Kripto dünyasında, siz sadece bir kullanıcı değilsiniz — kendi kasanız, kendi destek biriminiz ve kendi nihai yedeğinizsiniz. Özel anahtarlarınızı veya tohum cümlenizi kaybederseniz, şifre sıfırlama düğmesi yoktur. Arayabileceğiniz kimse de yoktur.

2025 itibarıyla, tüm Bitcoin'lerin %20'sinden fazlasının – yaklaşık 4 milyon BTC – genellikle kullanıcı hatası nedeniyle kalıcı olarak kaybolduğu tahmin edilmektedir. Kurtarma cümlelerinin kaybolmasından yanlış adrese para gönderilmesine kadar, tek bir hata tam bir kayıp anlamına gelebilir.

Bu kılavuz, varlıklarınızı korumak için bilmeniz gerekenleri özetler: cüzdan türleri, tohum ifadeleri, saklama yöntemleri, çoklu imza (multisig) kurulumları ve kaçınmanız gereken başlıca tehditler. İster birkaç yüz doları ister hayatınızın birikimlerini yönetiyor olun, bu uygulamalar hayati önem taşır.

1. Cüzdan Türleri: Sıcak ve Soğuk
2. Donanım Cüzdanları (Soğuk Depolama)
3. Yazılım Cüzdanları (Sıcak Cüzdanlar)
4. Sıcak ve Soğuk Depolama: Ne Zaman Hangisini Kullanmalı
5. Tohum İfadesi: Kripto Varlıklarınızın Anahtarı
6. Tohum İfadenizi Güvenli Bir Şekilde Nasıl Saklayabilirsiniz
7. Çoklu İmza: Paylaşımlı Kontrol Yoluyla Güvenlik
8. Cüzdan Güvenliğine Yönelik En Büyük Tehditler (ve Bunlardan Kaçınma Yolları)
9. Cüzdan Güvenliği Kontrol Listesi

Kripto varlıklarınızı güvence altına alabilmek için öncelikle cüzdanların nasıl çalıştığını anlamanız gerekir. Genel olarak, cüzdanlar iki kategoriye ayrılır:

Sıcak cüzdanlar: İnternete bağlıdır. Hızlı ve kullanışlıdır, ancak çevrimiçi saldırılara karşı savunmasızdır.

Soğuk cüzdanlar: Çevrimdışıdır. Daha güvenlidir ve uzun vadeli depolama için daha uygundur.

Cüzdanlar ayrıca donanım ve yazılım biçimlerinde de mevcuttur ve bunlar, yapılandırmaya bağlı olarak hem sıcak hem de soğuk ortamlarda kullanılabilir.

Önemli miktardaki varlıkların uzun vadeli saklanması için en uygun seçenektir.

Donanım cüzdanı, Ledger Nano veya Trezor gibi, özel anahtarlarınızı çevrimdışı olarak saklayan fiziksel bir cihazdır. Bilgisayarınız virüs bulaşmış olsa bile, cihaz işlemleri dahili olarak imzaladığı için anahtarlarınız güvende kalır.

İpucu: Donanım cüzdanlarını her zaman doğrudan resmi üreticiden satın alın. Cihazı kendiniz başlatın; önceden doldurulmuş kurtarma ifadesini asla kullanmayın.

• Ücretsiz ve kurulumu kolay
• Hızlı erişim ve DeFi etkileşimi için ideal
• Geniş token ve zincir desteği

• Bağlı cihazlar = kötü amaçlı yazılım veya kimlik avı riski
• Sahte cüzdan web siteleri ve dApp'ler yaygın tuzaklardır
• Genellikle kullanıma hazır halde çoklu imza gibi gelişmiş özelliklerden yoksundur

İpucu: Donanım cüzdanlarını her zaman doğrudan resmi üreticiden satın alın. Cihazı kendiniz başlatın; önceden doldurulmuş kurtarma ifadesini asla kullanmayın.

Tohum ifadeniz (diğer adıyla kurtarma ifadesi veya anımsatıcı ifade), herhangi bir cihazda cüzdanınıza ve tüm varlıklarınıza yeniden erişim sağlayabileceğiniz 12–24 kelimeden oluşan bir listedir.

Bu bir şifre değildir. Bu, ana anahtardır. Buna erişim sağlayan herkes her şeyi alabilir. Hacklemeye gerek yoktur.

