Soğuk cüzdan nasıl kullanılır? Kripto için güvenlik rehberi
Soğuk cüzdan hangi riski azaltır?
“Soğuk cüzdan nasıl kullanılır” araması çoğu zaman donanım cihazı, private key ve seed phrase kavramlarını birlikte getirir. Kripto varlıklar cihazın içinde duran dosyalar değildir; blockchain üzerinde kaydedilir. Cüzdan, işlem talimatını imzalamak için gerekli anahtarı yönetir. Çevrim dışı veya izole imza, anahtarın internete bağlı cihazda sürekli bulunmasını azaltabilir; yanlış adrese gönderme ya da kötü sözleşmeyi onaylama riskini tek başına ortadan kaldırmaz.
“Soğuk cüzdan” ve “donanım cüzdanı” terimleri her durumda eş anlamlı değildir. Donanım cüzdanı, anahtarı fiziksel bir cihazda yönetmenin yollarından biridir; kağıt yedek veya çevrim dışı imzalama düzeni farklı olabilir. Üreticinin resmi kılavuzundan anahtarın nerede oluşturulduğunu, hangi uygulamanın gerektiğini ve işlem sırasında cihazın nasıl bağlandığını öğrenin. Genel tanıma bakıp belirli bir modelin güvenli olduğunu varsaymayın.
Cihazı güvenilir kaynaktan alın
Cihazı üreticinin resmi mağazasından veya kendi sitesinde listelenen satıcıdan alın. Kullanılmış, kutusu açılmış ya da kurtarma kelimeleri önceden yazılmış ürünü kullanmayın. İlk kurulumda recovery phrase cihaz ekranında yeni oluşturulmalıdır. Kutudan hazır bir kelime listesi çıkarsa, satıcı “kolaylık” diye açıklasa bile cihazı etkinleştirmeden üreticinin destek sayfasını kontrol edin.
Resmi uygulamayı doğru üretici alan adından indirin ve uygulama mağazasında geliştirici adını doğrulayın. Arama reklamındaki benzer isimli uygulama veya müşteri destek numarası sahte olabilir. Firmware sürümü, cihaz modeli ve güncelleme talimatını üretici belgesinden karşılaştırın. Cihaz güvenlik uyarısı veriyorsa bunu atlayıp para göndermeyin; önce resmi destek kanalına başvurun ve seed phrase’i kimseyle paylaşmayın.
Seed phrase çevrim dışı kalmalı
Seed phrase veya recovery phrase cüzdanı yeniden kurmaya yarayan gizli kelime dizisidir. Bu kelimeleri bilen biri, cihaz elinde olmasa bile varlıklara erişebilir. Ekranda göründüğünde kelimeleri doğru sırayla kâğıda ya da uygun fiziksel yedekleme aracına yazın. Fotoğraf çekmeyin, e-posta veya mesajda göndermeyin, bulut notuna kaydetmeyin ve tarayıcıya girmeyin.
Yedek sayısı arttıkça kayıp ihtimali azalabilir; aynı zamanda her kopyanın korunması gerekir. Yangın, su, hırsızlık ve erişim kaybı gibi durumları düşünerek güvenli yer seçin. Recovery planını aile veya yetkili kişi için açıklamak gerekebilir; ancak kelimeleri açık şekilde bırakmak yerine erişim yöntemini ayrı planlayın. Kimlik doğrulaması iddiasıyla seed phrase isteyen destek hesabını sahte kabul edin.
Adres, ağ ve varlık kontrolü
Transfer öncesinde varlık adı, blockchain ağı, hedef adres ve gerekiyorsa memo veya tag bilgilerini kontrol edin. Aynı token farklı ağlarda bulunabilir; ağların karıştırılması varlığın erişilememesine yol açabilir. Adresin yalnızca ilk ve son karakterlerine bakmayın. Kopyala-yapıştır malware’i panodaki adresi değiştirebilir; cihaz ekranında gösterilen hedefi alıcının resmi adresiyle karşılaştırın.
Yeni adresi ilk kez kullanıyorsanız küçük bir test transferi süreci anlamanıza yardım eder; fakat ücret, ağ yoğunluğu veya yanlış token seçimini ortadan kaldırmaz. Testin doğru cüzdana ulaştığını blockchain explorer ve alıcı uygulamasında kontrol edin. Exchange’den çekim yapıyorsanız minimum tutar, onay sayısı, işlem süresi ve desteklenen ağı ayrıca doğrulayın. QR kod okutmak adres ve ağı otomatik olarak güvenli hale getirmez.
İmzalamadan önce işlemi okuyun
Donanım cihazının ekranında adres, miktar, ağ ücreti ve işlem türünü inceleyin. Bilgisayar ekranındaki açıklama ile cihazın imzalayacağı veri aynı olmayabilir. Sözleşme etkileşimi anlaşılır biçimde gösterilmiyorsa blind signing talebini kabul etmeyin. Bir web sitesinde “devam et” yazması, token onayı veya transfer izni verildiği bilgisini saklayabilir.
İmza isteği bazen yalnızca giriş doğrular, bazen de bir sözleşmeye varlık harcama izni verir. DApp adresini, sözleşme adresini, allowance sınırını ve daha sonra izni iptal etme yolunu kontrol edin. Cihaz anahtar kullanımını ayırır; kullanıcının anlamadığı isteği güvenli hale getirmez. İşlemin amacını ve beklenen sonucu açıklayamıyorsanız imzalamayı erteleyin.
