Soğuk Cüzdan Nedir? Kripto Cüzdan Türleri ve Güvenli Kullanım

Soğuk cüzdan, kripto varlıklarına erişim sağlayan özel anahtarları internete bağlı olmayan bir ortamda saklayan cüzdan türüdür. En yaygın örneği, USB benzeri küçük bir donanım cihazıdır. Özel anahtar çevrim dışı tutulduğu için bilgisayarındaki zararlı yazılımlar ya da çevrim içi saldırılar anahtara ulaşamaz. Bu yüzden uzun süre tutulan varlıklar için sıcak cüzdanlara göre daha güvenli kabul edilir. Fakat güvenlik sorumluluğu tamamen sana geçer: Kurtarma kelimelerini kaybedersen varlıklarını geri getirecek bir müşteri hizmetleri yoktur.

Bu yazıda kripto cüzdanın ne olduğunu, sıcak ve soğuk cüzdan farkını, soğuk cüzdanın nasıl kullanıldığını ve en sık yapılan hataları anlatıyoruz. Marka ya da coin önerisi yapmıyoruz. Amaç, kararını bilerek verebilmen.

Kripto cüzdan nedir? Önce temel mantık

Yaygın inanışın aksine kripto cüzdan, coinleri "içinde taşıyan" bir şey değildir. Kripto varlıklar blokzincir üzerinde kayıtlıdır. Cüzdanın tuttuğu şey, o varlıkları harcama ya da gönderme yetkisini veren özel anahtardır.

Üç kavramı ayırt etmen yeterli:

• Cüzdan adresi (açık adres): Sana kripto gönderilmesi için paylaştığın adres. IBAN gibi düşünebilirsin; paylaşmak güvenlidir.
• Özel anahtar: Varlıklarını harcama yetkisi veren gizli bilgi. Ele geçiren kişi varlıklarını başka bir adrese gönderebilir.
• Kurtarma ifadesi (seed phrase): Genellikle 12 ya da 24 kelimeden oluşan, özel anahtarlarını yeniden oluşturmaya yarayan liste. Cihazın kaybolsa ya da bozulsa bile bu kelimelerle cüzdanını başka bir cihazda geri yükleyebilirsin.

Bu yüzden kripto dünyasında sık tekrarlanan bir söz var: Anahtarlar kimdeyse varlıklar da fiilen ondadır. Türkiye'deki düzenlemeler de bu ayrımı tanıyor. 6362 sayılı Sermaye Piyasası Kanunu'na 2024'te eklenen hükümlerle "cüzdan" kavramı tanımlandı. Kanun değişikliğine ilişkin TBMM açıklamasına göre müşteri varlıklarını kendi cüzdanında tutmak istemezse saklama hizmeti yetkilendirilmiş banka ya da kuruluşlar tarafından verilecek.

Sıcak cüzdan ve soğuk cüzdan farkı

Cüzdanları en temel biçimde internete bağlı olup olmamalarına göre ikiye ayırabiliriz.

Sıcak cüzdan, internete bağlı bir ortamda çalışır. Telefon uygulamaları, tarayıcı eklentileri ve masaüstü cüzdan programları bu gruptadır. Bir kripto platformundaki hesabın da pratikte sıcak bir saklama ortamıdır; ancak orada anahtarlar sende değil, platformdadır.

Soğuk cüzdan ise özel anahtarları internetten yalıtılmış biçimde tutar. Donanım cüzdanı en yaygın türüdür. Kâğıt cüzdan gibi eski yöntemler de bu gruba girer, ancak kullanımı hatalara daha açıktır.

Özellik	Platform hesabı	Sıcak cüzdan	Soğuk cüzdan (donanım)
Özel anahtar kimde?	Platformda	Sende, internete bağlı cihazda	Sende, çevrim dışı cihazda
Kullanım kolaylığı	Çok kolay	Kolay	Orta, her işlemde cihaz onayı gerekir
Çevrim içi saldırı riski	Platformun güvenliğine bağlı	Daha yüksek	Daha düşük
Kendi hatana bağlı kayıp riski	Düşük (şifre sıfırlanabilir)	Yüksek	Yüksek (kurtarma ifadesi kaybolursa geri dönüş yok)
Maliyet	Genellikle cihaz maliyeti yok	Genellikle ücretsiz	Cihaz satın alman gerekir
Kime uygun?	Sık alım satım yapan, yeni başlayan	Küçük tutarlar, günlük kullanım	Uzun vadeli tutulan, görece büyük tutarlar

Pek çok kullanıcı bir karma düzen kuruyor: Alım satım için platformda küçük bir tutar, günlük işler için sıcak cüzdan, uzun süre dokunmayacağı kısım için soğuk cüzdan. Hangi düzenin sana uygun olduğu tutara, işlem sıklığına ve teknik rahatlığına bağlı.

