Sıcak ve Soğuk Cüzdan Nedir? Aralarındaki Fark
Sıcak cüzdan özel anahtarları internete bağlı bir cihazda tutar ve hızlı işlem sağlar; soğuk cüzdan anahtarları çevrimdışı saklayarak uzaktan saldırı riskini azaltır. Çoğu kullanıcı ikisini birlikte kullanır.
Bu sayfada 10
Sıcak cüzdan, özel anahtarları internete bağlı bir cihazda (telefon, bilgisayar, tarayıcı) tutan cüzdandır; soğuk cüzdan ise anahtarları internetten yalıtılmış bir ortamda, çoğunlukla bir donanım cihazında saklar. Aradaki temel fark kolaylık ile güvenlik arasındaki dengedir: sıcak cüzdan hızlı işlem yapmayı, soğuk cüzdan uzun süreli ve yüksek tutarlı saklamayı kolaylaştırır.
Her iki durumda da coin’ler cihazın içinde değil, blockchain üzerindedir. Kripto cüzdanı yalnızca bu varlıkları harcama yetkisi veren anahtarı yönetir. Bu yüzden “sıcak” ya da “soğuk” nitelemesi, anahtarın nerede durduğunu ve imzanın nerede üretildiğini anlatır.
Sıcak cüzdan nedir?
Sıcak cüzdanlar mobil uygulamalar (Trust Wallet, Phantom), tarayıcı eklentileri (MetaMask, Rabby) ve masaüstü programlarıdır. Kurulumu birkaç dakika sürer, ücretsizdir ve DeFi uygulamalarına tek tıkla bağlanır. Borsa hesapları da teknik olarak sıcak saklamadır, ancak orada anahtarlar sizde değil borsadadır.
Sıcak cüzdanın zayıf noktası, anahtarın sürekli çevrimiçi bir cihazda bulunmasıdır. Zararlı yazılım, sahte uygulama, kötü niyetli tarayıcı eklentisi veya yanıltıcı bir imza isteği varlıkları riske atabilir. Cihaz şifresi bu riskleri azaltır ama kurtarma kelimeleri çalınmışsa saldırgan cüzdanı başka bir cihazda açabilir.
Soğuk cüzdan nedir?
Soğuk cüzdanların en yaygın biçimi Ledger, Trezor gibi donanım cüzdanlarıdır. İşlem bilgisayarda veya telefonda hazırlanır, ama imza cihazın içinde üretilir ve özel anahtar cihazdan hiç çıkmaz. Siz de alıcı adresini ve tutarı cihazın kendi ekranında kontrol edip fiziksel bir tuşla onaylarsınız.
Daha az yaygın soğuk saklama yöntemleri arasında hiç internete bağlanmamış bir bilgisayarla imzalama ve kâğıt cüzdanlar bulunur. Kâğıt cüzdan bugün pratik değildir; harcarken anahtarı sıcak bir cihaza girmek gerektiğinden avantajı büyük ölçüde kaybolur.
Sıcak ve soğuk cüzdan arasındaki farklar
- Anahtarın yeri: Sıcakta internete bağlı cihazda, soğukta çevrimdışı cihazda.
- Maliyet: Sıcak cüzdanlar genellikle ücretsizdir; donanım cüzdanları satın alınır.
- Hız ve kolaylık: Sıcak cüzdanla saniyeler içinde işlem yapılır; soğukta her işlem cihazın bağlanmasını ve onaylanmasını gerektirir.
- Uzaktan saldırı riski: Sıcakta daha yüksek, soğukta belirgin şekilde daha düşük.
- Uygun kullanım: Sıcak cüzdan günlük harcama ve uygulama denemeleri için, soğuk cüzdan birikim ve yüksek tutarlar için.
Soğuk cüzdan her riski ortadan kaldırır mı?
Hayır. Soğuk cüzdan, anahtarın uzaktan çalınmasını zorlaştırır ama üç riski çözmez. Birincisi kurtarma kelimeleridir: Kelimeleri ele geçiren kişi cihazınıza ihtiyaç duymadan cüzdanı açabilir. Bu yüzden seed phrase’in nasıl saklandığı cihazın kendisi kadar önemlidir.
İkincisi onayladığınız işlemdir. Bilgisayardaki zararlı yazılım alıcı adresini değiştirebilir; cihaz ekranındaki adresi kontrol etmeden onaylarsanız para saldırgana gider. Üçüncüsü token izinleridir: Donanım cüzdanıyla bir sözleşmeye sınırsız harcama izni verirseniz, o sözleşme sonraki harcamalarda cihazınızın onayını beklemez.
