Bir token’ın adı dakikalar içinde kopyalanabilir. Kontrat adresi, gerçek varlığa mı yoksa bir tuzağa mı baktığınızı söyler. 

Bir token kontratını doğrulamak için ilgili ağın blok gezginindeki tam kontrat adresini kontrol edin ve projenin resmi web sitesi veya sosyal hesaplarıyla karşılaştırın. Yalnızca kısaltmaya (ticker), logoya veya token adına güvenmeyin. Bunlar kolayca kopyalanabilir; kontrat adresi ise zincir üzerindeki en güçlü kimliktir. 

Özetle

• Sahte token almaktan kaçınmanın en güvenli yolu, özellikle token popüler olduğunda veya çok sayıda taklidi çıktığında, her takastan önce kontrat adresini doğrulamaktır. 

• İsimler, logolar ve kısaltmalar zayıf sinyallerdir çünkü dolandırıcılar bunları hızla kopyalayabilir. 

• En iyi yöntem basittir: Ağı doğrulayın, doğru blok gezginini açın, token adresini bulun ve resmi bir kaynakla karşılaştırın. Herhangi bir şey eşleşmiyorsa işlemi durdurun.

• walllet.com, neyi onayladığınızı anlamama riskinizi azaltmak için net açıklamalar, şüpheli kontrat uyarıları ve sahte token tespiti özelliklerine odaklanır.

Çoğu sahte token dolandırıcılığı çok zekice değildir; sadece hızlıdır.

Dolandırıcılar bir tokene olan ilginin arttığını görür görmez adı, kısaltmayı ve logoyu kopyalayıp aceleci alıcıların yanlış seçeneğe tıklamasını bekler. Bir DEX üzerinde takas yapıyorsanız veya sosyal medyadaki bir bağlantıyı takip ediyorsanız, gerçek varlık ile sahte olan arasındaki fark tek bir detaya bağlıdır: Kontrat adresi.

Gerçek vs. Sahte Token: İlk Kontrol Edilecekler

Kısaltma tokenın kendisi değildir, sadece markasıdır. Kontrat adresi ise belirli bir ağda etkileşime girmek üzere olduğunuz asıl zincir içi kimliktir. 

Bir Tokene Güvenmek İçin Sadece Kısaltması Yeter mi?

Token kısaltması (ticker), bir kripto tokenını tanımlayan kısa semboldür. Tıpkı hisse senedi sembolleri gibi düşünebilirsiniz:

Bitcoin için BTC
Ether için ETH
USD Coin için USDC

Bu semboller insanların tokenları cüzdanlarda, borsalarda ve grafiklerde kolayca tanıması içindir. Örneğin, sahte bir token da kendisine "USDT" veya "PEPE" diyebilir ancak kontrat adresi gerçeğinden farklı olacaktır.

Kısaltma, kriptodaki en zayıf güven sinyallerinden biridir. Dolandırıcılar popüler bir kısaltmayı kopyalayabilir, aynı veya benzer bir simgeyi kullanabilir ve hatta inandırıcı bir token sayfası oluşturabilir. Piyasalar hızlı hareket ederken, hız, heyecan veya kaçırma korkusuyla (FOMO) işlem yapan alıcıları ağa düşürmek için genellikle bu kadarı yeterlidir. 

Bu makaleden tek bir cümle aklınızda kalacaksa, o da şu olsun:

Asla sadece kısaltması doğru görünüyor diye bir token almayın veya takas etmeyin. Yalnızca kontrat adresini doğruladıktan sonra işlem yapın.

İlgili içerik: Kullanmadan Önce Bir Kripto Cüzdanının Güvenli Olduğu Nasıl Anlaşılır?

Satın Almadan veya Takas Etmeden Önce Token Kontrat Adresi Nasıl Doğrulanır?

Çoğu kullanıcı için en temiz işlem adımları şunlardır:

1. Önce ağı doğrulayın

Tokenı doğrulamadan önce ağı doğrulayın.

Ethereum üzerindeki USDT ile Tron veya BNB Chain üzerindeki USDT aynı kontrat değildir. Arbitrum üzerindeki USDC ile Ethereum ana ağındaki USDC aynı kontrat değildir. Doğru adresi yanlış ağda kontrol ederseniz yine de yanlış işlem yapabilirsiniz. İşlem yaptığınız ağa uygun blok gezginini kullanın.

