Seed Phrase Nedir? Kurtarma İfadesini Güvenli Saklama

Seed phrase — Türkçede yaygın kullanımıyla kurtarma ifadesi veya kurtarma cümlesi — bir cüzdanın tüm varlıklarına erişim sağlayan kelime dizisidir. Genellikle 12 veya 24 kelimeden oluşur ve tek bir amaç için vardır: cihazınızı kaybettiğinizde varlıklarınıza yeniden erişebilmeniz.

Kısa cevap: Kurtarma ifadesi, cüzdanınızın tek gerçek yedeğidir. Onu kaybederseniz erişimi kaybedersiniz, ele geçiren ise varlıklarınızı alır. Bu yüzden ifadenin nasıl saklandığı, hangi cüzdanı kullandığınızdan daha önemlidir.

Bu içerik eğitim amaçlıdır ve yatırım tavsiyesi değildir. Cüzdan uygulamalarının yedekleme yöntemleri değişebilir; kendi cüzdanınızın resmî dokümantasyonunu esas alın.

Kurtarma ifadesi nedir, nasıl çalışır?

Her cüzdan oluşturulduğunda, rastgele bir kelime dizisi üretir. Bu dizi matematiksel olarak özel anahtarlara dönüştürülür; özel anahtarlar da varlıklar üzerinde tasarruf yetkisi verir.

İlişkiyi şöyle düşünebilirsiniz:

Buradaki kritik nokta şudur: kurtarma ifadesi, özel anahtarların kendisi değil, onları üreten kaynaktır. Bu yüzden ifadeyi bilen kişi, cüzdandaki tüm adreslerin tüm anahtarlarını türetebilir. İfadeyi paylaşmak, cüzdanı komple vermekle aynıdır. Varlıkların kendisi ise blokzincirde kayıtlıdır; cüzdan yalnızca onlara erişim sağlayan araçtır.

Kurtarma ifadesi her zaman İngilizce mi olur?

Evet — ve bu, yeni kullanıcıların en çok şaşırdığı ayrıntıdır. Cüzdan uygulamanızın arayüzü Türkçe olsa bile, kurtarma ifadesi standart kelime listesinden (BIP39) üretilir ve o liste İngilizcedir. Yani Türkçe arayüzlü bir uygulamada karşınıza apple, bridge, crystal gibi İngilizce kelimeler çıkar.

Bu bir hata değildir. Kelime listesinin standart olması, aynı ifadenin farklı üreticilerin cihazlarında ve farklı uygulamalarda aynı sonucu vermesini sağlar — ekosistemin birlikte çalışabilirliği buna bağlıdır.

Pratik sonuç: ifadeyi yazarken kelimelerin İngilizce yazımını kullanın; Türkçe karşılığını veya çevirisini yazmayın. Bir kelimeyi yanlış yazmak, ifadeyi kullanılamaz hâle getirir.

12 kelime mi, 24 kelime mi?

Her iki seçenek de güvenlik açısından yeterlidir. Farkı yaratan şey kelime sayısı değil, ifadenin eksiksiz ve doğru sırayla kaydedilmiş olmasıdır. 24 kelimelik bir ifadeyi bir kelimesini atlayarak kaydetmek, 12 kelimelik bir ifadeyi doğru kaydetmekten çok daha kötüdür.

Yedekleme nasıl yapılmalı?

Saklama yöntemleri üç gruba ayrılır:

Doğru yedekleme pratikleri:

1. Kelime sırasını bozmayın. Sıra, güvenliğin parçasıdır; numaralandırın.
2. Kendi el yazınızla yazın. Yazarken bir kez daha kontrol etmiş olursunuz.
3. Birden fazla nüsha hazırlayın ve birbirinden bağımsız konumlarda saklayın; aynı evdeki iki nüsha tek bir yangında yok olur.
4. Nüshaların yerini paylaşmayın. İfadenin kendisi kadar, nerede olduğu bilgisi de değerlidir.
5. Kâğıda “ne olduğunu” yazmayın. “Kripto kurtarma ifadem” gibi bir başlık, kâğıdı bulan kişiye ne bulduğunu söyler.

Yedekleme nasıl test edilir?

Bu adım neredeyse hiçbir rehberde yoktur ama en önemlilerinden biridir: yedeğinizin gerçekten çalıştığını doğrulayın.

Yöntem şudur: ifadenizi kullanarak ikinci bir cihaza veya uyumlu bir cüzdan uygulamasına kurtarma yapın ve bakiyenizin göründüğünü kontrol edin. Ardından o geçici kurulumu cihazdan silin.

Bu test, yedeklemenizdeki bir kelimenin eksik veya yanlış olduğunu ihtiyaç anından önce ortaya çıkarır. İhtiyaç anı ise genellikle cihazın bozulduğu, kaybolduğu veya çalındığı andır; yani hatayı keşfetmek için en kötü zamandır.

Test sırasında dikkat: kurulumu yaptığınız cihaz güvenli olmalı, ifadeyi hiçbir siteye veya forma girmemelisiniz.

