İlk Kripto Cüzdanım: Yeni Başlayanlar İçin Rehber

Kriptoya başlamak heyecan vericidir. Ancak ilk kez bir coin aldığınızda, milyonlarca yeni başlayan kişinin takıldığı şu soruyla karşılaşırsınız: where do you actually keep it? Çoğu kişi, borsanın kriptolarını tıpkı bir bankanın nakit parayı sakladığı gibi sakladığını düşünür. Bu varsayım, pek çok kişiye ciddi paralar kaybettirdi. Şubat 2025’te Bybit’ten 1,5 milyar dolar çalındı. Mayıs 2024’te DMM Bitcoin’den 305 milyon dolar kayboldu. Sadece 2025’in ilk yarısında, kripto platformlarından toplam 2,47 milyar dolar alındı.

Bir cüzdan, bu tabloyu tamamen değiştirir. Bu rehberde bir kripto cüzdanının aslında ne yaptığı, ana cüzdan türleri arasındaki farklar ve geri dönüşü olmayan hatalardan nasıl kaçınılacağı anlatılıyor. Tek bir dolar bile taşımadan önce bunları mutlaka öğrenin.

Bir kripto cüzdanı ne işe yarar?

Çoğu kişiyi şaşırtan bir gerçek var: your crypto doesn't actually live inside a wallet. Coinler blok zincirinde kalır. Cüzdanın sakladığı ise, blok zincirindeki belirli bir adrese sahip olduğunuzu kanıtlayan benzersiz bir private key’dir. Kripto gönderirken cüzdan bu private key ile işlemi imzalar. Ağ, imzayı doğrular ve defteri günceller. İmza yoksa, işlem de yoktur.

Cüzdanınızda ayrıca bir public key bulunur; bu, banka hesap numarası gibidir. Herkes bu adrese fon gönderebilir. Ancak sadece private key ile bu fonlar harcanabilir. Bu yüzden “not your keys, not your coins” ifadesi kullanılır. Fonlarınızı borsada bırakırsanız, private key borsanın elindedir. Siz ise sadece bir IOU tutarsınız. Bybit ve DMM saldırılarında ortaya çıkan temel risk de budur: Anahtarlar borsadaydı ve borsa hacklendiğinde kullanıcıların yapabileceği hiçbir şey kalmadı.

Öz saklama (self-custody) bu modeli tersine çevirir. Private key sizin elinizde olur. Hiçbir üçüncü taraf fonlarınızı donduramaz, el koyamaz veya sizin adınıza kaybedemez. Ancak bunun bedeli de ağırdır: Anahtarı kaybederseniz, geri dönüş yoktur. Müşteri desteği veya şifre sıfırlama yok. Tüm sorumluluk size aittir. Cüzdanınız bir seed phrase kullanıyorsa, bu yedek genellikle 12 veya 24 kelimeden oluşur.

İlk cüzdanınızı seçmek

Tüm cüzdanlar aynı şekilde üretilmez. En büyük fark marka değil; cüzdanın hot or cold olup olmadığı ve custodial or self-custodial olmasıdır.

Sıcak cüzdanlar vs. soğuk cüzdanlar

Hot wallet internete sürekli bağlıdır. Varlıklarınızı anlık olarak saklamanızı, göndermenizi ve almanızı sağlar; günlük işlemler, DeFi aktiviteleri ve küçük bakiyeler için idealdir. Ancak sürekli bağlantı, aynı zamanda ana zayıf noktasıdır: Her zaman çevrimiçi olan bir cihaz, her zaman risk altındadır.

Cold wallet ise private key’leri çevrimdışı tutar. Bir donanım cüzdanı, işlemi kendi içinde imzalar ve sadece imzalı sonucu yayınlar. Private key asla internete bağlı bir cihaza aktarılmaz. Bu çevrimdışı izolasyon, büyük varlıklar için soğuk depolamanın standart öneri olmasının sebebidir.