2. Projenin resmi kaynağını bulun

Token projesinin resmi web sitesine veya resmi sosyal medya profiline gidip token adresini oradan alın. Güvenilir projeler resmi token adreslerini kendi kanallarında yayınlar.

Burada da dikkatli olun. Sahte bir web sitesi de son derece kendinden emin bir şekilde sahte bir kontrat adresi yayınlayabilir. Yani asıl görev "herhangi bir web sitesi bulmak" değil, "resmi web sitesini bulmaktır." Bu da genellikle rastgele reklamlardan, yorumlardaki bağlantılardan veya şüpheli platformlardan değil, bilinen kanallardan geçmek anlamına gelir.

İlgili içerik: Cüzdan Boşaltıcı (Wallet Drainer) Nedir? Bu Saldırılar Nasıl Çalışır ve Nasıl Kaçınılır?

Bir sosyal medya gönderisinden, rastgele bir yorumdan veya doğrudan mesajdan asla adres kopyalamayın.

1. CoinMarketCap veya CoinGecko sitesine gidin.

2. Tokenı aratın.

3. Contracts (Kontratlar) bölümünü bulun.

4. Kullandığınız ağa (örneğin Ethereum, BNB Chain veya Arbitrum) ait adresi kopyalayın.

3. Doğru blok gezginini açın

Bu, güvenlik rehberlerinde standart bir tavsiyedir çünkü gezgin, etkileşime girmek üzere olduğunuz zincir üstü varlığı tam olarak görmenizi sağlar. Adresi aldıktan sonra Etherscan veya BscScan gibi bir blok gezginine yapıştırın.

• "Contract" sekmesini kontrol edin: Kaynak kodunun doğrulandığını gösteren yeşil onay işaretini arayın.

• "Holders" (Sahipler) sekmesini kontrol edin: Tek bir cüzdan arzın %99'una sahipse, bu muhtemelen bir dolandırıcılıktır.

• "Comments" (Yorumlar) sekmesini kontrol edin: Kullanıcılar genellikle blok gezginlerinin Disqus bölümünde dolandırıcılıkları bildirir.

Ağa uygun gezgini kullanın:

Ethereum için: Etherscan
BNB Chain için: BscScan
Solana için: Solscan

4. Kontrat adresini birebir eşleştirin

En kritik an burasıdır.

Resmi proje kaynağından aldığınız adresi, blok gezginindeki veya takas arayüzündeki token sayfasında gösterilen adresle karşılaştırın. Karakteri karakterine tam olarak eşleşmelidir. "Benziyor", "yakın gibi" veya "logosu aynı, herhalde doğrudur" diyerek geçmeyin. Eşleşmiyorsa işlemi durdurun.

5. Takas etmeden önce token sayfasını mantık süzgecinden geçirin

Adres eşleştikten sonra, blok gezgini sayfasına heyecanlı bir yatırımcı gibi değil, şüpheci bir yetişkin gibi bakın.

Token sayfasının eski ve yerleşik olup olmadığı, kontrat kodunun doğrulanıp doğrulanmadığı ve sayfada bariz uyarıların bulunup bulunmadığı gibi ek kontroller oldukça faydalıdır. Blok gezginleri kontrat kodunun doğrulanıp doğrulanmadığını gösterir; eksik bir isim veya doğrulanmamış kod bir uyarı işareti olabilir.

Otomatik araçlar, gizli kötü amaçlı işlevleri bulmak için kodu sizin yerinize "okuyabilir".

• GoPlus Security: Kapsamlı bir "Token Güvenliği" raporu sunar.

• Honeypot.is: Tokenın %100'lük bir "satış vergisi" olup olmadığını (yani satıp satamayacağınızı) özel olarak kontrol eder.

• DEXTools/Dexscreener: Bu platformlar bir "Güven Puanı" gösterir ve şüpheli etkinlikleri işaretler.

En güvenli işlem sırası şudur:

proje kaynağı → kontrat adresi → blok gezgini → takas

Şu sıra ise yanlıştır:

sosyal medya rüzgarı → DEX arama çubuğu → ilk sonuca tıkla → takas

İkinci yol, insanların tanıdık bir kısaltmaya sahip sahte bir tokenı satın almalarına neden olan yoldur. Merkeziyetsiz bir uygulamada takas başlattığınızda cüzdanınız sizden "Onaylamanızı" veya "Takas Etmenizi" ister. Birçok kişi parasını tam bu aşamada kaybeder.

