Kripto cüzdanı nedir?

Bir kripto cüzdanı, kripto paraları göndermek, almak ve yönetmek için kullanılan parolaları (diğer adıyla Özel Anahtarlar) depolayan yazılım veya donanımdır. Cüzdan, kripto paranın kendisini tutmaz; bu varlıklar, küresel bir bilgisayar ağı tarafından sürdürülen dağıtık bir defter olan blok zincirinde bulunur. Cüzdan, bu dijital varlıkları kontrol eden kriptografik kimlik bilgilerini saklar.

Bu kılavuz, kripto cüzdanlarının temellerini ele almaktadır: kripto cüzdanları nasıl çalışır, Gizli Kurtarma İfadesi ne işe yarar, içindeki fonları kim kontrol eder ve ne tür cüzdanlar mevcuttur.

Sorumluluk Reddi: Bu içerik yalnızca eğitim amaçlıdır. Finansal tavsiye, talep veya teklif niteliği taşımaz ve Birleşik Krallık kitlesine yönelik değildir. Kripto para cüzdanları ve dijital varlıklar risk içerir ve tüm kullanıcılar için uygun olmayabilir.

Bir kripto cüzdanı aslında ne yapar

Her kripto cüzdanı iki kriptografi parçasına dayanır: Açık Anahtar ve Özel Anahtar.

Açık Anahtar, banka hesap numarasına benzer şekilde çalışır. Fon almak için kullanılan uzun harf ve rakam dizilerinden oluşan cüzdan adreslerini oluşturur. Açık anahtarlar ve adresler serbestçe paylaşılabilir. Herhangi biri, cüzdan üzerinde herhangi bir kontrol elde etmeden bir açık adrese kripto para gönderebilir.

Özel Anahtar, o hesabın parolası gibi çalışır. Matematiksel olarak Açık Anahtar'a karşılık gelen, rastgele oluşturulmuş bir dizedir (Ethereum ve Bitcoin için genellikle 256 bit). Özel Anahtarı elinde bulunduran kişi işlemleri imzalayabilir; bu da söz konusu anahtar çiftiyle bağlantılı varlıkları taşıyabileceği, harcayabileceği veya bunlarla etkileşime girebileceği anlamına gelir. Parola sıfırlama yoktur. Müşteri destek hattı yoktur. Kayıp bir Özel Anahtarı kurtarabilecek merkezi bir otorite yoktur.

İki anahtar arasındaki ilişki tek yönlüdür. Özel Anahtardan Açık Anahtar türetmek kolaydır. Süreci tersine çevirmek—Açık Anahtardan Özel Anahtarı tahmin etmek—mevcut teknolojiyle hesaplama açısından imkânsızdır. Bu asimetri, blok zinciri sahipliğinin bir banka veya aracı olmadan çalışmasını sağlar.

Birisi bir adresten diğerine kripto gönderdiğinde: cüzdan, transferi yetkilendiren dijital bir imza oluşturmak için Özel Anahtarı kullanır. Bu imzalı işlem blok zinciri ağına yayınlanır, düğümler (işlemleri doğrulayan bilgisayarlar) tarafından doğrulanır ve kalıcı olarak kaydedilir. Cüzdanın kendisi bu süreci yönetilebilir kılan arayüzdür; anahtarı depolar, işlemi oluşturur ve ağla iletişim kurar.

Basit bir örnek: bir arkadaşa 0,5 ETH göndermek. Kullanıcı cüzdanını açar, arkadaşının açık adresini girer, 0,5 ETH belirtir ve onaylar. Arka planda cüzdan bir işlem oluşturur, Özel Anahtar ile imzalar ve Ethereum ağına gönderir. Düğümler imzanın geçerli olduğunu ve cüzdanın transferi artı ağ ücretlerini (işlemi gerçekleştirmek için ağa ödenen küçük maliyet) karşılayacak kadar ETH bulundurduğunu doğrular. Onaylandıktan sonra blok zinciri transferi kalıcı olarak kaydeder. Tüm süreç Ethereum'da genellikle 15–30 saniye sürer.

Yeni başlayanlar için kilit nokta: kendi kendine saklama yapan bir kripto cüzdanı bir anahtar yöneticisidir. Anahtarı koruyun ve varlıklar güvende olur. Anahtarı kaybederseniz varlıklar da gider.

Gizli Kurtarma İfadesi

Çoğu kendi kendine saklama yapan cüzdan—Özel Anahtarların bir şirket veya borsa tarafından değil, kullanıcı tarafından tutulduğu cüzdanlar—kullanıcıların ham Özel Anahtarları doğrudan işlemesini gerektirmez. Bunun yerine, cüzdan oluşturulduğunda BIP-39 (yaygın olarak benimsenen bir Bitcoin İyileştirme Önerisi) tarafından tanımlanan standart bir listeden seçilen 12 veya 24 İngilizce kelimeden oluşan bir Gizli Kurtarma İfadesi oluşturur.

