Cüzdan adresiniz, özel anahtarınız değildir. Cüzdan uygulamanız, hesabınız değildir. Ve Web3 hesabınız, uzun bir karakter dizisinden çok daha fazlasıdır.

Web3 hesabı, varlıkları tutmak ve blokzincir uygulamalarıyla etkileşime girmek için kullandığınız zincir üstü hesaptır. Cüzdan adresi, insanların o hesaba varlık göndermek için kullandığı herkese açık adrestir. Özel anahtar ise işlemleri imzalayan ve yetkilendirmeyi kanıtlayan gizli kontrol mekanizmasıdır.

Cüzdan adresinizi paylaşabilirsiniz. Ancak özel anahtarınızı veya kurtarma parolanızı asla paylaşmamalısınız.

Bu fark oldukça önemlidir çünkü kriptoda birbiri yerine kullanılabilecek gibi duran birçok kelime vardır, ancak her birinin güvenlik kuralları farklıdır. Bazı şeyler herkese açıktır. Bazı şeyler gizlidir. Bazı şeyler zincir üstü etkinliğinizi tanımlar. Bazı şeyler ise varlıklarınızı kontrol eder. Bunları birbirine karıştırmak, telafisi zor ve maliyetli hatalara yol açabilir.

Cüzdanları yeni kullanmaya başladıysanız şu temel bilgiyle başlamak işinizi kolaylaştırabilir: kripto varlıklarınız cüzdan uygulamanızın içinde saklanmaz. Cüzdanınız, blokzincire kaydedilen varlıklara erişmenize ve bunları kontrol etmenize yardımcı olur.

Özetle

• Web3 hesabı, zincir üstünde var olan hesaptır.

• Cüzdan adresi, varlıkları almak için kullanılan herkese açık adrestir.

• Özel anahtar, geleneksel bir hesabın arkasındaki gizli kontrol mekanizmasıdır.

• Cüzdan uygulaması, hesapları yönetmenize, işlemleri imzalamanıza ve uygulamalarla etkileşime girmenize yardımcı olur.

• Kurtarma parolası (seed phrase), geleneksel cüzdanlarda özel anahtarlara ve hesaplara erişimi geri yüklemek için kullanılan bir yedektir.

• Geçiş anahtarı tabanlı akıllı cüzdan, eski kurtarma parolası ritüellerini cihaz güvenliğiyle korunan kimlik doğrulamayla değiştirerek gözetimsiz cüzdan deneyimini daha tanıdık hale getirir.

• En basit kural şudur: adresiniz varlık almak içindir; özel anahtarınız veya kurtarma parolanız ise kontrol içindir.

Bir Bakışta Web3 Hesabı, Cüzdan Adresi ve Özel Anahtar Karşılaştırması

Bu Terimler Neden Karışıyor?

Kripto dünyası, bazen basit bir işlemi bile kelime karmaşasına dönüştürebilir.

Para almak, bir uygulamaya bağlanmak, bir işlemi onaylamak, erişimi kurtarmak veya bakiyenizi kontrol etmek istersiniz. Bir anda karşınıza hesap, adres, açık anahtar, özel anahtar, kurtarma parolası, cüzdan, imzalayıcı, akıllı hesap ve kurtarma yöntemi gibi kelimeler çıkar.

Kafa karıştırıcı olan kısım ise bu terimlerin birbiriyle ilişkili olması ama aynı şey olmamasıdır.

Bu fark önemlidir çünkü her terim farklı bir risk taşır. Cüzdan adresiniz herkese açık olabilir. Özel anahtarınız gizli kalmalıdır. Kurtarma parolanız gizli kalmalıdır. Cüzdan uygulamanız sadece kullandığınız bir araçtır. Varlıklarınız zincir üstünde kaydedilir. Hesabınız ise blokzincirin tanıdığı şeydir.

Bu kavramları birbirinden ayırdığınızda, Web3 dünyası çok daha anlaşılır hale gelecektir.

Web3 Hesabı Nedir?

Web3 hesabı, varlıkları tutmak ve blokzincir uygulamalarıyla etkileşime girmek için kullandığınız zincir üstü hesaptır.

Ağın ve cüzdan tasarımına bağlı olarak bu hesap, genellikle EOA olarak adlandırılan geleneksel bir harici hesap veya bir akıllı sözleşme hesabı olabilir. Ethereum üzerinde bir EOA özel anahtarlarla kontrol edilir. Akıllı sözleşme hesabı ise akıllı sözleşme kodlarıyla kontrol edilir. Her iki hesap türü de ETH veya token alabilir, tutabilir, gönderebilir ve akıllı sözleşmelerle etkileşime girebilir.

