Kripto cüzdan türleri nelerdir
Kripto cüzdan güvenliği 2026'da Türk yatırımcıların en sık sorduğu konuların başında geliyor. Varlıklarınızı saklamanın iki temel yolu var: borsa cüzdanları (custodial) ve kendi kontrolünüzdeki cüzdanlar (self-custody). Borsa cüzdanlarında private key borsanın elinde kalır. Coinbase, Binance veya BtcTurk gibi platformlarda tuttuğunuz varlıklar bu kategoriye girer. Türkiye'de MASAK düzenlemeleri gereği borsalar müşteri varlıklarını ayrı hesaplarda tutmak zorunda, ancak borsa iflas ederse veya hack yerse erişiminizi kaybedebilirsiniz.
Self-custody cüzdanlarda private key yalnızca sizde. Hardware wallet (donanım cüzdanı), software wallet (yazılım cüzdanı) veya paper wallet olabilir. Hardware wallet fiziksel bir USB cihazı gibi çalışır ve private key'i internetten izole tutar. Ledger Nano X ve Trezor Model T en yaygın örnekler. Software wallet telefonunuzda veya bilgisayarınızda çalışan bir uygulamadır: MetaMask, Trust Wallet, Exodus gibi.
Hangisini seçmelisiniz? Günlük alım-satım yapıyorsanız borsa cüzdanı pratiktir. Uzun vadeli saklama için hardware wallet en güvenli seçenek. Orta düzeyde güvenlik ve esneklik istiyorsanız software wallet işinizi görür. Ancak unutmayın: not your keys, not your crypto. Private key'iniz elinizde değilse, varlık tam anlamıyla sizin değildir.
Türkiye'deki kullanıcılar için bir ek faktör var: sermaye kontrolleri ve döviz kısıtlamaları. Self-custody cüzdan, varlıklarınızı coğrafi sınırlamalardan bağımsız tutmanıza olanak tanır. Ancak bu güç, kripto cüzdan güvenliği konusunda daha fazla sorumluluk getirir.
Seed phrase nedir ve nasıl korunur
Bir self-custody cüzdan oluşturduğunuzda size 12 veya 24 kelimelik bir seed phrase (kurtarma kelimesi dizisi) verilir. Bu kelimeler cüzdanınızın ana anahtarıdır. Telefon kaybolsa, bilgisayar bozulsa bile bu kelimelerle tüm varlıklarınızı geri yükleyebilirsiniz. Seed phrase'i kaybederseniz, varlıklarınız sonsuza kadar kaybolur. Birisi ele geçirirse, tüm fonlarınızı çalabilir.
En yaygın hata seed phrase'i dijital ortamda saklamaktır. WhatsApp'a not olarak kaydetmek, e-posta atmak, Google Drive'a yüklemek veya telefona fotoğraf çekmek risklidir. Telefonunuz veya e-posta hesabınız hack yerse, hırsız doğrudan cüzdanınıza erişir. 2026'da DeFi hack'lerinde kaybedilen 1.3 milyar doların önemli bir kısmı çalınan private key'lerden kaynaklanıyor.
Doğru yöntem: kağıda yazın ve fiziksel olarak saklayın. Birden fazla kopyasını farklı güvenli yerlerde tutabilirsiniz. Bazı kullanıcılar metal plakaya kazıyarak yangın ve su hasarına karşı koruma sağlar. Asla kimseyle paylaşmayın. Hiçbir destek ekibi, borsa veya cüzdan sağlayıcısı seed phrase'inizi istemez. İsteyen bir mesaj görürseniz, bu kesinlikle phishing saldırısıdır.
Bir ipucu: seed phrase'i bölümlere ayırarak farklı yerlerde saklamak da bir seçenek. Örneğin ilk 12 kelimeyi bir yerde, son 12 kelimeyi başka yerde saklayabilirsiniz. Böylece bir yer ele geçirilse bile cüzdan açılamaz. Ancak bu yöntem, iki konumdan birine erişiminizi kaybetmeniz durumunda varlıklarınızı sonsuza kadar kilitler.
Phishing saldırılarından nasıl korunursunuz
Türkiye'de son aylarda kripto kullanıcılarını hedef alan phishing kampanyaları arttı. Saldırganlar sahte web sitesi linkleri, SMS veya e-posta gönderir. Mesaj genellikle 'hesabınız askıya alındı', 'güvenlik güncellemesi gerekli' veya 'ücretsiz token dağıtımı' gibi aciliyet yaratır. Tıkladığınızda orijinaline çok benzeyen sahte bir siteye yönlendirilirsiniz. Orada seed phrase veya private key girdiğinizde, cüzdanınız anında boşaltılır.