• Onayla seçeneğine tıklamadan önce etkileşime girilen kontrat adresine bakın.

• 1. Adımda kopyaladığınız resmi adresle eşleştiğinden emin olun.

Token Kontratı Nerede Doğrulanır?

En iyi yöntem tek bir kaynak yerine iki kaynağın kombinasyonunu kullanmaktır.

Öncelikle adresi almak için projenin resmi sitesini veya resmi sosyal medya hesabını kullanın. İkinci olarak, bu adresin zincir üzerinde ne olduğunu doğrulamak için bir blok gezgini kullanın. Yalnızca tek bir kaynağa güvenmek, her ikisini eşleştirmekten daha risklidir. 

Pratik bir kural:

Adres yalnızca bir DEX sayfasında, bir reklamda, rastgele bir yorumda veya yönlendirilmiş bir mesajda görünüyorsa bu yeterli değildir.

Sahte Token Sayfasının Belirtileri Nelerdir?

Sahte token sayfaları genellikle benzer açıklar verir. Görünüşte profesyoneldirler ancak detaylar güven vermez.

Şu tehlike işaretlerine dikkat edin:

• Doğru isme sahip ama yanlış kontrat adresine sahip bir token. Bu klasik bir taklit etme yöntemidir.

• Güven vermeden önce aciliyet hissi yaratan bir sayfa. Geri sayımlar, "son şans" veya "listelenmeden önce hemen takas et" gibi ifadeler, özellikle yetersiz dökümantasyon veya belirsiz sahiplikle birleştiğinde şüphelidir.

• Resmi bir proje kaynağına ulaştırılamayan bir sayfa. Eğer sayfayı şüpheli bir DM, reklam veya yorum zinciri aracılığıyla bulduysanız, varsayılan tavrınız temkinli olmak olmalıdır.

• Blok gezgini uyarıları, kızgın kullanıcı yorumları veya kara liste kayıtları. Bunlar kusursuz sinyaller olmasa da faydalı destekleyici kanıtlardır. DappRadar, dolandırıcılık taramasının bir parçası olarak kullanıcıları özellikle kara liste kontrollerine ve gezgin detaylarına yönlendirir. 

• Gezginde doğrulanmamış koda veya çok az veriye sahip bir kontrat. Bu durum doğrudan dolandırıcılığı kanıtlamaz ancak neyle etkileşime girdiğinizi görmenizi engeller.

• Sahte bir token sayfası da kusursuz görünebilir. Şık tasarım, mavi onay rozeti veya popüler bir logo kesin bir güvenlik kanıtı değildir.

1. "Vergi" (Tax) oranı çok yüksekse: Kontrat her alım/satımda %10 veya daha fazla kesinti yapıyorsa bu bir tehlike işaretidir.

2. Likidite Kilidi Yoksa: Geliştiriciler likiditeyi her an çekebilecek durumdaysa, muhtemelen çekeceklerdir.

3. "Resmi" site çok yeniyse: Projenin web sitesinin sadece birkaç gün önce tescil edilip edilmediğini görmek için bir ICANN araması yapın.

4. Kısaltma (Ticker) yanlış yazılmışsa: Dolandırıcılar göz yanılmasından faydalanmak için "USDC" yerine "USDC." veya "PayPal Token" gibi ifadeler kullanırlar.

Bir Token Kontratının Gerçek Olduğu Nasıl Anlaşılır?

Pratikte "gerçek", kontrat adresini satın almak istediğiniz projeyle bağımsız olarak ilişkilendirebilmeniz anlamına gelir. Yani şu üç unsurun birbiriyle eşleşmesi gerekir:

1. Adres, gerçek projeye bağlı resmi bir kaynakta görünmelidir.

2. Aynı adres, doğru blok gezgininde görünmelidir.

3. Takas arayüzü tam olarak bu adresi işaret etmelidir.

Üçü de eşleştiğinde çok daha güvenli bir konumdasınız demektir. Biri bile eşleşmiyorsa durun. Kriptoda tereddüt etmek, acele etmekten her zaman daha ucuzdur. 

Basit Bir Örnek

Diyelim ki popüler olan ABC adlı bir tokenla takas yapmak istiyorsunuz. "ABC token" araması yaptınız ve aynı isimde üç sayfa, iki farklı logo ve "resmi" adresi paylaştığını iddia eden dört sosyal medya gönderisi buldunuz. Birçok kullanıcı tam bu aşamada hata yapar.

