WalletConnect'i DEX'lerle güvenle nasıl kullanacağınızı, token onaylarını nasıl okuyacağınızı, körü körüne imzadan nasıl kaçınacağınızı ve cüzdanınızı daha güvenle nasıl bağlayacağınızı öğrenin.

WalletConnect, bir cüzdanın QR kod veya mobil deep link ile DEX'lere ve diğer dApp'lere bağlanmasını sağlar. Güvenle kullanmak için dApp URL'sini doğrulayın, ağı kontrol edin, her imzayı veya token onayını okuyun, belirsiz izinlerden kaçının ve işiniz bitince kullanmadığınız oturumları kapatın.

Kısaca

• WalletConnect bir bağlantı protokolüdür, güvenlik garantisi değildir.

• Cüzdanınızı bağlamak; bir mesajı imzalamaktan, token harcamasına onay vermekten veya bir swap'ı onaylamaktan farklıdır.

• “Gas ücretsiz” bir imza bile, neye izin verdiğini anlamıyorsanız riskli olabilir.

• Bir DEX kullanmadan önce URL'yi, ağı, token'ı, tutarı, harcayıcıyı (spender), slippage'ı ve alıcıyı kontrol edin.

Bir DEX açıyorsunuz. Connect Wallet'a tıklıyorsunuz. Bir WalletConnect QR kodu çıkıyor. Cüzdanınız bağlantıyı onaylamanızı istiyor. Buraya kadar hiçbir şey tehlikeli görünmüyor.

Riskli kısım genellikle sonra gelir: bir token onayı, bir imza isteği, bir swap onayı veya gas ücreti olmadığı için zararsız görünen bir mesaj. Pek çok kullanıcı bu küçük anda okumayı bırakıp tahmin etmeye başlar.

WalletConnect cüzdanınızın bir dApp ile konuşmasına yardım eder, ama her dApp'i güvenilir yapamaz. Sizin işiniz, cüzdanınız “evet” istemeden önce bağlanmak, imzalamak, onay vermek ve swap yapmak arasındaki farkı bilmek.

Bir cüzdanın gerçekte neyi kontrol ettiğini hâlâ öğreniyorsanız cüzdan nedir rehberiyle başlayın. Kriptonuzun neden cüzdanın “içinde” olmadığını ve onayların neden bu kadar önemli olduğunu anlatıyor.

WalletConnect nedir?

WalletConnect, cüzdanların merkeziyetsiz uygulamalara, yani dApp'lere bağlanmasını sağlayan bir protokoldür. DEX, yani merkeziyetsiz borsa, bir dApp türüdür.

Basitçe, WalletConnect cüzdanınız ile kullanmak istediğiniz uygulama arasında güvenli bir iletişim köprüsü gibi çalışır. Masaüstünde genellikle bir QR kod tararsınız. Mobilde ise cüzdan uygulamanızı açan bir deep link'e dokunabilirsiniz.

WalletConnect'in resmi belgelerine göre relay hizmeti uçtan uca şifreli olacak şekilde tasarlanmıştır ve relay; cüzdan adreslerini, işlem hash'lerini, KYC bilgilerini veya cüzdan ile dApp arasında geçen diğer bilgileri göremez. Teknik açıklamayı WalletConnect Network belgelerinde okuyabilirsiniz.

Bu iyi bir protokol tasarımı. Ama bağlandığınız her sitenin güvenli olduğu anlamına gelmez. WalletConnect bağlantıyı korur. Her isteğin arkasındaki niyeti doğrulamaz.

DeFi'de yeniyseniz, cüzdanların swap, borç verme, staking ve dApp'lere nasıl bağlandığını anlatan bu kapsamlı rehber, DEX'lere bağlanmadan önce işinize yarar.

WalletConnect güvenli mi?

WalletConnect'in kendisi bir cüzdan boşaltıcı (drainer) ile aynı şey değildir. Daha büyük risk genellikle bağlandıktan sonra onayladığınız site, akıllı sözleşme, token onayı veya imza isteğidir. Net ayrım şöyle:

En önemli fikir basit: bağlanmak genellikle tek başına tehlikeli kısım değildir. Anlamadığınız bir şeyi onaylamak tehlikeli kısımdır.

Bu yüzden seed phrase'siz erişim ve cüzdan güvenliği, dApp güvenliğiyle karıştırılmamalı. Seed phrase'siz bir cüzdan seed phrase riskini azaltabilir, ama her sözleşmeyi güvenli yapamaz. Bu ayrım için Seed Phrase'siz Cüzdanlar Güvenli mi? Gerçek Riskler yazısını okuyun.

