Kripto Cüzdan Nedir, Nasıl Güvende Tutulur?

Kripto cüzdan nedir sorusunun cevabı, adının çağrıştırdığından biraz farklıdır: Kripto cüzdan, varlıklarınızı içinde taşımaz; varlıklar blokzincirde kayıtlıdır. Cüzdan, bu varlıkları harcama yetkisi veren özel anahtarı saklayan ve işlemleri imzalamanızı sağlayan araçtır. Anahtar kimdeyse varlığın kontrolü de ondadır.

Bu nedenle kripto güvenliğinin büyük kısmı, özel anahtarı ve onu yeniden üretmeye yarayan kurtarma kelimelerini korumaya dayanır. Bu rehberde cüzdan türlerini, sıcak ve soğuk cüzdan farkını, platformda saklama ile kendi cüzdanınızda saklama arasındaki farkı ve uygulanabilir güvenlik adımlarını anlatıyoruz.

Kripto cüzdan nasıl çalışır?

Her cüzdanın arkasında iki temel bileşen vardır:

• Açık adres: Başkalarının size kripto göndermek için kullandığı adrestir. Banka hesap numarası gibi paylaşılabilir.
• Özel anahtar: O adresteki varlıkları harcama yetkisi veren gizli bilgidir. Bir şifreden farklı olarak "şifremi unuttum" seçeneği yoktur; özel anahtarı ele geçiren kişi varlıkları transfer edebilir.

Bir transfer yaptığınızda cüzdan, işlemi özel anahtarınızla dijital olarak imzalar ve ağa gönderir. Ağdaki bilgisayarlar imzanın geçerli olduğunu doğrular; özel anahtarın kendisi ise hiçbir zaman ağa gönderilmez. Bu işleyişin ayrıntılarını Bitcoin Nedir, Nasıl Çalışır? rehberinde anlattık.

Kurtarma kelimeleri (seed phrase) nedir?

Modern cüzdanların çoğu, kurulum sırasında genellikle 12 veya 24 kelimeden oluşan bir kurtarma ifadesi üretir. Bu kelimeler, cüzdandaki tüm özel anahtarları yeniden oluşturmaya yeter. Telefonunuz kaybolsa veya donanım cüzdanınız bozulsa bile, bu kelimelerle varlıklarınıza başka bir cihazdan yeniden erişebilirsiniz.

Aynı sebeple kurtarma kelimeleri, cüzdanınızın en kritik bilgisidir. Bu kelimeleri ele geçiren biri, sizin izniniz olmadan tüm varlıklarınızı başka bir adrese aktarabilir.

Kripto cüzdan türleri

Sıcak cüzdan nedir?

Sıcak cüzdan, özel anahtarı internete bağlı bir cihazda (telefon, bilgisayar veya tarayıcı eklentisi) tutan cüzdandır.

• Avantajı: Kurulumu kolay, ücretsiz ve günlük işlemler için pratiktir.
• Dezavantajı: Cihaz internete bağlı olduğu için zararlı yazılım, sahte uygulama ve kimlik avı saldırılarına daha açıktır.

Soğuk cüzdan nedir?

Soğuk cüzdan, özel anahtarı internete bağlı olmayan bir ortamda tutar. En yaygın biçimi, USB benzeri donanım cüzdanlardır. İşlem, cihazın kendi ekranında onaylanır ve özel anahtar cihazdan dışarı çıkmaz.

• Avantajı: Uzaktan yapılan saldırılara karşı daha dayanıklıdır; uzun süreli saklama için tercih edilir.
• Dezavantajı: Ücretlidir, kullanımı biraz daha zahmetlidir ve cihazın kendisi ile kurtarma kelimelerinin fiziksel olarak korunması gerekir.

"Kâğıt cüzdan" adı verilen, anahtarların yalnızca kâğıda yazıldığı yöntem de bir soğuk saklama biçimidir; ancak kullanımı hataya açık olduğu için yeni başlayanlar için önerilmez.

Platformda saklama mı, kendi cüzdanınız mı?

Kripto varlık satın aldığınız platformda bıraktığınız varlıklar için anahtarları genellikle platform tutar. Buna emanetçi (custodial) saklama denir. Kendi cüzdanınızda ise anahtarlar sizdedir; buna emanetçi olmayan (non-custodial) saklama denir.

Platformda saklamanın özellikleri:

• Şifrenizi unutursanız hesabınıza kimlik doğrulamasıyla yeniden erişebilirsiniz.
• Alım-satım için pratiktir.
• Ancak platformun güvenliğine, işletme koşullarına ve mali durumuna bağımlısınız.

