Bu rehber, walllet.com kullanmanın risklerini ve her birini nasıl azaltabileceğinizi anlatır. Paranızı her adımda nasıl koruduğumuzu, bir ödemeyi kimin durdurabileceğini ve telefonunuzu kaybederseniz ne yapmanız gerektiğini öğrenmek için walllet.com güvenli mi? Paranızı nasıl güvende tutuyoruz sayfasını okuyun.

Hiçbir kripto cüzdanı tamamen güvenli değildir ve “kontrolü yalnızca sizde” olması “hiçbir şey ters gidemez” demek değildir.

walllet.com, saklaması kullanıcıda olan, passkey tabanlı bir akıllı hesap modeli kullanır. Güncel Hizmet Şartları, kullanıcıların dijital varlıklarının, özel anahtarlarının ve kimlik bilgilerinin kontrolünü elinde tuttuğunu, walllet.com'un ise bu varlıkları veya anahtarları tutmadığını ya da saklamadığını söyler. Şartlar ayrıca walllet.com'un ERC-4337 hesap soyutlaması kullandığını ve kullanıcıların özel anahtarlarını, passkey'lerini veya kurtarma ifadelerini sunucularında depolamadığını belirtir.

Bu, önemli bir riski ele alır: varlıkların hizmet sağlayıcı tarafından saklanması.

Ancak cihazın ele geçirilmesini, başarısız kurtarmayı, kötü niyetli onayları, akıllı sözleşme hatalarını, yanlış ağa yapılan transferleri, stablecoin ihraççısı kontrollerini, blokzincir arızalarını veya üçüncü taraf finans sağlayıcılarının koyduğu kısıtlamaları ortadan kaldırmaz.

Bu yüzden faydalı soru yalnızca walllet.com’un güvenli olup olmadığı değildir.

Şudur:

Sistemin hangi kısımlarını walllet.com kontrol ediyor, hangilerini siz kontrol ediyorsunuz ve hangi riskler tamamen başka bir yerde?

Herhangi bir cüzdan için “güvenli”nin ne anlama gelmesi gerektiğine hâlâ karar veriyorsanız, daha kapsamlı cüzdan güvenliği kontrol listesiyle başlayın. walllet özelinde en önemli olan, aşağıdaki kontrol sınırlarıdır.

Bir bakışta walllet.com güvenliği

walllet'in şartları, yalnızca sizin kontrol ettiğiniz kripto cüzdanı üçüncü taraf sanal hesaplardan, kartlardan, itibari para off-ramp'lerinden ve diğer finans hizmetlerinden açıkça ayırır. Bu üçüncü taraf sağlayıcıların kendi uygunluk, uyum, işlem ve kısıtlama kuralları olabilir.

walllet.com neye erişebilir?

En önemli ayrım, walllet arayüzünüze erişim ile işlemleri onaylayan kimlik bilgilerinin kontrolü arasındadır.

walllet'in güncel şartlarına göre walllet.com kullanıcıların kripto varlıklarını veya özel anahtarlarını tutmaz, saklamaz ya da kontrol etmez. Şartlar, akıllı hesabın kullanıcının anahtarları ve passkey tabanlı kimlik doğrulama ile kontrol edildiğini belirtir.

Pratikte walllet.com bakiyeleri, işlem geçmişini, desteklenen varlıkları ve blokzincir hareketlerini gösteren yazılım arayüzünü sağlayabilir. Adresler, bakiyeler ve işlemler gibi herkese açık blokzincir verileri zaten zincir üzerinde görünür.

walllet.com'un kendi sunucularında tutmadığını söylediği şeyler daha önemlidir:

• özel anahtarınız;

• passkey'iniz;

• geleneksel bir kurtarma ifadesi.

Bu model walllet.com'da Özel Anahtarları Anlamak yazısında daha ayrıntılı açıklanır.

Bu, ürünün tamamının walllet'e görünmez olduğu anlamına gelmez. Bir finans uygulaması, kullandığınız özelliğe göre teknik, kullanım, uyum veya hizmet verilerini yine de işleyebilir. Anlamı daha dar ve varlık saklama açısından daha önemlidir: walllet, kriptonuzu bağımsız olarak taşımasını sağlayacak imza sırrını tutmadığını söyler.

İmza kimlik bilgileri nerede duruyor?

walllet'in şartları Apple iCloud Keychain, Google Password Manager veya Samsung Pass gibi sistemler üzerinden passkey tabanlı kimlik doğrulamayı anlatır. İlgili kriptografik kimlik bilgilerinin walllet sunucularında değil, kullanıcının kişisel cihazında veya kimlik bilgisi yöneticisinde şifreli olarak kaldığını söyler.

