Kısa cevap: kripto cüzdan aslında coin saklamaz. Coinleriniz her zaman blockchain üzerindedir. Cüzdan, onları kontrol etmenizi ve işlemleri imzalamanızı sağlayan özel anahtarları saklar. Borsa hesabı gibi saklamalı (custodial) bir cüzdanda anahtarları sizin yerinize bir şirket tutar. Kendi saklamanızda (self custody) ise anahtarlar sizdedir ve genellikle 12 ya da 24 kelimelik bir kurtarma ifadesiyle yedeklenir.
Bir cüzdan aslında ne yapar?
Her kripto bakiyesi, herkese açık bir blockchain’de bir adrese bağlı bir kayıttır. O adresten coin taşımak için eşleşen özel anahtara, yani işlemleri imzalayan gizli bir sayıya ihtiyacınız vardır. Cüzdan bu anahtarı oluşturan ve koruyan, bakiyelerinizi gösteren ve gönderip almanızı sağlayan yazılım ya da cihazdır.
- Herkese açık adres: bir IBAN ya da e-posta adresi gibidir. Kripto almak için güvenle paylaşabilirsiniz.
- Özel anahtar: şifre ve imza bir arada. Kimde varsa fonları o kontrol eder. Asla paylaşmayın.
- Kurtarma ifadesi (seed phrase): tüm özel anahtarlarınızı uyumlu herhangi bir cüzdanda yeniden oluşturabilen 12 ya da 24 sıradan kelime. Ana yedektir.
Telefonunuzu kaybederseniz cüzdanınızı kurtarma ifadesiyle geri yükleyebilirsiniz. İfadeyi ve cihazı birlikte kaybederseniz fonları kimse kurtaramaz. İfadeyi başka biri ele geçirirse her şeyi alabilir.
Borsada saklama ve kendi saklamanız
Yeni başlayan biri için en önemli seçim budur.
Saklamalı cüzdanlar
Bir borsadan kripto alıp orada bıraktığınızda anahtarları borsa tutar. E-posta, şifre ve iki faktörlü doğrulamayla giriş yaparsınız, şifrenizi unutursanız destek ekibi yardımcı olabilir. Düzenlemeye tabi borsalar müşteri varlıklarını kendi varlıklarından ayrı tutmak zorundadır. Türkiye’de bu kurallar SPK, AB’de MiCA kapsamındadır.
Dezavantajı: şirkete bağımlısınız. Şirket hacklenirse, çekimleri dondurursa ya da iflas ederse erişiminiz risk altına girer. Mt. Gox (2014) ve FTX (2022) müşterileri paralarının bir kısmını geri almak için yıllarca bekledi. Türkiye’de Thodex vakası da benzer bir ders oldu. “Not your keys, not your coins” (anahtar sizde değilse coin de sizin değil) sözü buradan gelir.
Kendi saklamalı (saklamasız) cüzdanlar
Burada anahtarlar sizdedir. MetaMask, Trust Wallet ya da Exodus gibi uygulamalar ve Ledger, Trezor ya da Tangem gibi donanım cüzdanları örnektir. Kimse hesabınızı donduramaz ve bir borsanın ayakta kalmasına bağımlı değilsiniz. Ama sorumluluk tamamen sizdedir: şifre sıfırlama yoktur ve hatalar geri alınamaz.
| Saklamalı (borsa) | Kendi saklamanız | |
|---|---|---|
| Anahtarları kim tutar | Şirket | Siz |
| Şifreyi unutursanız | Destek erişimi sıfırlayabilir | Yalnızca kurtarma ifadeniz işe yarar |
| Ana risk | Şirketin hacklenmesi, çekimleri dondurması ya da iflası | İfadeyi kaybetmek ya da kandırılıp paylaşmak |
| En uygun olduğu durum | Küçük miktarlar, sık alım satım, öğrenme süreci | Uzun süre tutulan büyük miktarlar |
| Alım satım | Anında | Önce coinleri bir borsaya göndermek gerekir |
İki seçeneği borsa mı cüzdan mı: kriptonuzu nerede saklamalısınız yazımızda daha ayrıntılı karşılaştırıyoruz.
Sıcak ve soğuk cüzdanlar
Kendi saklamalı cüzdanlar, anahtarları saklama biçimlerine göre iki gruba ayrılır.
- Sıcak cüzdanlar (hot wallet) anahtarları internete bağlı bir cihazda tutar: mobil uygulamalar, masaüstü uygulamalar ve tarayıcı eklentileri. Ücretsiz ve pratiktirler, küçük miktarlar ve günlük kullanım için iyidirler, ama kötü amaçlı yazılımlar ve oltalama onlara ulaşabilir.
- Soğuk cüzdanlar (cold wallet) anahtarları çevrim dışı tutar. En yaygın türü donanım cüzdanıdır: işlemleri kendi içinde imzalayan küçük bir cihaz, böylece anahtar hiçbir zaman bilgisayarınıza değmez. Kurtarma ifadesinin kâğıt ya da metal yedeği de bir tür soğuk saklamadır.
Birçok kişinin kullandığı basit düzen: alım satım için borsada küçük bir miktar, uygulamalar için sıcak cüzdanda biraz ve uzun vadeli birikim için donanım cüzdanı.
Kendi cüzdanınızı güvenle nasıl kurarsınız?
- Yalnızca resmi kaynaktan indirin. Sahte cüzdan uygulamaları uygulama mağazalarında ve arama reklamlarında yaygındır. Donanım cüzdanlarını yalnızca üreticiden ya da yetkili satıcıdan alın, asla ikinci el almayın.
