Borsa mı Cüzdan mı: Kriptonuzu Nerede Saklamalısınız?
Soru basit görünüyor. Aslında öyle değil.
Kriptonuzu bir borsada tutmak pratiktir; saniyeler içinde işlem yapabilir, unutulan şifrenizi kurtarabilir ve seed phrase ile uğraşmadan varlıklar arasında geçiş yapabilirsiniz. Ancak bu kolaylığın bir bedeli var: Özel anahtarlarınız borsanın kontrolünde olur, sizin değil. Kendi cüzdanınızı kullandığınızda ise durum tersine döner. Anahtarlar tamamen sizin kontrolünüzde olur, fakat yapılan her hata kalıcıdır ve yedekleme sorumluluğu tamamen size aittir.
Her iki model de herkes için tek doğru seçenek değildir. Karar, kriptonuzla ne yaptığınıza ve ne kadar tuttuğunuza bağlıdır. Uzun vadeli kripto saklama için anahtarları kontrol etmek istiyorsanız Tangem bir soğuk cüzdan seçeneğidir. Aktif işlem bakiyelerinizi borsada tutabilirsiniz. Bir donanım cüzdanı genellikle 49-400 $ arasında bir maliyete sahiptir. Bu da korumak istediğiniz bakiye ve zaman aralığına göre değerlendirme yapmanız için somut bir eşik sunar.
Temel Fark: Anahtarları Kim Tutuyor?
Borsa cüzdanı gözetimli bir modeldir. Platform, özel anahtarlarınızı kendi sunucularında üretir ve saklar; siz ise kullanıcı adı ve şifreyle giriş yaparsınız. Teknik olarak kriptonun sahibi siz değilsiniz; borsanın bilançosu üzerinde bir alacak hakkınız olur.
Öz saklama cüzdanı ise bunun tam tersidir. Cüzdan, cihazınızda bir genel-özel anahtar çifti üretir; özel anahtarınız sizin kontrolünüzden çıkmaz ve hiçbir üçüncü taraf, fonlarınıza erişimi donduramaz, el koyamaz veya sizin adınıza kaybedemez. Her iki modelde de ekranda aynı bakiyeyi görebilirsiniz. Fark, işler ters gittiğinde ortaya çıkar.
Custodial services gerçek avantajlar sunar: Kimlik bilgilerinizi kaybederseniz hesabı kurtarma, kullanıcı dostu arayüzler ve bazı durumlarda miras yönetimi gibi özellikler. Ancak, fonlarınızı ve özel anahtarlarınızı sağlayıcıya emanet etmeniz gerekir ve genellikle KYC doğrulaması istenir.
Self-custody ise tam kontrolü size verir. Hiçbir platform çekim işleminizi engelleyemez, limit koyamaz veya fonlarınızla iflas edemez. Bedeli ise kişisel sorumluluktur; özel anahtar ya da kurtarma cümleniz kaybolursa geri dönüş yoktur.
Pratik kural şudur: Aktif işlem için gözetimli platformları, uzun vadeli saklama için ise öz saklama cüzdanlarını kullanın. Her bakiyeyi uygun yerde tutun.
Borsa mı Cüzdan mı: Kriptonuzu Nerede Saklamalısınız?
Borsa Riski Sadece İstatistiksel Değil, Yapısal
Borsa iflasları istisna değildir; tekrar eden bir örüntüdür. Mt. Gox 2014'te 450 milyon $'lık Bitcoin kaybıyla çöktü. Coincheck 2018'de 530 milyon $'lık NEM kaybetti. FTX 2022'de milyarlarca dolarlık müşteri fonuyla battı. Mayıs 2024'teki DMM Bitcoin saldırısında 305 milyon $ çalındı. Şubat 2025'teki Bybit olayında 1,5 milyar $ kaybedildi. Sadece 2025'in ilk yarısında kripto platformlarından toplam 2,47 milyar $ çalındı.
Bunlar bilinmeyen platformlar değil; çoğu döneminin en büyükleri arasındaydı. Risk sadece siber saldırılarla sınırlı değil. Borsalar, düzenleyici baskı altında hesapları dondurabilir, piyasa stresi dönemlerinde çekim limitleri getirebilir veya müşteri fonlarıyla birlikte iflas edebilir. Böyle bir durumda, siz kripto sahibi değil, teminatsız bir alacaklı olursunuz. "Alım için uygun" ve "saklama için güvenli" kavramları farklıdır. Gözetimli saklamanın yapısal riski platform büyüklüğünden bağımsız olarak geçerlidir.
