Kripto cüzdanı, private key, seed phrase ve custody
Cüzdanın aslında neyi sakladığını, private key ile seed phrase arasındaki ilişkiyi, custody seçeneklerini ve en sık yapılan güvenlik hatalarını netleştiriyoruz.
Bir kripto cüzdanı aslında “para” tutmaz; varlığı kontrol eden private key’leri tutar. Seed phrase (kurtarma cümlesi) ise bu anahtarların üretildiği kök tohumdur. Custody, bu anahtarı kimin tuttuğu sorusudur: sen mi (self-custody) yoksa bir borsa/servis mi (custodial).
Neden önemli?
“Not your keys, not your coins” sözü tam da bunu anlatır. Anahtarı sen tutmuyorsan, varlığına bir üçüncü tarafın izniyle erişiyorsun demektir. Bu, kolaylık ile kontrol arasındaki en temel ödünleşmedir.
Kim neyi taşır?
| Self-custody (sen) | Anahtarı ve yedeği saklamak, güvenliğin tamamı sende. |
|---|---|
| Custodial servis (borsa) | Anahtarı onlar tutar; erişim ve güvenlik onların sorumluluğunda. |
| Donanım cüzdanı | Anahtarı çevrimdışı saklar; imzayı cihaz içinde üretir. |
| Seed phrase | Tüm anahtarların kökü; onu gören herkes varlığa erişebilir. |
Hangi saklama yöntemi?
Anahtar yönetiminden ne kadar sorumluluk almak istiyorsun?
- Küçük miktar, sık işlemYazılım cüzdanı veya güvenilir borsa; kolaylık ön planda, riski sınırlı tut.
- Uzun vadeli, büyük miktarDonanım cüzdanı + çevrimdışı seed yedeği; kontrol ve güvenlik ön planda.
- Anahtar sorumluluğu istemiyorumCustodial servis; ama karşı taraf riskini ve platform güvenliğini kabul ettiğini bil.
Tipik kayıp senaryoları
- Seed’i telefona/fotoğrafa kaydetme
Çevrimiçi sızıntı veya kötü amaçlı yazılım anahtarı ele geçirir.
Seed’i yalnızca çevrimdışı, fiziksel ortamda sakla.
- Sahte “destek” ekibine seed verme
Hiçbir gerçek servis seed’ini istemez; bu kesin dolandırıcılıktır.
Seed’i kimseyle, hiçbir koşulda paylaşma.
- Tek kopya yedek
Yangın, kayıp veya hasar yedeği yok eder.
Birden fazla güvenli yerde yedek tut.
Güvenlik kontrol listesi
- Seed phrase yalnızca çevrimdışı ve fiziksel olarak saklanıyor.
- En az iki ayrı güvenli lokasyonda yedek var.
- Seed hiçbir uygulamaya, kişiye veya “desteğe” yazılmadı.
- Büyük bakiye için donanım cüzdanı kullanılıyor.
- İmzalanan her işlemin adresi ve tutarı kontrol ediliyor.
Anahtar veya seed kaybı genellikle telafi edilemez; kimse onları senin için kurtaramaz. Güvenlik tek seferlik bir kurulum değil, sürekli bir alışkanlıktır.
Saklamayı anladıysan, anahtarların üzerinde çalıştığı uygulama katmanını öğrenmek mantıklı. Stablecoin, akıllı sözleşme ve Layer 2 konusuna geç.