Kripto kullanıyorsanız ChatGPT'ye neleri yapıştırmamalısınız

14 Haz 2026

Yazar:

walllet.com Editorial Team

Kripto kullanıyorsanız ChatGPT'ye neleri yapıştırmamalısınız

Para hareket ettirebilecek, bir cüzdanı kurtarabilecek, bir hesabı sıfırlayabilecek, bir borsaya erişim sağlayabilecek ya da gerçek kimliğinizi zincir üstü (on-chain) işlemlerinizle ilişkilendirebilecek hiçbir şeyi ChatGPT'ye yapıştırmayın. Yani kurtarma ifadeleri (seed phrase), özel anahtarlar, cüzdan parolaları, borsa şifreleri, 2FA kodları, API anahtarları, ham imzalama verileri, KYC dosyaları, tam cüzdan ekran görüntüleri, vergi dışa aktarımları ve gizlenmemiş işlem geçmişi isteminizin dışında kalmalı.

Cüzdan adresleri ve işlem hash'leri herkese açıktır, ancak adınız, e-postanız, borsa kayıtlarınız, faturalarınız, bakiyeleriniz veya ekran görüntülerinizle birleştiğinde yine de sizi açığa çıkarabilir.

Kısaca

Kurtarma ifadelerini, özel anahtarları, kurtarma kodlarını, API anahtarlarını, KYC belgelerini veya tam cüzdan ekran görüntülerini ChatGPT'ye yapıştırmayın.
Cüzdan adresleri ve işlem hash'leri herkese açıktır, ancak kişisel bağlamla paylaşmak her zaman güvenli değildir.
[WALLET_A], [NETWORK], [TOKEN], [ERROR_MESSAGE] ve [TIME_PERIOD] gibi yer tutucular kullanın.
Kurtarma ifadesiz (seedless) bir cüzdan büyük bir riski, yani kurtarma ifadelerinin yanlış kullanılmasını azaltabilir; ancak ekran görüntülerini, hesap verilerini veya işlem geçmişini yapıştırmayı güvenli hâle getirmez.

Basit kural: Bu, erişimi, parayı veya kimliği açığa çıkarabilir mi?

Kriptoyla ilgili herhangi bir şeyi ChatGPT'ye yapıştırmadan önce kendinize tek bir soru sorun:

Bu, birinin fonlarıma erişmesine, hesabımı sıfırlamasına, cüzdan hareketlerimi tanımlamasına veya finansal geçmişimin haritasını çıkarmasına yardım edebilir mi?

Cevap evetse, yapıştırmayın.

Hangi kripto verilerinin ChatGPT'ye asla yapıştırılmaması, hangilerinin önce gizlenmesi ve hangilerinin genellikle güvenle paylaşılabileceğini gösteren bir karar grafiği.

Bu önemlidir, çünkü kripto verileri tuhaftır. Bir cüzdan adresi herkese açık olabilir ama yine de hassastır. Bir işlem hash'i herkese açık olabilir ama yine de fazlasını ele verebilir. Bir ekran görüntüsü zararsız görünebilir, sonra sessizce bakiyeleri, QR kodlarını, tarayıcı sekmelerini, cüzdan adlarını veya bir borsa hesabını gösterebilir.

Cüzdan adresi, özel anahtar ve hesap erişimi arasındaki farkı hâlâ öğreniyorsanız, şu rehberle başlayın: Web3 hesapları, cüzdan adresleri ve özel anahtarlar. Temelleri, konuyu kriptografik bir çorbaya çevirmeden anlatır.

ChatGPT'ye asla yapıştırmamanız gerekenler

Bazı veriler bir yapay zekâ sohbetine asla girmemelidir. “Muhtemelen kaçının” değil. “Belki gizleyin” değil. Asla.

