Akıllı Sözleşme Cüzdanı Nedir, Neden Klasik Kripto Hesabından Daha

Çoğu kripto cüzdanı size tek bir şey sunar: bir özel anahtar. O anahtarı kontrol ederseniz, her şeyi kontrol edersiniz. Kaybederseniz, her şeyi kaybedersiniz. Akıllı sözleşme cüzdanı bu denklemi değiştirir; tek hata noktasını programlanabilir kurallar bütünüyle değiştirir. Bu kurallar doğrudan blok zincirinde çalışır, aracı yoktur. Bu ayrımın neden çoğu yeni kullanıcı için göründüğünden daha önemli olduğuna bakalım.

Standart Cüzdanlar ve Akıllı Sözleşme Cüzdanları

Öz saklamalı bir cüzdanda, cüzdan bir genel anahtar ve bir özel anahtar üretir. Özel anahtar, tüm işlemleri onaylar. Kurulum sırasında oluşturulan ve genellikle 12 veya 24 kelimeden oluşan seed phrase'den türetilir. Seed phrase'i elinde bulunduran herkes, fonlarınıza tam ve anında erişim sağlar.

Bu model basittir. Ama affı yoktur. Seed phrase'inizi kaybederseniz, kurtarma imkânı yoktur. Müşteri hizmeti, geri alma, itiraz yok. 2025 başı itibarıyla, yaklaşık 2,3 ila 3,7 milyon Bitcoin kalıcı olarak erişilemez durumda; çoğu unutulan şifreler ve kaybolan seed phrase'lerden kaynaklanıyor. 2025 CHI Conference çalışmasına göre, kripto kullanıcılarının yalnızca %43,4'ü seed phrase'in ne olduğunu doğru tanımlayabildi.

Seed phrase, sadece tek bir yedeğiniz varsa tek hata noktasıdır. Bir yangın, bir sel, kaybolan bir kâğıt parçası ve tüm varlıklarınıza erişim sonsuza dek kaybolur. Asıl sorun yapısaldır. Standart bir Externally Owned Account (EOA) programlanabilir bir mantığa sahip değildir. Sadece bir anahtar çifti vardır. Anahtarı elinde tutan, tam erişime sahip olur: harcama limiti yok, kurtarma mekanizması yok, ikinci şans yok. Cüzdan, arkadaşınıza 10 USDC göndermeniz ile bir saldırganın seed phrase'inizi çalıp tüm bakiyenizi boşaltması arasında ayrım yapamaz. Her ikisi de blok zincirinde aynı görünür. Akıllı sözleşme cüzdanları tam olarak bu sorunu çözmek için geliştirilmiştir.

Akıllı Sözleşme Cüzdanını Farklı Kılan Nedir?

Akıllı sözleşme, blok zincirinde saklanan ve önceden tanımlı koşullar oluştuğunda otomatik olarak çalışan, kendi kendini yürüten bir koddur. Aracıya veya insan onayına gerek yoktur. Akıllı sözleşme cüzdanında, tek bir EOA yerine kullanıcı ile fonlar arasında bir sözleşme hesabı bulunur. "Anahtar = tam erişim" yerine, kuralları siz belirlersiniz. Sözleşme bu kuralları zincir üzerinde otomatik olarak uygular.

Bu uygulamada şöyle işler:

• 100 dolar altındaki işlemler için bir onay yeterlidir. 1.000 dolar üzerindekiler için iki onay gerekir.
• Kurtarma anahtarı kullanılırsa, 48 saatlik bir gecikme başlar ve izinsizse iptal etme süreniz olur.
• Bir session key, yalnızca belirli bir dApp ile 24 saat boyunca etkileşim kurabilir; süresi dolunca otomatik olarak devre dışı kalır.

Bunlar uygulama ayarı değildir. Mantıkları doğrudan sözleşmede kodlanır ve blok zincirinde çalışır. Hiç kimse bunları geçersiz kılamaz.

ERC-4337, bu modeli standartlaştıran Ethereum protokolüdür. Hesap soyutlamasını, özel doğrulama mantığına sahip akıllı sözleşme cüzdanlarını, Ethereum'un temel protokolünde değişiklik gerektirmeden mümkün kılar. Uygulama katmanında çalışır, temel konsensüs kurallarını değiştirmez. ERC-4337'nin EntryPoint sözleşmesi ilk olarak 1 Mart 2023'te Ethereum ana zincirine dağıtıldı ve şimdi Polygon, Arbitrum, Optimism ve Base dahil olmak üzere büyük EVM zincirlerinde kullanılabiliyor.

