Bir kripto uygulamasına şifreyle girmek, varlıkların özel anahtarlarını sizin yönettiğiniz anlamına gelmez. Saklama modelini belirleyen şey arayüz değil, işlemi kimlerin yetkilendirebildiğidir. Saklamalı ve kişisel saklamalı cüzdan arasındaki temel ayrım burada başlar.
Saklamalı hizmette neyi devredersiniz?
Bir platform anahtarları yönetiyorsa çekim talebinizi kendi sistemleri üzerinden işler. Hesap kurtarma, destek ve kullanım kolaylığı sağlayabilir; buna karşılık çekim kısıtları, hizmet kesintileri ve sağlayıcının mali veya operasyonel sorunlarına maruz kalırsınız. Ekranda görünen bakiye ile doğrudan zincir üzerinde kontrol ettiğiniz adres aynı şey olmayabilir.
Kişisel saklamada sorumluluk nerede?
Anahtarları veya kurtarma mekanizmasını kendiniz yönettiğinizde, başka bir kuruluşun çekim onayını beklemeden işlem imzalayabilirsiniz. Fakat erişimi kaybetme, yanlış adrese gönderme ve kötü niyetli işlem imzalama riskinin yönetimi de size geçer. Uygulamayı yeniden indirmek, yedek olmadan kaybolan anahtarı geri getirmez.
Aynı olay, iki farklı süreç
Telefonunuzu kaybettiğinizi varsayın. Saklamalı hizmette kimlik doğrulamayla hesap kurtarma mümkün olabilir; bu sağlayıcının sürecine bağlıdır. Kişisel saklamada uygun kurtarma yedeği varsa başka uyumlu cihazdan erişim kurulabilir. Yedek de kayıpsa, merkezi müşteri hizmetinin erişimi sıfırlaması genellikle mümkün değildir.
İki ayrı sınıflandırmayı karıştırmayın
Sıcak-soğuk ayrımı anahtarların çevrimiçi ortamla temasını; saklamalı-kişisel saklama ayrımı kontrolü anlatır. Bir donanım cüzdanı tek başına her imzayı güvenli yapmaz. Kullanıcı yanıltıcı bir transferi onaylarsa cihaz doğru anahtarla yanlış talimatı imzalayabilir.
Seçimi değerlendirirken üç somut soruyu yanıtlayın: Çekimi kim durdurabilir? Cihaz kaybolursa erişim nasıl geri gelir? Kurtarma bilgileri açığa çıkarsa varlıkları kim taşıyabilir? Cevaplar, uygulamanın marka adından daha açıklayıcıdır. Çoklu imza ve akıllı sözleşme cüzdanları gibi modellerde kontrol birden fazla taraf veya kurala da bölünebilir.
Cüzdan Aslında Coin Saklamaz
Kripto varlıklar blokzincir veya benzeri dağıtık defter üzerinde kayıtlıdır. Cüzdanın yönettiği şey, bu varlıkları hareket ettirecek işlemleri imzalamaya yarayan anahtarlardır. Kritik unsur özel anahtar veya özel anahtarları yeniden oluşturabilen kurtarma bilgisidir.
Anahtar senin değilse coin de senin değildir sözü bu ayrımı anlatır. Saklamalı hizmetin çalışmayacağı anlamına gelmez; işlemi imzalayan anahtarın kullanıcıda değil sağlayıcıda olduğunu ve çekimin sağlayıcının sistemine bağlı kaldığını belirtir.
Saklamalı Cüzdan Size Ne Sağlar?
Saklamalı platform özel anahtarı kullanıcı adına tutar ve hesap bakiyesini kendi iç kayıtlarında gösterir. Kullanıcı şifre ve iki aşamalı doğrulamayla hesaba girer, başka adrese transfer için çekim talebi verir.
Avantaj kullanım kolaylığı, hesap kurtarma, alım-satım entegrasyonu, fiat dönüşümü ve destek hizmetidir. Bedeli karşı taraf riskidir: platform çekimleri durdurabilir, hacklenebilir, iflas edebilir, regülasyondan etkilenebilir veya operasyonel hata yapabilir.