Öz Saklama Gerçekte Ne Anlama Geliyor?
Öz saklama, cüzdanınızın anahtarları yerel olarak üretmesi, işlemleri özel anahtarınızla sizin onaylamanız ve arada hiçbir aracı olmadan doğrudan blok zinciriyle etkileşim kurmanız demektir.
Sıcak cüzdanlar, MetaMask veya Trust Wallet gibi yazılım uygulamaları, internet bağlantılı öz saklama modelleridir. MetaMask, seed phrase ve özel anahtarları tarayıcı veya cihazda yerel olarak saklar ve esas olarak Ethereum ile EVM uyumlu ağlar için tasarlanmıştır. Trust Wallet ise kurtarma cümlesini cihazda yerel olarak üretir ve 2025 itibarıyla 220 milyon kullanıcıya sahiptir. Her ikisi de anahtar sahipliğini size verir, ancak cihaz düzeyinde riskler (phishing, zararlı yazılım, tarayıcı eklentisi açıkları) devam eder. Aralık 2025'te saldırganlar, Trust Wallet tarayıcı eklentisi kullanan 2.500 kullanıcıdan 7 milyon $ çaldı.
Soğuk cüzdanlar ise anahtarları tamamen çevrimdışına taşır. Tangem gibi bir donanım cüzdanı, özel anahtarları internete hiç bağlanmayan güvenli bir çipin içinde üretir ve saklar. Tangem ile işlem yapmak için uygulama imzasız işlem verisi oluşturur; kullanıcı kartı telefona NFC ile dokundurur; güvenli çip işlemi kendi içinde imzalar; uygulama ise imzalı veriyi yayınlar. Özel anahtar hiçbir aşamada çipten çıkmaz.
Tangem Soğuk Cüzdan, Samsung S3D350A çipini kullanır ve Common Criteria EAL6+ sertifikasına sahiptir; lazer, sıcaklık, ışık ve güç saldırılarına karşı korumalı sensörler içerir. Özel anahtarlar, güvenli çipte DRAM tabanlı Gerçek Rastgele Sayı Üreteci ile oluşturulur. NFC iletişimi, 0-5 cm menzilde AES-256 şifreli bir kanaldan gerçekleşir; imzalama için kartın fiziksel olarak bulunması gerekir. Bu, borsa hesabı veya yazılım cüzdanından maddi olarak farklı bir güvenlik modelidir.
Kıyas Tablosu
| Boyut | Gözetimli Borsa | Sıcak Cüzdan (Yazılım) | Soğuk Cüzdan (Donanım) |
|---|---|---|---|
| Anahtar kontrolü | Borsa tutar | Siz tutarsınız | Siz tutarsınız (çevrimdışı) |
| İnternet bağlantısı | Her zaman bağlı | Her zaman bağlı | Asla bağlı değil |
| Hesap kurtarma | Evet (e-posta/KYC) | Sadece seed phrase | Seed phrase veya çoklu kart yedekleme |
| Dondurma/el koyma riski | Evet | Hayır | Hayır |
| Saldırı yüzeyi | Platform sunucuları | Cihaz + tarayıcı | Yalnızca fiziksel kart |
| KYC gerekliliği | Evet | Hayır | Hayır (temel kullanım) |
| DeFi erişimi | Sınırlı | Tam (dApp tarayıcı ile) | Tam (WalletConnect ile) |
| İdeal kullanım | Aktif al-sat, alım | Günlük DeFi kullanımı | Uzun vadeli saklama |
Tangem Öz Saklama Modelinde Nerede Duruyor?
Tangem'in varsayılan kurulumu seedless yedekleme modelini kullanır: Aynı özel anahtar iki veya üç karta yazılır ve herhangi bir kart ile cüzdana erişilebilir. Bu sayede seed phrase bir saldırı yüzeyi olmaktan çıkar; kâğıda yazılacak bir yedek veya phishing riski kalmaz. Donanım cüzdanı, 91'den fazla blok zincirinde 16.000'den fazla kripto para ve token destekler.
