Soğuk Cüzdan ile Kripto Güvenliği: Kurulum ve Kullanım Rehberi

Bir borsada tuttuğunuz kripto para, teknik olarak sizin değil, borsanın özel anahtarına bağlıdır — platform hacklenirse, iflas ederse ya da hesabınızı dondurursa erişiminiz de biter. Bu rehberin sonunda bir soğuk cüzdanı sıfırdan kurabilecek, bir borsadan soğuk cüzdana güvenli şekilde fon aktarabilecek ve deneyimli kullanıcıların bile parasını kaybetmesine yol açan hataları önceden fark edebileceksiniz.

En çok yapılan hata şu: kullanıcılar soğuk cüzdanı yalnızca "büyük tutarlar için bir kasa" sanıp kurulumu erteler, sonra aynı anda hem büyük bir tutarı hem de deneyimsizliğini soğuk cüzdana taşır. Oysa soğuk cüzdanın asıl gücü, özel anahtarın hiçbir zaman internete bağlı bir cihaza dokunmamasıdır; bunu doğru kurmak teknik değil, disiplinli bir süreçtir ve küçük bir tutarla pratik yapmadan büyük bir transfer yapmak, cüzdanı hiç kullanmamaktan daha risklidir.

Soğuk Cüzdan Nedir ve Sıcak Cüzdandan Farkı Ne

Soğuk cüzdan, özel anahtarları internete hiç bağlanmayan bir ortamda üreten ve saklayan cüzdan türüdür. Borsa hesabınız veya telefonunuzdaki mobil cüzdan gibi "sıcak" cüzdanlar özel anahtarı internete bağlı bir cihazda tutar — kullanışlıdır ama uzaktan saldırıya açıktır. Soğuk cüzdanda ise işlem imzalama, cihazın kendi ekranında ve düğmesiyle onaylanır; anahtar hiçbir zaman cihazdan dışarı çıkmaz.

İki yaygın soğuk cüzdan türü vardır:

• Donanım cüzdan. USB bellek biçiminde, kendi ekranı ve onay düğmesi olan fiziksel bir cihaz (Ledger, Trezor gibi markalar). Bilgisayara bağlandığında yalnızca imzalanmış işlemi gönderir, özel anahtarı asla paylaşmaz.
• Kağıt cüzdan. Özel anahtarın veya seed phrase'in QR kod ya da yazılı metin olarak kağıda basılmasıdır. Donanım maliyeti gerektirmez ama fiziksel hasara (yangın, su) karşı kırılgandır ve harcama yaparken dijital bir cihaza aktarılması gerektiğinden ileri düzey kullanıcılar dışında önerilmez.

Soğuk cüzdan, sık işlem yaptığınız küçük tutarlar için değil, uzun vadede tutacağınız ana bakiyeniz için tasarlanmıştır — günlük takas ve harcama için hâlâ küçük bir sıcak cüzdan bakiyesi tutmak makul bir dengedir.

Soğuk Cüzdan Kurulumu: Adım Adım

1. Cihazı yalnızca üreticinin resmî web sitesinden veya yetkili satıcıdan satın alın. İkinci el bir cihazı veya arama sonuçlarında üst sırada çıkan sponsorlu bir bağlantıyı asla kullanmayın — kutusu açılmış ya da önceden ayarlanmış görünen bir cihaz, tedarik zinciri saldırısının işareti olabilir.
2. Kutudan çıkan cihazın "başlangıç" (uninitialized) durumda olduğunu doğrulayın. Cihaz açıldığında zaten bir seed phrase gösteriyorsa ya da PIN önceden ayarlanmışsa cihazı kullanmayın; bu, birinin sizden önce anahtarı ele geçirmiş olabileceği anlamına gelir.
3. Cihazın kendi ekranında yeni bir cüzdan oluşturun ve seed phrase'i (genellikle 12-24 kelime) cihaz üretirken üretici firmanın verdiği kağıda elle yazın. Seed phrase'i bilgisayarda, telefonda veya bulutta hiçbir şekilde görüntülemeyin ya da fotoğraflamayın.
4. Seed phrase'i cihazın kendi menüsünden yeniden girerek doğrulayın. Çoğu donanım cüzdan bu adımı kurulumun bir parçası olarak zorunlu kılar; atlamayın.
5. Bir PIN belirleyin ve cihazı güncel resmî yazılımla eşleştirin (Ledger Live, Trezor Suite gibi). Uygulamayı da yalnızca resmî siteden indirin.
6. Seed phrase kağıdını, birbirinden fiziksel olarak ayrı iki güvenli konumda saklayın (örneğin bir kasada ve güvenilir bir ikinci lokasyonda); ikisini de aynı çekmecede tutmak, tek bir hırsızlık veya yangın olayında ikisini birden kaybetmeniz demektir.

Borsadan Soğuk Cüzdana Güvenli Transfer

Türkiye'de lisanslı bir borsada kripto biriktirdiyseniz, soğuk cüzdana taşımadan önce bilmeniz gereken bir zamanlama detayı var: SPK düzenlemeleri kapsamında yeni hesaplarda ilk para yatırma sonrası belirli bir süre çekim beklemesi (çekim kilidi) uygulanabilir — transferi bu süre dolmadan planlamayın, aksi halde işlem borsada reddedilir veya gecikir.

