapların anahtar değiştirme, işlem gruplama ve farklı ücret ödeme yöntemleri sağlayabildiğini belirtiyor. Bu özellikler kurtarmayı kolaylaştırabilir; ancak kullanılan sözleşme kodu ve hizmet altyapısı ayrıca güvenlik riski taşır.
Özel anahtar, cüzdan adresi ve kurtarma kelimeleri
Cüzdan adresi, ödeme almak için kullanılan herkese açık bilgidir. Özel anahtar, o adresteki varlıklar üzerinde işlem yetkisi sağlayan gizli değerdir. Kurtarma kelimeleri ise birçok cüzdanın hesap anahtarlarını yeniden üretmek için kullandığı insan tarafından kaydedilebilir yedektir. Bu üç kavram aynı işlevi görmez.
BIP-39 standardı, rastgele üretilen verinin 12, 15, 18, 21 veya 24 kelimelik anımsatıcı ifadeye dönüştürülmesini tanımlar. BIP-39 teknik belgesi, bu kelimelerden deterministik cüzdanlarda kullanılabilecek bir başlangıç değeri üretir. Her cüzdan BIP-39 kullanmaz; yedekleme işlemi uygulanmadan önce ürünün kurtarma biçimi kontrol edilmelidir.
Kurtarma kelimelerini gören kişi, cüzdan parolasını veya fiziksel cihazı bilmeden uyumlu bir uygulamada hesabı açabilir. Kelimeler destek görevlisi, borsa çalışanı, cüzdan sitesi veya merkeziyetsiz uygulamayla paylaşılmaz. Ekran görüntüsü, e-posta taslağı, bulut notu ve çevrim içi belge gibi kopyalar internet hesabının ele geçirilmesi halinde açığa çıkabilir.
Cüzdan uygulamasının yerel parolası ile kurtarma kelimeleri de farklıdır. Yerel parola uygulamayı aynı cihazda kilitler. Kurtarma kelimeleri ise hesabı başka bir cihazda yeniden oluşturabilir. Güçlü bir uygulama parolası kullanılması, kurtarma kelimelerinin açığa çıkmasını telafi etmez.
Kripto cüzdanı seçerken nelere bakılır?
İlk ölçüt, kullanılacak ağlar ve varlıklardır. Yalnız Bitcoin saklamak için tasarlanmış bir cüzdan ile Ethereum tabanlı uygulamalara bağlanan çok ağlı cüzdan aynı özellikleri sunmaz. Desteklenen ağın adı kadar doğru token standardı, adres biçimi ve işlem ücreti ayarları da kontrol edilmelidir.
- Saklama modeli: Özel anahtarı kullanıcının mı, şirketin mi yönettiği açık olmalıdır.
- Yedekleme: Kurtarma kelimeleri, yedek dosyası veya sosyal kurtarma yönteminin nasıl çalıştığı anlaşılmalıdır.
- Yazılım kaynağı: Uygulama yalnızca projenin doğrulanmış sitesi veya resmî mağaza sayfasından indirilmelidir.
- Güncelleme ve denetim: Yazılımın aktif biçimde güncellenmesi, güvenlik açıklarının açıklanması ve mümkünse kodunun incelenebilir olması önemlidir.
- İşlem ekranı: Gönderilecek varlık, ağ, alıcı, tutar ve sözleşme etkileşimi imzadan önce anlaşılır biçimde gösterilmelidir.
- Kurtarma uyumluluğu: Cüzdan sağlayıcısı hizmeti sonlandırırsa hesabın başka bir uygulamada nasıl açılacağı bilinmelidir.
Cüzdan seçimi yalnız popülerlik veya uygulama mağazasındaki puana dayandırılmaz. Sahte yorumlar, sponsorlu arama sonuçları ve gerçek ürüne benzeyen kopya uygulamalar bulunabilir. Cüzdanın resmî alan adı, geliştirici adı, sürüm geçmişi ve yayıncı hesabı birbiriyle karşılaştırılmalıdır.
Kripto cüzdanı güvenli biçimde nasıl kurulur?
- Temiz ve güncel cihaz kullanın. İşletim sistemi ile güvenlik güncellemeleri tamamlanmalı; kaynağı belirsiz uygulamalar kaldırılmalıdır.
