Bir kripto cüzdanı bakiye gösterebilir, bir uygulamaya bağlanabilir ve transfer onaylayabilir.
Bu işlemler tanıdık gelebilir ancak arka plandaki teknoloji geleneksel bir banka hesabından farklı çalışır.
Kendi cüzdanınızı yönetirken (self-custodial) hataları geri almak zor veya imkansız olabilir. Onaylanan bir işlemi hiçbir banka veya destek ekibi iptal edemez.
Cüzdanın neleri kontrol ettiğini, varlıkların nerede durduğunu ve bir imzanın nelere izin verdiğini bilmek daha güvenli kararlar almanızı sağlar.
Kripto cüzdanı nedir?
Kripto cüzdanı, blokzincir adreslerini yönetmenize ve işlemleri onaylamanıza yarayan bir yazılım veya donanımdır. Varlıklarınız cüzdan uygulamasında dosya olarak tutulmaz, doğrudan ilgili blokzincirde kayıtlıdır.
Cüzdan bakiyenizi gösterebilir, işlem talepleri oluşturabilir ve anahtar yönetim yöntemine göre işlem ya da mesaj imzalayabilir.
Kontrol modeli üründen ürüne değişir.
Emanet (custodial) cüzdanlarda özel anahtarları veya imza altyapısını servis sağlayıcı kontrol eder.
Kişisel (self-custodial) cüzdanlar ise imza yetkisini doğrudan kullanıcıya verir.
Farklı self-custodial modeller kurtarma kelimeleri, donanım cihazları, akıllı hesaplar, geçiş anahtarları (passkey) veya başka yöntemler kullanabilir.
Yalnızca "cüzdan" kelimesi hangi modelin kullanıldığını belirtmeye yetmez.
Özel anahtarlar, kurtarma kelimeleri ve passkey'ler
Özel bir anahtar, kontrol ettiği blokzincir hesabındaki tüm işlemleri onaylayabilir.
Kurtarma kelimeleri (seed phrase), anahtarları türetmek veya yeniden yüklemek için kullanılan bir yöntemdir.
Bir saldırgan kurtarma kelimelerinizi veya özel anahtarınızı ele geçirirse cüzdandaki tüm varlıkları kontrol edebilir.
Özel anahtarları veya kurtarma kelimelerini asla destek personeliyle, web siteleriyle veya işlemi geri getireceğini iddia eden kişilerle paylaşmayın.
Passkey'ler, desteklenen sistemlerde daha pratik bir kimlik doğrulama veya imzalama deneyimi sunabilir.
Bununla birlikte güvenlik düzeyi, cüzdanın passkey'i nasıl uyguladığına ve kurtarma adımlarına bağlıdır.
Passkey tabanlı bir arayüz, tüm kayıp veya kurtarma risklerinin tamamen ortadan kalktığı anlamına gelmez.
Blokzincir ağı neden önemlidir?
Her kripto varlık belirli bir ağa veya token sözleşmesine aittir.
Ethereum ve Ethereum Sanal Makinesi (EVM) uyumlu ağlar benzer adres formatları kullanabilir.
Ancak bu durum bakiyeleri birleştirmez.
Bir cüzdan Ethereum, Base ve Arbitrum ağlarında aynı 0x adresini gösterebilir ama her ağda farklı varlıklar bulunur.
Alıcının desteklemediği bir ağ üzerinden token göndermek, fonların kaybolmasına veya erişilemez hale gelmesine yol açabilir.
Transfer yapmadan önce ağı, token'ı, alıcı adresini ve varsa ek talimatları mutlaka doğrulayın.
EVM cüzdan rehberi, tanıdık bir adresin neden birden fazla ağda aynı bakiyeyi temsil etmeksizin göründüğünü açıklar.
Akıllı sözleşmeler nedir?
Akıllı sözleşme, blokzincire dağıtılan ve belirlenen şartlar sağlandığında kodlandığı şekilde çalışan bir yazılımdır.
Akıllı sözleşmeler token transferlerini, merkeziyetsiz borsaları, borç verme protokollerini ve diğer zincir üstü uygulamaları çalıştırır.
Dağıtıldıktan sonra bazı sözleşmeler değiştirilemez, bazılarında ise güncelleme mekanizmaları veya yetkili yöneticiler bulunur.
Güvenlik düzeyi koda, verilen yetkilere ve sistemin geneline bağlıdır.
Bir sözleşmenin kodunun herkese açık olması, onun güvenli olduğunu garanti etmez.
Etkileşimde bulunduğunuz sözleşmeye, verdiğiniz izinlere ve riske ettiğiniz varlık miktarına her zaman dikkat edin.
İşlem ile token onayı arasındaki fark
Token göndermek, belirli bir varlığı işlem kurallarına göre doğrudan başka bir adrese aktarır.
Token onayı ise başka bir adrese veya akıllı sözleşmeye, belirlenen limit dahilinde sizin adınıza token harcama yetkisi verir.
Bunlar tamamen farklı işlemlerdir.
Cüzdanı bir siteden ayırsanız bile verdiğiniz token onayı geçerli kalabilir.
Arayüz bağlantısını kesmek, zincir üzerindeki harcama iznini otomatik olarak iptal etmez.