Kripto verisi	Ne yapmalı	Neden
Kurtarma ifadesi (seed phrase), özel anahtar, cüzdan parolası	Asla paylaşmayın	Bunlar bir cüzdanın kontrolünü verebilir.
Borsa şifresi, 2FA kodu, yedek kod, kurtarma kodu	Asla paylaşmayın	Bunlar birinin hesabınıza erişmesine yardım edebilir.
API anahtarı, API gizli anahtarı, webhook gizli anahtarı	Asla paylaşmayın	Bunlar alım satım, hesap veya otomasyon erişimini açığa çıkarabilir.
Ham imzalama verileri, doğrulama (challenge) kodları, cüzdan dışa aktarma dosyaları	Asla paylaşmayın	Bunlar işlemleri yetkilendirebilir veya hassas cüzdan yapısını açığa çıkarabilir.
Pasaport, selfie, adres belgesi, banka hesap dökümü	Asla paylaşmayın	KYC dosyaları kimlik hırsızlığı ve hesap kurtarma riski yaratır.
Tam cüzdan ekran görüntüleri, CSV dışa aktarımları, vergi raporları	Büyük ölçüde gizleyin veya kaçının	Bunlar çoğu zaman bakiyeleri, adresleri, hesap kimliklerini ve işlem geçmişini açığa çıkarır.
Cüzdan adresi, işlem hash'i, token sözleşme adresi	Yalnızca sınırlı bağlamla paylaşın	Herkese açık olmak zararsız olmak demek değildir.

İşin sert tarafı şu: Gerçek bir kurtarma ifadesini veya özel anahtarı yapıştırdıysanız, o cüzdanı ele geçirilmiş saymalısınız. Ethereum.org'un güvenlik rehberi, kurtarma ifadelerinin ve özel anahtarların cüzdandaki fonlara erişim sağlayabileceği için asla paylaşılmaması gerektiğini söyler. Sıkıcı bir tavsiye. Doğru bir tavsiye. Bu ikisinin bu kadar sık örtüşmesi can sıkıcı.

walllet.com'dan daha ayrıntılı bir açıklama için walllet'te özel anahtarınızı neden hiç görmediğinizi okuyun. Bu yazının önlemeye çalıştığı en büyük hatayla doğrudan ilgilidir.

Cüzdan adresleri ve işlem hash'leri neden yanıltıcıdır

Bir cüzdan adresi herkese açıktır. Bir işlem hash'i herkese açıktır. Ama bu, onları kötü bir fintech konferansındaki konfeti gibi her sohbete saçmanız gerektiği anlamına gelmez. Risk bağlamdan doğar. Tek başına bir işlem hash'i teknik sorun giderme için sorun olmayabilir. Ama aynı hash şunları söylediğinizde hassas hâle gelir:

“Bu benim ana cüzdanım.”
“Bu maaş cüzdanım.”
“Bu benim borsadan çekimim.”
“Bu müşteri ödemem.”
“Bu vergi raporuma bağlı.”
“Bu benim tüm bakiyem.”

Artık herkese açık blokzincir hareketlerini gerçek hayatınızla ilişkilendirdiniz. Bunun yerine şunu kullanın:

Cüzdanda daha önce gas için yeterli yerel token varken [NETWORK] üzerindeki bir işlem neden başarısız olur?

Şunu değil: “İşte cüzdan adresim, bakiyem, borsa ekran görüntüm ve başarısız işlemim.”

Biri yardım ister. Diğeri yabancılar için kişisel bir finansal harita çıkarır. İnsanlık verimliliği sever, ama her zaman doğru yönde değil.

Genellikle güvenle yapıştırabilecekleriniz

Dar tuttuğunuz sürece genel, hassas olmayan bağlamı genellikle yapıştırabilirsiniz. Örneğin:

“[NETWORK] üzerinde [TOKEN] göndermeye çalıştığımda cüzdanım [ERROR_MESSAGE] gösteriyor. Bu genellikle ne anlama gelir?”

Bu, tüm cüzdanınızın ekran görüntüsünü yüklemekten çok daha güvenlidir. Genellikle güvenli olanlar:

genel cüzdan hata metni
uygulama sürümü
cihaz türü
ağ adı
token sembolü
genel zaman çizelgesi
herkese açık belgelerden alıntılar
uydurma örnekler
gerçek satırlar olmadan CSV sütun adları
sorunun yeniden yazılmış hâli

OpenAI'ın Veri Kontrolleri SSS sayfası, kullanıcıların sohbetlerinin modelleri geliştirmeye katkıda bulunup bulunmayacağını kontrol edebileceğini açıklar. Faydalı bir ayar. Ama yine de sihirli bir kalkan değil. Gizlilik ayarları bazı riskleri azaltır, ancak hassas kripto verilerini yapıştırmayı güvenli hâle getirmez.

walllet.com'u keşfedin

Kripto sorunları için daha güvenli istem örnekleri

ChatGPT'den kripto konusunda yardım isterken gerçek bilgileri yer tutucularla değiştirin.