- Resmî adresi doğrulayın. Arama reklamı yerine projenin doğrulanmış alan adı veya belgelerindeki indirme bağlantısı kullanılmalıdır.
- Yeni cüzdanı cihaz üzerinde oluşturun. İnternet sitesinde, mesajlaşma uygulamasında veya başka bir kişinin gönderdiği kelimelerle cüzdan kurulmaz.
- Kurtarma bilgisini çevrim dışı kaydedin. Kelimelerin sırası korunmalı ve okunabilirliği kontrol edilmelidir. Kayıt, cihazdan ve günlük kullanım alanından ayrı tutulmalıdır.
- Yedeği sınayın. Cüzdan henüz boşken ürünün önerdiği güvenli yöntemle kurtarma sürecinin çalıştığı doğrulanabilir.
- Güçlü erişim koruması belirleyin. Cihaz parolası, cüzdan parolası ve destekleniyorsa çok faktörlü doğrulama birbirinden bağımsız katmanlar olarak kullanılmalıdır.
- Küçük tutarla başlayın. İlk alım ve ilk gönderim, yanlış ağ veya adres riskini sınırlandırmak için düşük tutarla yapılmalıdır.
Donanım cüzdanı kullanılıyorsa paket, cihaz ve ilk kurulum ekranı kontrol edilir. Önceden yazılmış kurtarma kelimeleriyle gelen cihaz kullanılmaz. Kurtarma kelimeleri bilgisayara girilmemeli; işlem ve adres bilgileri mümkün olduğunda donanım cihazının kendi ekranında doğrulanmalıdır.
Kripto para transferinde güvenlik kontrolü
Blokzincir işlemleri çoğunlukla geri alınamaz. Gönderimden önce varlık, ağ, alıcı adresi ve tutar birlikte kontrol edilir. Aynı varlık farklı ağlarda bulunabilir; borsadaki çekim ağı ile alıcı cüzdanın desteklediği ağın eşleşmesi gerekir. Bazı borsa yatırımlarında adresin yanında memo veya destination tag istenir. Bu bilginin eksik olması, bakiyenin otomatik hesaba geçmesini engelleyebilir.
Adresin yalnız ilk ve son birkaç karakterini kontrol etmek yeterli olmayabilir. Kötü amaçlı yazılımlar panoya kopyalanan adresi değiştirebilir. Adres zehirleme yönteminde ise saldırgan, işlem geçmişinde görünen benzer bir adres oluşturarak kullanıcının eski kaydı kopyalamasını hedefler. Tam adres güvenilir kanaldan karşılaştırılmalı ve büyük tutardan önce küçük deneme transferi yapılmalıdır.
Ağ ücreti, cüzdan sağlayıcısına ödenen sabit hizmet bedeliyle aynı değildir. Ücret yoğunluğa göre değişebilir ve düşük ücret işlemin gecikmesine yol açabilir. Gönderim ekranında toplam kesinti ile alıcının eline geçecek tutar ayrı ayrı incelenmelidir.
Cüzdanları hedefleyen yaygın dolandırıcılık yöntemleri
Kurtarma kelimesi isteyen sahte destek
Saldırganlar sosyal medyada veya mesajlaşma uygulamalarında destek görevlisi gibi davranabilir. Hiçbir meşru işlem, kurtarma kelimelerinin destek personeline gönderilmesini gerektirmez. Ethereum güvenlik sayfası, kurtarma kelimelerinin cüzdanın ana anahtarı olduğunu ve hiçbir meşru hizmetin bu bilgiyi istemeyeceğini vurgular.
Sahte uygulama ve kimlik avı
Gerçek cüzdanın logosunu ve arayüzünü kopyalayan siteler, kullanıcıdan cüzdanını bağlamasını veya kelimelerini girmesini isteyebilir. Alan adındaki küçük yazım farkları, kısaltılmış bağlantılar ve sponsorlu sonuçlar kontrol edilmelidir. Sık kullanılan web cüzdanı adresini yer imlerine eklemek, benzer alan adına yönelme riskini azaltabilir.
Kötü niyetli imza ve sınırsız token onayı
Bir cüzdanı merkeziyetsiz uygulamaya bağlamak tek başına varlık transferi değildir; ancak sonrasında imzalanan mesaj veya işlem farklı yetkiler verebilir. Token onayı, belirli bir akıllı sözleşmenin kullanıcı adına token harcamasına izin verir. Süresiz ve yüksek limitli onaylar, ilgili sözleşme veya arayüz daha sonra ele geçirilirse risk yaratabilir. İşlem ekranında sözleşme adresi, harcama limiti ve yapılacak çağrı anlaşılmıyorsa imza verilmemelidir.
