Soğuk ve Sıcak Cüzdan Farkı: Hangisi Ne Zaman Kullanılır?

Kripto varlıklarınızı nerede ve nasıl sakladığınız, en az nasıl aldığınız kadar önemlidir. Bu konuda en çok duyulan iki kavram sıcak cüzdan ve soğuk cüzdandır. İkisi arasındaki fark, özel anahtarınızın internete bağlı bir cihazda olup olmamasıdır. Bu yazıda iki cüzdan türünün nasıl çalıştığını, avantaj ve dezavantajlarını, hangi durumda hangisinin tercih edildiğini ve sık yapılan hataları sade bir dille anlatıyoruz.

Kripto Cüzdan Aslında Ne Saklar?

Yaygın bir yanılgı, kripto paraların cüzdanın içinde durduğunu düşünmektir. Oysa varlıklar blokzincirde kayıtlıdır. Cüzdanın sakladığı şey, bu varlıklar üzerinde işlem yapma yetkisini veren özel anahtardır (private key). Özel anahtara sahip olan, o adresteki varlıkları hareket ettirebilir.

Özel anahtar genellikle 12 ya da 24 kelimelik bir kurtarma ifadesinden türetilir. Bu kelimeler, cüzdanın kendisi kaybolsa bile varlıklara yeniden erişmeyi sağlar. Kurtarma kelimelerinin nasıl saklanması gerektiğini seed phrase yazımızda ayrıntılı anlattık.

Sıcak ve soğuk cüzdan ayrımı, işte bu özel anahtarın nerede durduğuna göre yapılır.

Sıcak Cüzdan Nedir?

Sıcak cüzdan, özel anahtarı internete bağlı bir cihazda tutan cüzdandır. Telefon uygulamaları, tarayıcı eklentileri ve bilgisayar programları bu gruptadır.

Avantajları

• Kolay erişim: Birkaç dokunuşla transfer yapabilir, uygulamalara bağlanabilirsiniz.
• Ücretsiz başlangıç: Çoğu yazılım cüzdanı ücretsiz kurulur.
• Günlük kullanıma uygunluk: Sık işlem yapanlar için pratiktir.

Dezavantajları

• Saldırı yüzeyi: Cihaz internete bağlı olduğu için zararlı yazılım, sahte uygulama ya da oltalama (phishing) saldırılarına açıktır.
• Cihaz güvenliğine bağımlılık: Telefonunuz ya da bilgisayarınız ele geçirilirse cüzdan da risk altına girer.
• İnsan hatası: Sahte bir siteye bağlanıp kötü niyetli bir işlemi onaylamak, sıcak cüzdanlarda sık görülen bir kayıp nedenidir.

Soğuk Cüzdan Nedir?

Soğuk cüzdan, özel anahtarı internete bağlı olmayan bir ortamda tutan cüzdandır. En yaygın türü, özel olarak bu iş için üretilmiş donanım cüzdanlarıdır. Kâğıda yazılmış anahtarlar ya da hiç internete bağlanmayan cihazlar da bu gruba girer.

Donanım cüzdanlarında işlem şöyle yürür: İşlem bilgisayarda ya da telefonda hazırlanır, onay için donanım cihazına gönderilir. Cihaz işlemi kendi içinde imzalar ve yalnızca imzalı işlemi geri yollar. Özel anahtar cihazdan hiç çıkmaz.

Avantajları

• Çevrimiçi saldırılara karşı daha dayanıklı: Özel anahtar internete bağlı cihazda bulunmadığı için uzaktan ele geçirilmesi çok daha zordur.
• Fiziksel onay: Donanım cüzdanlarında her işlem cihaz üzerindeki tuşla onaylanır; bu, fark edilmeden işlem yapılmasını zorlaştırır.
• Uzun süreli saklamaya uygunluk: Sık hareket ettirilmeyecek varlıklar için uygundur.

Dezavantajları

• Maliyet: Donanım cüzdanları ücretlidir.
• Daha az pratik: Her işlem için cihazı bağlamak ve onaylamak gerekir.
• Fiziksel risk: Cihaz kaybolabilir ya da bozulabilir. Kurtarma kelimeleri güvenli yerdeyse varlıklar geri alınabilir; kelimeler de kaybolursa erişim kalıcı olarak kaybolur.

Borsada Tutmak Nereye Girer?

Varlıklarını bir kripto borsasında tutanlar çoğu zaman bir cüzdan kullandıklarını düşünür. Ancak bu durumda özel anahtar sizde değil, borsadadır. Bu tür saklamaya "emanet saklama" (custodial) denir. Borsa hesabınızdaki bakiye, borsanın size olan bir yükümlülüğüdür.

Emanet saklamanın da kendine göre kolaylıkları vardır: kurtarma kelimesi tutmanız gerekmez, şifrenizi unutursanız hesap kurtarma süreçleri vardır. Buna karşılık borsanın yaşayabileceği teknik ya da operasyonel sorunlardan doğrudan etkilenirsiniz. Kripto dünyasında sık tekrarlanan bir söz bu durumu özetler: "Anahtar sizde değilse, varlık da tam olarak sizin değildir."