Bağlanmadan önce: 30 saniyelik DEX güvenlik kontrolü

Bir WalletConnect QR kodunu taramadan veya deep link'e dokunmadan önce temel şeyleri kontrol edin. Bu, paranızla bir binaya girmeden önce sokak adını kontrol etmenin kripto versiyonu. Kendinize sorun:

Resmi DEX sitesinde misiniz? URL'yi kendiniz mi yazdınız, yoksa kayıtlı bir yer işareti mi kullandınız? Alan adı neredeyse değil, tam olarak doğru mu görünüyor? Telegram, Discord DM'leri, X yanıtları, arama reklamları veya “destek” hesaplarından gelen linklerden uzak duruyor musunuz? Ethereum, Arbitrum, Base, Polygon veya BNB Chain gibi istediğiniz ağı mı kullanıyorsunuz?

İşe yarar bir kural: siz linke gitmediyseniz, link size geldiyse, daha dikkatli inceleyin.

Ağ karışıklığı da önemli. Ethereum'daki USDC, Base'deki USDC ve Arbitrum'daki USDC kullanıcıya benzer görünebilir, ama aynı cüzdan işlemi değildir. Ağ seçimi hâlâ kafa karıştırıyorsa USDT veya USDC için doğru ağı seçme rehberi yardımcı olabilir.

walllet.com'u WalletConnect ile bir DEX'e nasıl bağlarsınız?

Buton adları uygulama sürümüne veya DEX arayüzüne göre değişebilir, ama güvenli akış genellikle aynıdır.

Önce resmi DEX sitesini güvenilir bir kaynaktan açın. Kayıtlı bir yer işareti, arama sonucundan veya sosyal medya linkinden daha iyidir. Ardından Connect Wallet'ı seçin ve cüzdan seçeneklerinden WalletConnect'i seçin.

Masaüstünde DEX genellikle bir QR kod gösterir. Mobilde bir deep link açabilir. walllet.com'u açın ve uygulama sürümünüzdeki WalletConnect akışını kullanın: QR kodu tarayın veya mobil bağlantı isteğini onaylayın.

Bağlantıyı onaylamadan önce dApp adını, alan adını, cüzdan adresini, ağı ve istenen izinleri kontrol edin. Basit bir bağlantı isteği sizden para taşımanızı istememeli. İlk istek zaten bir token transferi, harcama onayı veya okunamayan bir imza gibi görünüyorsa durun ve inceleyin.

Bağlandıktan sonra DEX, swap'tan önce bir token onayı isteyebilir. Bu onay cüzdan bağlantısından ayrıdır.

Örneğin 50 USDC'yi ETH'ye çevirmek istiyorsanız, DEX önce akıllı sözleşmesinin USDC'nizi kullanması için izin isteyebilir. Ardından asıl swap'ı onaylamanızı isteyebilir. Bunlar iki ayrı an. Ayrı ayrı ele alın.

Bağlanmak imzalamak değildir: çoğu kullanıcının kaçırdığı fark

Dört işlemi birbirinden ayırdığınızda cüzdan boşaltma hikâyelerinin çoğunu anlamak kolaylaşır.

Bağlantı isteği, dApp'in cüzdan adresinizi görmesini ve cüzdanınıza istek göndermesini sağlar. İmza isteği farklıdır. İmza, cüzdanınızın bir şeyi kanıtlaması veya onaylamasıdır. Bazı imzalar zararsızdır, örneğin bir dApp'e giriş yapmak. Bazıları ise önemli işlemlere izin verebilir. İşin zor yanı, imzanın gas ücreti gerektirmeyebilmesi; bu yüzden kullanıcılar onu zararsız sanabilir.

Bu bir hata. Gas ücreti olmaması otomatik olarak risk olmadığı anlamına gelmez.

Token onayı, bir akıllı sözleşmeye cüzdanınızdan belirli bir token tutarını taşıma izni verir. Bu DeFi'de yaygındır. Bir DEX'in sizin için token swap'ı yapabilmesi için çoğu zaman onaya ihtiyacı vardır. Ama token, harcayıcı ve tutar önemlidir.

İşlem onayı, gerçekten onchain bir işlem gönderdiğiniz andır. Bu bir swap, köprü, transfer, mint, yatırma veya çekme olabilir.

Herhangi bir şeyi onaylamadan önce işlemi, varlığı, tutarı, ağı, ücreti, alıcıyı ve beklenen sonucu kontrol edin. İyi bir cüzdan onay ekranı tek bir basit soruyu cevaplamanıza yardım etmeli: bunu onaylarsam ne olacak?

walllet.com DEX'lerde körü körüne imzadan kaçınmanıza nasıl yardım eder?

walllet.com, seed phrase'siz, passkey tabanlı ve kontrolün kullanıcıda olduğu bir cüzdan olarak tasarlandı. Yani seed phrase zahmetini kaldırırken kontrolü kullanıcıda tutmak için kuruldu. Ürünün genel bağlamı için walllet nedir? yazısını okuyun.

