Bir kripto cüzdanı coin tutmaz. Bir blokzincirinde kayıtlı coinleri kontrol ettiğinizi kanıtlayan anahtarları tutar. Bu yazıda özel anahtarları, adresleri ve tohum ifadelerini (seed phrase), cüzdan türlerini ve insanlara para kaybettiren hataları anlatıyoruz.
Zincirin sahipliği nasıl kaydettiğine dair temel bilgi blokzinciri nedir yazısındadır.
Özel anahtar, genel anahtar ve adres
Bir blokzincirindeki kimliğinizi birbiriyle ilişkili üç şey oluşturur.
- Özel anahtar (private key). Çok büyük bir gizli sayı. Ona sahip olan fonları hareket ettirebilir. Gizli kalmalıdır.
- Genel anahtar (public key). Özel anahtardan hesaplanır. Güvenle paylaşılabilir ve ondan geriye doğru giderek özel anahtara ulaşamazsınız.
- Adres. Genel anahtardan türetilmiş daha kısa bir biçim. Fon almak için başkalarına verdiğiniz şey budur. Herkesin bir blok gezgininde arayabileceği bir hesap numarası gibidir.
Basit bir karşılaştırma: adres, herkesin içine mektup atabileceği posta kutunuzdur. Özel anahtar ise onu açan tek anahtardır.
Fon göndermek, bir işlemi özel anahtarınızla imzalamak demektir. Ağ imzayı kontrol eder ve anahtarın kendisini bilmesi gerekmez.
Tohum ifadesi (seed phrase)
Özel anahtarlar uzundur ve yazması zordur. Bu yüzden çoğu cüzdan, kurtarma ifadesi de denen bir tohum ifadesi oluşturur. Bu, 12 ya da 24 sıradan kelimelik bir listedir. Cüzdan, özel anahtarlarınızı üretmek için onu kullanır ve aynı kelimeler her zaman aynı anahtarları üretir.
Bu iki şey demektir:
- Cihazınızı kaybederseniz, kelimeleri girerek her şeyi yeni bir cihazda geri yükleyebilirsiniz.
- Kelimeleri öğrenen herkes her şeyi alabilir. Parola sıfırlama yoktur ve bunu geri alabilecek bir destek masası yoktur.
Tohum ifadenizi asla paylaşmayın. Hiçbir gerçek cüzdan, borsa, destek çalışanı veya web sitesi sizden bir şeyi "doğrulamak", "senkronize etmek" veya "talep etmek" için onu yazmanızı istemez. İsteyen herkes sizi dolandırmaya çalışıyordur.
İyi alışkanlıklar: kelimeleri kâğıda yazın, güvenli bir yerde çevrimdışı saklayın, asla fotoğrafını çekmeyin, asla bir bulut notuna, e-postaya veya sohbete kaydetmeyin.
Emanetçi ve kendi saklamalı cüzdanlar
Emanetçi (custodial). Bir şirket anahtarları sizin yerinize tutar; bir borsadaki hesapta olduğu gibi. Bir parolayla giriş yaparsınız. Kullanımı kolaydır ve kurtarma mümkündür, ancak şirkete bağımlısınızdır. Şirket batarsa, hesabınızı dondurursa veya saldırıya uğrarsa fonlarınıza ulaşamayabilirsiniz.
Kendi saklamalı (self-custodial). Anahtarları, genellikle bir uygulamada ya da tarayıcı eklentisinde, kendiniz tutarsınız. Hiç kimse fonlarınızı donduramaz ve ağdaki herhangi bir uygulamayı kullanabilirsiniz. Aynı zamanda tamamen sorumlusunuzdur: kaybedilen bir tohum ifadesi geri alınamaz.
Yaygın bir söz "senin anahtarların değilse, senin coinlerin değil"dir. Bu bir yargı değil, ödünleşimin hatırlatmasıdır. Birçok kişi ikisini birlikte kullanır; kolaylık için emanetçi bir hesap, kontrol etmek istedikleri için kendi saklamalı bir cüzdan.
Donanım cüzdanları
Donanım cüzdanı (hardware wallet), özel anahtarlarınızı saklayan ve işlemleri kendi içinde imzalayan küçük bir cihazdır. Virüslü bir bilgisayara bağlasanız bile anahtarlar cihazdan çıkmaz. Her işlemi cihazın kendi ekranında onaylarsınız.
Bu, daha büyük tutarları tutmanın en güvenli yollarından biri sayılır. Yalnızca üreticiden veya yetkili bir satıcıdan satın alın ve önceden yazılmış tohum ifadesiyle gelen bir cihazı asla kullanmayın.
Birçok zincirde tek adres
Ethereum, Arbitrum, Base, Optimism ve Polygon'un hepsi, EVM denen Ethereum ile aynı hesap tasarımını kullanır. Bir EVM adresi 0x ve ardından 40 onaltılık (hexadecimal) karakter gibi görünür. Aynı özel anahtar, bu zincirlerin her birinde size aynı adresi verir.