Hangisi Ne Zaman Kullanılır?

Pek çok kullanıcı tek bir çözüm yerine ikisini birlikte kullanır. Yaygın yaklaşım şöyledir:

• Sıcak cüzdan: Günlük işlemler ve kısa vadede kullanılacak, kaybı hayatınızı zorlaştırmayacak tutarlar için.
• Soğuk cüzdan: Uzun süre tutmayı planladığınız ve sık hareket ettirmeyeceğiniz varlıklar için.
• Borsa hesabı: Yalnızca alım-satım yaparken ihtiyaç duyulan tutar için.

Bu ayrım bir banka hesabı ile kasa arasındaki farka benzetilebilir: Günlük harcama için cebinizde biraz nakit taşırsınız, birikiminizi ise daha güvenli bir yerde tutarsınız. Düzenli aralıklarla alım yapanlar için bu ayrım daha da anlamlıdır; DCA yazımızda düzenli alım yaklaşımını anlattık.

Transfer Yaparken Dikkat

Borsadan cüzdana ya da cüzdandan cüzdana transfer yaparken en sık yapılan hata yanlış ağ seçimidir. Gönderen ve alan tarafın aynı ağı desteklediğinden emin olmadan yapılan transferler, varlıkların kaybına yol açabilir. Bu konuyu ağ seçimi yazımızda ayrıntılı ele aldık. İlk transferde küçük bir test tutarı göndermek de yaygın bir alışkanlıktır.

Temel Güvenlik Alışkanlıkları

Hangi cüzdan türünü kullanırsanız kullanın, bazı alışkanlıklar riski belirgin biçimde azaltır:

• Uygulamayı resmi kaynaktan indirin. Arama sonuçlarındaki reklamlar ve benzer adlı uygulamalar, sahte cüzdanların en sık yayıldığı yerlerdir.
• Adresi kopyaladıktan sonra kontrol edin. Bazı zararlı yazılımlar panoya kopyalanan adresi başka bir adresle değiştirir. Adresin ilk ve son karakterlerini karşılaştırmak basit ama etkili bir önlemdir.
• Bilmediğiniz bağlantılara cüzdan bağlamayın. Sosyal medyada ya da mesajla gelen bağlantılar, oltalama sitelerine yönlendirebilir.
• Verdiğiniz izinleri gözden geçirin. Sıcak cüzdanla bağlandığınız uygulamalara tanıdığınız harcama izinlerini düzenli aralıklarla kontrol edip gereksiz olanları kaldırmak iyi bir alışkanlıktır.

Sık Yapılan Hatalar

1. Kurtarma kelimelerini dijital ortamda saklamak. Fotoğraf, not uygulaması ya da bulut depolama, kelimeleri çevrimiçi saldırılara açar ve soğuk cüzdanın amacını boşa çıkarır.
2. İkinci el ya da güvenilmeyen kaynaktan donanım cüzdanı almak. Cihaz önceden kurcalanmış olabilir. Donanım cüzdanı yalnızca üreticinin resmi kanallarından alınmalıdır.
3. Kurtarma kelimelerini birine söylemek. Gerçek bir destek ekibi kurtarma kelimelerinizi asla istemez.
4. Onaylanan işlemi okumamak. Donanım cüzdanının ekranında gösterilen adres ve tutar her zaman kontrol edilmelidir.
5. Yedek almamak. Tek bir kopyası olan kurtarma kelimeleri, yangın ya da kayıp gibi durumlarda telafi edilemez bir risk oluşturur.

Sık Sorulan Sorular

Soğuk cüzdan tamamen güvenli mi?

Soğuk cüzdan çevrimiçi saldırılara karşı belirgin biçimde daha dayanıklıdır, ancak tam güvenlik garanti değildir. Kurtarma kelimelerinin korunması, cihazın güvenilir kaynaktan alınması ve işlemlerin dikkatle onaylanması gerekir.

Donanım cüzdanı bozulursa varlıklar kaybolur mu?

Hayır, kurtarma kelimeleriniz güvendeyse varlıklarınızı yeni bir cihaza ya da uyumlu bir cüzdana geri yükleyebilirsiniz. Varlıklar cihazda değil blokzincirdedir.

Küçük tutarlar için soğuk cüzdan gerekli mi?

Bu kişisel bir karardır. Birçok kullanıcı, kaybı kendisini zorlamayacak küçük tutarları sıcak cüzdanda tutar ve soğuk cüzdanı daha büyük, uzun vadeli birikimler için kullanır.

Borsa hesabı bir cüzdan sayılır mı?

Teknik olarak emanet saklamadır. Özel anahtar borsadadır; siz yalnızca borsadaki bakiyenizi yönetirsiniz.

Bu yazı eğitim amaçlıdır, yatırım tavsiyesi değildir.