Gizli bilgileri kaldırma, tanımlayıcıları değiştirme, bağlamı koruma ve ChatGPT'ye daha güvenli bir kripto sorusu sorma adımlarını gösteren dört adımlı bir akış.

Şunun yerine: “0x7A…9C adresinden yapılan bu transfer neden başarısız oldu? Bakiyem 14.82 ETH ve bu benim ana cüzdanım.”

Kullanın:

Cüzdanda aynı gün daha önce gas için yeterli yerel token varken [WALLET_A] adresinden [NETWORK] üzerinde yapılan bir transfer neden başarısız olur?

Cüzdan ekran görüntüsü yüklemek yerine şunu kullanın:

Cüzdanım [ERROR_MESSAGE] gösteriyor, token [TOKEN_SYMBOL], ağ [NETWORK] ve bekleme durumu [TIME_PERIOD] sürdü. Yaygın nedenler nelerdir?

CSV satırlarını yapıştırmak yerine şunu kullanın:

Şu kripto vergi dışa aktarma sütunlarını anlamak için yardıma ihtiyacım var: [DATE], [ASSET], [TYPE], [FEE], [VALUE]. Bunlar genellikle ne anlama gelir?

Borsa destek ekran görüntüsü paylaşmak yerine şunu kullanın:

Borsa, belge yüklemesinden sonra doğrulamayı reddetti. KYC incelemesinin başarısız olmasının hassas olmayan yaygın nedenleri nelerdir?

API anahtarı yapıştırmak yerine şunu kullanın:

[PERMISSION_TYPE] yetkisiyle bir borsa API anahtarı oluşturdum. Bir alım satım botu için hangi yetkiler risklidir?

Kalıp basit: sorunun yapısını koruyun, gerçek hassas değerleri çıkarın.

Kripto destek ekran görüntüleri ne zaman riskli hâle gelir

Ekran görüntüleri, paylaşmak istediğinizden fazlasını sızdırmanın en kolay yollarından biridir. Bir cüzdan ekran görüntüsü şunları gösterebilir:

bakiyeler
cüzdan adları
QR kodları
işlem hash'leri
tam veya kısmi adresler
tarayıcı sekmeleri
eklentiler
bildirimler
borsa adları
destek talebi numaraları
zaman damgaları
bağlı uygulamalar

Bir CSV dışa aktarımı daha da kötü olabilir. Cüzdan adreslerini, borsa hesap kimliklerini, bakiyeleri, işlem kimliklerini, zaman damgalarını, karşı tarafları, ücretleri ve vergi bilgilerini içerebilir. Bir dosyayı okumak için yardıma ihtiyacınız varsa tüm dışa aktarımı yapıştırmayın. Sütun adlarını paylaşın veya sahte örnek satırlar oluşturun.

Bir cüzdan ekran görüntüsünün bakiyeleri, cüzdan etiketlerini, QR kodlarını, işlem kimliklerini, sekmeleri ve özel bilgileri nasıl sızdırabileceğini gösteren bir uyarı görseli.

Destek olduğunu iddia eden biri sizden kurtarma ifadesi, özel anahtar, passkey bilgisi, yedek kod veya imzalama verisi isterse durun. Bu walllet.com oltalama rehberi walllet.com'un sizden asla neler istemeyeceğini açıklar.

Kurtarma ifadesiz cüzdanlar ChatGPT çağındaki büyük bir riski neden azaltır

Eski cüzdan tavsiyelerinin çoğu tek bir kırılgan fikre dayanır:

12 veya 24 kelimeyi yazın.
Asla kaybetmeyin.
Asla fotoğrafını çekmeyin.
Asla hiçbir yere yazmayın.
Asla desteğe göstermeyin.
Asla yapay zekâya yapıştırmayın.
Bu arada, tek bir hata her şeye mal olabilir.

