Kripto Para Cüzdanı Nedir, Nasıl Seçilir?
Kripto para cüzdanı, coin’lerinize erişmenizi sağlayan özel anahtarları saklayan ve işlemleri imzalayan uygulama ya da cihazdır. Doğru cüzdan; kullanım amacınıza, tutara ve anahtarları kimin tutacağına göre seçilir.
Bu sayfada 8
Kripto para cüzdanı, coin ve token’larınızı harcamak için gereken özel anahtarları saklayan ve işlemleri bu anahtarlarla imzalayan uygulama ya da cihazdır. Varlıklar aslında cüzdanın içinde değil, blockchain kayıtlarında durur; cüzdan bu kayıtları gösterir ve “bu parayı ben gönderiyorum” imzasını üretir. Bu yüzden cüzdan seçimi, aslında anahtarların kimde ve nasıl saklanacağına dair bir karardır.
Doğru seçim; ne kadar tutar saklayacağınıza, hangi ağları kullanacağınıza ve cüzdanı ne sıklıkla kullanacağınıza bağlıdır. Aşağıda cüzdan türlerini, kullanım amacına göre seçimi ve ilk kurulumda dikkat edilecek adımları bulabilirsiniz.
Borsa hesabı ile kişisel cüzdan arasındaki fark
İlk ayrım, anahtarları kimin tuttuğudur. Borsada coin tuttuğunuzda anahtarlar borsadadır; buna saklamalı (custodial) saklama denir. Şifrenizi unutursanız destek ekibi hesabı kurtarabilir, ama borsa çekimleri durdurursa ya da iflas ederse varlığınıza erişiminiz o kuruma bağlıdır.
Kişisel (self-custody) cüzdanda anahtarlar yalnızca sizdedir. Kimse hesabınızı donduramaz, ancak kurtarma kelimelerini kaybederseniz varlıklara erişimi geri getirecek bir destek hattı da yoktur. Kısacası borsa kolaylık, kişisel cüzdan kontrol sağlar.
Kripto cüzdan türleri nelerdir?
- Mobil cüzdan: Telefona kurulan uygulamalardır; Trust Wallet, Phantom veya Bitcoin için BlueWallet bunlara örnektir. Günlük kullanım ve küçük tutarlar için pratiktir.
- Tarayıcı eklentisi: MetaMask, Rabby gibi eklentiler web’deki DeFi uygulamalarına bağlanmak için kullanılır. En kolay bağlantı, aynı zamanda en sık hedef alınan saldırı yüzeyidir.
- Masaüstü cüzdan: Electrum ve Sparrow gibi Bitcoin cüzdanları ileri düzey ayarlar sunar; bilgisayarın güvenliği kadar güvenlidir.
- Donanım cüzdanı: Ledger, Trezor gibi cihazlar anahtarı çevrimdışı tutar ve işlemi cihazın kendi ekranında onaylatır. Uzun süreli ve yüksek tutarlı saklama için önerilen yöntemdir.
- Çoklu imza (multisig): Bir işlem için birden fazla anahtarın onayını şart koşar; Ethereum tarafında Safe bunun yaygın örneğidir. Şirket hazineleri ve ortak fonlar için uygundur.
İnternete bağlı ortamda anahtar tutan cüzdanlara sıcak, çevrimdışı tutanlara soğuk cüzdan denir. Aradaki farkları sıcak ve soğuk cüzdan rehberinde ayrıntılı anlattık.
Hangi cüzdanı seçmeliyim?
Tek bir doğru cevap yok; kullanım amacına göre şöyle düşünebilirsiniz:
- Yeni başlıyorum, küçük tutar alıp satacağım: Güvenilir bir borsa hesabı ve iki adımlı doğrulama çoğu zaman yeterlidir.
- DeFi ve NFT uygulamalarını deneyeceğim: Bir tarayıcı veya mobil cüzdan kullanın; denemeler için ayrı bir adres açıp ana birikiminizi orada tutmayın.
- Uzun vadeli birikim yapıyorum: Bir donanım cüzdanı ve düzgün saklanmış bir kurtarma yedeği en sağlam seçenektir.
- Birden fazla kişi fonu yönetiyor: Çoklu imza yapısı, tek kişinin hatasının ya da kötü niyetinin fonları boşaltmasını engeller.
