İlk Kripto Cüzdanım: Yeni Başlayanlar İçin Kapsamlı Rehber

Kriptoya adım atmak heyecan vericidir. Ancak ilk kripto paranızı aldığınız anda milyonlarca yeni başlayan kişinin takıldığı bir soruyla karşılaşırsınız: where do you actually keep it? Çoğu kişi, borsanın kriptosunu bir bankanın nakit parayı tuttuğu gibi sakladığını sanır. Bu varsayım birçok kişiye ciddi kayıplar yaşattı. Şubat 2025’te Bybit’ten 1,5 milyar dolar çalındı. Mayıs 2024’te DMM Bitcoin’den 305 milyon dolar kayboldu. Sadece 2025’in ilk yarısında kripto platformlarından 2,47 milyar dolar çalındı.

Bir cüzdan, bu denklemi tamamen değiştirir. Bu rehberde bir kripto cüzdanının ne işe yaradığını, temel cüzdan türleri arasındaki farkları ve geri dönüşü olmayan hatalardan korunmak için edinmeniz gereken alışkanlıkları bulacaksınız. Tek bir dolar bile taşımadan önce bunları mutlaka okuyun.

Bir kripto cüzdanı gerçekte ne yapar?

Çoğu kişiyi şaşırtan bir gerçek: your crypto doesn't actually live inside a wallet. Kripto paralar blok zincirinde kalır. Cüzdanın sakladığı şey ise private key yani size ait olan blok zinciri adresinin sahipliğini kanıtlayan, benzersiz bir kriptografik anahtardır. Kripto gönderdiğinizde, cüzdan bu private key ile işlemi imzalar. Ağ, imzayı doğrular ve defteri günceller. İmza yoksa, işlem de yoktur.

Cüzdanınızda ayrıca bir public key bulunur; bu, banka hesap numarası gibi çalışır. Herkes bu adrese fon gönderebilir. Ancak fonları sadece private key ile çekebilirsiniz. Bu nedenle “not your keys, not your coins” sözü ortaya çıkmıştır. Fonlarınızı borsada bırakırsanız, private key borsada olur. Elinizde sadece bir IOU kalır. Bybit ve DMM saldırılarında ortaya çıkan temel risk de budur: Borsanın anahtarları kontrol etmesi ve borsanın ele geçirilmesi durumunda kullanıcıların hiçbir hakkı kalmaması.

Öz saklama (self-custody) bu modeli tersine çevirir. Private key sizin elinizde olur. Hiçbir üçüncü taraf fonlarınızı donduramaz, el koyamaz veya sizin adınıza kaybedemez. Ancak bunun bir bedeli vardır: Anahtarı kaybederseniz, geri dönüş yoktur. Müşteri hizmeti, parola sıfırlama yok. Tüm sorumluluk size aittir. Cüzdanınız bir seed phrase kullanıyorsa, bu yedek genellikle 12 veya 24 kelimeden oluşur.

İlk cüzdanınızı seçmek

Tüm cüzdanlar aynı değildir. En büyük ayrım marka değil; cüzdanın hot or cold olup olmadığı ve custodial or self-custodial olmasıdır.

Sıcak cüzdanlar ve soğuk cüzdanlar

Hot wallet internete sürekli bağlıdır. Varlıklarınızı anlık olarak saklamanızı, göndermenizi ve almanızı sağlar; bu da günlük işlemler, DeFi aktiviteleri ve küçük bakiyeler için pratiktir. Ancak bu sürekli bağlantı, aynı zamanda ana zayıf noktasıdır: Her zaman çevrimiçi olan bir cihaz, her zaman saldırıya açıktır.

Cold wallet ise private key’i çevrimdışında tutar. Donanım cüzdanı örneğinde, işlem cihaz içinde imzalanır ve sadece imzalı sonuç yayınlanır. Private key asla internete bağlı bir cihaza aktarılmaz. Bu çevrimdışı yalıtım, büyük bakiyeler için soğuk depolamanın standart öneri olmasının sebebidir.