DEX kullanıcıları için en önemli kısım işlem netliği. Bir cüzdan varlığı, tutarı, ağı, izni ve olası uyarı işaretlerini daha net görmenize yardım ettiğinde, alışkanlıkla bir şeyi onaylama ihtimaliniz azalır. Bu, herhangi bir cüzdanın tüm DeFi riskini ortadan kaldırabileceği anlamına gelmez. Kaldıramaz. Ama daha net onay ekranları “ne imzaladığım hakkında hiçbir fikrim yok” anını azaltabilir.

Bu deneyimin passkey tarafını anlamak istiyorsanız, passkey cüzdanı nedir açıklaması seed phrase'siz erişim, cihaz güvenliği ve günlük cüzdan kullanımı arasındaki bağlantıyı kuruyor.

Bir DEX'te körü körüne imzadan nasıl kaçınılır?

Körü körüne imza, net olarak anlayamadığınız bir şeyi onaylamaktır. Bazen bir kod yığını gibi görünür. Bazen belirsiz bir ifade gibi. Bazen de devam etmek için gerekli olduğunu söyleyen aceleci bir pop-up olarak çıkar.

Okunamayan istekleri normal bir arka plan gürültüsü gibi görmeyin.

Alan adını tanımıyorsanız, mesaj ne yaptığını açıklamıyorsa, token veya tutar beklediğiniz gibi değilse, harcayıcı sözleşme DEX ile ilgisiz görünüyorsa, ağ yanlışsa veya küçük bir swap planlarken istek sınırsız onay istiyorsa isteği reddedin.

“Doğrula”, “senkronize et”, “onayla” veya “cüzdanını güvene al” gibi kelimelere de dikkat edin. Bu kelimeler güvenli gibi duyulurken riskli bir isteği gizleyebilir.

Gerçek bir DEX akışı yeniden başlatılabilir. Kötü bir onay bu kadar affedici olmayabilir.

Onaylamadan önce hangi işlemin istendiğini, hangi varlığın söz konusu olduğunu, ne kadar olduğunu, hangi sözleşmenin veya harcayıcının izin aldığını, hangi ağın kullanıldığını ve bunun bir imza mı, onay mı yoksa işlem mi olduğunu anlamalısınız.

İstek tanımadığınız bir sözleşme içeriyorsa, bir akıllı sözleşmeye güvenmeden önce nasıl okunur rehberi faydalı bir sonraki adım.

Token onayları: kullanıcıların sık kaçırdığı sessiz izin

Token onayları DeFi'de normaldir, ama aynı zamanda en çok yanlış anlaşılan cüzdan işlemlerinden biridir.

50 USDC'yi ETH'ye çevirmek istediğinizi düşünün. DEX'in akıllı sözleşmesinin USDC'nizi taşımak için izne ihtiyacı olabilir. Bu onaydır. Ondan sonra swap gerçekleşebilir.

Onay, niyetinizle örtüşmeli.

Bazı dApp'ler, sonraki işlemleri kolaylaştırdığı için sınırsız onay ister. Bir kez onaylarsınız, sonra her yeni swap'ı onaylamanız gerekmez. Bu pratik olabilir, ama sözleşme kötü niyetliyse, ele geçirilmişse veya sadece kullandığınızı sandığınız sözleşme değilse riskinizi artırır.

Kilit nokta şu: USDC'yi onaylamak, USDC'yi zaten swap ettiğiniz anlamına gelmez. Bir sözleşmenin, o onayın kuralları çerçevesinde USDC'nizi taşımasına izin verdiğiniz anlamına gelir.

Bu yüzden bir DEX akışında iki cüzdan isteği görebilirsiniz. Biri token harcamasını onaylar. Sonraki swap'ı onaylar. İkisini de okuyun.

WalletConnect bağlantısını kesmek, onayları iptal etmekle aynı şey değil

Bir WalletConnect oturumunu sonlandırmak, cüzdanınız ile dApp arasındaki aktif bağlantıyı durdurur. Akıllı sözleşmelere daha önce verdiğiniz token izinlerini otomatik olarak kaldırmaz. Net zihinsel model şu:

Bağlantıyı kesmek oturum temizliğidir. İptal etmek izin temizliğidir.

İkisine de ihtiyacınız olabilir.

Bir DEX'i kullanmayı bitirdiğinizde sadece tarayıcı sekmesini kapatıp unutmayın. İşlem sonucunu kontrol edin, cüzdanın DEX ile bağlantısını kesin, cüzdanınız gösteriyorsa aktif WalletConnect oturumlarını gözden geçirin. Yeni bir sözleşme kullandıysanız, büyük bir tutar onayladıysanız veya tanımadığınız bir dApp ile etkileşime girdiyseniz token onaylarını da gözden geçirin. Onayları iptal etmek genellikle onchain bir işlem gerektirir ve gas ücreti tutabilir. Bu normal, çünkü onchain bir izni değiştiriyorsunuz.