Passkey'ler tekrar kullanılabilir bir parola yerine açık anahtarlı kriptografi kullanır. FIDO Alliance, passkey'leri bir passkey sağlayıcısı üzerinden senkronize edilebilen veya belirli bir cihaza bağlı olabilen, oltalamaya dayanıklı kimlik bilgileri olarak tanımlar. Passkey'in kilidini açmak için kullanılan biyometrik bilgi uzak hizmete gönderilmez, cihazda kalır.

Bu, kullanıcılardan web sitelerine tekrar kullanılabilir bir parola veya kurtarma ifadesi yazmalarını istemeye kıyasla önemli bir güvenlik iyileştirmesidir.

Ama hatanın türünü değiştirir. Ortadan kaldırmaz.

Seed phrase ile tehlikeli sır genellikle ifadenin kendisidir.

Passkey tabanlı bir walllet'te güvenlik çevresi telefonunuzu, ekran kilidinizi, Apple veya Google hesabınızı, kimlik bilgisi yöneticinizi, kurtarma ayarlarınızı ve erişimi geri getirmede rol oynayan diğer mekanizmaları kapsayabilir.

Passkey modelini teknik terimler olmadan anlamak istiyorsanız, walllet passkey rehberi seed phrase yerine passkey kullanıldığında neyin değiştiğini açıklar.

Telefonunuz çalınırsa ne olur?

Çalınan telefon otomatik olarak çalınan bir walllet demek değildir.

Kilitli modern bir cihaz, passkey koruması ve biyometrik ya da PIN doğrulaması, telefonun ele geçirilmesi ile walllet işlemlerinin onaylanması arasında engeller oluşturur. Passkey'ler, klasik kimlik bilgisi oltalamasına dayanacak şekilde tasarlanmıştır.

Yine de çalınan cihaz bir güvenlik olayıdır. Sorulması gerekenler:

Cihaz güçlü şekilde kilitli mi?
Saldırgan Apple, Google veya Samsung hesabınıza erişebilir mi?
Passkey senkronize mi?
Güvendiğiniz başka bir cihazınız var mı?
Ele geçirilmiş bir hesabı iptal edebilir veya güvenceye alabilir misiniz?
walllet'inizin kurtarma yolunu biliyor musunuz?

walllet'in kendi şartları olumsuz tarafı açıkça yazar: hem cihaza hem de kimlik bilgisini saklayan veya senkronize eden bağlı hesaba erişimi kaybederseniz, hesabınız uygulamada gösterilen kurtarma koşullarını karşılamadığı sürece walllet'e erişimi kaybedebilirsiniz. Koşulları karşılıyorsa walllet.com ekibi yeniden giriş yapmanıza yardımcı olabilir. walllet.com, özel anahtarınızı veya passkey'inizi sizin için sıfırlayamaz.

Ayrıntılı süreç walllet.com kayıp telefon ve yeni telefon kurtarma rehberinde anlatılır.

Bu yüzden kurtarma yolunu, kaybetmekten korkacağınız bir tutarı walllet'e koymadan önce anlamalısınız.

Passkey bazı saldırılara karşı daha güvenlidir, her saldırıya karşı değil

Passkey'ler, sahte giriş sayfasına yazılacak tekrar kullanılabilir bir parola veya seed phrase olmadığı için kimlik bilgisi oltalamasına karşı özellikle faydalıdır. Ama sizi her kripto dolandırıcılığından korumaz. Bir kullanıcı yine de şunları yapabilir:

• kötü niyetli bir token harcama izni onaylamak;

• zararlı bir akıllı sözleşme işlemini imzalamak;

• parayı yanlış adrese göndermek;

• yanlış blokzincir ağını kullanmak;

• ele geçirilmiş bir dApp'e bağlanmak;

• sahte bir uygulama yüklemek;

• ne yaptığını anlamadan bir işlemi onaylamak.

Mevcut kripto oltalaması ve sahte walllet desteği rehberi, en yaygın saldırı yollarından birini anlatır: biri yardım ediyormuş gibi yapıp gizli kimlik bilgilerinize ulaşmaya veya sizi bir şey imzalamaya ya da transfer etmeye ikna etmeye çalışır.

Passkey, dolandırıcının listesinden çok tehlikeli bir öğeyi çıkarır. Kötü bir imzayı zararsız hale getirmez.