Akıllı sözleşme cüzdanlarının sunduğu temel güvenlik özellikleri

Social recovery ile koruyucu hesaplar, güvendiğiniz kişiler veya ikinci bir cihaz atayabilirsiniz. Birincil anahtarınızı kaybederseniz, koruyucular kurtarma işlemini onaylayabilir. Böylece "tek seed phrase felaketi" modeli, kâğıt yedeğe bağımlı olmadan insan ölçekli bir sürece dönüşür.

Spending limits ile sözleşme, belirlediğiniz eşiğin üzerindeki işlemleri ikinci bir onay olmadan engeller. Bir session key ele geçirilirse, risk sınırlandırılmış olur.

Transaction delays büyük bir transferin gerçekleşmesinden önce örneğin 24 saatlik bir zaman tamponu ekler. Bir saldırgan transfer başlatırsa, işlemi anında tamamlayamaz. İptal için zamanınız olur.

Session keys bir dApp'e geçici ve sınırlı erişim verir: belirli bir sözleşme, belirli bir miktar, belirli bir zaman dilimi. Ana anahtarınız bu etkileşime hiç dahil olmaz. DeFi kullanımını işlevden ödün vermeden daha güvenli hâle getirir.

Batch transactions birden fazla işlemi tek zincir üstü işleme toplar, gas maliyetini ve yürütme karmaşıklığını azaltır. Örneğin, cüzdan token onayını ve 50 USDC takasını tek bir işlemde birleştirebilir; iki kez imza istemesine gerek kalmaz.

Allowlists and denylists ile sözleşme, belirli adresleri veya sözleşmeleri cüzdan düzeyinde otomatik olarak engelleyebilir. Yalnızca borsa yatırma adresinize ve bir yedek cüzdana transferlere izin verebilir, diğer tüm adresleri varsayılan olarak engelleyebilirsiniz. Bu özelliklerin hiçbiri standart bir EOA'da mümkün değildir. EOA'da mantık yoktur. Akıllı sözleşme cüzdanı ise mantığın kendisidir.

Tangem Wallet Mimarisi

Tangem Wallet, özel anahtarın kartın çipinde oluşturulup asla dışarı çıkmadığı secure element-based EOA model kullanır. Akıllı sözleşme özellikleriyle nasıl etkileştiğini anlamak için iki katmanı ayırmak gerekir.

Anahtar üretimi, Samsung S3D350A secure element çipinde gerçekleşir ve bu çip EAL6+ Common Criteria sertifikasına sahiptir; aynı standart biyometrik pasaportlar ve banka çiplerinde de kullanılır. Çipin içindeki Gerçek Rastgele Sayı Üreteci, anahtarı aktivasyon sırasında oluşturur. Anahtar çıkarılamaz, dışa aktarılamaz, Tangem tarafından bile görülemez.

Bir işlem başlattığınızda süreç şu şekilde işler:

1. Tangem uygulaması imzalanmamış işlem verisini hazırlar.
2. İşlem, NFC (ISO 14443 Tip A, 0-5 cm mesafe) ile Tangem karta gönderilir.
3. NFC, çipi çalıştırır; pile gerek yoktur.
4. Kart, işlemi secure element içinde imzalar.
5. İmzalı işlem uygulamaya geri döner.
6. Uygulama işlemi blok zincirine iletir.

Özel anahtar asla internete temas etmez. Uygulamanın yazılım katmanına da ulaşmaz.

Tangem, akıllı sözleşme işlevini özellik bazında entegre eder. Örneğin Smart Gas, Ethereum Pectra güncellemesindeki EIP-7702'yi kullanarak kullanıcıların ağ ücretlerini ETH veya MATIC gibi yerel tokenlar yerine stablecoin ile ödemesine olanak tanır. Bu, işlemin yürütmesini geçici olarak bir akıllı sözleşmeye (Tangem7702GaslessExecutor, Pessimistic tarafından denetlenmiş) devrederek çalışır; kullanıcıyı yeni bir sözleşme hesabına taşımadan. Yetki devri yalnızca ilgili işlemle sınırlıdır ve mevcut cüzdan adresinizi korur.

Smart Gas, 5 EVM zincirini destekler: Ethereum (USDC ve USDT), BNB Smart Chain (USDC ve BSC-USD), Polygon (USDC ve USDT0), Arbitrum One (USDC ve USDT0) ve Base (USDC).