Kaçınılması gereken yaygın WalletConnect hataları

En yaygın hata, QR koda URL'den daha çok güvenmektir. QR kod yalnızca bağlantıyı başlatır. Sitenin gerçek olduğunu kanıtlamaz. Bir başka hata, istek gas ücretsiz diye imzalamaktır. Bazı önemli imzalar imzaladığınız anda hiçbir ücret gerektirmez. Bu onları zararsız yapmaz.

Kullanıcılar varsayılan olarak sınırsız token erişimini de onaylıyor. Sınırsız onaylar sık DeFi kullanıcıları için faydalı olabilir, ama otomatik olarak akıllıca değildir. Tek seferlik swap'lar için daha küçük onaylar genellikle işleme daha uygundur.

Ağ karışıklığı da sessiz bir tuzak. Token sembolü tanıdık görünürken ağ yanlış olabilir. Onaylamadan önce her zaman ağı kontrol edin.

Son hata, daha iyi cüzdan güvenliğinin dApp riskini ortadan kaldırdığını düşünmek. Kaldırmaz. Bir cüzdan anahtar modelinizi koruyabilir ve onay ekranlarını netleştirebilir, ama neyin onaylanacağına yine siz karar verirsiniz.

WalletConnect çalışmıyorsa ne yapmalıyım?

WalletConnect sorunlarının çoğu basittir.

• QR kod taranmıyorsa DEX sayfasını yenileyin ve yeni bir kod oluşturun. QR kodların süresi dolabilir. Kamera izinlerini ve ekran parlaklığını da kontrol edin.

• Mobil deep link yanlış cüzdanı açıyorsa telefonunuz WalletConnect linklerini yüklü başka bir cüzdana yönlendiriyor olabilir. Kullanmak istediğiniz cüzdandan manuel olarak taramayı deneyin.

• Cüzdan bağlanıyor ama DEX bakiye göstermiyorsa ağı kontrol edin. Ethereum'a bağlı olabilirsiniz, varlık ise Base, Arbitrum, Polygon veya başka bir ağda olabilir.

• İşlem isteği görünmüyorsa oturum zaman aşımına uğramış olabilir, DEX bir ağ değişikliği bekliyor olabilir veya cüzdan uygulamasını yeniden açmanız gerekebilir.

• Ama DEX beklenmedik bir şey istiyorsa bunu teknik bir hata gibi görmeyin. Beklenmedik istekler inceleme anlarıdır.

Günlük kullanıcılar için daha güvenli bir DEX rutini

Bağlanmadan önce resmi URL'yi kontrol edin, DM'lerden veya reklamlardan gelen linklerden kaçının, ağı doğrulayın ve her yeni DeFi denemesi için ana, uzun vadeli cüzdanınızı kullanmaktan kaçının.

İmzalamadan önce işlemi, varlığı, tutarı, harcayıcıyı, alıcıyı ve ağı okuyun. İstek belirsizse reddedin. DEX'i kullandıktan sonra oturumu kapatın, onayları gözden geçirin ve artık ihtiyacınız olmayan izinleri iptal edin.

En iyi kripto alışkanlığı: açıklayamadığınız hiçbir şeyi onaylamayın.

Web3'e daha az tahminle bağlanmaya hazır mısınız? walllet.com'u indirin ve kripto işlemlerini onaylamadan önce daha kolay okunur hale getirmek için tasarlanmış, seed phrase'siz ve kontrolü sizde olan bir cüzdan kullanın.

Sonuç

WalletConnect cüzdanınızı bir DEX'e bağlamayı kolaylaştırır, ama bağlantı yalnızca ilk adımdır. Asıl güvenlik işi, cüzdanınız sizden imzalamanızı, onay vermenizi veya teyit etmenizi istediğinde başlar. WalletConnect'i bir kapı gibi kullanın. Alan adını kontrol edin. İsteği okuyun. Onayı anlayın. Kullanmadığınız bağlantıları kesin. Gerektiğinde eski izinleri gözden geçirin.

Onaydan önceki birkaç sakin saniye sizi çok gürültülü bir öğleden sonradan kurtarabilir.

İlgili yazılar

Kripto ve Web3: Cüzdanlar, Ağlar ve Güvenlik

CEX Olmadan Kripto Swap: Cüzdan Üzerinden Daha Güvenli Yol

Akıllı Sözleşme Nasıl Okunur: Kripto Kullanıcıları için Güvenlik Rehberi

Apple 2FA Olmadan iPhone'da walllet.com Passkey'i Nasıl Oluşturulur