Transfer sırasında adres ve ağ seçimi, tutarın kendisinden daha kritik bir adımdır:

1. Soğuk cüzdanınızda ilgili varlık için (örneğin BTC veya ETH) bir alım adresi oluşturun ve cihazın kendi ekranında gösterilen adresle uygulamadaki adresin birebir aynı olduğunu doğrulayın — bazı zararlı yazılımlar yalnızca ekrandaki adresi değiştirir, cihaz ekranı değişmez.
2. Borsadan gönderim yaparken ağı doğru seçin. Bitcoin adresleri 1, 3 veya bc1 ile başlar ve yalnızca Bitcoin ağını kabul eder; Ethereum ve ERC-20 token adresleri 0x ile başlar ama aynı adres formatı BNB Chain gibi farklı ağlarda da geçerli görünebilir — yanlış ağ seçimi fonun kalıcı kaybına yol açabilir.
3. Memo veya tag gerektiren varlıklarda (XRP, bazı Cosmos tabanlı varlıklar gibi) bu alanı boş bırakmayın. Soğuk cüzdanınız memo destekliyorsa cihazda gösterilen memo'yu birebir kopyalayın; desteklemiyorsa o varlığı o cüzdana göndermeden önce bunu netleştirin.
4. Önce küçük bir test transferi gönderin ve soğuk cüzdanınızda göründüğünü teyit edin, sonra kalan tutarı gönderin. Test transferinin ağ onayı birkaç dakika sürebilir; onay gelmeden ikinci transferi göndermeyin.
5. Farklı varlıklar arasında geçiş yapmanız gerekiyorsa önce takası tamamlayıp ardından soğuk cüzdana aktarmak, doğrudan borsa arayüzünde farklı ağlara yanlış gönderim riskini azaltır — Zest Exchange üzerinden sabit veya değişken oranla takas yapıp sonuçta elde ettiğiniz varlığı doğrudan soğuk cüzdan adresinize gönderebilirsiniz.

Soğuk Cüzdanı Günlük Kullanırken Dikkat Edilmesi Gerekenler

Soğuk cüzdan kurulduktan sonra bile güvenlik disiplini bitmez:

• Her işlem imzalamadan önce cihazın ekranındaki tutarı ve alıcı adresini bilgisayar ekranıyla karşılaştırın. Bilgisayarınızdaki bir zararlı yazılım, uygulama ekranında farklı bir adres gösterip cihazda gerçek işlemi onaylatmaya çalışabilir; iki ekran uyuşmuyorsa onaylamayın.
• Cihazın firmware güncellemelerini yalnızca resmî uygulama üzerinden yapın ve güncelleme sırasında seed phrase'inizi tekrar girmeniz istenirse (çoğu meşru güncelleme bunu istemez) işlemi durdurup üreticinin resmî destek kanalından doğrulayın.
• Passphrase (25. kelime) özelliğini kullanıyorsanız bunu seed phrase'den ayrı bir yerde saklayın. Passphrase, kaybolan bir seed phrase kağıdına karşı ek koruma sağlar, ama unutulursa kendisi de fonlara erişimi kalıcı olarak kapatır.

Parayı Kaybettiren Yaygın Hatalar

• Cihazı yetkisiz bir satıcıdan almak. Kurulumda "önceden ayarlanmış" görünen bir cihaz, tedarik zinciri saldırısının en yaygın belirtisidir.
• Seed phrase'i dijital olarak yedeklemek. Fotoğraf, not uygulaması veya bulut yedeği, cihaz kaybolduğunda tek koruma katmanınız olan "fiziksel izolasyon" ilkesini geçersiz kılar.
• Test transferi yapmadan büyük bir tutarı tek seferde göndermek. Yanlış ağ veya yanlış adres seçimi, test transferiyle saniyeler içinde yakalanacak bir hatayı geri döndürülemez bir kayba çevirir.
• Memo/tag gerektiren bir ağda bu alanı atlamak. Fonlar ağa ulaşır ama borsa veya alıcı cüzdan hangi hesaba ait olduğunu ayırt edemez; çoğu durumda geri alınamaz.
• Seed phrase'in tek bir kopyasını, tek bir fiziksel konumda tutmak. Yangın, su hasarı veya hırsızlık tek bir olayda hem cihazı hem de yedeği aynı anda yok edebilir.

Soğuk cüzdan kurmadan önce şu kontrol listesini uygulayın: cihazı resmî kaynaktan mı aldınız, seed phrase'i yalnızca kağıda ve elle mi yazdınız, iki ayrı fiziksel konumda mı sakladınız, ilk transferi küçük bir tutarla mı test ettiniz ve gönderdiğiniz ağın alıcı cüzdanla uyuştuğunu doğruladınız mı? Bu beş sorunun her birine "evet" diyebiliyorsanız, soğuk cüzdanınız günlük kullanım için hazır demektir.