Pek çok kullanıcı bu türleri birlikte kullanır: günlük harcama için mobil cüzdan, birikim için donanım cüzdanı. Önemli olan her cüzdanın kurtarma yedeğini ayrı ayrı takip edebilmektir.
Adres, özel anahtar ve kurtarma kelimeleri arasındaki fark
Bir cüzdanda üç kavram birbirine karıştırılır. Cüzdan adresi, size para gönderilmesi için paylaştığınız herkese açık bilgidir; IBAN’a benzer ve paylaşılması güvenlidir. Özel anahtar ise o adresteki varlığı harcama yetkisidir ve kimseyle paylaşılmaz.
Kurtarma kelimeleri (seed phrase), cüzdandaki bütün özel anahtarların türetildiği ana yedektir. Tek bir kelime listesinden yüzlerce adres üretilebilir; bu yüzden telefonunuz kaybolsa bile aynı kelimelerle başka bir cihazda bütün hesaplarınızı geri yükleyebilirsiniz. Aynı nedenle bu kelimeleri ele geçiren kişi de bütün hesaplara erişir.
Geri yükleme sırasında bakiyeniz görünmüyorsa, cüzdanın farklı bir türetme yolu (derivation path) kullanıyor olması mümkündür. Bu durumda önce aynı markanın uygulamasıyla ya da gelişmiş ayarlardan doğru yolu seçerek tekrar deneyin.
Cüzdan seçerken nelere bakılmalı?
- Ağ desteği: Bitcoin, Ethereum ve Solana farklı adres yapıları kullanır. Bir cüzdanın token logosunu göstermesi yetmez; o ağda gönderme ve almayı gerçekten desteklemesi gerekir.
- Açık kaynak ve geçmiş: Kodu incelenebilen, uzun süredir kullanılan ve güvenlik açıklarını şeffaf biçimde yöneten ürünleri tercih edin.
- İşlem ekranının netliği: İyi bir cüzdan alıcıyı, ağı, tutarı, ücreti ve verilen token izinlerini anlaşılır gösterir; sınırsız harcama izni isteyen işlemleri ayrıca uyarır.
- Kurtarma yöntemi: Çoğu cüzdan 12 ya da 24 kelimelik kurtarma ifadesi kullanır. Passphrase veya multisig kullanıyorsanız yalnızca kelimeler geri yükleme için yetmeyebilir.
- Gizlilik: Cüzdan bakiyeleri göstermek için dış sunuculara bağlanır. İleri düzey kullanıcılar kendi düğümüne bağlanma seçeneğini arayabilir.
Kripto cüzdanı nasıl kurulur?
- Uygulamayı yalnızca üreticinin resmî sitesinden veya sitede verilen mağaza bağlantısından indirin. Arama sonuçlarındaki reklamlar sahte uygulamalara gidebilir.
- “Yeni cüzdan oluştur” seçeneğiyle cüzdanı kurun ve size verilen kurtarma kelimelerini kâğıda sırasıyla yazın. Ekran görüntüsü almayın, buluta yüklemeyin.
- Kelimeleri, kaybolmayacak ve başkalarının göremeyeceği bir yerde saklayın. Ayrıntılar için seed phrase saklama rehberine bakabilirsiniz.
- Önce küçük bir tutar gönderin, bakiyeyi kontrol edin ve aynı tutarı geri göndermeyi deneyin. Böylece doğru ağı ve ücret varlığını öğrenmiş olursunuz.
- Büyük tutar taşımadan önce, kurtarma yedeğinin çalıştığından emin olun; birçok cüzdan ve cihaz bunun için güvenli bir yedek kontrol özelliği sunar.
Sık yapılan cüzdan hataları
- Kurtarma kelimelerini paylaşmak: Hiçbir destek ekibi, cüzdan “doğrulama” sitesi veya airdrop bu kelimelere ihtiyaç duymaz. İsteyen herkes dolandırıcıdır.
- Önceden kurulu cihaz kullanmak: Kutudan kurtarma kelimeleri yazılı kartla çıkan donanım cüzdanı kullanılmamalıdır.
- Bakiyeyi yanlış hesapta aramak: Bir uygulama birden çok ağı ve hesabı yönetebilir. Bakiye görünmüyorsa önce ağı, sonra hesabı kontrol edin.
- Yanlış ağdan gönderim: Karşı tarafın desteklediği ağı sormadan transfer yapmak, varlığın geri alınamayacak bir adrese gitmesine yol açabilir.