Kişisel Saklama Kontrolle Birlikte Sorumluluğu da Devreder
Self-custody modelinde işlem imzalama yetkisi kullanıcıdadır. Seed phrase kaybolur ve başka yedek yoksa müşteri hizmetlerinin şifre sıfırlaması çoğu zaman mümkün değildir; varlık kalıcı olarak erişilemez hale gelebilir.
Karşı taraf riski azalırken operasyonel risk artar. Zararlı yazılım, phishing, sahte cüzdan, yanlış adres ve yetersiz yedek artık doğrudan kullanıcının sorumluluğundadır.
Seed Phrase Ana Kasa Anahtarı Gibi Korunmalıdır
Birçok cüzdan, anahtarları yeniden oluşturabilen kelime dizisi üretir. Bu kelimeleri ele geçiren kişi cüzdanı başka cihazda yeniden kurup varlıkları taşıyabilir.
Seed phrase’i web sitesine, bulut forma veya size yazan destek görevlisine girmeyin. Meşru destek hizmetinin sorunu çözmek için kurtarma kelimelerine ihtiyacı olmamalıdır.
Hot Wallet ve Cold Storage Farklı İhtiyaçlara Cevap Verir
Hot wallet internete bağlı cihazda çalıştığı için sık kullanımda pratiktir. Cold storage ise imzalama anahtarını çevrim dışı veya daha izole ortamda tutarak uzaktan saldırı yüzeyini azaltmayı amaçlar.
Soğuk saklama otomatik güvenlik garantisi değildir. Seed yedeği açığa çıkmışsa, cihaz güvenilir olmayan kaynaktan alınmışsa veya kullanıcı zararlı işlemi onaylıyorsa donanım tek başına koruma sağlamaz.
Donanım Cüzdanı İnsan Hatasını Ortadan Kaldırmaz
Donanım cüzdanı özel anahtarı bilgisayardan izole tutarak işlemi cihaz içinde imzalar. Cihaz ekranında hedef adres ve tutarı doğrulamak, bilgisayara bulaşmış zararlı yazılıma karşı ek kontrol sağlar.
Ancak kullanıcı ne imzaladığını anlamadan onay verirse veya bilinmeyen akıllı sözleşmeye geniş yetki tanırsa cihazın sağladığı güvenlik aşılabilir.
Adres ve Ağ Doğrulaması Self-Custody’nin Temelidir
Blokzincir işlemleri çoğunlukla geri döndürülemez. Yanlış adres, yanlış ağ veya uyumsuz token kontratına gönderim kalıcı kayıp yaratabilir. Clipboard zararlıları kopyalanan adresi değiştirebilir.
Büyük transferden önce varlık, ağ ve adresi doğrulayın. Uygun olduğunda küçük test transferi yapmak operasyonel riski azaltabilir.
Saklamalı Risk Sadece Hack Riski Değildir
Borsa hackleri en görünür risk olsa da saklamalı modelde iflas, kötü yönetişim, müşteri varlıklarının karıştırılması, çekim limiti ve hukuki kısıtlama da vardır. Platform teknik olarak hacklenmeden mali açıdan başarısız olabilir.
Kullanıcı varlıkların ayrı tutulup tutulmadığını, iflas halinde hukuki hakkını, çekim prosedürünü ve saklama hizmetini gerçekte hangi tüzel kişinin verdiğini anlamalıdır.
Kişisel Saklamada Miras ve Süreklilik Planı Gerekir
Mükemmel korunmuş cüzdan, sahibi vefat ettiğinde veya ehliyetini kaybettiğinde mirasçılar erişemiyorsa aile açısından başarısız olabilir. Dijital varlık mirası, erişim sağlayacak kadar bilgi ile erken ifşa riskini dengelemelidir.
Fiziksel talimat, güvenli yedek, multisig veya profesyonel saklama yapısı kullanılabilir. Uygun çözüm varlık tutarına, teknik bilgiye ve hukuki çevreye bağlıdır.