Yani Ethereum'daki adresiniz 0xABC... ise, Base'de ve Arbitrum'da da sizindir. Ancak bakiyeler ayrıdır. Ethereum'daki ETH'niz, Base'deki ETH ile aynı değildir. Her zincir kendi defterini tutar ve aralarında fonları bir köprüyle taşırsınız. Bkz. köprüler ve riskleri.
Bitcoin ve Solana farklıdır. Başka adres biçimleri ve başka kriptografi kullanırlar. Bir Bitcoin adresi genellikle 1, 3 veya bc1 ile başlar. Bir Solana adresi, tipik olarak 32 ila 44 karakter uzunluğunda, 0x içermeyen bir harf ve rakam dizisidir. Cüzdanınız onlar için aynı tohum ifadesinden ayrı adresler oluşturur ya da farklı bir cüzdan kullanabilirsiniz.
Yanlış ağa göndermek
Yeni başlayanların yaygın hatası, gönderirken yanlış ağı seçmektir. Örnekler:
- Base'de USDC'yi Ethereum bekleyen bir arkadaşa göndermek. Fonlar aynı adrese ulaşır, ancak Base'de. Arkadaşın kontrol ettiği bir adresse kaybolmazlar, ancak arkadaşın onları görmek için Base'e geçmesi gerekir.
- Bir borsa yatırma adresine, borsanın desteklemediği bir ağdan göndermek. Fonları geri almak zor ya da imkânsız olabilir.
- Bitcoin'i bir
0xadresine ya da EVM tokenlarını bir Bitcoin adresine göndermek. Cüzdanlar bunu normalde engeller, ancak elle yapıştırırken her zaman değil.
Göndermeden önce zinciri, adresi ve tokenı kontrol edin. Tutar büyükse önce küçük bir deneme tutarı gönderin. USDC göndermenin en ucuz yolu rehberi, zincir seçiminin maliyeti nasıl etkilediğini gösterir.
Onaylar ve izinler (approval ve allowance)
EVM zincirlerinde bir uygulamada bir tokenı kullanmak için çoğunlukla bir onay (approval), diğer adıyla izin (allowance), imzalarsınız. Bu, bir akıllı sözleşmenin tokenınızdan belirli bir miktarı harcamasına izin verir. Bazı uygulamalar, tekrar onaylamanız gerekmesin diye sınırsız onay ister.
Bu kolaylığın bir riski vardır. Uygulamanın sözleşmesi sonradan saldırıya uğrarsa ya da kötü niyetliyse, onayı tokenlarınızı almak için kullanabilir. Yardımcı olan alışkanlıklar:
- Cüzdan izin veriyorsa yalnızca ihtiyacınız olan tutarı onaylayın.
- Onayları ara sıra gözden geçirin ve artık kullanmadıklarınızı iptal edin.
- İmzalamadan önce cüzdan isteminin ne dediğini okuyun. Tüm tokenlarınız için onay isteyen istemlere dikkat edin.
Herhangi bir adresin etkinliğine zincir sayfalarında üstteki aramayla bakabilirsiniz.
Hızlı güvenlik kontrol listesi
- Tohum ifadesini çevrimdışı yazın ve kimseye söylemeyin.
- Göndermeden önce bir adresin ilk ve son karakterlerini kontrol edin.
- Ağın alıcınınkiyle eşleştiğini doğrulayın.
- Büyük tutarlar için önce küçük bir deneme gönderin.
- Acil mesajlara, bedava para tekliflerine ve cüzdanınızı bağlama isteklerine şüpheyle yaklaşın.
Sık sorulan sorular
Özel anahtar ile tohum ifadesi arasındaki fark nedir?
Bir özel anahtar tek bir adresi kontrol eder. Tohum ifadesi, birçok özel anahtar üretebilen bir kelime listesidir. Tohum ifadesi ana yedektir; bu yüzden onu her şeyden fazla koruyun.
Ethereum'da ve Base'de aynı cüzdan adresini kullanabilir miyim?
Evet. Ethereum, Arbitrum, Base, Optimism ve Polygon aynı EVM adres biçimini kullanır, bu yüzden tek bir adres hepsinde çalışır. Bakiyeler her zincirde ayrıdır.
Kriptom bir cüzdan uygulamasında güvende mi?
Kendi saklamalı bir cüzdandaki fonlar, cihazınız ve tohum ifadeniz kadar güvendedir. İfadeyi çevrimdışı tutun, uygulamayı güncelleyin ve daha büyük tutarlar için bir donanım cüzdanı düşünün.
Tohum ifademi kaybedersem ne olur?
Cüzdana hâlâ erişiminiz varsa, fonları hemen yeni bir tohum ifadesine sahip yeni bir cüzdana taşıyın. Hem cihazı hem ifadeyi kaybederseniz, cüzdan üreticisi dahil kimse erişimi geri veremez.
Kriptoyu yanlış ağa gönderdiysem ne yapmalıyım?
Önce işlemin nereye gittiğini bir blok gezgininde kontrol edin. Adres, aynı adres biçimine sahip bir zincirde sizinse cüzdanınızı o zincire geçirin. Başka birinin adresine ya da bir borsaya gittiyse alıcıyla veya borsa desteğiyle iletişime geçin ve geri almanın mümkün olmayabileceğini hesaba katın.