Ciddi para koymadan önce cüzdan modelini incelemek mi istiyorsunuz? Passkey ve onay akışıyla başlayın, kurtarmayı anlayın, sonra ilk işlemi pahalı hale getirmeden öğrenebileceğiniz bir tutarla test edin.
walllet.com'un passkey tabanlı kripto cüzdanının nasıl çalıştığını görün

walllet.com hacklenebilir mi?

Bu cevap kesinlik ister. “Cüzdan hacklendi” tamamen farklı olayları anlatabilir:

Bir kullanıcının para kaybetmesi için blokzincirin kendisinin “hacklenmesi” gerekmez. Cüzdanlar hacklenebilir mi? rehberi bu ayrımı daha ayrıntılı açıklar. walllet.com için pratik güvenlik sorusu daha dardır:

Bir saldırgan kimlik bilgileriniz, cihazınız, verdiğiniz izinler veya akıllı hesabınız üzerinde, sizin istemediğiniz bir işlemi onaylayacak kadar kontrol elde edebilir mi?

Test edilmeye değer tehdit modeli budur.

ERC-4337 akıllı hesap ek risk yaratır mı?

Evet. Akıllı hesap, geleneksel harici sahipli hesapta olmayan bir yazılım mantığı ekler.

walllet'in şartları, ERC-4337 üzerinden Ethereum Hesap Soyutlaması kullandığını ve akıllı sözleşmenin kullanıcının anahtarlarıyla kontrol edildiğini belirtir.

Hesap soyutlaması passkey ile kimlik doğrulama, daha esnek işlem akışları ve alternatif gas yönetimi gibi faydalı özellikleri destekleyebilir.

Bu aynı zamanda akıllı sözleşme uygulamasının önemli olduğu anlamına gelir. Ciddi bir inceleme için kullanıcı şunları doğrulayabilmeli:

• hesabı hangi sözleşmelerin kontrol ettiği;

• dağıtılmış sözleşme adresleri;

• bu sözleşmelerin proxy veya güncellenebilir olup olmadığı;

• varsa kimin güncelleme veya yönetici yetkisi olduğu;

• hangi modül veya eklentilerin imzayı veya yürütmeyi etkileyebileceği;

• sözleşmelerin bağımsız bir güvenlik denetiminden geçip geçmediği;

• bu denetimin kapsamı ve tarihi;

• çözülmemiş bulgular;

• bir altyapı bağımlılığı çalışmayı durdurursa ne olacağı.

ERC-4337 bir mimaridir. Güvenlik sertifikası değildir. Bir ürün bilinen bir standardı kullanıp sistemin bir kısmını yine de kötü uygulayabilir.

Genel işleyiş walllet'in hesap soyutlaması ve akıllı sözleşme hesapları rehberinde açıklanır; akıllı sözleşme güvenliği rehberi ise yönetici yetkilerinin, güncellenebilirliğin ve sözleşme izinlerinin neden önemli olduğunu anlatır.

walllet'inizde USDT veya USDC yine de dondurulabilir mi?

Evet.

Cüzdanınızı kontrol etmeniz, onunla kimin imza atabileceğini belirler. Bir token'a yerleşik kontrolleri kaldırmaz.

Merkezi olarak ihraç edilen bazı stablecoin'lerde, ihraççının belirli hukuki veya uyum durumlarında adresleri kısıtlamasına izin veren sözleşme düzeyinde mekanizmalar vardır.

Circle'ın güncel USDC şartları, bu şartlarda tanımlanan durumlarda belirli adresleri engelleme ve USDC transferlerini kısıtlama hakkını açıkça saklı tutar. Yani şu iki ifade aynı anda doğru olabilir:

walllet işleminizi bağımsız olarak imzalayamaz.
Bir stablecoin ihraççısı kendi token'ını yine de kısıtlayabilir.

walllet ve token farklı katmanlardır.

walllet'in USDT ve USDC dondurmaları rehberi, walllet kontrolü, borsa kısıtlamaları ve stablecoin ihraççısı kontrolleri arasındaki farkı açıklar.

Bu, en kolay yanlış anlaşılan güvenlik kavramlarından biridir; çünkü insanlar “cüzdanınızın kontrolü yalnızca sizde” duyunca bunu zihninde “kimse hiçbir şeyi asla kısıtlayamaz” diye çevirir.

Merkezi olarak ihraç edilen stablecoin'ler böyle çalışmaz.

Cüzdanın kontrolü yalnızca sizde diye ağ riski ortadan kalkmaz

Kimlik bilgileriniz tamamen güvende olsa bile işleminiz yine de ters gidebilir.

Örneğin USDT'yi doğru seçip yanlış ağı seçebilirsiniz.