2026’da duyurulan açık imzalama çalışmaları, cüzdan ekranlarında ham teknik veri yerine işlemin sonucunu anlaşılır biçimde göstermeyi amaçlıyor. Ethereum Foundation’ın açıklaması, anlaşılmadan onaylanan işlemleri kullanıcı güvenliğindeki temel sorunlardan biri olarak tanımlıyor. Standartların gelişmesi, imza öncesi kontrol sorumluluğunu tamamen ortadan kaldırmıyor.
Telefon, donanım cüzdanı veya kurtarma kelimeleri kaybolursa ne olur?
Telefon veya bilgisayar kaybolmuş ancak kurtarma bilgisi güvendeyse hesap yeni bir cihazda yeniden oluşturulabilir. Eski cihazın başka birinin eline geçtiği düşünülüyorsa varlıkların yeni anahtarlarla oluşturulmuş temiz bir cüzdana taşınması gerekir. Yalnız uygulama parolasını değiştirmek, ele geçirilmiş özel anahtarı geçersiz kılmaz.
Kurtarma kelimeleri açığa çıktıysa mevcut cüzdan güvenli kabul edilmez. Yeni ve güvenilir bir cihazda yeni anahtarlar oluşturulur; varlıklar mümkün olan en kısa sürede yeni adreslere taşınır. Aynı kurtarma kelimelerini yeniden kullanmak riski devam ettirir.
Hem cihaz hem de tek kurtarma kopyası kaybolduysa saklamasız cüzdandaki varlıklara erişim kalıcı olarak kaybedilebilir. Blokzincir ağı, kimlik belgesi veya mülkiyet iddiasıyla özel anahtarı yeniden üretemez. Bu nedenle yedeklerin fiziksel olarak ayrı, güvenli ve miras planıyla uyumlu yerlerde saklanması gerekir. Miras planı, varlık ayrıntılarını herkese açmadan güvenilir kişinin hangi belgelerin nerede olduğunu öğrenmesini sağlamalıdır.
Kripto cüzdanları hakkında sık sorulan sorular
Kripto cüzdanında gerçekten coin bulunur mu?
Hayır. Bakiye blokzincirde kayıtlıdır. Cüzdan, bu bakiye üzerinde işlem yapmayı sağlayan anahtarları ve kullanıcı arayüzünü yönetir.
Aynı cüzdan başka bir uygulamada açılabilir mi?
Kurtarma standardı ve türetme yöntemi uyumluysa açılabilir. Her cüzdan aynı standardı, ağı veya hesap yolunu kullanmadığı için taşıma işleminden önce sağlayıcının belgeleri kontrol edilmelidir.
Borsadaki hesap kripto cüzdanı sayılır mı?
Borsa hesabı saklamalı cüzdan işlevi görebilir. Kullanıcı bakiyeyi yönetir; özel anahtar ve zincir üstü işlem süreci ise borsanın kontrolündedir.
Sıcak cüzdan güvensiz midir?
Sıcak cüzdan internete bağlı olduğu için soğuk saklamaya göre daha geniş saldırı yüzeyine sahiptir. Güncel yazılım, güvenilir cihaz, düşük günlük bakiye ve dikkatli imza kontrolü riski azaltabilir.
Birden fazla cüzdan kullanmak gerekir mi?
Günlük işlemler, uzun vadeli saklama ve merkeziyetsiz uygulama kullanımı için ayrı cüzdanlar oluşturmak riskleri ayırabilir. Tek bir şüpheli sözleşme etkileşiminin bütün bakiyeyi etkilemesi böylece önlenebilir.
Kurtarma kelimeleri fotoğraf olarak saklanabilir mi?
Fotoğraf; bulut yedekleme, galeri erişimi, cihaz kaybı ve kötü amaçlı yazılım nedeniyle çevrim içi kopyaya dönüşebilir. Kurtarma bilgisinin çevrim dışı ve erişim kontrollü biçimde saklanması daha güvenli bir yöntemdir.
Yatırım tavsiyesi değildir.