Bir cüzdan bakiye gösterebilir, bir uygulamaya bağlanabilir ve bir transferi onaylayabilir.
Bu işlemler tanıdık görünebilir. Ama arkalarındaki teknoloji, klasik bir ödeme hesabından farklı çalışır.
Kendi kontrolünüzdeki (self-custodial) bir cüzdan kullandığınızda hataları geri almak zor, hatta imkânsız olabilir. Bir işlem, hiçbir banka veya destek ekibi iptal edemeden imzalanabilir.
Bir cüzdanın neyi kontrol ettiğini, varlıkların nerede bulunduğunu ve bir imzanın neye izin verdiğini anlamak daha güvenli kararlar vermenize yardımcı olur. Bir cüzdanın bağlantısını kesmenin token onaylarını neden iptal etmediğini de öğrenebilirsiniz.
Kripto cüzdan nedir?
Cüzdanın neyi kontrol ettiğini, varlıkların nerede durduğunu ve bir imzanın neye izin verdiğini bilmek daha güvenli kararlar vermenize yardımcı olur.
Cüzdan, kullanıcının blokzincir adreslerini yönetmesine ve işlemleri onaylamasına yardımcı olan bir yazılım veya donanımdır. Varlıkların kendisi cüzdan uygulamasının içinde dosya olarak saklanmaz; ilgili blokzincirde kayıtlıdır.
Kontrol modeli ürüne göre değişir.
Emanetçi (custodial) bir cüzdanda ilgili özel anahtarları veya imza altyapısını bir sağlayıcı kontrol eder.
Kendi kontrolünüzdeki bir cüzdan, ilgili imza yetkisini kullanıcıya vermek üzere tasarlanmıştır.
Kendi kontrolünüzdeki farklı cüzdan tasarımları kurtarma ifadeleri, donanım cihazları, akıllı hesaplar, geçiş anahtarları (passkey) veya başka kurtarma yöntemleri kullanabilir.
Tek başına “cüzdan” kelimesi hangi düzenin kullanıldığını söylemez.
Özel anahtarlar, kurtarma ifadeleri ve passkey'ler
Özel anahtar, kontrol ettiği blokzincir hesabı için işlemleri onaylayabilir.
Kurtarma ifadesi (seed phrase), birçok cüzdanın anahtarları türetmek veya geri yüklemek için kullandığı bir yöntemdir.
Bir saldırgan ilgili kurtarma ifadesini veya özel anahtarı ele geçirirse bağlı varlıkların kontrolünü alabilir.
Özel anahtarlarınızı veya kurtarma ifadenizi destek görevlileriyle, web siteleriyle ya da bir işlemi kurtaracağını söyleyen kişilerle asla paylaşmayın.
Passkey'ler, destekleyen sistemlerde farklı bir kimlik doğrulama veya imzalama deneyimi sunabilir.
Ancak asıl güvenlik modeli, cüzdanın passkey'leri nasıl uyguladığına ve kurtarmanın nasıl çalıştığına bağlıdır.
Passkey tabanlı bir arayüz, her kayıp veya kurtarma senaryosunun ortadan kalktığının kanıtı olarak görülmemelidir.
Blokzincir ağı neden önemli?
Bir kripto varlık belirli bir ağa veya token sözleşmesine aittir.
Ethereum ve Ethereum Sanal Makinesi (EVM) ile uyumlu ağlar benzer adres biçimleri kullanabilir.
Bu, bakiyelerin birleştiği anlamına gelmez.
Bir cüzdan Ethereum, Base ve Arbitrum'da aynı 0x adresini gösterip her zincirde farklı varlıklar tutabilir.
Bir tokeni alıcının desteklemediği bir ağ üzerinden göndermek, fonların kaybolmasına veya erişilemez olmasına yol açabilir.
Transferden önce tam ağı, tokeni, alıcı adresi ve varsa ek talimatları netleştirin.
Bu konuda EVM cüzdan rehberimiz, tanıdık bir adresin aynı bakiyeyi temsil etmeden birden fazla ağda neden görünebildiğini açıklar.
Akıllı sözleşmeler nedir?
Akıllı sözleşme, blokzincire yüklenmiş ve ilgili koşullar ile işlemler gerçekleştiğinde programlanmış kurallarına göre çalışan bir yazılımdır.
Akıllı sözleşmeler token transferlerini, merkeziyetsiz borsaları, borç verme sistemlerini ve diğer zincir üstü uygulamaları çalıştırabilir.
Yüklendikten sonra bazı sözleşmeler değiştirilemez; bazılarında ise güncelleme mekanizmaları veya yetkili yöneticiler bulunur.
Güvenlik özellikleri koda, izinlere ve sistemin geneline bağlıdır.
Bir sözleşmenin herkese açık görünmesi güvenli olduğunu garanti etmez.
Akıllı sözleşme, blokzincire yüklenen ve ilgili koşullar ve işlemler gerçekleştiğinde programlanmış kurallarına göre çalışan bir yazılımdır. Desteklenen ağları ve kendi saklamalı imza ve kurtarma modelini kontrol edin.
İşlem ile token onayı arasındaki fark
Token göndermek, belirtilen varlığı işlemin kurallarına göre transfer eder.
Token onayı ise başka bir adresin veya akıllı sözleşmenin, onaylanan limit ve ilgili sözleşme davranışı içinde, token sahibi adına token harcamasına izin verebilir.
Bunlar farklı işlemlerdir.
Bir onay, cüzdanınızın bir web sitesiyle bağlantısını kestikten sonra da aktif kalabilir.
Arayüz bağlantısını kesmek, zincir üstündeki token harcama iznini her zaman iptal etmez.