Kendi cüzdanınızda saklamanın özellikleri:

• Varlıklarınız üzerinde doğrudan kontrol sizdedir.
• Kurtarma kelimelerini kaybederseniz size yardım edebilecek bir merci yoktur.

Türkiye'de 2 Temmuz 2024'te Resmî Gazete'de yayımlanan 7518 sayılı Kanunla Sermaye Piyasası Kanununa kripto varlık, cüzdan ve kripto varlık saklama hizmeti tanımları eklenmiştir. Platformların faaliyetleri ve müşteri varlıklarının saklanmasına ilişkin usul ve esasları düzenleme yetkisi SPK'ya verilmiştir. Bir platform kullanacaksanız izin durumunu SPK duyurularından kontrol edin; seçim kriterleri için Kripto Borsası Seçerken Nelere Dikkat Edilmeli? rehberine ve kripto borsa karşılaştırma sayfamıza bakabilirsiniz. Yasal çerçevenin tamamı için Türkiye'de Kripto Para Düzenlemeleri yazımızı okuyabilirsiniz.

Kripto cüzdan nasıl güvende tutulur? 10 temel adım

1. Kurtarma kelimelerini çevrim dışı saklayın. Kâğıda veya metal bir plakaya yazın; fotoğrafını çekmeyin, buluta, e-postaya ya da not uygulamasına kaydetmeyin.
2. Kelimeleri kimseyle paylaşmayın. Hiçbir gerçek destek ekibi, cüzdan üreticisi veya platform kurtarma kelimelerinizi sormaz. Bu bilgiyi isteyen her mesajı dolandırıcılık kabul edin.
3. Uygulamayı yalnızca resmî kaynaktan indirin. Arama sonuçlarındaki reklamlar ve sosyal medya bağlantıları sahte uygulamalara yönlendirebilir.
4. Donanım cüzdanı güvenilir kanaldan alın. İkinci el veya ambalajı açılmış cihazlardan kaçının; cihaz size önceden yazılmış kurtarma kelimeleriyle gelirse kullanmayın.
5. Adresi her seferinde kontrol edin. Bazı zararlı yazılımlar kopyaladığınız adresi değiştirir. Göndermeden önce adresin başını ve sonunu dikkatle karşılaştırın.
6. Doğru ağı seçin. Aynı varlık farklı ağlarda bulunabilir; yanlış ağa yapılan gönderim kaybolabilir. Bu konuyu USDT (Tether) Nedir? rehberinde örnekledik.
7. Önce küçük bir deneme transferi yapın. Büyük tutarlarda önce küçük bir miktar göndererek adresin ve ağın doğru olduğunu teyit edin.
8. İki aşamalı doğrulama kullanın. Platform hesaplarında SMS yerine kimlik doğrulayıcı uygulama tercih edilebilir.
9. Bilmediğiniz sözleşmelere onay vermeyin. Özellikle Ethereum tabanlı cüzdanlarda, tanımadığınız sitelere verilen "harcama izni" varlıklarınızın çekilmesine yol açabilir. Ayrıntılar için Ethereum Nedir? rehberine bakabilirsiniz.
10. "Garantili kazanç" vaatlerine inanmayın. Yüksek ve kesin getiri vaat eden yatırım grupları, sahte destek hesapları ve hediye kampanyaları en yaygın dolandırıcılık yöntemleridir.

Yeni bir cüzdan kurarken izlenecek sıra

1. Cüzdan türünü belirleyin. Küçük ve sık kullanılan tutarlar için sıcak, uzun süre dokunmayacağınız tutarlar için soğuk cüzdan daha uygundur. İkisini birlikte kullanmak da mümkündür.
2. Kurulumu sakin bir ortamda yapın. Kurtarma kelimelerini yazarken ekranınızın kimse tarafından görülmediğinden ve kamera kaydı olmadığından emin olun.
3. Kelimeleri doğrulayın. Çoğu cüzdan, kelimeleri doğru sırayla yazıp yazmadığınızı sorar. Bu adımı atlamayın; tek bir hatalı kelime kurtarmayı imkânsız kılabilir.
4. Kurtarmayı küçük tutarla test edin. Cüzdana az bir miktar gönderin, uygulamayı silip kelimelerle yeniden kurun ve bakiyeyi görün. Böylece yedeğinizin işe yaradığından emin olursunuz.
5. Yedeği güvenli yerde saklayın. Kâğıdı yangın ve suya karşı korunaklı bir yerde tutun. Evinizde kimlerin bu yere erişebileceğini düşünün.

Bu içerik bilgilendirme amaçlıdır. Yatırım tavsiyesi değildir; kripto varlıklar yüksek risk ve kayıp ihtimali taşır.