Multisig Kontrolü Birden Fazla Anahtara Bölebilir
Multisignature yapıda işlem için örneğin üç anahtardan ikisinin onayı gerekir. Tek cihazın çalınması veya tek anahtarın kaybolması riskini azaltabilir.
Ancak yapı daha karmaşıktır. Anahtarların nerede tutulacağı, imzalayan kişilerin erişilebilirliği ve kurtarma prosedürü önceden tasarlanmalıdır.
Karma Saklama Stratejisi Mantıklı Olabilir
Saklama tercihi yüzde 100 tek yönteme bağlı olmak zorunda değildir. Sık işlem için küçük tutar güvenilir platformda, uzun vadeli rezerv self-custody’de tutulabilir. Teknik operasyon yükünü istemeyen kullanıcı ise profesyonel saklama tercih edebilir.
Doğru soru hangi riskin var olmadığı değil, sizin hangi riski yönetebildiğinizdir: karşı taraf riski, anahtar yönetimi riski veya ikisinin bileşimi.
Güvenlik Seviyesi Riskteki Tutarla Uyumlu Olmalıdır
Küçük deneme bakiyesi ile hayat birikimini aynı mobil cüzdanda tutmak aynı karar değildir. Tutar arttıkça güçlü doğrulama, ayrı cihaz, çevrim dışı yedek ve yazılı kurtarma planı daha önemli hale gelir.
Yedekler de periyodik kontrol ister. Yıllar önce oluşturulan fiziksel yedek bozulmuş, ifşa olmuş veya yeni planla uyumsuz olabilir.
Sahte Destek ve Kurtarma Dolandırıcılığına Dikkat
Kripto kullanıcılarına sıkça cüzdanı doğrulayın, senkronize edin veya hesabı kurtarın mesajları gönderilir. Amaç seed phrase almak veya zararlı işlem imzalatmaktır.
Size doğrudan yazan hesaplara güvenmeyin. Resmi destek kanalına kendi başınıza gidin. Logo ve site görünümü tek başına güvenilirlik kanıtı değildir.
Transferden Önce Ağ Ücreti ve Onay Sürecini Anlayın
Self-custody transferinde işlem ücreti için ağın yerel tokenı gerekebilir. Adresteki tüm fee tokenını sıfırlamak sonraki işlemi yapmayı zorlaştırabilir.
Ağların onay süresi farklıdır. Zincirde işlem başarılı görünürken borsa belirli sayıda blok onayı beklediği için bakiyeyi hemen göstermeyebilir.
Saklama Kontrol Listesi
Saklamalı hizmette güvenlik kontrolleri, çekim prosedürü, tüzel kişi, varlıkların ayrıştırılması, olay geçmişi ve mali şeffaflığı değerlendirin. Benzersiz şifre ve güçlü iki aşamalı doğrulama kullanın. Self-custody’de yazılım kaynağını doğrulayın, seed’i çevrim dışı koruyun, kurtarmayı güvenli biçimde test edin, adres ve ağı kontrol edin, cihaz arızası ve miras senaryosunu planlayın.
En iyi cüzdan en fazla özellik sunan değil, risklerini anlayıp düzenli şekilde yönetebildiğiniz sistemdir. Kurtarma planı olmayan kontrol kırılgandır; karşı tarafı analiz etmeden seçilen kolaylık da kırılgandır.
Üç Farklı Kullanıcı İçin Saklama Örneği
Her hafta alım-satım yapan bir kullanıcı varlıklarının bir bölümünü borsada tutabilir. Bu kişinin ana kontrolleri benzersiz şifre, güçlü iki aşamalı doğrulama, varsa çekim adresi beyaz listesi, platformun hangi tüzel kişiyle hizmet verdiğini bilmek ve borsada gereğinden fazla bakiye bırakmamaktır. Uzun vadeli yatırımcı ise donanım cüzdanı kullanabilir; onun riski cihazın orijinalliği, seed yedeği, kurtarma testi ve fiziksel güvenliktir.