Teknik olarak doğru. Sıradan insanlar için berbat. Kurtarma ifadesiz cüzdan tasarımının önemi buradan gelir. walllet.com gibi kendi kontrolünüzde (self-custodial), kurtarma ifadesiz ve passkey tabanlı bir cüzdan büyük bir riski azaltmaya yardım eder: Kullanıcılar, tüm cüzdan deneyimlerinin merkezinde geleneksel bir kurtarma ifadesini yönetmek zorunda kalmaz.

Geleneksel kurtarma ifadesi riskini kurtarma ifadesiz, passkey tabanlı cüzdan erişimiyle karşılaştıran ve kullanıcılara ekran görüntülerini, KYC dosyalarını veya işlem geçmişini yapıştırmamalarını hatırlatan bir açıklama grafiği.

Bu, kullanıcıların dikkatsiz olabileceği anlamına gelmez.

Kurtarma ifadesiz olması ekran görüntülerinin güvenli olduğu anlamına gelmez.
Passkey'ler KYC dosyalarını yüklemeyi güvenli hâle getirmez.
Kendi kontrolünüzde olması, işlem geçmişinizi her yere yapıştırmanız gerektiği anlamına gelmez.

Bu, cüzdan deneyiminin kullanıcıları kontrolde tutarken yaygın bir hata noktasını ortadan kaldırabileceği anlamına gelir. Bunun arkasındaki giriş modelini anlamak istiyorsanız passkey cüzdanın ne olduğunu okuyun. Cüzdan türlerini karşılaştırıyorsanız, bu en iyi kurtarma ifadesiz cüzdanlar rehberi artıları ve eksileri daha net açıklar.

İlk günden geleneksel bir kurtarma ifadesini yönetmek zorunda kalmadığınızda kendi kontrolünüzde varlık tutmanın nasıl hissettirdiğini merak mı ediyorsunuz? walllet.com'un kurtarma ifadesiz deneyimini buradan keşfedin:

Yapıştırmadan önce 30 saniyelik kontrol listesi

Kripto verilerini ChatGPT'ye yapıştırmadan önce şunları kontrol edin:

Bu bir kurtarma ifadesini, özel anahtarı, kurtarma kodunu, şifreyi, API anahtarını veya imzalama verisini açığa çıkarıyor mu?
Bu, gerçek kimliğimi bir cüzdan adresine veya işlem geçmişine bağlıyor mu?
Bu ekran görüntüsü bakiyeleri, QR kodlarını, cüzdan adlarını, tarayıcı sekmelerini veya destek numaralarını gösteriyor mu?
Bu dosya gerçek işlemleri, hesap numaralarını, vergi kayıtlarını veya KYC bilgilerini içeriyor mu?
Gerçek bilgileri yer tutucularla değiştirip yine de işe yarar yardım alabilir miyim?

Cevap evetse, istemi yeniden yazın.

Günlük kripto kullanımında güvenlik, yalnızca neyi yapıştırmamanız gerektiğini hatırlamakla ilgili değildir. Kırılgan anları azaltan araçları seçmekle de ilgilidir. İyi bir cüzdan, kullanıcıların ne yaptığını anlamasına yardım etmeli, erişimi korumalı ve gereksiz kurtarma stresinden kaçınmalıdır. Bu, özellikle kriptoyu veya stablecoin'leri sık kullanıyorsanız önemlidir; bir kez alıp var olduğunu unuttuğunuz bir şey değilse.

Daha kapsamlı bir başlangıç kontrol listesi istiyorsanız Yeni başlayanlar için en iyi cüzdan yazısını okuyun. Gerçek fonlarla bir cüzdana güvenmeden önce neleri kontrol etmeniz gerektiğini anlatır. Sizi kontrolde tutarken geleneksel kurtarma ifadesi zahmetini ortadan kaldıran, kendi kontrolünüzdeki bir cüzdan mı istiyorsunuz? walllet.com ile başlayın ve önce küçük bir tutarla deneyin.