Kurtarma ifadesi nerede asla saklanmaz?

• Ekran görüntüsünde. Galeri, bulut yedeğine düşer.
• Bulut notlarında (Apple Notes, Google Keep, Drive, iCloud). Hesap ele geçirilirse ifade de ele geçer.
• E-postada. Taslak klasörü bile dahil.
• Mesajlaşma uygulamalarında. WhatsApp, Telegram, e-posta — hiçbiri.
• Parola yöneticisinde. Yaygın bir tavsiye gibi görünse de, parola yöneticisi hesabı ele geçirilirse tek noktadan tüm varlık gider.
• Şifreli bir dosyada. Şifrelemeyi yanlış uygulamak ya da şifreyi unutmak, ifadeyi kaybetmekle aynı sonucu doğurur.

Bir cümlede özet: kurtarma ifadesi dijital bir ortama girdiği anda, o ortamın güvenliği kadar güvenlidir — ve dijital ortamların güvenliği, kâğıt parçasının güvenliğinden daha düşüktür.

İfade sızdıysa ilk ne yapılmalı?

Bu senaryoda saatler değil dakikalar önemlidir. Sıra şöyledir:

1. Yeni bir cüzdan oluşturun ve yeni bir kurtarma ifadesi üretin.
2. Varlıkları derhal yeni cüzdana taşıyın. Önce en büyük tutarı değil, en hızlı taşınabilen varlığı gönderin; ağ ücretini yeni cüzdanın bakiyesinden karşılamak için küçük bir tutar da aktarın.
3. Eski cüzdanı terk edin. Artık güvenilir değildir; içinde kalan bakiyeyi kurtarmaya çalışmak yerine boşaltmaya odaklanın.
4. Sızıntının kaynağını kapatın. Hangi cihaz, hangi uygulama veya hangi site üzerinden sızdıysa o kanalı temizleyin; cihazda zararlı yazılım varsa cihazı sıfırlayın.
5. İfadeyi girdiğiniz her yerde şifrelerinizi değiştirin.

Sızdıktan sonra “belki fark edilmez” diye beklemek, en pahalı karardır. Saldırganlar ifadeyi genellikle hemen kullanmaz; önce daha büyük bir bakiye birikmesini bekleyebilirler.

Borsa kullanıcısı için kritik fark nedir?

Bu, yerel içeriklerin neredeyse tamamının atladığı bir noktadır: kripto borsası hesabınızda kurtarma ifadesi yoktur.

Çünkü borsadaki varlıklar sizin cüzdanınızda değil, platformun emanetinde tutulur. Anahtarlar platformun kontrolündedir. Dolayısıyla:

İki tarafın riski farklıdır: borsada karşı taraf riski, kendi cüzdanınızda operasyonel risk baskındır. Borsadaki varlıklar teknik olarak sıcak cüzdan kapsamındadır; dokunulmayacak bir birikim için doğru adres ise soğuk cüzdandır. Hangisinin size uygun olduğunu borsa mı cüzdan mı rehberinde karşılaştırdık.

Sık sorulan iki soru

İfade eskimek veya değişmek zorunda mı? Hayır. Kurtarma ifadesi kendiliğinden eskimez ve periyodik olarak değiştirilmesi gerekmez. Değiştirmenin tek gerekçesi sızma şüphesidir — o durumda yeni bir cüzdana geçilir.

Kâğıt yedek yeterli mi? Kısa vadede evet. Uzun vadeli saklama ve yangın/su riskine karşı dayanıklılık için metal plakalar daha sağlam bir çözümdür. Metal plakayı, kelimeleri kazıyarak veya harf pullarıyla işaretleyerek kullanırsınız; önemli olan plakanın nerede saklandığının da gizli tutulmasıdır.

Sonuç

Kurtarma ifadesi, kripto dünyasında “son söz” sahibidir: kaybolduğunda kimse geri getiremez, ele geçtiğinde kimse engelleyemez. Bu yüzden:

• Yazın, dijital ortama koymayın.
• Birden fazla nüshayı birbirinden bağımsız yerlerde saklayın.
• Test edin; çalıştığını görmediğiniz yedek, yedek değildir.
• Asla paylaşmayın; sizi arayan hiçbir “destek” ifadenizi istemez. Böyle bir talep doğrudan kripto dolandırıcılığı girişimidir.

Kurulum tarafı için soğuk cüzdan rehberi, günlük kullanım için hot wallet rehberi, cihaz tercihi için cüzdan seçimi rehberi hazırdır. Terimler için kripto sözlüğümüz elinizin altında.

Kaynaklar

• Sermaye Piyasası Kurulu (SPK) — kripto varlıkların saklanmasına ilişkin düzenlemeler
• MASAK — kripto transferlerinde kimlik tespiti yükümlülükleri
• Kişisel Verileri Koruma Kurumu (KVKK) — kişisel verilerin korunması ve ihlal bildirimi