Üçüncü kullanıcı karma model seçebilir: günlük işlem için küçük bakiye platformda, uzun vadeli ana rezerv soğuk saklamada. Burada amaç tek bir ‘en iyi cüzdan’ bulmak değil, farklı amaçlara farklı risk modelleri uygulamaktır.
Kurtarma Planını Acil Durumdan Önce Test Edin
Hiç denenmemiş seed yedeği gerçek yedek olmayabilir. Kelimeler yanlış sırada yazılmış, fiziksel kâğıt bozulmuş veya kullanıcı hangi cüzdan standardını kullandığını unutmuş olabilir. Önemli tutarda varlık tutan kişi, seed’i internete açmadan güvenli bir ortamda kurtarma mantığını önceden öğrenmelidir.
Test yapılırken gerçek seed’in fotoğrafını çekmek veya buluta koymak gibi yeni riskler yaratılmamalıdır. Amaç kurtarma prosedürünü doğrularken gizliliği korumaktır.
Akıllı Sözleşme Yetkileri de Saklama Riskinin Parçasıdır
Kullanıcı özel anahtarı kendisinde tutsa bile bir DeFi uygulamasına sınırsız token harcama yetkisi vermiş olabilir. Bu durumda seed çalınmadan da hatalı veya kötü niyetli akıllı sözleşme varlıkları hareket ettirebilir. Self-custody, imzalanan her işlemin güvenli olduğu anlamına gelmez.
Periyodik olarak eski token izinlerini gözden geçirmek, kullanılmayan yetkileri iptal etmek ve yüksek değerli cüzdanı rastgele uygulamalara bağlamamak saldırı yüzeyini azaltabilir.
Fiziksel Yedek Nerede Tutulmalı?
Seed phrase’in tek kopyasını aynı evde cüzdan cihazıyla birlikte tutmak yangın veya hırsızlıkta tek noktadan kayıp yaratır. Birden fazla yedek ise ifşa ihtimalini artırır. Bu nedenle yedek sayısı ve konumu risk dengesiyle seçilmelidir.
Metal yedekler yangın ve suya karşı kâğıttan daha dayanıklı olabilir fakat fiziksel erişim riski devam eder. Yedek yöntemi seçilirken dayanıklılık kadar gizlilik ve miras planı da düşünülmelidir.
Self-Custody’de Günlük Kullanım Disiplini
Yüksek değerli ana cüzdanı her gün onlarca siteye bağlamak saldırı yüzeyini büyütür. Uzun vadeli rezerv için ayrı, günlük DeFi veya NFT işlemleri için ayrı cüzdan kullanmak riskleri bölmeye yardımcı olabilir. Böylece günlük kullanılan cüzdanda hata yapılması ana rezervi otomatik olarak tehlikeye atmaz.
Tarayıcı eklentisi kullanan cüzdanlarda sahte domain, benzer harfli URL ve kötü niyetli imza talepleri özellikle dikkat gerektirir. İşlem açıklamasını okumadan ‘approve’ düğmesine basmak, anahtarı paylaşmadan da varlık kaybına yol açabilir.
Cüzdan Değiştirirken En Büyük Risk Transfer Anıdır
Yeni cüzdana geçişte kullanıcı aynı anda yazılım kurar, seed yedeği oluşturur, adres kontrol eder ve büyük transfer yapar. Hata ihtimali bu nedenle yüksektir. Güvenli süreçte yeni cüzdan resmi kaynaktan kurulmalı, kurtarma bilgisi çevrim dışı yedeklenmeli, alıcı adresi cihaz ekranında doğrulanmalı ve önce küçük test transferi yapılmalıdır.
Test başarılı olduktan sonra ana tutar taşınabilir. Eski cüzdan boşaltıldıktan sonra da geçmiş izinler, kalan küçük tokenlar ve ağ ücretleri kontrol edilmelidir.
Son Güvenlik Notu
Önemli tutarlarda acele etmeyin; her işlem öncesi cihazı, adresi, ağı ve imza detayını yeniden kontrol etmek en basit ama etkili korunma alışkanlıklarından biridir.