Mümkün olduğunda, tanımadığınız sözleşmelere sınırsız harcama izni vermek yerine sınırlı onaylar kullanın.
Eski onayları gözden geçirin ve gereksiz olanları güvenilir araçlarla iptal edin.
İptal işleminin de zincir üstünde bir işlem ve ağ ücreti gerektirebileceğini unutmayın.
Bir blokzincir işlemi nasıl kontrol edilir?
Bir blok gezgini (block explorer), herkese açık işlem bilgilerini incelemenize yardımcı olabilir. Doğru ağda işlem hash'ini arayın ve şunları kontrol edin:
İşlem durumu
Blok ve onay bilgisi
Gönderen adres
Alıcı adres
Token ve tutar
Sözleşme etkileşimleri
İlgili işlem ücretleri
Sonucu yorumlarken dikkatli olun.
Başarılı bir işlem, blokzincirin onu geçerli kurallara göre gerçekleştirdiği anlamına gelir. Bu her zaman alıcı uygulamanın kullanıcının zincir dışı bakiyesine tutarı yansıttığı anlamına gelmez. Yanlış adrese onaylanmış bir işlem geri alınamayabilir.
Stablecoin'lerin de riskleri var
USDT ve USDC gibi stablecoin'ler, bir referans para biriminin değerini izlemek üzere tasarlanmıştır. Bazı ödeme süreçlerinde işe yarayabilirler, ancak riskleri klasik banka mevduatlarından farklıdır.
Bu riskler arasında ihraççı kontrolleri, geri ödeme koşulları, saklama, ağ desteği, piyasa koşulları ve dönüştürme hizmetlerine erişim olabilir.
Circle'ın güncel USDC şartları, adres kısıtlamalarını ve zincir üstü transferlerin geri alınamayabileceğini açıklar. Stablecoin sahibi hem tokeni hem de onu dönüştürmek veya çekmek için kullandığı sağlayıcıyı anlamalıdır. Serbest çalışanlar ve uluslararası gelir alan diğer kişiler için ödeme talimatları tam tokeni ve ağı içermelidir.
İmzalamadan önce daha güvenli bir rutin
Bir işlem anlamadığınız izinler istiyorsa durun.
Uygulamanın alan adını ve alıcı adresi kontrol edin.
Cüzdanınızın gösterdiği işlemi okuyun. Destekleniyorsa sözleşme etkileşimini ve token onay tutarını inceleyin.
Sosyal medya mesajları, istenmeyen e-postalar veya sahte destek konuşmalarıyla gelen açıklanmamış talepleri imzalamayın.
Önemli varlıklarınız için günlük uygulama kullanımını uzun vadeli saklamadan ayırmayı ve uygun anahtar koruma yöntemleri kullanmayı düşünün.
Cüzdan kurtarma yöntemini ihtiyaç duymadan önce gözden geçirin. Kurtarma düzenini, erişiminiz hâlâ çalışırken değerlendirmek çok daha kolaydır.
Buradan başlayın
Cüzdan temellerini, blokzincir ağlarını, token onaylarını ve işlem güvenliğini öğrenin.
Ayrıntılı rehberler
ERC-20 Cüzdan Adresi: Örnek, Biçim ve Nasıl Alınır
Token Bakiyesi Güvenle Nasıl Kontrol Edilir: Cüzdan Uygulaması, Blok Gezgini ve Sık Yapılan Hatalar
USDT veya USDC Alan Nijeryalı Serbest Çalışanlar İçin En İyi Cüzdan
Kripto Kullanıyorsanız ChatGPT'ye Neleri Yapıştırmamalısınız
İşlem Simülasyonu: Bir Kripto İşleminin Ne Yaptığını İmzalamadan Önce Görün
Kriptoda Rug Pull Nedir? Uyarı İşaretleri, Sert ve Yumuşak Rug Pull'lar ve Nasıl Korunursunuz
USDT ile WBTC Nasıl Alınır: Takastan Önce Kontrol Edilecekler
CEX Olmadan Kripto Takası: Cüzdan Tabanlı Daha Güvenli Yol
Parçaları anlayın
Cüzdanlar anahtarları veya imza izinlerini yönetir; blokzincirler işlemleri kaydeder. Token sözleşmeleri, ağlar, onaylar ve kurtarma yöntemlerinin her biri kendi operasyonel risklerini getirir.
Daha güvenli işlemler yapın
Alıcı adresleri ve token sözleşmelerini doğrulayın, onay kapsamlarını inceleyin, tanımadığınız imzalardan kaçının ve bir işlemin geri alınamayabileceğini bilin.
Temel konuları ürün iddialarından ayırın
Genel cüzdan ve blokzincir kavramlarını, belirli bir uygulamanın güncel özelliklerinden ayrı öğrenin. Eski bir rehberin bugünkü ürünle hâlâ uyuşup uyuşmadığını her zaman kontrol edin.
Varlık göndermeden önce temelleri öğrenin
Ağı, varlığı, token sözleşmesini ve alıcı desteğini kontrol edin. EVM zincirlerinde aynı adres biçimi, farklı ağlardaki varlıkları birleştirmez.
Bir imzanın neye izin verdiğini tam olarak bilin
Bir token onayı, site bağlantıyı kestikten sonra da geçerli kalabilir. Sözleşmeyi, harcama iznini ve kurtarma yapısını gözden geçirin; özel anahtarınızı veya kurtarma ifadenizi hiçbir destek yetkilisine vermeyin.
Varlıkları taşımadan önce temel bilgileri öğrenin
En faydalı kripto alışkanlığı, ne gönderdiğinizi, hangi ağı kullandığınızı ve hangi yetkiyi verdiğinizi tam olarak bilmektir. Varlıkları taşımadan önce cüzdan kurulumunuzu gözden geçirin