Gizli Kurtarma İfadesi, bir ana tohumun insan tarafından okunabilir bir sürümüdür; tüm cüzdanın Özel Anahtarlarının ve hesaplarının matematiksel olarak türetildiği tek bir kök değerdir. Tek bir ifade, birden fazla blok zinciri ağında tüm bir hesap ağacı oluşturabilir; bu nedenle uyumlu herhangi bir cüzdan uygulamasına girilen aynı Gizli Kurtarma İfadesi, ondan türetilen her hesaba ve varlığa erişimi geri yükler.

Pratikte bu şöyle görünür. Biri yeni bir kendi kendine saklama yapan cüzdan kurduğunda, uygulama 12 veya 24 kelimeyi belirli bir sırayla gösterir ve kullanıcıdan bunları yazmasını ister. Uygulama daha sonra genellikle kullanıcıdan kelimelerin bir kısmını veya tamamını geri girerek ifadeyi onaylamasını ister. Bu onay adımı bir formalite değildir—cüzdanın, kullanıcının bir şeyler ters gittiğinde varlıklarını kurtarabilecek tek şeyi gerçekten kaydettiğinden emin olduğu son andır.

Saklama yapan cüzdanlar—Coinbase veya Kraken gibi borsa hesapları—Gizli Kurtarma İfadesi göstermez. Borsa anahtarları dahili olarak yönetir ve kullanıcı diğer çevrimiçi hesaplarda olduğu gibi kullanıcı adı ve parola ile giriş yapar. Gizli Kurtarma İfadesi yalnızca kullanıcı kendi anahtarlarını tuttuğunda mevcuttur.

Bu, Gizli Kurtarma İfadesini hem nihai yedek hem de nihai güvenlik açığı haline getirir. Bir telefon tahrip olursa, dizüstü bilgisayar çalınırsa veya bir tarayıcı uzantısı kaldırılırsa, ifade her şeyi geri yükler. Başka biri bu ifadeyi ele geçirirse, cüzdandaki fonları da kontrol edebilir.

Gizli Kurtarma İfadesini güvenli bir şekilde saklamak, kendi kendine saklama yapan kripto cüzdan yönetiminin en önemli uygulamasıdır:

• Dayanıklılık için kâğıda yazın veya metal üzerine kazıyın

• Cüzdanın çalıştığı cihazdan ayrı, fiziksel olarak güvenli bir yerde saklayın

• Hiçbir zaman bir web sitesine yazmayın, mesajla paylaşmayın veya kurtarma sırasında bir cüzdan uygulaması dışında herhangi bir yere girmeyin

• Hiçbir zaman ekran görüntüsünde, bulut notunda, e-posta taslağında veya parola yöneticisinde saklamayın

Hiçbir meşru cüzdan, destek ekibi veya blok zinciri protokolü asla Gizli Kurtarma İfadesi istemez. Ne kadar resmi görünürse görünsün, bunu isteyen herhangi bir mesaj bir dolandırıcılıktır. Gizli Kurtarma İfadesini yedekleme ve görüntülemeye ilişkin MetaMask'a özgü rehberlik için bkz. Gizli Kurtarma İfadenizi nasıl güvence altına alırsınız.

Saklama yapan ve kendi kendine saklama yapan cüzdanlar

Özel Anahtarları kimin tuttuğu, kripto güvenliğindeki en belirleyici karardır.

Saklama yapan cüzdanlar, üçüncü bir taraf—genellikle Coinbase veya Kraken gibi merkezi bir borsa—tarafından yönetilir. Biri bir borsada kripto satın alıp orada bıraktığında, borsa Özel Anahtarları kullanıcı adına tutar ve dolayısıyla cüzdanın içindeki fonları kontrol eder. Deneyim çevrimiçi bankacılığa benzer: kullanıcı adı ve parola ile giriş yapın, bakiyeyi görün, işlem yapın.

Cazip yanı kolaylıktır. Parola kurtarma mevcuttur. Müşteri desteği hesap erişimi konusunda yardımcı olabilir. Sağlayıcı, anahtar yönetiminin tüm teknik karmaşıklığını üstlenir. Kripto dünyasına yeni giren biri için saklama yapan bir cüzdan, Özel Anahtarları ve Gizli Kurtarma İfadesini güvence altına alma yükünü ortadan kaldırır.

