Cold Wallet Nedir? Donanım Cüzdanı Rehberi ve Seçim

Cold wallet (soğuk cüzdan), özel anahtarı internete bağlı olmayan bir ortamda tutan cüzdandır. Amaç basittir: anahtarı çevrimdışı tutarak, çevrimiçi dünyanın tüm saldırı yüzeyini devre dışı bırakmak. Ancak bu koruma, yalnızca doğru kurulup doğru saklandığında işe yarar — yanlış kurulmuş bir soğuk cüzdan, güvenlik hissi verirken riski artırabilir.

Kısa cevap: Cold wallet çevrimdışı imza aracıdır; varlıklar blokzincirde durur, cihaz yalnızca erişim sağlar. Dolayısıyla güvenliğin gerçek anahtarı cihaz değil, kurtarma ifadenizin nasıl saklandığıdır.

Bu içerik eğitim amaçlıdır ve yatırım tavsiyesi değildir. Cihaz modelleri, fiyatlar ve kampanyalar sürekli değişir; bu rehber belirli bir markayı önermez, seçim kriterlerini ve doğrulama adımlarını anlatır.

Cold wallet nasıl çalışır?

Bir cüzdanı “soğuk” yapan şey, kullandığı teknoloji değil bağlantı durumudur. Donanım cüzdanları şu akışla çalışır:

1. Cihaz, kurtarma ifadesini (seed phrase) kendi içinde üretir ve asla dışarı çıkarmaz.
2. Bir işlem yapmak istediğinizde, işlem bilgisi cihaza aktarılır.
3. Cihaz, işlemi kendi ekranında gösterir ve siz cihazın üzerindeki tuşlarla onaylarsınız.
4. Cihaz işlemi kendi içinde imzalar ve yalnızca imzalanmış işlemi dışarı gönderir.

Kritik nokta üçüncü adımdır: bilgisayarınız virüslü olsa bile, işlemin gerçek içeriğini görebileceğiniz tek yer cihazın kendi ekranıdır. Bu yüzden ekranı olan cihazlar, ekranı olmayan modellere göre belirgin bir avantaj sunar: adresi ve tutarı bilgisayara değil, kendi gözünüzle cihazdan doğrularsınız.

Cold wallet neyi korur, neyi korumaz?

Beklentiyi doğru kurmak, güvenlik kararlarının temelidir:

Tablodan çıkan sonuç nettir: cold wallet, çevrimiçi riskleri büyük ölçüde ortadan kaldırır; kalan risklerin neredeyse tamamı kullanıcı kaynaklıdır.

Cold wallet ne zaman almak mantıklı?

Kesin bir tutar eşiği yoktur; “şu kadar TL’yi geçince al” gibi bir kural yanıltıcıdır. Karar üç soruyla verilir:

1. Tutar, sizin için kaybedilemez bir büyüklükte mi? Küçük tutarlar için cihaz maliyeti anlamsız olabilir.
2. Uzun süre dokunmadan tutmayı planlıyor musunuz? Sık işlem yapıyorsanız her işlemde cihaz çıkarmak pratik olmaz.
3. Cihazı doğru kurup saklayacak disipline sahip misiniz? Kurtarma ifadesini güvenli saklamayacaksanız, cihaz size güvenlik değil güvenlik hissi verir.

Üç soruya “evet” diyorsanız mantıklıdır. Ancak şu da doğrudur: yanlış kurulmuş bir cold wallet, iyi kullanılan bir hot wallet’tan daha risklidir. Sık işlem yapan bir kullanıcı için doğru cevap, küçük tutarı hot wallet’ta tutup birikimi soğukta bekletmek olabilir — ayrıntısı hot wallet rehberimizde. Borsada kalan tutar için ise iki faktörlü doğrulama kurulumu temel şarttır.

Hangi cihaz türleri var?

Donanım cüzdanları iki eksende ayrılır:

İki tercih daha vardır ve ikisi de önemlidir:

• Açık kaynak yazılım. Kodun denetlenebilir olması bir güvence unsurudur; ancak tek başına yeterli değildir — donanım ve üretim süreci de şeffaf olmalıdır.
• Güvenli element (secure element). Cihazın fiziksel saldırılara dayanıklılığını artıran bir çiptir. Varlığı bir avantajdır, ancak cihazın tamamının güvenli olduğu anlamına gelmez.

Pratik öneri: seçim yaparken ekranı olan, açık kaynak yazılıma sahip ve üreticisi doğrulama araçları sunan bir cihazı, desteklediği ağ listesiyle birlikte değerlendirin. Reklamı en çok yapılan model, sizin kullanım senaryonuz için en uygun model olmayabilir.

Türkiye’de toplam maliyet nasıl hesaplanır?

Bu, yerel içeriklerin neredeyse tamamının atladığı konudur: cihazın vitrin fiyatı, ödeyeceğiniz tutar değildir. Gerçek maliyeti şu formülle hesaplayın:

Bu yüzden “şu model şu kadar dolar” bilgisi tek başına karar vermeye yetmez. TL bazında toplam maliyeti hesaplamadan karşılaştırma yapmayın; iki model arasındaki vitrin fiyatı farkı, kargo ve vergiyle birlikte tersine dönebilir. Cihazın maliyeti tek seferliktir; transferlerde ödenen ağ ücreti ise cüzdan türünden bağımsız olarak ağın kendi ücretidir.