Seçim illa biri veya diğeri olmak zorunda değildir. Sıcak cüzdanlar günlük işlemler ve aktif alım-satım için uygundur. Soğuk cüzdanlar ise büyük bakiyeleri çevrimiçi tehditlerden korur. Deneyimli kullanıcıların çoğu her ikisini de kullanır: Günlük kullanım için küçük bir sıcak cüzdan bakiyesi ve harcamadıkları tüm varlıklar için soğuk depolama.

Gözetimli vs. gözetimsiz cüzdan

Custodial wallet’ta private key’leriniz üçüncü bir tarafın, genellikle bir borsanın elindedir. Örneğin Binance, gözetimli bir platformdur: Kullanıcı adı ve şifreyle giriş yaparsınız, anahtarlar Binance’in kontrolündedir. Bu, hesap kurtarma ve kullanım kolaylığı sağlar; ancak karşı taraf riski (hack, iflas, regülasyon, dolandırıcılık) her zaman vardır.

Self-custodial wallet ise private key’in tamamen sizin elinizde olduğu cüzdandır. MetaMask, Trust Wallet ve Tangem hepsi gözetimsizdir. Fonlarınıza başkası erişemez ve anahtarınızı kaybederseniz kimse kurtaramaz. Seed phrase kullanan cüzdanlarda, yedekleme 12 veya 24 kelimeden oluşur.

Çoğu yeni başlayan için pratik yol: Borsadan satın alıp, private key’in sorumluluğunu almaya hazır olduğunuzda fonları gözetimsiz bir cüzdana taşımaktır.

Yeni başlayanların en çok kullandığı cüzdanlar

1. Tangem donanım cüzdanlarına farklı bir yaklaşım sunar. Ekran ve tuşlu bir cihaz yerine, Tangem Cold Wallet NFC özellikli kart seti (iki veya üç kartlık setler, sırasıyla $54.90 ve $74.90) veya bir zirkonya seramik yüzükten oluşur. Private key, Common Criteria EAL6+ sertifikalı Samsung S3D350A güvenli çipte oluşturulur ve imzalama çip içinde gerçekleşir. Anahtar karttan asla çıkmaz. Pil, USB veya Bluetooth yoktur: NFC, çipi 0-5 cm mesafede çalıştırır. Kartlar IP69K toz ve su korumasına ve 25 yıl değiştirme garantisine sahiptir.

Varsayılan kurulumda seed phrase yoktur: İki veya üç kartlık yedek setin her birinde aynı private key bulunur ve setten herhangi bir kartla cüzdana erişebilirsiniz. Bu, seed phrase’in saldırı yüzeyini ortadan kaldırır; ancak tüm kartlar kaybolur ve seed phrase oluşturulmadıysa, fonlara erişim sonsuza kadar kaybolur. Tangem bu durumda kurtarma yapamaz. Diğer cüzdanlara taşınabilirlik isteyenler için BIP39 seed phrase oluşturmak isteğe bağlıdır.

Tangem, Bitcoin, Ethereum, Solana ve büyük Layer 1 ve Layer 2 ağları dahil olmak üzere 91’den fazla blok zincirinde 16.000+ kripto para ve token destekler. Uygulama sadece mobilde çalışır. Masaüstü veya web arayüzü yoktur.

2. Trust Wallet, ücretsiz, gözetimsiz bir mobil uygulama ve tarayıcı eklentisidir. 2025 itibarıyla 220 milyon kullanıcısı ve 100’den fazla blok zinciri ile 10 milyondan fazla token desteği vardır. Yedekleme yöntemi 12 kelimelik seed phrase’dir; ayrıca yeni SWIFT passkey seçeneği de sunulmaktadır. Hiçbir ücret ödemeden çok zincirli erişim isteyenler için iyi bir ilk sıcak cüzdandır.

3. MetaMask, tarayıcı eklentisi ve mobil uygulama olarak sunulan gözetimsiz bir sıcak cüzdandır; aylık 30 milyonun üzerinde aktif kullanıcısı vardır. Ethereum ve Polygon gibi EVM uyumlu ağlara odaklanır. Vault, BTC için uygun olmadığını belirtir. Yedekleme sadece 12 kelimelik seed phrase ile yapılır. Ethereum tabanlı DeFi dünyasına adım atmak isteyenler için standart giriş noktasıdır.