Soğuk cüzdana gerçekten ihtiyacın var mı?

Herkesin soğuk cüzdana ihtiyacı yok. Şu soruları kendine sor:

• Kriptoda tuttuğun tutar, kaybetmen halinde seni ciddi biçimde etkiler mi?
• Bu varlıkları aylarca ya da yıllarca hareket ettirmeden tutmayı mı planlıyorsun?
• 24 kelimelik bir listeyi yıllarca güvenli, ateşten ve sudan korunmuş bir yerde saklayabilir misin?
• Bir transferde adres ve ağ kontrolünü dikkatle yapacak sabrın var mı?

Tutarın küçükse ve sık alım satım yapıyorsan, cihaz almak ve kurmak getirdiği zahmete değmeyebilir. Bu durumda SPK'nın güncel listesinde yer alan bir platformda hesabını güçlü şifre ve iki adımlı doğrulamayla korumak daha pratik olabilir. Platform seçimi ve ilk alım adımlarını kripto rehberlerimizde ayrıntılı anlattık.

Soğuk cüzdan nasıl alınır ve nasıl kurulur?

Cihazı nereden almalısın?

Donanım cüzdanlarında en büyük risk, cihazın sana ulaşmadan önce kurcalanmış olmasıdır. Bu nedenle:

• Cihazı üreticinin resmî sitesinden ya da üreticinin kendi sitesinde listelediği yetkili satıcılardan al.
• İkinci el, açılmış ya da "kurulumu yapılmış, kelimeleri kutuda" diye satılan cihazları kesinlikle alma. Kurtarma kelimeleri önceden belirlenmiş bir cihaz, başkasının da erişebildiği bir cüzdandır.
• Arama sonuçlarındaki reklamlara dikkat et. Üreticinin adresini kendin yaz.

Fiyatlar marka ve modele göre değişiyor. Güncel fiyatı üreticinin resmî sitesinden kontrol et.

Kurulum adımları

Her markanın ekranları farklı olsa da genel akış şöyledir:

1. Ambalajı kontrol et. Üreticinin anlattığı güvenlik bandı ya da mühür bozulmuş mu bak.
2. Yazılımı yalnızca resmî kaynaktan indir. Cihazın yönetim uygulamasını üreticinin sitesinden ya da resmî uygulama mağazası sayfasından kur.
3. Cihazı yeni cüzdan olarak başlat. Bir PIN kodu belirle.
4. Kurtarma kelimelerini cihazın ekranından oku ve kâğıda yaz. Kelimeler cihaz tarafından üretilmeli ve yalnızca cihaz ekranında görünmeli.
5. Kelimeleri doğrula. Cihaz genellikle birkaç kelimeyi tekrar sorar.
6. Önce küçük bir test yap. Az bir tutarı cüzdana gönder, gerekirse geri gönder. Her şeyin çalıştığından emin olmadan büyük tutar taşıma.

Kurtarma ifadesini nasıl saklamalısın?

Soğuk cüzdanın güvenliği büyük ölçüde bu kelimelere bağlıdır. Temel kurallar:

• Asla dijital ortamda saklama. Fotoğrafını çekme, not uygulamasına, e-postaya, bulut depolamaya ya da şifre yöneticisine yazma.
• Kimseyle paylaşma. Üretici, platform, "teknik destek" ya da bir tanıdık fark etmez; bu kelimeleri isteyen herkes dolandırıcıdır.
• Fiziksel olarak koru. Kâğıdı yangın ve su hasarına karşı koruyabileceğin bir yerde sakla. Bazı kullanıcılar metal plakalara kazıma yöntemini tercih ediyor.
• Tek kopyaya güvenme ama kopyaları dağıtırken dikkatli ol. Her kopya, bulunursa çalınabilecek bir anahtar demektir.
• Mirası düşün. Başına bir şey gelirse yakınlarının bu varlıklara nasıl ulaşacağını güvenli bir şekilde planlamak isteyebilirsin. Bunun için bir hukukçudan destek alabilirsin.

Soğuk cüzdan nasıl kullanılır?

Kripto almak (cüzdana göndermek)

Soğuk cüzdanın yönetim uygulamasında ilgili varlık için bir alma adresi oluşturursun. Adresi platformdaki çekim ekranına yapıştırmadan önce cihazın kendi ekranında gösterilen adresle karşılaştır. Bilgisayarına bulaşmış bir zararlı yazılım, kopyaladığın adresi başka bir adresle değiştirebilir. Cihaz ekranı bu tür bir saldırıya karşı en güvenilir kontrol noktasıdır.

Kripto göndermek (cüzdandan çekmek)

Göndereceğin adresi, ağı ve tutarı uygulamada girersin. İşlem, cihaz üzerinden onaylanmadıkça gerçekleşmez. Onaylamadan önce cihaz ekranında adresin ilk ve son karakterlerini, tutarı ve ağ ücretini tek tek kontrol et.