İlk kural: asla tıklamayın. Bir mesaj alırsanız, doğrudan borsanın veya cüzdan sağlayıcısının resmi web sitesine gidin. URL'yi kontrol edin. Örneğin Binance'in resmi adresi binance.com'dur; binance-tr.net, binance-support.com gibi varyasyonlar sahtedir. Tarayıcınızda yer imi olarak kaydedip oradan giriş yapın.
İkinci kural: seed phrase asla girilmez. MetaMask, Ledger, Trezor hiçbir durumda seed phrase istemez. 'Cüzdanınızı doğrulayın' diye bir form görürseniz, bu yüzde 100 phishing'tir. Üçüncü kural: iki faktörlü doğrulama (2FA) kullanın. SMS yerine Google Authenticator veya Authy gibi uygulamalar tercih edin. SMS'ler SIM swap saldırısıyla ele geçirilebilir.
Telegram ve Discord gibi platformlarda özel mesajlara dikkat edin. 'Destek ekibi' adı altında size ulaşan hesaplar genellikle sahtedir. Resmi destek ekipleri asla özel mesaj atmaz. Bir sorunuz varsa siz onların resmi kanallarına yazmalısınız.
Hardware wallet kullanırken dikkat edilmesi gerekenler
Hardware wallet satın alırken yalnızca üreticinin resmi web sitesinden veya yetkili satıcılardan alın. İkinci el veya bilinmeyen kaynaklardan aldığınız cihaz önceden manipüle edilmiş olabilir. Cihaz kutusu açılmış ya da mühürü bozuksa kullanmayın. İlk kurulumda cihazın kendisi seed phrase üretir; eğer kutuyla birlikte hazır bir kağıt gelirse, bu cihaz tehlikeye girmiş demektir.
Firmware güncellemelerini yalnızca üreticinin resmi yazılımı üzerinden yapın. Sahte bir güncelleme linki tıklarsanız, cihazınıza kötü amaçlı yazılım yüklenebilir. Ledger ve Trezor gibi üreticiler güncelleme bildirimlerini kendi cihaz yazılımları içinden gönderir, e-posta veya SMS ile asla göndermez.
İşlem yaparken cihazın ekranında gösterilen adresi manuel olarak kontrol edin. Bilgisayarınız malware ile enfekteyse, ekranda gördüğünüz adres ile cihazın onayladığı adres farklı olabilir. Hardware wallet'ın asıl gücü burada: private key cihazdan dışarı çıkmaz, işlemi cihaz içinde imzalar ve yalnızca imzalı sonucu gönderir.
Cihazınızı düzenli olarak test edin. Küçük bir miktar göndererek geri çekme işlemini deneyin. Böylece acil bir durumda nasıl hareket edeceğinizi bilirsiniz. Ayrıca, cihazınızı kaybetme senaryosuna karşı hazırlıklı olun: seed phrase'iniz güvendeyse, yeni bir cihaz alıp aynı cüzdanı geri yükleyebilirsiniz.
Çoklu imza ve ek güvenlik katmanları
Büyük miktarda varlık saklıyorsanız çoklu imza (multisig) cüzdan düşünebilirsiniz. Multisig, bir işlemin onaylanması için birden fazla private key gerektirir. Örneğin 2-of-3 düzeninde üç anahtar oluşturulur ve işlem için ikisinin onayı yeterlidir. Bir anahtar kaybolsa veya çalınsa bile fonlar güvende kalır.
Gnosis Safe ve Electrum gibi platformlar multisig desteği sunar. Kurulumu biraz daha karmaşıktır, ancak kurumsal düzeyde güvenlik sağlar. Türkiye'deki bazı OTC masaları ve yüksek hacimli yatırımcılar bu yöntemi tercih eder. Örneğin bir aileye ait varlıklar, üç aile üyesinin anahtarıyla korunabilir.
Bir diğer katman, coğrafi dağılım. Seed phrase'inizin kopyalarını farklı fiziksel konumlarda saklayın. Evinizde yangın çıksa bile başka bir yerdeki kopya sizi kurtarır. Ancak her kopya bir risk noktasıdır; ne kadar çok yerde saklarsanız, birinin ele geçirme ihtimali o kadar artar. Dengeyi iyi kurun.
Düzenli güvenlik denetimleri yapın. Kullanmadığınız cüzdanları temizleyin, eski seed phrase'leri imha edin. Bir donanım cüzdanını yıllarca kullandıysanız, yeni bir cihaza geçip eski cihazı sıfırlayabilirsiniz. Kripto cüzdan güvenliği bir kerelik adım değil, sürekli bir alışkanlıktır. Her altı ayda bir güvenlik uygulamalarınızı gözden geçirin ve güncel kalın.