Seçim illa ki ya o ya bu olmak zorunda değildir. Sıcak cüzdanlar günlük işlemler ve aktif alım-satım için uygundur. Soğuk cüzdanlar ise büyük varlıkları çevrimiçi tehditlerden korur. Deneyimli kullanıcıların çoğu ikisini birden kullanır: Günlük kullanım için küçük bir sıcak cüzdan bakiyesi, geri kalan için ise soğuk depolama.

Gözetimli ve gözetimsiz cüzdanlar

Custodial wallet’ta private key’inizi genellikle bir borsa gibi üçüncü bir taraf saklar. Örneğin Binance, gözetimli bir platformdur: Kullanıcı adı ve şifreyle giriş yaparsınız, anahtarlar Binance’in kontrolündedir. Bu, hesap kurtarma ve kullanım kolaylığı sağlar; ancak hack, iflas, regülasyon veya dolandırıcılık gibi risklere karşı savunmasız olursunuz.

Self-custodial wallet ise private key’i tamamen sizin kontrolünüze bırakır. MetaMask, Trust Wallet ve Tangem bu kategoriye girer. Fonlarınıza başka kimse erişemez ve anahtarınızı kaybederseniz kimse kurtaramaz. Seed phrase ile yedekleme yapılır; genellikle 12 veya 24 kelimeden oluşur.

Çoğu yeni başlayan için pratik yol: Borsadan alım yapıp, anahtarı yönetmeye hazır olduğunuzda fonları gözetimsiz bir cüzdana taşımaktır.

Yeni başlayanların en çok kullandığı cüzdanlar

1. Tangem, donanım cüzdanlarında farklı bir yaklaşım sunar. Ekran ve tuş yerine, Tangem Cold Wallet NFC özellikli kartlardan (iki veya üç kartlık setler; sırasıyla 54,90$ ve 74,90$) veya zirkonya seramik yüzükten oluşur. Private key, Common Criteria EAL6+ sertifikalı Samsung S3D350A güvenli yongası içinde üretilir ve imzalama işlemi de bu yonga üzerinde gerçekleşir. Anahtar karttan asla dışarı çıkmaz. Pil, USB veya Bluetooth yoktur; NFC, çipi 0-5 cm mesafeden çalıştırır. Kartlar IP69K toz ve su korumasına ve 25 yıl değiştirme garantisine sahiptir.

Varsayılan kurulum seedless’tır: İki veya üç kartlık yedek setin tamamında aynı private key bulunur ve setten herhangi bir kartla cüzdana erişebilirsiniz. Seed phrase olmaması saldırı yüzeyini azaltır; ancak tüm kartlar kaybolursa ve seed phrase oluşturulmamışsa, fonlara kalıcı olarak erişilemez. Tangem bu durumda kurtarma yapamaz. BIP39 seed phrase oluşturmak isteyenler için isteğe bağlıdır.

Tangem, Bitcoin, Ethereum, Solana ve büyük Layer 1 ve Layer 2 ağları dahil olmak üzere 91’den fazla blok zincirinde 16.000’den fazla kripto para ve token’ı destekler. Uygulama yalnızca mobilde çalışır; masaüstü veya web arayüzü yoktur.

2. Trust Wallet, ücretsiz, gözetimsiz bir mobil uygulama ve tarayıcı eklentisidir. 2025 itibarıyla 220 milyon kullanıcıya, 100’den fazla blok zinciri ve 10 milyondan fazla tokene destek verir. Yedekleme yöntemi 12 kelimelik seed phrase’dir; ayrıca yeni SWIFT passkey seçeneği de mevcuttur. Geniş multi-chain erişim isteyen ve ücret ödemek istemeyenler için iyi bir ilk sıcak cüzdandır.

3. MetaMask, tarayıcı eklentisi ve mobil uygulama olarak sunulan gözetimsiz bir sıcak cüzdandır; aylık 30 milyondan fazla aktif kullanıcısı vardır. Ethereum ve Polygon gibi EVM uyumlu ağlara odaklanır. Vault notlarına göre BTC için uygun değildir. Yedekleme yalnızca 12 kelimelik seed phrase ile yapılır. Ethereum tabanlı DeFi dünyasına girişte standart tercih olarak öne çıkar.