DeFi erişimi için WalletConnect entegrasyonu sayesinde Tangem kullanıcıları, Solana ve 40'tan fazla EVM ağı dahil binlerce merkeziyetsiz uygulamaya bağlanabilir. Uygulamanın 5.27 sürümünden itibaren, WalletConnect Blockaid destekli Know Your dApps (KYDA) taraması, işlem simülasyonu ve kriptografik olarak doğrulanmış işlemler (VTX) sunar. İşlem simülasyonu, imzalamadan önce zincir dışı bir önizleme ve bakiye değişimini gösterir. Böylece Uniswap, PancakeSwap, Aave ve Lido gibi platformları kullanırken anahtarlar donanımdan asla ayrılmaz.
Tangem'in swap özelliği; 1inch, OKX DEX, LiFi, Jupiter, ChangeNOW, Changelly, ChangeHero ve SimpleSwap gibi sağlayıcıların oranlarını bir araya getirir. Swap işlemlerinde sağlayıcı ücretleri genellikle %0,5-1,5 aralığındadır ve onaydan önce gösterilir. Ramp sağlayıcılarından (Mercuryo, MoonPay, Simplex, Unlimit) alınan kripto, doğrudan kullanıcının Tangem Wallet'ına teslim edilir, Tangem tarafından tutulmaz.
Tangem, pratik bir iş akışına uygundur. Borsadan alım yapın, uzun vadeli tutacağınız varlıkları soğuk cüzdana aktarın. Küçük aktif pozisyonlarınızı uygulamanın swap toplayıcısı ile yönetin ve gerektiğinde DeFi'ye WalletConnect ile bağlanın.
Öz Saklamanın Gerçek Sınırları
Öz saklamada gerçek bir risk vardır. Tüm kartlar kaybolur ve seed phrase oluşturulmamışsa, fonlara kalıcı olarak erişilemez. Müşteri hizmeti, kurtarma e-postası veya sıfırlanacak bir hesap yoktur. Tangem uygulaması yalnızca mobilde çalışır; masaüstü veya web arayüzü yoktur. Ağırlıklı olarak dizüstü bilgisayar kullananlar için bu, dikkate alınması gereken bir iş akışı kısıtıdır.
Tangem'in firmware'i fabrikada yüklüdür ve üretim sonrası güncellenemez. Tangem Wallet uygulaması (iOS ve Android) GitHub'da açık kaynaklıdır; güvenlik mimarisi 2018'de Kudelski Security, 2023'te Riscure ve 2026'da Cure53 tarafından denetlenmiştir. Borsadan ayrılmak, bu ödünleri kabul etmek anlamına gelir: Yedeklerinizi koruyun ve tamamen mobil bir arayüzde çalışmaya hazır olun.
Kim Hangi Yöntemi Tercih Etmeli?
Keep funds on an exchange if günlük aktif işlem yapıyorsanız, düzenli olarak fiat giriş-çıkışına ihtiyacınız varsa veya henüz kendi anahtarlarınızı ve yedeklerinizi yönetmeye hazır değilseniz.
Use a hot wallet if: günlük DeFi erişimine ihtiyacınız varsa, küçük tutarlarla çalışıyorsanız veya donanım maliyeti olmadan öz saklama istiyorsanız.
- Use a cold wallet if: haftalarca veya aylarca tutacağınız anlamlı bir tutarınız varsa, karşı taraf riskini tamamen ortadan kaldırmak istiyorsanız veya "anahtar senin değilse, coin de senin değildir" noktasına gelip buna göre hareket etmeye hazırsanız.
Diyelim ki bir yıl boyunca 5.000 $ değerinde kripto tutuyorsunuz. Bu hafta işlem yapacağınız kısmı borsada bırakın. Küçük DeFi bakiyesi için sıcak cüzdan kullanın. Uzun vadeli kısmı ise kontrolünüzdeki bir soğuk cüzdana aktarın. Bu bir saklama örneğidir, yatırım tavsiyesi değildir. Deneyimli kullanıcıların çoğu, aktif işlem bakiyesini platformda erişilebilir tutarken, uzun vadeli varlıklarını soğuk cüzdana taşır.
FAQ
-
Uzun vadeli saklama için öz saklama cüzdanı, borsadan çok daha güvenlidir. Borsada tutulan fonlar, platform saldırılarına, iflasa, düzenleyici dondurmalara ve çekim limitlerine açıktır; öz saklama bu riskleri tamamen ortadan kaldırır. Ancak öz saklamada anahtar ve yedeklerin korunması tamamen sizin sorumluluğunuzdadır. Özel anahtar veya kurtarma cümleniz yedeksiz kaybolursa, geri dönüş mümkün değildir.