4. Ledger, soğuk depolama kategorisinde donanım cüzdanları üretir. Fiyatlar Nano X için $113’ten başlar, Stax modeli $399’a kadar çıkar. Nano X, Bluetooth bağlantılı EAL5+ sertifikalı Secure Element çip kullanır; diğer Ledger modellerinin çoğu ise EAL6+ sertifikalı Secure Element’e sahiptir. Kurtarma, zorunlu 24 kelimelik seed phrase ile yapılır; isteğe bağlı olarak Ledger Recover hizmeti de sunulur. Yaklaşık 5.000’den fazla coin desteği vardır, çoğu üçüncü parti cüzdan entegrasyonuna dayanır.

İlk işleminiz: Pratik kontrol listesi

Bir cüzdanın ne işe yaradığını bilmek bir şeydir, bunu ilk kez güvenli şekilde yapmak başka bir şey. Geri dönüşü olmayan hatalardan kaçınmak için şu alışkanlıkları edinin:

• Start small. Önemli bir miktar göndermeden önce, örneğin 5 dolarlık küçük bir test işlemi yapın ve doğru şekilde ulaştığını kontrol edin. Ethereum ağında işlem ücretleri birkaç dolar olabilir, bunu da hesaba katın. Bu adım isteğe bağlı değildir: Soğuk depolama uzmanlarının standart önerisi, büyük miktarları taşımadan önce test etmektir.

   

• Write down your seed phrase offline. Cüzdanınız 12 veya 24 kelimelik bir seed phrase oluşturuyorsa, bunu kâğıda yazın ve fiziksel olarak güvenli bir yerde saklayın. Bunu ele geçiren herkes fonlarınıza erişebilir. Fotoğrafını çekmeyin, bulut notlarına kaydetmeyin, kendinize e-posta atmayın. Vault’un soğuk depolama rehberi, yedeklerin en az iki farklı fiziksel yerde tutulmasını önerir.

   

• Use strong, unique passwords and two-factor authentication. Özellikle sıcak cüzdanlarda, güçlü ve benzersiz bir şifre ile desteklenen iki faktörlü kimlik doğrulama (varsa) asgari güvenlik seviyesidir. Aynı şifreyi birden fazla hesapta kullanmak, cüzdanların ele geçirilmesinin en yaygın nedenlerinden biridir.

• Verify addresses character by character. Kripto gönderirken, alıcı adresini kopyalayıp yapıştırdıktan sonra ilk ve son 4 karakteri manuel olarak kontrol edin. Pano korsanlığı yapan kötü amaçlı yazılımlar, yapıştırma sırasında adresleri değiştirmek için özel olarak geliştirilmiştir. Yanlış adrese gönderilen 100 USDT geri alınamaz. Blok zincirinde “geri al” düğmesi yoktur.

   

• Bookmark the real wallet website. MetaMask, Ledger veya Tangem’i taklit eden phishing siteleri yaygındır. Herhangi bir cüzdan uygulaması veya eklentisi indirirken, resmi alan adında olduğunuzdan emin olun. Bir kez yer imi ekleyin ve her seferinde o yer imini kullanın.

   

• Never share your recovery phrase or private key. Hiçbir yasal cüzdan destek ekibi sizden seed phrase istemez. İsteyen herkes hırsızlık yapmaya çalışıyordur. Bu kural sosyal medya, Discord, Telegram, e-posta ve telefon görüşmeleri için de geçerlidir.

   

• Keep private keys out of cloud storage and phone photos. Ekran görüntüleri ve bulutla senkronize edilen fotoğraflar, hesap saldırılarında sıkça hedef alınır. Seed phrase’inizin Google Fotoğraflar’da olması ciddi bir güvenlik riskidir. Bunun yerine kâğıt yedekleri en az iki farklı fiziksel yerde saklayın.

• Test recovery before moving large amounts. Donanım cüzdanı kullanıyorsanız, büyük miktar taşımadan önce küçük bir bakiyeyle kurtarma işlemini mutlaka test edin. Yedeklemede hata olduğunu sonradan fark etmek geri döndürülemez bir kayıptır.