Normal bir kullanıcı için Web3 hesabı, cüzdanınızı bağladığınızda uygulamaların tanıdığı şeydir. Token'lara, NFT'lere, DeFi pozisyonlarına, onaylara ve işlem geçmişine sahip olan hesaptır.

Web3 hesabınız, zincir üstündeki "siz"sinizdir.

Cüzdan adresiniz, bu "siz"in nasıl bulunacağını gösterir.
Cüzdan uygulamanız, bunu nasıl kullanacağınızı sağlar.
Özel anahtarınız, geçiş anahtarınız veya diğer imzalama yönteminiz ise izni nasıl kanıtlayacağınızdır.

Bu nedenle bir kripto uygulaması "cüzdanı bağla" dediğinde genellikle gördüğü şey hesap adresidir. Özel anahtarınıza veya kurtarma parolanıza ihtiyacı yoktur. Bir web sitesi bunları isterse, bunu doğrudan bir tehlike sinyali olarak kabul edin.

Yeni başlayanlar için daha kapsamlı bir açıklama için şu yazıyı okuyun: Yeni Başlayanlar İçin En İyi Kripto Cüzdanı: Bir Şey İndirmeden Önce Nelere Dikkat Edilmeli?

Cüzdan Adresi Nedir?

Cüzdan adresi, bir blokzincir hesabına varlık göndermek için kullanılan herkese açık adrestir. Genellikle uzun bir harf ve sayı dizisinden oluşur. Ethereum ve birçok EVM ağında genellikle 0x ile başlar. Diğer ağlar farklı adres biçimleri kullanır.

Kripto veya NFT almak istediğinizde cüzdan adresinizi paylaşabilirsiniz. Bu, birine banka IBAN bilgisi vermeye benzer, ancak önemli bir farkı vardır: blokzincir etkinlikleri genellikle herkese açıktır.

Bu, birisi adresinizi biliyorsa, kullanılan ağa bağlı olarak o adresle ilişkili herkese açık etkinlikleri görebileceği anlamına gelir. Bakiyeleri, NFT varlıklarını, geçmiş işlemleri, token onaylarını ve uygulama etkileşimlerini görebilirler.

Yani evet, para almak için cüzdan adresinizi paylaşmanız güvenlidir. Ancak bu adres her zaman gizli kalmaz.

Bu nedenle birçok kullanıcı hesapları kullanım amaçlarına göre ayırır. Örneğin, günlük işlemler için bir hesap, uzun vadeli birikim için başka bir hesap ve yeni uygulamaları denemek için ayrı bir hesap. Pratik bir kurulum istiyorsanız şu yazıyı okuyun: Kaç Tane Kripto Cüzdanınız Olmalı?

Özel Anahtar Nedir?

Özel anahtar, geleneksel bir kripto hesabını kontrol eden gizli kriptografik değerdir.

İşlemleri imzalamak için kullanılır. İmzalamak, özel anahtarı kontrol eden kişinin belirli bir işlemi onayladığını blokzincire kanıtlamak anlamına gelir. Bu işlem token göndermek, bir akıllı sözleşmeyi onaylamak, varlık takas etmek, bir NFT'yi listelemek, bir Web3 uygulamasına giriş yapmak veya izinleri değiştirmek olabilir.

Bir özel anahtar asla hiç kimseyle paylaşılmamalıdır. Destek ekibiyle, bir arkadaşınızla, bir "doğrulama botuyla" ya da şüpheli derecede cazip görünen sahte bir airdrop sitesiyle bile paylaşılmamalıdır.

Özel anahtarı kontrol eden kişi, hesabı da kontrol eder.

Birisi özel anahtarınızı ele geçirirse genellikle varlıklarınızı taşıyabilir. Anahtarınızı kaybederseniz ve geçerli bir kurtarma yönteminiz yoksa erişimi tamamen kaybedebilirsiniz. Bu nedenle walllet.com'un kendi özel anahtar modeli, hassas anahtar bilgilerini normal kullanıcının manuel yönetmesinden uzak tutacak şekilde tasarlanmıştır. Daha fazlasını şuradan okuyabilirsiniz: walllet Üzerinde Özel Anahtarları Anlamak.

Özel Anahtar ile Cüzdan Adresi Aynı Şey mi?

Hayır.