-
Fonlarınız kaybolabilir veya dondurulabilir; kurtarma, borsanın sigortası, rezervleri veya düzenleyici desteği olup olmadığına bağlıdır. Mayıs 2024'teki DMM Bitcoin saldırısında 305 milyon $ çalındı; Şubat 2025'teki Bybit olayında 1,5 milyar $ kaybedildi. 2022'deki FTX iflasında milyarlarca dolar müşteri fonu kayboldu. Kendi anahtarlarını öz saklama cüzdanında tutanlar bu olaylardan etkilenmedi.
-
Evet. Tangem'in WalletConnect entegrasyonu sayesinde Solana ve 40'tan fazla EVM ağı dahil binlerce merkeziyetsiz uygulamaya bağlanabilirsiniz; Uniswap ve PancakeSwap gibi DEX'ler, Aave ve Lido gibi DeFi protokolleri ve NFT pazar yerleri dahil. WalletConnect ile imza için Cold Wallet kullanıcılarında fiziksel kart dokunuşu gerekir; her dApp işlemi donanımda onaylanır. Anahtarlar güvenli çipten ayrılmaz.
-
Tangem'in varsayılan seedless kurulumunda bir kartı kaybetmek fon kaybı anlamına gelmez; cüzdan iki veya üç karta yedeklenir ve herhangi biriyle erişim sağlanabilir. Tüm kartlar kaybolur ve seed phrase oluşturulmamışsa fonlara kalıcı olarak erişilemez. Bulunan bir kartı kullanmak için erişim kodu gerekir. En iyi koruma, kartları fiziksel olarak farklı yerlerde saklamaktır.
-
Tangem özel anahtarlarınızı tutmaz; bu nedenle şirket kapanırsa kriptonuz Tangem'in saklama hesabında kalmaz. Anahtarlar kartlarda tutulur ve uygulama GitHub'da açık kaynaklıdır. Yedek kartlarınızı ve erişim kodunuzu güvenli şekilde saklayın.
-
Hayır. Bulunan bir kartla işlem imzalamak için erişim kodu gerekir ve başarısız girişimler artan gecikmelere yol açar. Ayrıca imza için fiziksel kart dokunuşu zorunludur. Yine de kartınızı değerli bir eşya gibi koruyun ve yedek kartlarınızı farklı yerlerde saklayın.
-
Temel cüzdan kullanımı için Tangem'de hesap açma, KYC veya kişisel veri toplama yoktur. Tangem işlemleri izlemez. Uygulama üzerinden bağlanan üçüncü taraf ramp ve swap servislerinin kendi KYC gereksinimleri olabilir; bunlar ilgili sağlayıcı tarafından yönetilir, Tangem tarafından değil. Tangem Pay (ayrı harcama hesabı özelliği) için ise düzenleyici uyumluluk gereği Sumsub ile bir defalık KYC zorunludur.
-
Süreç basittir: Soğuk cüzdanınızı kurun ve genel adresini not alın, ardından borsadan bu adrese çekim başlatın. Önce küçük bir deneme tutarıyla başlayın. Zincirde onaylandıktan sonra fonlar sizin kontrolünüzde olur. Soğuk saklama iş akışında varlıklar cüzdanın genel adresine aktarılır; sonraki işlemler çevrimiçi hazırlanır, donanımda çevrimdışı imzalanır ve özel anahtar açığa çıkmadan yayınlanır. Seed phrase veya erişim bilgilerinizi dayanıklı ortamda en az iki ayrı yedekle saklayın ve büyük tutarları depolamadan önce kurtarma testini yapın.
-
Küçük tutarlar ve günlük DeFi kullanımı için evet. Hem MetaMask hem Trust Wallet öz saklamalıdır; borsa karşı taraf riski yoktur. Ancak sıcak cüzdanlar internete bağlı kalır; phishing, zararlı yazılım ve cihaz güvenliği riskleri devam eder. MetaMask, seed phrase ve özel anahtarları tarayıcı veya cihazda yerel olarak saklar. Trust Wallet anahtarları uygulama katmanında, donanım güvenlik modülü olmadan saklanır. Aktif işlem yapmadığınız büyük tutarlar için donanım cüzdanı, sıcak cüzdanların ortadan kaldıramadığı cihaz düzeyindeki riskleri ortadan kaldırır.