Doğru adım; resmi proje kaynağını bulmak, ağı doğrulamak, yayınlanan kontrat adresini kopyalamak, ardından bunu blok gezgini ve takas ekranıyla karşılaştırmaktır. DEX sonucu aynı kısaltmaya sahip olsa bile farklı bir adres gösteriyorsa, bu yanlış varlıktır. 

Kendi Cüzdanınızı Yönetirken (Self-Custody) Bu Konu Neden Daha Da Önemlidir?

Varlıklarınızın kontrolünün sizde olması size özgürlük verir. Ancak hatanızı geri alması için bir platformdan yardım isteme seçeneğini de ortadan kaldırır.

Sahte bir token kontratıyla takas yaptığınızda, bunu geri almak neredeyse imkansızdır. Cüzdan kullanıcı deneyiminin (UX) bu kadar önemli olmasının bir nedeni de budur. Netlik bir süs değil, güvenliğin bir parçasıdır. walllet, kullanıcıların her imzada karmaşık teknik verileri çözmesini beklemek yerine; okunabilir açıklamalar, şüpheli kontrat uyarıları ve sahte token tespitine odaklanarak bu fikri destekler. 

Bu, hiçbir cüzdanın siz onay verdikten sonra kötü amaçlı bir varlığı sihirli bir şekilde güvenli hale getirebileceği anlamına gelmez. walllet, özellikle üçüncü taraf siteler ve kontratlarla etkileşime girerken, kullanıcıların onayladıkları işlemlerden kendilerinin sorumlu olduğunu açıkça belirtir. Ancak daha iyi işlem netliği ve gelişmiş uyarılar, önlenebilir hata olasılığını kesinlikle azaltır.

Takas Öncesi Güvenlik Listesi

Herhangi bir tokenı satın almadan veya takas etmeden önce şu hızlı kontrolleri yapın:

Hangi ağda işlem yaptığımı kesin olarak biliyor muyum?
Kontrat adresini resmi bir kaynaktan mı aldım?
Aynı adresi doğru blok gezgininde doğruladım mı?
Takas ekranı tam olarak bu adresi mi gösteriyor?
Blok gezgininde herhangi bir uyarı, eksik detay veya bariz tehlike işareti var mı?
Sakin bir şekilde mi işlem yapıyorum, yoksa sosyal medya baskısı yüzünden acele mi ediyorum?

Bu sorulara net bir şekilde cevap veremiyorsanız, takas yapmaya henüz hazır değilsiniz demektir.

walllet.com Sizi Nasıl Korur?

Çoğu geleneksel cüzdan, ortalama bir kullanıcının kafasını karıştıran teknik terimlerle dolu metinler sunar. walllet olarak biz güvenliğin kolay ve anlaşılır olması gerektiğine inanıyoruz.

İşlem Netliği

walllet.com, Web3'teki "tahmin yürütme" zorunluluğunu ortadan kaldırmak için tasarlanmıştır. Karmaşık kod dizinleri göstermek yerine walllet, ne yaptığınıza dair net ve anlaşılır bir önizleme sunar. Bir kontrat şüpheli görünüyorsa veya topluluk tarafından daha önce etkileşime girilmemişse, arayüzümüz sizi bilgilendirecek şekilde çalışır.

Anahtarsız (Seedless) ve Güvenli

walllet geçiş anahtarları (passkeys) ve biyometrik verileri kullandığı için, sahte token tuzağının kurtarma kelimelerinizin (seed phrase) ele geçirilmesine yol açması gibi bir endişeniz olmaz. Çalınacak bir kurtarma kelimesi olmadığı için, cüzdan boşaltma saldırılarının en yaygın yöntemi ortadan kalkmış olur. Sadece bir yüz taraması kolaylığıyla varlıklarınızın kontrolü sizde kalır.

En iyi senaryo "cüzdanın beni her şeyden kurtarması" değil, "ürünün tehlikeli belirsizlikleri fark etmemi kolaylaştırmasıdır."

İmzalamadan önce kontratı kontrol edin.

Satın almadan veya takas etmeden önce işlemleri net açıklamalar, şüpheli kontrat uyarıları ve sahte token tespiti ile incelemek için walllet.com cüzdanınızı oluşturun.

walllet.com cüzdanınızı oluşturun