Karşılığı ise karşı taraf riskidir. Saklama yapan bir cüzdandaki varlıklar, yalnızca saklayıcı kadar güvendedir. Borsa saldırıya uğrarsa, hesapları dondurursa veya iflas ederse, kullanıcılar fonlarına erişimi kaybedebilir. Kasım 2022'deki FTX'in çöküşü, bir milyondan fazla alacaklıyı yıllarca süren bir iflas sürecinde varlıklarına erişemez halde bıraktı.

MetaMask gibi kendi kendine saklama yapan cüzdanlar, Özel Anahtarları tamamen kullanıcının ellerine bırakır. Hiçbir şirket anahtarları tutmaz, hiçbir aracı hesabı donduramaz ve hiçbir üçüncü taraf işlemleri yetkilendiremez veya engelleyemez. Kullanıcı, varlıkları Özel Anahtarları ve Gizli Kurtarma İfadesi aracılığıyla kontrol eder—ve yalnızca kullanıcı.

Kendi kendine saklama, blok zinciri teknolojisinin inşa edildiği modeldir. Karşı taraf riskini tamamen ortadan kaldırır: başarısız olacak bir borsa yoktur, saklama düzeyinde saldırıya uğrayacak bir şirket yoktur ve erişimi kısıtlayabilecek hizmet koşulları yoktur. Güvenlik ağını da ortadan kaldırır. Kayıp bir Gizli Kurtarma İfadesi için parola sıfırlama yoktur. Hiçbir destek masası yanlış adrese gönderilen bir işlemi geri alamaz. Kendi kendine saklama tam sorumluluk anlamına gelir.

İki model farklı ihtiyaçlara hizmet eder ve dengeyi anlamak, taraf seçmekten daha önemlidir. Saklama yapan cüzdanlar egemenliği kolaylık karşılığında takas eder. Kendi kendine saklama yapan cüzdanlar ise kolaylığı kontrol karşılığında takas eder. Hiçbiri doğası gereği daha iyi değildir—önemli olan, her birinin kullanıcıdan ne istediğini bilmektir.

Çoğu insan için seçim ikili değildir. Biri, uzun vadeli varlıkları kendi kendine saklama yapan bir cüzdanda tutarken kolaylık için bir borsada işlem bakiyesi tutabilir. Önemli olan, her modelin neyi feda ettiğini anlamaktır.

Kripto cüzdan türleri

Kripto cüzdanları, bağlantı ve cihazlarına göre çeşitli biçimlerde gelir. Bu bölüm, her türün ne olduğunu ve ne zaman kullanıldığını ele almaktadır.

Mobil kripto cüzdanlar

Mobil cüzdan, Özel Anahtarları biyometrik kimlik doğrulama (parmak izi veya yüz tanıma) ve cihaz düzeyinde şifrelemeyle korunan şekilde cihazda depolayan bir akıllı telefon uygulamasıdır. Mobil cüzdanlar en taşınabilir form faktörüdür; telefonun gittiği her yerde mevcuttur ve QR kod tarama, uygulama içi merkezi olmayan uygulama tarama ve token takası gibi özellikler yerleşik olarak gelir.

Karşılığı: telefonlar kaybolabilir, çalınabilir veya tehlikeye girebilir. İşletim sistemini güncel tutmak, güçlü cihaz kimlik doğrulaması kullanmak ve Gizli Kurtarma İfadesinin güvenli çevrimdışı yedeğini korumak zorunludur.

Masaüstü kripto cüzdanlar

Masaüstü cüzdan, bir bilgisayarın işletim sistemine yüklenen bağımsız bir uygulamadır. Tarayıcı uzantısına benzer şekilde çalışır ancak tarayıcıdan bağımsız olarak çalışır; bu da depolama üzerinde daha fazla kontrol ve karmaşık portföy yönetimi için daha büyük bir arayüz sunabilir. Masaüstü cüzdanlar, dapp etkileşimi için tarayıcı uzantılarına kıyasla daha az yaygındır ancak Bitcoin odaklı iş akışları ve özel bir uygulama tercih eden kullanıcılar arasında popüler olmaya devam etmektedir.

Tarayıcı uzantısı cüzdanlar

Tarayıcı uzantısı cüzdanı, Chrome, Firefox, Brave veya Edge'e yüklenir ve tarayıcı araç çubuğundan erişilebilen küçük bir uygulama olarak çalışır. Web sayfalarına bir bağlantı katmanı enjekte eder; bu sayede merkezi olmayan uygulamalarla (diğer adıyla dapp'ler)—DeFi protokolleri, NFT pazaryerleri, merkezi olmayan borsalar ve "cüzdanı bağla" düğmesi isteyen diğer blok zinciri uygulamalarıyla—iletişim kurar.