Cüzdan adresi herkese açıktır. Özel anahtar ise gizlidir. Adresiniz başkalarının size varlık göndermesini sağlar. Özel anahtarınız ise varlıkları göndermenizi, işlemleri onaylamanızı ve hesabı kontrol etmenizi sağlar. Geleneksel bir cüzdan modelinde bu ilişki kabaca şöyle çalışır:

Bir açık anahtar oluşturmak veya kontrol etmek için özel anahtar kullanılır. Açık anahtar, cüzdan adresinin türetilmesine yardımcı olur. Cüzdan adresi paylaştığınız şeydir. Özel anahtar ise gizli kalması gereken şeydir. Adresi evinizin kapı numarası, özel anahtarı ise evin kapısını açan anahtar gibi düşünebilirsiniz. Adres insanların sizi bulmasına yardımcı olur. Özel anahtar ise içeri girilmesini sağlar. Bu yüzden bir cüzdan adresini herkese açık olarak paylaşabilirsiniz ancak özel anahtarınızı asla hiçbir web sitesine yazmamalı, ekran görüntüsünü almamalı veya e-postayla göndermemelisiniz.

Cüzdan ile Web3 Hesabı Aynı Şey mi?

Tam olarak değil.

• Cüzdan genellikle bir veya daha fazla Web3 hesabını yönetmenize yardımcı olan uygulama, araç veya sistemdir.

• Web3 hesabı ise zincir üstündeki hesabın kendisidir.

Bu ayrım önemlidir çünkü tek bir cüzdan uygulaması birden fazla hesabı yönetebilir ve bir hesaba, nasıl oluşturulduğuna ve hangi kurtarma veya dışa aktarma seçeneklerinin mevcut olduğuna bağlı olarak bazen farklı cüzdan arayüzlerinden erişilebilir.

Birçok geleneksel cüzdanda, cüzdan uygulaması özel anahtarları yerel olarak oluşturmaya ve saklamaya yardımcı olur. Kurtarma parolası kullanan cüzdanlarda, tek bir kurtarma parolası birçok hesap ve adres oluşturabilir. Daha yeni olan akıllı hesap cüzdanlarında ise hesap mantığı programlanabilir olduğu için deneyim çok daha esnek olabilir.

Kullanıcılar için çıkarılacak en önemli sonuç şudur: "cüzdan" kelimesini tek bir şeymiş gibi düşünmeyin.

İnsanlar bazen "cüzdan" derken uygulamayı kastederler. Bazen hesabı kastederler. Bazen de adresi kastederler. Bu günlük dil pratik olsa da kafa karışıklığı yaratabilir.

Cüzdan türlerini karşılaştırıyorsanız bu rehber yardımcı olabilir: Gözetimli ve Gözetimsiz (Custodial vs Non-Custodial) Cüzdanların Açıklaması.

Varlıklarınız Aslında Nerede Duruyor?

Varlıklarınız teknik olarak cüzdan uygulamanızın "içinde" durmaz. Bunlar, hesap adresinizle ilişkili kayıtlar olarak blokzincir üzerinde yaşarlar. Cüzdan uygulamanız ise bu blokzincir verilerini okur ve hesabı kullanmanız için size bir arayüz sunar.

Bu nedenle bir cüzdanı yeni bir cihaza yükleyip erişimi kolayca geri yükleyebilirsiniz. Token'lar eski telefonda bir galerideki fotoğraflar gibi saklanmıyordu. Telefon sadece erişim yöntemini tutuyordu. Blokzincir ise hesap durumunu saklıyordu.

Bu durum, erişim yöntemini kaybetmenin neden bu kadar ciddi olduğunu da açıklar. Özel anahtarı, kurtarma parolasını, geçiş anahtarı erişimini veya hesabı kontrol eden kurtarma yolunu kaybederseniz, blokzincir sizin "gerçek sahip" olduğunuzu bilemez. Sadece geçerli kriptografik yetkilendirmeyi tanır.

Kripto bu konuda son derece katıdır. Ve affedici değildir.

Kurtarma Parolası (Seed Phrase) Nedir ve Özel Anahtardan Farkı Nedir?

Kurtarma parolası, genellikle bir cüzdanı kurtarmak için kullanılan 12 veya 24 kelimelik bir settir.

Cüzdan adresiyle aynı şey değildir. Para almak için paylaştığınız bir şey değildir. Bir kullanıcı adı da değildir. Bir veya daha fazla hesap için özel anahtarları yeniden oluşturabilen bir ana yedektir. Birçok geleneksel cüzdanda kurtarma parolası, özel anahtarların kullanıcıya yönelik yedeğidir. Bu onu çok güçlü kılar ama aynı zamanda stresli bir yönetim gerektirir.