Mümkün olduğunda tanımadığınız sözleşmelere sınırsız harcama izni vermek yerine kısıtlı limitler belirleyin.
Eski onaylarınızı gözden geçirin ve güvenilir araçlar kullanarak gereksiz olanları iptal edin.
İptal işlemlerinin de zincir üzerinde bir işlem olduğunu ve ağ ücreti gerektirebileceğini unutmayın.
Bir blokzincir işlemi nasıl kontrol edilir?
Blok gezginleri (block explorer), herkese açık işlem detaylarını incelemenizi sağlar. Doğru ağda işlem kodunu (hash) aratıp şunları kontrol edin:
İşlem durumu
Blok ve onay bilgileri
Gönderen adres
Alıcı adres
Token ve transfer tutarı
Sözleşme etkileşimleri
Ödenen işlem ücretleri
Sonuçları değerlendirirken dikkatli olun.
İşlemin başarılı olması, blokzincirde kurallara uygun biçimde tamamlandığını gösterir. Ancak alıcı uygulamanın bakiyenizi anında güncellediği anlamına gelmeyebilir. Hatalı bir adrese onaylanan bir transfer genellikle geri alınamaz.
Sabit coin'ler de risk taşır
USDT ve USDC gibi sabit coin'ler, belirli bir para biriminin değerini takip etmek üzere tasarlanmıştır. Ödemelerde kolaylık sağlasalar da riskleri geleneksel banka mevduatlarından farklıdır.
Bu riskler arasında ihraççı kontrolleri, nakde çevirme şartları, saklama, ağ desteği, piyasa koşulları ve dönüştürme hizmetlerine erişim sayılabilir.
Circle'ın güncel USDC koşulları, adres kısıtlamalarını ve geri alınamayan zincir üstü transfer olasılığını açıkça belirtir. Sabit coin kullananlar hem varlığı hem de dönüştürme sağlayan kurumu iyi bilmelidir. Serbest çalışanlar ve yurt dışından ödeme alanlar, ödeme detaylarına her zaman net token ve ağ adını eklemelidir.
İmzalamadan önce güvenli bir rutin
Anlamadığınız izinler isteyen bir işlemle karşılaştığınızda durun.
Uygulamanın alan adını ve hedef adresi kontrol edin.
Cüzdanınızda görünen işlem detayını dikkatlice okuyun. Mümkünse sözleşme etkileşimini ve onaylanan token miktarını inceleyin.
Sosyal medyadan gelen mesajlar, beklenmedik e-postalar veya sahte destek konuşmaları üzerinden gelen belirsiz istekleri asla imzalamayın.
Yüksek tutarlı varlıklarınız için günlük kullandığınız cüzdanlar ile uzun vadeli saklama cüzdanlarınızı ayırın ve uygun güvenlik yöntemlerini tercih edin.
Cüzdan kurtarma adımlarınızı sorun yaşamadan önce mutlaka kontrol edin. Kurtarma planlarını henüz erişiminiz varken test etmek çok daha kolaydır.
Buradan başlayın
Kripto cüzdanlarının temellerini, blokzincir ağlarını, token onaylarını ve işlem güvenliğini öğrenin.
Ayrıntılı rehberler
ERC-20 Cüzdan Adresi: Örnek, Format ve Nasıl Alınır?
Token Bakiyesi Güvenle Nasıl Kontrol Edilir: Cüzdan Uygulaması, Blok Gezgini ve Sık Yapılan Hatalar
USDT veya USDC ile Ödeme Alan Nijeryalı Serbest Çalışanlar İçin En İyi Kripto Cüzdanı
Kripto Kullanıyorsanız ChatGPT'ye Asla Yapıştırmamanız Gerekenler
İşlem Simülasyonu Nedir: İmzalamadan Önce Kripto İşleminin Ne Yapacağını Görün
Kriptoda Rug Pull Nedir? Uyarı İşaretleri, Türleri ve Korunma Yolları
USDT ile WBTC Nasıl Alınır: Takastan Önce Kontrol Edilmesi Gerekenler
Merkezi Borsa Olmadan Kripto Takası: Cüzdan Üzerinden Daha Güvenli Yol
Sistemin parçalarını anlayın
Cüzdanlar anahtarları veya imza yetkilerini yönetir; blokzincirler ise işlemleri kaydeder. Token sözleşmeleri, ağlar, onaylar ve kurtarma süreçlerinin her biri kendine özgü riskler taşır.
Daha güvenli işlem yapın
Hedef adresleri ve token sözleşmelerini doğrulayın, onay sınırlarını kontrol edin, tanımadığınız imzaları onaylamayın ve işlemlerin geri alınamayacağını unutmayın.
Temel kavramlar ile ürün vaatlerini ayırt edin
Genel cüzdan ve blokzincir kurallarını, belirli bir uygulamanın sunduğu özelliklerden ayrı değerlendirin. Eski bir rehberin güncel ürünü yansıtıp yansıtmadığını her zaman doğrulayın.
Varlık transferinden önce temelleri öğrenin
Kriptodaki en faydalı alışkanlık; ne gönderdiğinizi, hangi ağı kullandığınızı ve tam olarak hangi yetkileri verdiğinizi bilmektir. Eski kurtarma kelimeleriyle uğraşmadan tohumsuz bir self-custody deneyimi için walllet.com adresini deneyin.