PIN, firmware ve kurtarma adımı
Cihaz için tahmin edilmesi zor bir PIN oluşturun ve PIN’i seed phrase ile aynı yerde saklamayın. Firmware güncellemelerini yalnızca üreticinin resmi uygulaması üzerinden başlatın. Güncelleme sırasında cihazın güç, bağlantı ve yedekleme koşullarını resmi kılavuzdan kontrol edin. Sahte bir güncelleme dosyası yüklemek veya güvenlik bildirimini gelişigüzel geçmek cihazın korunmasını zayıflatabilir.
Kurtarma sürecini yüksek değerli varlık taşımadan önce öğrenin. Üreticinin yönergesini okuyun; gerçek seed phrase’i web formuna veya yardım sohbetine yazmayın. Kurtarma yedeğinin doğru olduğunu test etmek için yalnızca resmi ve güvenli prosedürü kullanın. Bir web cüzdanına kelimeleri girerek kontrol yapmak, çevrim dışı yedek fikrini boşa çıkarabilir. Cihaz kaybolursa resmi destek kılavuzuna göre yeni cihazda geri yükleme adımlarını izleyin.
Sahte destek ve oltalama
Sosyal medya hesapları veya mesajlaşma grupları donanım cüzdanı desteği gibi davranıp seed phrase isteyebilir. Destek talebini üretici sitesini kendiniz açarak oluşturun; size ilk ulaşan hesaba güvenmeyin. Bilinmeyen kişinin uzaktan erişim yazılımı yükleme talebini kabul etmeyin. Ekran paylaşımı, açık adresleri, hesap bilgilerini veya kurtarma adımlarını görünür hale getirebilir.
“Hemen şimdi kelimelerini gir, yoksa hesabın kapanacak” gibi acele ettiren mesajlar dolandırıcılık belirtisidir. Firmware uyarısı, airdrop veya ödül bağlantısı üzerinden sahte sayfaya götürülebilirsiniz. Şüpheli bir sayfa açtıysanız cüzdan bağlantısını kesin, yeni izinleri kontrol edin ve cihaz güvenliğini gözden geçirin. Gerçek kayıp yaşandıysa işlem hashlerini ve iletişim kayıtlarını saklayın; kimseyle gizli anahtar paylaşmayın.
Türkiye’de servis ve cihaz desteği
Türkiye’de kullanacağınız cüzdan uygulamasının desteklediği ağları, dil seçeneklerini, güncelleme süresini ve servis politikasını kontrol edin. Exchange’in belirli varlık veya ağı desteklemesi, her cüzdanın aynı ağı desteklediği anlamına gelmez. Ürün bulunabilirliği, satıcı ve garanti koşulları zamanla değişebilir. Satın almadan önce resmi tedarikçi listesini ve güncel iade koşullarını inceleyin.
İş Bankası’nın soğuk cüzdan açıklaması anahtarları çevrim dışı tutma ve fiziksel kayıp gibi risklere değiniyor; Ethereum’un cüzdan rehberi de özel anahtar ve işlem imzası kavramlarını açıklar. Bunlar belirli cihazın onayı değildir. Custodial hizmet kullanıyorsanız sağlayıcının güvenliği, self-custody kullanıyorsanız sizin yedek ve işlem disiplininiz önem kazanır. Her iki yöntemin kurtarma sorumluluğunu önceden anlayın.
Başlamadan önce kontrol listesi
Ürün güvenilir satıcıdan mı geldi? Recovery phrase cihazda yeni mi oluşturuldu? Yedek çevrim dışı mı? Doğru ağ ve tam hedef adres doğrulandı mı? Uygulama ve firmware resmi mi? İlk deneme transferi tamamlandı mı? Bu sorulardan biri yanıtsızsa para göndermeden önce kılavuza dönün. Her transferde cihaz ekranını okumak ve işlem hashini saklamak aynı güvenlik düzeninin parçası olsun.
Resmi temel bilgiler için Ethereum cüzdan rehberine ve Türkçe açıklama için İş Bankası soğuk cüzdan yazısına bakın. CryptoSigy’nin ek güvenlik yazıları risk yönetimi merkezinde ve Türkçe blogda yer alır. Hiçbir çevrim dışı cihaz yanlış bir imzayı geri alamaz.
Kendi anahtarını tutmak sorumluluk getirir
Donanım cüzdanı anahtarın çevrimiçi ortama açılmasını azaltabilir; cihazın kaybolması, yedek kelimelerin ele geçirilmesi, yanlış ağ veya kötü amaçlı sözleşme riski devam eder. Her işlemde aynı sırayı uygulayın: resmi uygulamayı açın, adresi doğrulayın, ağı seçin, cihaz ekranını okuyun ve hash kaydedin. Bir bilgi tutarsızsa işlemi durdurmak güvenli bir adımdır.
Cüzdanı getiri aracı olarak değil, erişimi kontrol eden bir araç olarak değerlendirin. Kurtarma sürecini, destek kanalını ve cihazın sınırlarını anlamadan büyük bakiye taşımayın. Bu rehber belirli bir marka önermez; ürün ve yöntemleri yedekleme, imza doğrulama, güncelleme ve kurtarma açısından karşılaştırmaya yardımcı olur. Üretici belgeleri değiştikçe en güncel sürümü yeniden okuyun.