Ethereum, Arbitrum, Base, BNB Smart Chain, Tron ve diğer ağlar ayrı yollardır. Tanıdık bir token simgesi, alıcı tarafın aynı yolu desteklediğini garanti etmez.

walllet'in kendi desteklenen ağlar rehberi, bir token'ın desteklenmesinin o token'ın her ağ sürümünün desteklendiği anlamına geldiğini varsaymak yerine her transferden önce canlı alma akışını kontrol etmeyi önerir.

Transfer yolunu seçerken walllet.com desteklenen ağlar rehberini kullanın. İlk transfer sıkıcı olmalı.

Token'ı kontrol edin.
Ağı kontrol edin.
Adresi kontrol edin.
Küçük bir test gönderin.
Sonra büyük tutarı taşıyın.

Köprüler ve dApp'ler başka bir güvenlik sınırı oluşturur

walllet.com'u harici bir dApp'e, DEX'e, köprüye veya DeFi protokolüne bağladığınızda işin içindeki tek yazılım artık walllet.com değildir.

walllet'in şartları, harici dApp'lerin ve merkeziyetsiz hizmetlerin bağımsız üçüncü taraflar olduğunu açıkça belirtir. Bunlar üzerinden yapılan işlemler kendi sözleşmelerini, onaylarını, ücretlerini ve hata türlerini getirebilir.

Kötü niyetli veya ele geçirilmiş bir dApp'in özel anahtarınıza ihtiyacı olmayabilir. Sadece yanlış bir şeyi onaylamanız yetebilir. Bu yüzden işlemin anlaşılır olması en az giriş güvenliği kadar önemlidir. Tanımadığınız bir sözleşmeyle etkileşime geçmeden önce kontrol edin:

• alan adı;

• sözleşme adresi;

• hangi fonksiyonu çağırdığınız;

• hangi token için onay verildiği;

• harcayıcı adresi;

• onayın sınırlı mı sınırsız mı olduğu;

• protokolün güncellenebilir olup olmadığı;

• bu işlemi gerçekten yapmanız gerekip gerekmediği.

Güvenli bir ön kapı, girdiğiniz her odayı güvenli yapmaz.

İtibari para hesapları ve kartların risk modeli tamamen farklıdır

Bu ayrım önemlidir, çünkü walllet.com artık kripto cüzdanın ötesinde hizmetler de sunuyor.

walllet'in şartları, bazı sanal hesap, ödeme kartı, itibari para off-ramp ve ilgili hizmetlerin bağımsız üçüncü taraf finans sağlayıcıları üzerinden sunulduğunu söyler. walllet.com arayüz ve entegrasyon katmanını sağlar; uygunluk, uyum kontrolleri, işlem ve hizmetin kullanılabilirliği ise bu sağlayıcıların kontrolünde olabilir.

Paranızın hesabınızdan bakiyenize, kartınıza ve para çekmeye kadar her adımda nerede olduğunu görmek için paranızı nasıl güvende tuttuğumuzu okuyun.

Bu da şu soru demek:

“walllet kriptomu dondurabilir mi?”

şundan farklıdır:

“Sanal hesabıma veya kartıma erişim kısıtlanabilir mi?”

Kripto cüzdanda saklama sorusu, imza kimlik bilgileri ve zincir üstü hesapla ilgilidir.

İtibari para veya kart hizmetinde ilgili üçüncü taraf sağlayıcı KYC, fon kaynağı kontrolü, dolandırıcılık taraması, yaptırım taraması veya başka incelemeler yapabilir. Şartlar, walllet'in bir sağlayıcının uygunluk veya uyum kararını geçersiz kılamayacağını belirtir.

Bir katmanın güvenlik modelini başka bir katman için kanıt olarak kullanmayın.

walllet özel anahtarınızı veya passkey'inizi kurtarabilir mi?

walllet'in şartlarına göre hayır.

walllet.com, kullanıcının özel anahtarını veya passkey'ini bilmediğini ya da saklamadığını, bu yüzden bu kimlik bilgilerini talep üzerine sıfırlayamayacağını söyler. Sorumluluk Reddi de kullanıcı ilgili cihaza ve kimlik bilgisi ekosistemine erişimini kaybederse walllet'in yeni bir passkey oluşturamayacağını tekrarlar. Ekibin yapabileceği, hesabınız uygulamada gösterilen kurtarma koşullarını karşıladığında passkey'inizi, kodlarınızı veya bir ücret istemeden erişimi geri kazanmanıza yardımcı olmaktır.