4. Ledger, soğuk depolama kategorisinde donanım cüzdanları üretir. Fiyatlar Nano X modeli için 113$’dan başlayıp Stax için 399$’a kadar çıkar. Nano X, Bluetooth bağlantılı EAL5+ sertifikalı Secure Element çip kullanır; diğer Ledger modellerinin çoğunda ise EAL6+ sertifikalı Secure Element bulunur. Kurtarma için zorunlu olarak 24 kelimelik seed phrase gerekir; ayrıca isteğe bağlı Ledger Recover hizmeti sunulur. Yaklaşık 5.000’den fazla coin desteklenir; çoğu üçüncü taraf cüzdan entegrasyonuna dayanır.

İlk işleminiz: Pratik kontrol listesi

Bir cüzdanın ne işe yaradığını bilmek bir şeydir; ilk kez güvenli şekilde kullanmak ise başka bir şey. Geri dönüşü olmayan hatalardan korunmak için edinmeniz gereken alışkanlıklar şunlardır:

• Start small. Büyük miktarları taşımadan önce, örneğin 5$’lık küçük bir test işlemi gönderin ve doğru şekilde ulaştığından emin olun. Ethereum ağında işlem ücretleri birkaç doları bulabilir; bunu da hesaba katın. Bu adım isteğe bağlı değildir: Soğuk depolama için standart tavsiye, büyük miktarları taşımadan önce test işlemidir.

   

• Write down your seed phrase offline. Cüzdanınız 12 veya 24 kelimelik bir seed phrase oluşturuyorsa, bunu kâğıda yazın ve fiziksel olarak güvenli bir yerde saklayın. Bunu ele geçiren herkes fonlarınıza erişebilir. Fotoğrafını çekmeyin, bulut notlarına kaydetmeyin, kendinize e-posta göndermeyin. Vault’un soğuk depolama tavsiyesi, yedeklerin en az iki farklı fiziksel yerde tutulmasını önerir.

   

• Use strong, unique passwords and two-factor authentication. Özellikle sıcak cüzdanlarda, güçlü ve benzersiz bir şifre ile varsa iki faktörlü kimlik doğrulama temel güvenlik önlemidir. Aynı şifreyi farklı hesaplarda kullanmak, cüzdanların ele geçirilmesinin en yaygın yoludur.

• Verify addresses character by character. Kripto gönderirken alıcı adresini kopyalayıp yapıştırdıktan sonra, ilk ve son 4 karakteri mutlaka elle kontrol edin. Bazı kötü amaçlı yazılımlar, panoya yapıştırılan adresi gizlice değiştirebilir. Yanlış adrese gönderilen 100 USDT kalıcı olarak kaybolur. Blok zincirinde geri alma yoktur.

   

• Bookmark the real wallet website. MetaMask, Ledger veya Tangem’i taklit eden phishing siteleri yaygındır. Herhangi bir cüzdan uygulaması veya eklentisi indirirken, resmi alan adı üzerinde olduğunuzdan emin olun. Bir kez yer imlerine ekleyin ve her seferinde oradan girin.

   

• Never share your recovery phrase or private key. Hiçbir yasal cüzdan destek ekibi sizden seed phrase istemez. Bunu isteyen herkes dolandırıcıdır. Bu kural sosyal medya, Discord, Telegram, e-posta ve telefon görüşmeleri için de geçerlidir.

   

• Keep private keys out of cloud storage and phone photos. Ekran görüntüleri ve bulutla senkronize edilen fotoğraflar hesap ele geçirme saldırılarında sıkça hedef alınır. Seed phrase’inizin Google Fotoğraflar’da olması ciddi bir güvenlik açığıdır. Bunun yerine, kâğıt yedekleri en az iki ayrı fiziksel yerde saklayın.

• Test recovery before moving large amounts. Donanım cüzdanı kullanıyorsanız, büyük miktar taşımadan önce küçük bir bakiye ile kurtarma işlemini mutlaka test edin. Yedekleme hatasını sonradan fark etmek telafisi olmayan bir kayıptır.