Hangi kanaldan alınmalı?

Pazaryerinden alışveriş yapılacaksa bile, cihazın kutusunun kapalı ve ambalajının bozulmamış olması şarttır. Ambalajı açılmış veya üzerinde oynanmış bir donanım cüzdanı, teknik olarak çalışsa bile güvenilir sayılmaz.

Kurulum ve doğrulama adımları nelerdir?

Doğru kurulum, sıralı bir kontrol listesidir:

1. Ambalajı kontrol edin. Kapalı, bozulmamış ve mühürlü olduğundan emin olun.
2. Cihazı yalnızca üreticinin sitesinden indirdiğiniz uygulamayla ve mümkünse doğrudan o uygulamanın bağlantısı üzerinden kurun.
3. Mümkünse cihazın orijinalliğini üreticinin kendi doğrulama adımıyla teyit edin.
4. Cihazın kendi ekranından kurtarma ifadesini oluşturun. İfade mutlaka cihazın kendisi tarafından üretilmelidir.
5. Cihazda PIN belirleyin. Kolay tahmin edilebilir kalıplardan (doğum yılı, 1234) kaçının.
6. Üretici güncelleme yayınladıysa firmware güncellemesini yapın.
7. Kurtarma ifadesini kâğıda veya metale yazın. Fotoğrafını çekmeyin, bulut notuna kaydetmeyin, e-postayla göndermeyin.
8. İlk transferi küçük bir tutarla deneyin: gönderin, cihaz ekranından adresi doğrulayın, onaylayın ve bakiye göründükten sonra devam edin.
9. Yedeklemenizi test edin. İfadenizi kullanarak ikinci bir cihaza veya uyumlu bir cüzdana kurtarma yapıp bakiye görünüyor mu kontrol edin; sonra o geçici kurulumu silin.

En kritik uyarı: Cihaz size hazır yazılı bir kurtarma ifadesi veriyorsa, cihaz önceden kurulmuştur. Bu, o ifadeyi başka birinin bildiği anlamına gelir. Cihazı kullanmayın, iade edin veya üreticiyle iletişime geçin. Gerçek bir donanım cüzdanı ifadeyi her zaman kendisi üretir.

Cihaz kaybolur veya bozulursa ne olur?

Varlıklarınız kaybolmaz — kurtarma ifadeniz varsa. Çünkü varlıklar cihazda değil blokzincirde durur; cihaz yalnızca imza aracıdır. Yeni bir cihaz alıp ifadenizle kurulum yaparak erişiminizi geri kazanırsınız.

Buna karşılık iki senaryo gerçekten kötüdür:

• Kurtarma ifadesi kaybolduysa: hiçbir üretici, hiçbir destek ekibi, hiçbir “kurtarma uzmanı” erişiminizi geri getiremez. Blokzincirin temel tasarımı budur.
• Kurtarma ifadesi çalındıysa: cihazın PIN’i sizi korumaz, çünkü ifadeyi bilen kişi kendi cihazında kurulum yapıp varlıkları taşıyabilir. Bu durumda yapılacak şey hızla varlıkları yeni bir ifadeyle oluşturulmuş yeni bir cüzdana taşımaktır.

İfadenin nasıl saklanacağı, metal yedeklemeler ve “ifade çalındıysa ilk on dakikada ne yapılır” konularının ayrıntısı kurtarma ifadesi rehberimizde.

Hangi iki ileri konu sık atlanır?

Passphrase (ek kelime). Bazı cihazlar, kurtarma ifadesine ek olarak kendi belirlediğiniz bir kelime daha ister. Bu, cihaz ele geçse bile ifadenin tek başına yeterli olmaması anlamına gelir — güçlü bir koruma. Ancak bu kelimeyi unutursanız erişimi kaybedersiniz; bu yüzden ayrı ve güvenli bir yerde saklanmalıdır.

Çoklu imza (multisig). Bir işlemin onaylanması için birden fazla anahtarın birlikte imzalamasını gerektiren yapıdır. Büyük tutarlar ve ortak yönetilen varlıklar için güçlüdür; buna karşılık kurulumu ve kullanımı karmaşıktır. Yeni kullanıcının önceliği bu değil, yedekleme disiplinidir.

Sonuç

Cold wallet, çevrimiçi saldırı yüzeyini ortadan kaldırmanın en etkili yoludur ve uzun vadeli birikim için doğru araçtır. Ancak sağladığı güvence cihazdan değil, üç alışkanlıktan gelir: ifadeyi cihazdan ayrı saklamak, yedeklemeyi test etmek ve imzalarken cihaz ekranındaki adresi doğrulamak.

Karar aşamasında borsa mı cüzdan mı rehberi, seçim kriterlerinde cüzdan seçimi rehberi, borsadan çekim adımlarında para çekme rehberi size eşlik eder.

Kaynaklar

• Sermaye Piyasası Kurulu (SPK) — kripto varlıkların saklanmasına ilişkin düzenlemeler
• MASAK — kripto transferlerinde kimlik tespiti yükümlülükleri
• Gelir İdaresi Başkanlığı (GİB) — kripto varlıkların vergisel durumu
• Kişisel Verileri Koruma Kurumu (KVKK) — kişisel verilerin korunması