Bunun iki yüzü var.

• walllet'in walllet'iniz üzerinde tek taraflı kontrol kurma imkânını sınırlar.

• walllet'in sizi kendi kurtarma hatanızdan kurtarma imkânını da sınırlar.

“Kontrol yalnızca sizde” sloganlarının çoğu zaman atladığı ödünleşim budur.

walllet.com desteği olduğunu söyleyen biri, gizli bir kimlik bilgisi, kurtarma kodu veya ödeme gönderirseniz walllet'inizi “geri yükleyebileceğini” söylüyorsa durun. İmza kimlik bilgilerinize sahip olmadığını söyleyen bir şirketin, bu bilgileri bir destek temsilcisine vermenize birden ihtiyaç duymaması gerekir.

walllet.com bir kripto işlemini geri alabilir mi?

Hiçbir cüzdan, gönderen pişman oldu diye kesinleşmiş bir blokzincir işlemini normalde geri alamaz.

walllet'in şartları, blokzincir işlemlerinin PrimeUp LTD tarafından değil merkeziyetsiz ağlar üzerinden yürütüldüğünü belirtir. Kullanıcılar onayladıkları işlemlerden sorumludur.

Varlıkları şuraya gönderirseniz:

• yanlış adrese;

• bir dolandırıcıya;

• yanlış ağa;

• kötü niyetli bir akıllı sözleşmeye;

kurtarma seçenekleri gerçekte ne olduğuna bağlıdır.

Bazen bir hata alıcının, borsanın veya sağlayıcının iş birliğiyle düzeltilebilir. Bazen düzeltilemez. Ters ibraz (chargeback) mekanizmasının olmaması, blokzincirde işlem incelemesinin bu kadar önemli olmasının nedenlerinden biridir.

walllet.com sizi neye karşı koruyor, ne hâlâ sizin sorumluluğunuzda?

walllet.com güvenliğini değerlendirmenin faydalı bir yolu, azalan riskleri kalan risklerden ayırmaktır.

Güvenlik, tek bir özelliğin her şeyi çözdüğünü varsaymak yerine ürün ve kullanıcı farklı hata türlerini üstlendiğinde en güçlüdür.

Büyük bir bakiyeyi taşımadan önce bu 10 şeyi doğrulayın

İlk ciddi güvenlik testinizi ciddi paranızla yapmayın. walllet'te tutulan veya taşınan tutarı artırmadan önce:

1. walllet'i resmi bir kaynaktan yüklediğinizi teyit edin.

2. Passkey'inizin nerede saklandığını veya senkronize edildiğini anlayın.

3. Bu kurtarma yolunun arkasındaki Apple, Google veya Samsung hesabını güvenceye alın.

4. Mevcut telefonunuz kaybolursa ne olacağını bilin.

5. Güvenmeden önce, mümkünse kurtarmayı veya cihaz taşımayı test edin.

6. Para almadan önce tam token'ı ve ağı doğrulayın.

7. Önce küçük bir transfer gönderin.

8. dApp veya swap kullanmadan önce ne imzaladığınızı anlayın.

9. Bağımsız olarak doğrulanabilir bir denetimin, sözleşme adresi listesinin ve akıllı hesap kontrol belgelerinin olup olmadığını kontrol edin.

10. Günlük zincir üstü işlemlere açık tutarları, almaya razı olduğunuz riskle orantılı tutun.

Kaybedildiğinde mali durumunuzu ciddi etkileyecek bir tutar tutuyorsanız, günlük işlemleri uzun vadeli saklamadan ayırmak tek bir ele geçirilmiş işlem veya cihazın zararını azaltabilir.

Mevcut güvenlik kurulum rehberi bu katmanlı yaklaşımı anlatır.

Hata senaryolarını anladıktan sonra güvenlik modeli size mantıklı geliyorsa, daha fazlasını emanet etmeden önce test edin. Passkey tabanlı cüzdanı kurun, kurtarma yolunu güvenceye alın ve imza ile onayların pratikte nasıl çalıştığını görmek için küçük bir işlem yapın.
walllet.com'u kurun ve güvenlik akışını kendiniz test edin

İlgili yazılar

walllet.com Rehberler ve Karşılaştırmalar: Doğru para yolunu seçin

2026'da walllet ve MetaMask: Kendi saklama, seed phrase'siz erişim ve para hesabı

Nijerya'da Wise alternatifleri (2026): USD, GBP veya EUR alın ve nairaya çekin

Nijerya'da walllet.com ve Cleva (2026): USD hesabı, Upwork, ücretler, kart ve çekim