Tarayıcı uzantıları, masaüstü DeFi ve uygulama etkileşimi için varsayılan cüzdan türüdür. Bir uygulama işlem talep ettiğinde, uzantı işlemin ne yapacağını gösterir—hangi token'ların dahil olduğunu, hangi akıllı sözleşmenin çağrıldığını, bir token onayının sınırlı mı yoksa sınırsız mı olduğunu—ve herhangi bir şey imzalanmadan önce kullanıcı onaylar veya reddeder.

Donanım kripto cüzdanlar

Donanım cüzdanı, diğer adıyla soğuk cüzdan, Özel Anahtarları izole edilmiş güvenli bir eleman çipinde depolayan özel bir fiziksel cihazdır—genellikle USB bağlantılı veya Bluetooth etkin. Anahtarlar çipin içinde oluşturulur ve cihaz bir bilgisayara bağlı olsa bile asla dışarı çıkmaz. Bir işlemin imzalanması gerektiğinde, istek cihaza gönderilir, doğrulama için kendi ekranında görüntülenir ve dahili olarak imzalanır. Bağlı bilgisayara yalnızca imzalı işlem döner—Özel Anahtar değil.

Anahtarlar hiçbir zaman internete bağlı bir ortama girmediğinden, donanım cüzdanları kötü amaçlı yazılım, kimlik avı ve keylogger gibi uzaktan saldırılara karşı bağışıktır. Ledger, Trezor ve Keystone en yaygın tanınan üreticilerdir; cihazlar genellikle 60–200 dolar arasında maliyetlidir.

Donanım cüzdanları, en güçlü güvenlik ve kullanılabilirlik kombinasyonu için yazılım cüzdan arayüzleriyle eşleştirilir. Örneğin, bir Ledger cihazını MetaMask Extension'a bağlamak, kullanıcıların Özel Anahtarlar donanım cihazında kalırken tarayıcı üzerinden uygulamalara göz atmasına ve işlemleri imzalamasına olanak tanır.

Kripto cüzdan nasıl seçilir

Doğru cüzdanı seçmek, kripto parayı nasıl kullanmayı planladığınıza bağlıdır.

Kripto dünyasına yeni ve nasıl çalıştığını öğreniyor. Düzenlenmiş bir borsadaki saklama yapan hesap, düşük sürtünmeli bir başlangıç noktası sunabilir. Borsa anahtar güvenliğini üstlenir ve tanıdık hesap kurtarma imkânı sağlar. Karşılığı—karşı taraf riski—bu aşamada bile anlaşılmaya değerdir, çünkü sonrasındaki her kararı şekillendirir. MetaMask gibi bazı kendi kendine saklama yapan kripto cüzdanlar, her seviyedeki kullanıcıya yönelik başlangıç dostu uygulamalar sunar.

Varlıkların sahipliğini almaya hazır. Kendi kendine saklama yapan bir yazılım cüzdanı—masaüstü DeFi için tarayıcı uzantısı veya günlük erişim için mobil uygulama—yönetilebilir kurulumla doğrudan blok zinciri etkileşimi sağlar. Kritik adım, Gizli Kurtarma İfadesini doğru şekilde yedeklemektir. Kendi kendine saklama güvenliğindeki diğer her şey bu temelin üzerine inşa edilir.

Önemli miktarda değer tutmak veya varlıkları uzun vadeli depolamak. Bir donanım cüzdanı eklemek, internete bağlı saldırı yüzeylerini tamamen ortadan kaldırır. Bir yazılım cüzdan arayüzüyle eşleştirmek hem güvenlik hem de kullanılabilirlik sağlar. Genel ilke: cüzdandaki varlıkları kaybetmek anlamlı bir mali zarara yol açacaksa, bir donanım cihazının 60–200 dolarlık maliyeti buna değerdir.

Aktif blok zinciri kullanıcısı. Token takası yapmak, likidite sağlamak, NFT basmak ve DeFi protokolleriyle etkileşime girmek, ilgili ağlara bağlı bir tarayıcı uzantısı cüzdanı gerektirir. Donanım cüzdanıyla eşleştirmek, aktif DeFi katılımının çevrimdışı anahtar güvenliğinden yararlanmaya devam edebileceği anlamına gelir.

Deneyimli kullanıcıların çoğu birden fazla kategoride birden fazla cüzdan kullanır: fiat girişleri için saklama yapan bir borsa hesabı, uygulama etkileşimi için bir yazılım cüzdanı ve soğuk depolama için bir donanım cüzdanı. Kombinasyon, tek bir seçimden daha önemlidir. Zamanla değişen şey dengedir—yeni başlayanlar genellikle saklama yapan bir hesapla başlar, güven kazandıkça yazılım cüzdanına geçer ve riskler bunu haklı kıldığında donanım ekler.