- Kurtarma ifadesini kâğıda ya da metale yazın. Bunu çevrim dışı ve doğru sırayla yapın. Asla fotoğrafını çekmeyin, buluta kaydetmeyin, e-postayla göndermeyin ya da bir web sitesine yazmayın.
- Yedeği güvenli bir yerde saklayın. Yangından, sudan ve başkalarından koruyun. Bazı kişiler iki kopyayı farklı yerlerde tutar.
- Küçük bir miktarla deneyin. Küçük bir miktar alın, bir kısmını geri gönderin ve ancak ondan sonra büyük tutarları taşıyın.
- Adresleri ve ağları kontrol edin. Göndermeden önce adresin ilk ve son karakterlerini karşılaştırın ve iki tarafın aynı ağı kullandığından emin olun (örneğin Ethereum ya da bir katman 2).
Kayıpların çoğunu önleyen kurallar
- Hiçbir gerçek destek görevlisi, borsa ya da cüzdan şirketi kurtarma ifadenizi istemez. İsteyen herkes dolandırıcıdır.
- Bir web sitesinde “cüzdanı bağla” derken dikkatli olun. Kötü niyetli siteler tokenlarınızı boşaltmalarına izin veren onaylar isteyebilir. Ne imzaladığınızı okuyun.
- Adres zehirlemesine dikkat edin: dolandırıcılar, kullandığınız adreslere benzeyen adreslerden çok küçük miktarlar gönderir. Adresi her zaman kaynağından kopyalayın, işlem geçmişinizden değil.
- Cüzdanınızda beklenmedik şekilde beliren tokenları ya da NFT’leri görmezden gelin. Onları satmaya çalışmak sizi oltalama sitelerine götürebilir.
Kripto dolandırıcılığından nasıl korunulur rehberimiz en yaygın hileleri anlatıyor.
Cüzdanlar ve kurallar
Kendi saklamalı cüzdan kullanmak Türkiye’de ve AB’de yasaldır. AB’de 30 Aralık 2024’ten beri “travel rule” kuralı, borsaların kripto transferlerinde gönderen ve alıcı bilgilerini toplamasını zorunlu kılıyor. Kendi cüzdanınıza 1.000 euronun üzerinde çekim yaptığınızda borsa cüzdanın size ait olduğunu doğrulamanızı isteyebilir. Türkiye’deki borsalar da benzer kontroller yapabilir. Bu normaldir, bir sorun işareti değildir.
Yeni başlayan biri hangi cüzdanı kullanmalı?
Yeni başlıyorsanız, düzenlemeye tabi bir borsadaki hesap en basit cüzdandır. Borsa karşılaştırmamız ve başlangıç listemizle dikkatle seçin. Genel sıralamamızda BingX 1 numara, OKX 2 numara. İki faktörlü doğrulamayı SMS ile değil bir doğrulama uygulamasıyla açın ve borsanın rezerv kanıtını kontrol edin.
Birikiminiz kaybetmek istemeyeceğiniz bir tutara ulaştığında kendi saklamayı adım adım öğrenin ve bir donanım cüzdanı düşünün. Ücretsiz başlangıç rehberimiz borsa güvenliğini, KYC’yi ve güvenli saklamayı anlatıyor. Anahtarlarınızın neyi kontrol ettiğini anlamak için Bitcoin nedir ya da blockchain nasıl çalışır yazılarını okuyabilirsiniz.
Sıkça sorulan sorular
Basitçe kripto cüzdan nedir?
Blockchain’deki kriptonuzu kontrol eden özel anahtarları saklayan bir araçtır. Bakiyeleri görmenizi, herkese açık bir adresle coin almanızı ve işlemleri imzalayarak coin göndermenizi sağlar.
Saklamalı ve saklamasız cüzdan arasındaki fark nedir?
Saklamalı cüzdanda anahtarları sizin yerinize bir şirket, genellikle bir borsa tutar. Saklamasız (kendi saklamalı) cüzdanda anahtarları ve kurtarma ifadesini siz tutarsınız, tam kontrol ve tam sorumluluk sizdedir.
Kriptoyu borsada tutmak güvenli mi?
İyi düzenlenmiş ve güçlü güvenliğe sahip bir borsada küçük miktarlar için birçok kişi bu riski kabul eder. Uzun vadeli büyük miktarlarda kendi saklamanız, borsanın batması ya da çekimleri dondurması riskini ortadan kaldırır.
Kurtarma ifademi kaybedersem ne olur?
Cüzdana hâlâ erişiminiz varsa yeni bir cüzdan oluşturun ve fonlarınızı hemen taşıyın. İfadeyi ve cihazı birlikte kaybederseniz kriptoyu kimse kurtaramaz.
Donanım cüzdanına ihtiyacım var mı?
Başlangıçta hayır. Kaybetmek istemeyeceğiniz bir miktara sahip olduğunuzda donanım cüzdanı mantıklı olur, çünkü anahtarları çevrim dışı tutar ve kötü amaçlı yazılımlara karşı korur.
Kripto cüzdan hacklenebilir mi?
Blockchain hacklenmez, ama cüzdanlar kötü amaçlı yazılım, sahte uygulamalar, oltalama siteleri ya da sızdırılmış bir kurtarma ifadesiyle ele geçirilebilir. Kayıpların çoğu kırılan şifrelemeden değil, kandırılan kullanıcılardan kaynaklanır.
Yatırım tavsiyesi değildir. Bu yazı yalnızca eğitim amaçlıdır. Kripto fiyatları çok dalgalıdır ve yatırdığınız paranın tamamını kaybedebilirsiniz. Almadan önce ülkenizdeki kuralları kontrol edin.