Platformlar arası transferde dikkat

Türkiye'de MASAK düzenlemeleri kapsamında platformlar, kripto transferlerinde gönderen ve alıcı bilgisi isteyebiliyor; bazı çekim işlemlerinde bekleme süreleri ve limitler uygulanabiliyor. Kendi cüzdanına çekim yaparken platform, cüzdanın sana ait olduğunu beyan etmeni isteyebilir. Bu kurallar değişebileceği için güncel koşulları kullandığın platformun bilgilendirme sayfasından ve masak.hmb.gov.tr adresinden takip et.

Kripto cüzdanlarda en sık görülen dolandırıcılık yöntemleri

Soğuk cüzdan teknik saldırılara karşı güçlüdür. Ama kurtarma kelimelerini kendi elinle bir dolandırıcıya verirsen hiçbir cihaz seni koruyamaz. Dolandırıcılar da bunu bildiği için çoğunlukla insanı hedef alıyor.

• Sahte uygulama ve site: Cüzdan yönetim uygulamasının sahte bir kopyası, kurulum sırasında kurtarma kelimelerini ister ve kaydeder. Gerçek cihazlar kelimeleri bilgisayara yazmanı istemez.
• "Cüzdanın tehlikede" mesajları: E-posta, SMS ya da sosyal medya üzerinden "hesabın askıya alındı, kelimelerini doğrula" diyen mesajlar. Bu bir kimlik avı girişimidir.
• Sahte teknik destek: Sosyal medyada sorun paylaştığında "destek ekibinden" geldiğini söyleyen hesaplar. Gerçek destek ekipleri kurtarma ifadeni istemez.
• Önceden kurulmuş cihazlar: Kurtarma kelimeleri kutudan "hazır" çıkan cihazlar.
• Adres değiştiren zararlı yazılımlar: Panoya kopyaladığın adresi kendi adresiyle değiştiren yazılımlar. Bu yüzden adresi cihaz ekranında kontrol etmek şart.
• Sahte "airdrop" ve bedava token vaatleri: Cüzdanını bir siteye bağlayıp bir işlemi onaylamanı isteyen kampanyalar. Ne onayladığını anlamadığın hiçbir işlemi imzalama.
• Sahte kripto platformları: Gerçek platformları taklit eden, yüksek getiri vaat eden siteler. Platformun SPK listesinde olup olmadığını spk.gov.tr üzerinden kendin kontrol et.

Kimlik avı ve hesap güvenliği konusunda daha fazlası için güvenlik rehberlerimize göz at. Şüpheli bir siteyi USOM'a (usom.gov.tr) bildirebilir, dolandırıldığını düşünüyorsan hemen emniyet birimlerine ya da savcılığa başvurabilirsin.

Soğuk cüzdan kullanırken yapılan yaygın hatalar

• Kurtarma kelimelerini telefonun galerisinde ya da bulutta saklamak.
• PIN kodunu cihazın yanına yazmak.
• Test transferi yapmadan büyük tutar göndermek.
• Yanlış ağı seçmek. Aynı varlık birden fazla ağda bulunabilir; gönderen ve alan tarafın aynı ağı desteklediğinden emin ol.
• Cihaz yazılımı güncellemelerini resmî uygulama dışından yapmak.
• Cüzdanın varlığından ve erişim yönteminden kimsenin haberdar olmaması, yani miras planı yapmamak.

Vergi ve kayıt tutma

Cüzdanlar arası transferlerin ve alım satımların kaydını tutmak iyi bir alışkanlıktır. Kripto varlıkların vergilendirilmesine yönelik düzenlemeler TBMM gündeminde yer alsa da bu yazının hazırlandığı tarihte kripto kazançlarına özel bir vergi düzenlemesinin yürürlüğe girdiğini resmî kaynaklardan doğrulayamadık. Durum değişebilir. Güncel bilgiyi gib.gov.tr ve Resmî Gazete'den takip et, düzenli işlem yapıyorsan bir mali müşavire danış.

Sonuç

Soğuk cüzdan, özel anahtarlarını internetten uzak tutarak çevrim içi saldırı riskini ciddi biçimde azaltır. Ancak sorumluluğu da tamamen sana yükler. Cihazı resmî kaynaktan al, kurtarma kelimelerini çevrim dışı ve güvenli bir yerde sakla, her adresi cihaz ekranında doğrula ve kelimelerini isteyen herkese dolandırıcı gözüyle bak. Küçük tutarlar ve sık işlemler için iyi korunmuş bir platform hesabı yeterli olabilir. Uzun vadede tuttuğun daha büyük tutarlar içinse soğuk cüzdan değerlendirmeye değer bir seçenek.