Önemli bir fark: Tangem Pay, Tangem Wallet'tan ayrı bir üründür. Tangem Pay, Tangem uygulamasında sunulan sanal bir Visa kartıdır; USDC bakiyesiyle çalışan, harcama için düzenlenmiş bir hesaptır. Kart bakiyesi USDC ile yüklenir, satış noktasında Visa üzerinden 1:1 USD'ye çevrilir. Tangem Wallet öz saklama depolamanızdır. Tangem Pay ise harcama katmanıdır. Arayüzleri ortaktır, mimarileri ayrıdır.

Tangem Wallet'ın açık kısıtlaması: masaüstü veya web arayüzü yoktur. Her şey iOS veya Android uygulaması üzerinden çalışır ve her işlem için fiziksel kart dokunuşu gerekir. Uzaktan imzalama mümkün değildir.

2018'de Kudelski Security, 2023'te Riscure ve 2026'da Cure53 tarafından yapılan bağımsız denetimler, herhangi bir güvenlik açığı bulunmadığını doğrulamıştır. Tangem, 2018'den bu yana 3.000.000'dan fazla cihaz üretmiş ve sıfır-hack sicilini korumuştur. 2025'te yapılan bir araştırmaya göre, donanım tabanlı cüzdanlarda olay oranı %5'in altındayken, yalnızca yazılım cüzdanlarında bu oran %15'in üzerindedir.

Akıllı Sözleşme Cüzdanlarının Sınırlamaları

Akıllı sözleşme cüzdanları, standart EOA'lara göre daha yeteneklidir. Ancak daha karmaşıktırlar ve bu karmaşıklık yeni riskler doğurur.

Higher gas costs. Kullanıcı İşlemi ile referans bir ERC-4337 SimpleAccount oluşturmak yaklaşık 381.489 gas tüketmiştir; temel bir ERC-4337 transferi ise yaklaşık 92.901 gas ile eşdeğer bir EOA transferinin yaklaşık dört katı maliyete sahiptir. Polygon'da rutin işlemler genellikle çok daha düşük ücret bandında kalsa da, ek maliyet gerçektir ve sıfır değildir.

Smart contract risk. Cüzdanın güvenliği, sözleşme kodunun kalitesine bağlıdır. Sözleşmedeki bir hata, fonları basit bir EOA'da mümkün olmayan şekillerde riske atabilir. Denetlenmiş ve resmi olarak incelenmiş uygulamalar bu riski önemli ölçüde azaltır, ancak "denetlendi" ifadesi "kusursuz" anlamına gelmez.

Recovery requires setup. Social recovery ancak koruyucu hesapları önceden yapılandırırsanız çalışır. Bunu kurulum sırasında ayarlamak zorunludur. Atlanırsa ve anahtar kaybolursa, kurtarma imkânı yoktur.

Compatibility is still uneven. 2026 itibarıyla her dApp tam olarak ERC-4337 akışlarını desteklememektedir. Sözleşmeler teknik olarak Polygon, Ethereum ve diğer büyük EVM zincirlerinde uyumlu olsa da, ön yüz entegrasyonu değişkenlik gösterir. Bazı dApp arayüzleri, temel protokol desteklese bile hesap soyutlama akışlarını sunmaz.

Complexity has a learning curve. Script hash adresleri ve sözleşme hesapları, standart genel anahtar adreslerinden daha karmaşıktır. Temel cüzdanlar yeni adres formatlarını desteklemeyebilir ve tanımladığınız kuralları anlamak, klasik seed phrase cüzdanına göre daha fazla başlangıç çabası gerektirir. Bunların hiçbiri akıllı sözleşme cüzdanlarından uzak durmak için sebep değildir. Denetlenmiş, belgelenmiş ve aktif olarak geliştirilen uygulamaları tercih etmek için sebeplerdir.

Sonuç

Tek seed phrase modeli, tek hata noktası taşır. Akıllı sözleşme cüzdanları bu sorunu yapısal olarak; programlanabilir kurallar, social recovery, harcama limitleri ve session key'lerle çözer. Tangem Wallet ise soruna donanım tarafında yaklaşır: özel anahtarlar EAL6+ sertifikalı secure element içinde oluşturulur ve saklanır, asla dışa aktarılmaz veya açığa çıkmaz. Smart Gas gibi akıllı sözleşme özellikleri, temel anahtar güvenliğinden ödün vermeden bu temeli işlem katmanında genişletir. USDC'nizi Tangem Wallet ile gerçek dünyada harcamaya hazırsanız, Tangem Pay'i tangem.com/en/tangem-pay/ adresinde keşfedin.