Nasıl Çalışır:

• Bir cüzdan oluşturduğunuzda, cüzdan (BIP-39 standardına göre) bir tohum cümlesi oluşturur.
• Bu ifade, blok zinciri varlıklarınızı kontrol eden özel anahtarlarınıza karşılık gelir.
• Varlıklarınız "cüzdanın içinde" değildir; blok zincirindedir. Cüzdanınız sadece bir anahtardır.

Çoklu imza cüzdanları, bir işlemi onaylamak için birden fazla anahtar gerektirir — örneğin, 3 anahtardan 2’sinin imzalaması gerekir.

Bu, bir kasayı açmak için iki anahtara ihtiyaç duymaya benzer — tek bir arıza noktası yoktur. Çoklu imza, ortak hesaplar, miras, iş fonları veya büyük kişisel varlıklar için mükemmeldir.

Yaygın Kullanım Alanları:

• DAO veya işletme hazinesinin korunması
• Yüksek net değerli soğuk depolama
• Miras planlaması (ör. 3'ün 2'si: siz, eşiniz, avukat)

Dikkate Alınması Gereken Araçlar:

• Gnosis Safe (Ethereum ve DeFi)
• Casa (Bitcoin için premium çoklu imza)
• Electrum veya Sparrow (İleri düzey masaüstü kullanıcıları)

Kaçınılması gereken tuzaklar:

• Tüm anahtarların bir arada saklanması → amacına aykırıdır
• Tüm anahtarların tek bir kişi tarafından saklanması → tek imzalı hale gelir
• Kurtarma planı yok → kaybolan anahtar, fonları sonsuza kadar kilitleyebilir

Kripto varlıklarınızı güvende tutmak için şu temel en iyi uygulamaları izleyin:

Tohum İfadesi ve Anahtar Yönetimi

Tohum ifadenizi mutlaka elle yazın ve asla dijital ortamda saklamayın. Yedeği, yanmaz bir kasa veya güvenli bir fiziksel yer gibi güvenli bir çevrimdışı konumda saklayın. Yedeğin doğru olduğundan emin olmak için ayrı bir cihazda geri yükleyerek test edin. Tohum ifadenizi asla kimseyle paylaşmayın; destek personeli veya güvendiğiniz kişilerle bile.

Cüzdan Yapılandırması ve Kullanımı

Büyük miktarlı veya uzun vadeli varlıklarınızı saklamak için bir donanım cüzdanı kullanın. Tüm yazılım cüzdanlarının resmi kaynaklardan indirildiğinden ve güncel tutulduğundan emin olun. Önemli miktarda fon veya paylaşımlı hesaplar yönetiyorsanız, çoklu imza (multisig) cüzdanı kurmayı düşünün. Güvenliği ihlal edilmiş veya paylaşılan cihazlarda cüzdan kullanmaktan kaçının; ideal olarak, bu amaç için ayrılmış ve güvenli bir işletim sistemi kullanın.

Operasyonel Güvenlik (OpSec)

İki faktörlü kimlik doğrulamayı etkinleştirin, ancak SMS tabanlı 2FA'dan kaçının; Authy gibi uygulama tabanlı çözümleri veya YubiKey gibi donanım anahtarlarını kullanın. Revoke.cash veya blok gezginleri gibi araçları kullanarak dApp'lere verilen izinleri düzenli olarak gözden geçirin ve iptal edin. Hassas verileri girmeden önce URL'leri her zaman iki kez kontrol edin ve imzalamadan önce her işlemi, özellikle de akıllı sözleşmeleri dikkatlice inceleyin. Bilinmeyen airdrop'larla veya istenmeyen token teklifleriyle etkileşime girmekten kaçının, çünkü bunlar genellikle dolandırıcılıktır.

Gelişmiş İpuçları (İsteğe Bağlı ancak Önerilir)

En üst düzeyde güvenlik için, soğuk cüzdanlarınızı temiz, önyüklenebilir bir işletim sistemi (USB sürücüsünden çalıştırılan Tails veya Ubuntu gibi) kullanarak yönetin. Cüzdan faaliyetlerini izlemek ve şüpheli olaylar için uyarılar almak üzere izleme araçları kurun. Son olarak, siz ulaşılamaz durumda olduğunuzda güvenilir kişilerin varlıklarınıza erişebilmesi için bir acil durum kurtarma veya miras planı hazırlayın.