Hangisini seçmeliyim?
Pratik bir kural: Kaybetmeyi göze alamayacağınız tutarlar soğuk cüzdanda, günlük kullandığınız küçük bakiye sıcak cüzdanda durmalıdır. Örneğin birikiminizi donanım cüzdanında tutup ayda bir kez alım yaparken, DeFi denemeleri ve küçük ödemeler için ayrı bir sıcak cüzdan kullanabilirsiniz.
Ayrım yaparken bir teknik ayrıntıya dikkat edin: Birçok uygulamada “yeni hesap ekle” seçeneği, aynı kurtarma kelimelerinden yeni bir adres türetir. Riski gerçekten ayırmak istiyorsanız deneme cüzdanı için ayrı kurtarma kelimeleri oluşturmanız gerekir. Birden fazla şirketin veya kişinin ortak fonu için ise multisig yapısı daha uygundur.
Sıcak cüzdan nasıl daha güvenli kullanılır?
Sıcak cüzdan kullanmak kaçınılmazsa riski birkaç basit alışkanlıkla belirgin biçimde azaltabilirsiniz:
- Bakiyeyi sınırlı tutun: Sıcak cüzdanda yalnızca yakın zamanda kullanacağınız tutarı bulundurun; fazlasını soğuk cüzdana aktarın.
- Cihazı temiz tutun: İşletim sistemini ve cüzdan uygulamasını güncel tutun, korsan yazılım ve tanımadığınız tarayıcı eklentilerini kurmayın.
- Uygulamayı doğru kaynaktan indirin: Arama reklamları yerine üreticinin resmî sitesindeki bağlantıyı kullanın.
- İmzaları okuyun: Bağlandığınız sitenin adresini ve istenen izni kontrol edin; anlamadığınız bir imzayı onaylamayın.
- İzinleri düzenli temizleyin: Artık kullanmadığınız uygulamalara verdiğiniz token izinlerini birkaç ayda bir gözden geçirin.
Bu adımlar sıcak cüzdanı soğuk cüzdan kadar güvenli yapmaz, ama günlük kullanımdaki kayıpların büyük bölümü bu alışkanlıklarla önlenebilecek türdendir.
Sıcak cüzdandan soğuk cüzdana nasıl geçilir?
- Donanım cüzdanını yalnızca üreticinin resmî sitesinden veya yetkili satıcıdan alın ve kutunun sağlamlığını kontrol edin.
- Cihazı sıfırdan kurun ve cihazın ürettiği yeni kurtarma kelimelerini kâğıda yazın. Eski sıcak cüzdanın kelimelerini cihaza yüklemeyin; o anahtar daha önce internete açık bir cihazda bulunduğu için soğuk saklamanın avantajı kaybolur.
- Cihazın verdiği yeni adrese önce küçük bir tutar gönderin ve adresi cihaz ekranında doğrulayın.
- Deneme başarılıysa kalan bakiyeyi aktarın. Her token için gönderimde doğru ağı seçtiğinizden emin olun.
- Eski adreste varlık kalacaksa o adresin verdiği token izinlerini gözden geçirin; izinler yeni adrese taşınmaz ama eski adreste geçerli kalır.
İzleme cüzdanı ne işe yarar?
Bir adresin bakiyesini görmek için özel anahtara gerek yoktur. İzleme (watch-only) cüzdanı, soğuk cüzdanınızın bakiyesini telefonda göstermenizi sağlar ama harcama yetkisi taşımaz. Bu yüzden telefonda soğuk cüzdan bakiyesini görmek anahtarın telefonda olduğu anlamına gelmez; harcama gerektiğinde imza yine donanım cihazından istenir.
Sık sorulan sorular
Donanım cüzdanı bozulursa coin’lerim kaybolur mu?
Hayır. Coin’ler blockchain’de durur; kurtarma kelimeleriniz yanınızdaysa yeni bir cihaza veya uyumlu bir cüzdana geri yükleyerek erişimi geri alırsınız. Kelimeleri kaybettiyseniz ve cihaz da bozulduysa erişimi geri getirmenin bir yolu yoktur.
Soğuk cüzdan hiç internete bağlanmaz mı?
Donanım cüzdanı işlem yaparken USB veya Bluetooth ile bir bilgisayara ya da telefona bağlanır, ancak özel anahtar cihazdan dışarı çıkmaz. Bağlanan cihaz yalnızca imzalanmış işlemi ağa iletir.