Birisi kurtarma parolanızı görürse hesaplarınıza erişebilir. Kaybederseniz kurtarma işlemi imkansız hale gelebilir. Yanlış bir web sitesine girerseniz, farkında olmadan kontrolü başkasına devredebilirsiniz. Kurtarma parolasız cüzdan tasarımlarının bu kadar önemli hale gelmesinin nedenlerinden biri de budur. Amaç kriptografiyi ortadan kaldırmak değil, normal kullanıcıları tehlikeli kurtarma materyallerini manuel olarak yönetmeye zorlamayı bırakmaktır.

Daha önce bir cüzdanı geri yüklediğinizde yanlış hesabı veya sıfır bakiye gördüyseniz şu yazıyı okuyun: Kurtarma Parolası Çalışmıyor mu? Cüzdanınız Neden Geri Yüklenmiyor?

walllet.com Bu Deneyimi Nasıl Değiştiriyor?

walllet.com gözetimsizdir ancak kurtarma parolasız (seedless) çalışır.

Bu, kullanıcının kontrolü elinde tuttuğu, ancak ürünün geleneksel "bu 12 veya 24 kelimeyi bir yere yazın ve asla kaybetmeyin" şeklindeki zorlu kurulum süreçlerinden kaçındığı anlamına gelir.

Bunun yerine walllet.com; geçiş anahtarları (passkeys), biyometrik dostu kimlik doğrulama ve hesap soyutlama (account abstraction) üzerine kurulmuştur. Pratik anlamda bu, Web3 hesap erişimini insanların güvenli uygulamaları açarken zaten alışkın olduğu yöntemlere yaklaştırır: Gizli kelimeleri defterlere, ekran görüntülerine, bulut sürücülerine veya rastgele bir Telegram sohbetine kopyalamak yerine Face ID, parmak izi, cihaz PIN'i veya ekran kilidi kullanırsınız.

Geçiş anahtarları, kriptografik anahtar çiftlerine dayanır ve şifresiz kimlik doğrulama için tasarlanmıştır. Normal kullanıcı terimleriyle, bir şifreyi ezberlemek veya yazmak yerine cihaz düzeyindeki güvenlikle kimlik doğrulamanızı sağlar.

Daha iyi bir cüzdan deneyimi, kullanıcıların imzalamadan önce ne yaptıklarını anlamalarına yardımcı olmalıdır. Bu, okunabilir işlem yönlendirmelerini, daha net izinleri, daha güvenli kurtarma akışlarını ve kullanıcının ham kripto mekanizmasını tek başına çözmek zorunda kaldığı anların azaltılmasını içerir.

Kurtarma parolasız olması dikkatsiz olmak anlamına gelmez. İyi bir gözetimsiz deneyim, kontrolü kaybetmeyi değil, kullanmayı kolaylaştırmalıdır.

Tam bir genel bakış için şu yazıyı okuyun: walllet Nedir? Kurtarma Parolasız Akıllı Cüzdan İçin Eksiksiz Bir Rehber.

Akıllı Hesaplar ve Hesap Soyutlama ile Ne Değişiyor?

Geleneksel kripto hesapları genellikle tek bir özel anahtarla kontrol edilir. Bu basit ama hassas bir yapıdır. Anahtar çalınırsa hesap tehlikeye girer. Anahtar kaybedilirse erişim tamamen gidebilir.

Hesap soyutlama (account abstraction), hesapları daha programlanabilir hale getirerek hesap modelini değiştirir. Kontrol sisteminin tamamı tek bir özel anahtardan oluşmak yerine, bir akıllı sözleşme hesabı, işlemlerin nasıl onaylanacağına dair daha esnek kurallar tanımlayabilir.

Bu durum; geçiş anahtarı tabanlı kimlik doğrulamayı, geleneksel bir kurtarma parolası olmadan kurtarmayı, harcama limitlerini, işlem ücreti (gas) sponsorluğunu, toplu işlemleri ve daha okunabilir işlem akışlarını destekleyebilir.

Bu, modern cüzdan tasarımlarının arkasındaki temel felsefedir. Amaç şudur:

İnsanların yarı zamanlı güvenlik mühendisleri olmalarına gerek kalmadan Web3 hesaplarını güvenli bir şekilde kontrol etmelerini nasıl sağlarız?

walllet.com işte tam olarak bu amaç için tasarlanmıştır.

Neleri Paylaşabilirsiniz ve Neleri Asla Paylaşmamalısınız?

• Varlık almak istediğinizde cüzdan adresinizi paylaşabilirsiniz.

• Birinden bir ödemeyi doğrulamasını veya bir işlemdeki sorunu gidermesini isterken işlem özetini (transaction hash) paylaşabilirsiniz.

• İnsanların herkese açık zincir üstü etkinliklerinizi görmesini istiyorsanız herkese açık profil adresinizi paylaşabilirsiniz.

Ancak özel anahtarınızı asla paylaşmamalısınız. Kurtarma parolanızı asla paylaşmamalısınız. Kurtarma parolanızı asla rastgele bir web sitesine yazmamalısınız. Gizli kurtarma bilgilerinin ekran görüntülerini asla göndermemelisiniz.

Ayrıca, ekranda herhangi bir token transferi görünmese bile, mesajları imzalarken veya akıllı sözleşmeleri onaylarken de dikkatli olmalısınız.

Bu son nokta üzerinde durmaya değer. Birçok kullanıcı riskin yalnızca "gönder" tuşuna bastıklarında ortaya çıktığını düşünür. Web3'te onaylar ve imzalar da oldukça önemlidir. Ne imzaladığınızı sade bir dille açıklayan bir cüzdan, güvenliğinizde gerçek bir fark yaratabilir.

Güvenli transfer alışkanlıkları için şu yazıyı okuyun: Güvenli Bir Şekilde ETH ve ERC-20 Token'ları Nasıl Gönderilir ve Alınır?

Sık Karşılaşılan Örnekler

Birisi size USDC göndermek isterse, ona cüzdan adresinizi verirsiniz.
Bir dApp token bakiyenizi göstermek isterse, adresinize bağlı herkese açık blokzincir verilerini okur.
Bir token harcamasını onaylarsanız, hesabınız bir akıllı sözleşmeye belirli koşullar altında belirli bir token'ı taşıma izni vermiş olur.
Bir işlemi imzalarsanız, cüzdanınız onayı kanıtlamak için hesabınızın kontrol yöntemini kullanıyor demektir.
Bir dolandırıcı özel anahtarınızı veya kurtarma parolanızı isterse, size yardımcı olmaya çalışmıyordur. Kontrolü ele geçirmeye çalışıyordur.
walllet.com kullanıyorsanız amaç, normal kullanım sırasında ham özel anahtarlar ve kurtarma parolaları hakkında düşünmek zorunda kalmamanızdır. Daha net yönlendirmeler ve daha tanıdık bir kimlik doğrulamayla gözetimsiz bir hesap oluşturabilmeli, erişebilmeli ve kullanabilmelisiniz.

Net Zihinsel Model

İşte bunu hatırlamanın en basit yolu:

• Web3 hesabınız zincir üstündeki kimliğinizdir.

• Cüzdan adresiniz insanların o hesaba bir şeyler göndermek için kullandığı herkese açık adrestir.

• Özel anahtarınız geleneksel bir hesabı kontrol eden gizli şifredir.

• Cüzdan uygulamanız hesabı kullanmanıza yardımcı olan arayüzdür.

• Kurtarma parolanız birçok geleneksel cüzdan tarafından kullanılan bir kurtarma yedeğidir.

• Geçiş anahtarınız, daha yeni cüzdan deneyimlerinde, doğrudan bir kurtarma parolasıyla uğraşmadan güvenli bir şekilde kimlik doğrulamanıza yardımcı olur.

Bunu anladığınızda tüm sistem daha anlaşılır hale gelir. Neyi paylaşacağınızı bilirsiniz. Neyi koruyacağınızı bilirsiniz. Bir cüzdan adresinin neden herkese açık olabileceğini ancak bir özel anahtarın neden asla herkese açık olmaması gerektiğini anlarsınız. Ve cüzdan ürünlerini daha net değerlendirebilirsiniz: Sadece ne kadar "kriptoya özgü" hissettirdikleriyle değil, hesabınızı ne kadar güvenli ve basit bir şekilde kontrol etmenize yardımcı olduklarıyla da ölçersiniz.

İlk dokunuştan itibaren kullanımı kolay hissettiren gözetimsiz bir cüzdan oluşturun. Web3 hesabınızın kontrolünü elinizde tutarken, kurtarma parolası yönetmek yerine geçiş anahtarlarını ve biyometrik dostu erişimi kullanabilmek için walllet.com'u indirin.