Kripto Cüzdan Adresi Rehberi: Cüzdan Adresimi Güvenli Bir Şekilde Bulma

Cüzdan adresi, kripto paranın sokak numarasına en yakın karşılığıdır. Ağın paralarınızı nereye bırakacağını belirtir ve birisi size ödeme yapmak istediğinde her seferinde vermeniz gereken tek bilgidir. Bu, teoride basit, pratikte ise tehlikelidir. Tek bir karakteri yanlış yazarsanız, yanlış bir kopyaya güvenirseniz veya bir kötü amaçlı yazılımın tamponunuza yapıştırdığı adresi girerseniz, para gider. Kripto para işlemleri geri alınamaz. Bankanız karşı tarafı arayıp para iadesi isteyemez. Yanlış bir cüzdan adresi neredeyse her durumda geri alınamaz, bu nedenle cüzdan adresleri kılavuzu her yeni kripto para sahibinin okuma listesinde yer almalıdır.

Bu kılavuz, bir aylık maaşını önlenebilir bir hataya kurban etmeden kripto para gönderip almak isteyenler için yazılmıştır. Cüzdan adresinin blok zincirinde benzersiz bir tanımlayıcı olduğunu, hangi formatların mevcut olduğunu, en yaygın cüzdan uygulamalarında cüzdan adresimi nasıl bulacağımı ve 2026'da fonları güvende tutacak özel güvenlik alışkanlıklarını kapsar. Buradaki her kural, gerçek insanların bunları görmezden gelerek gerçek para kaybetmesi nedeniyle vardır. Chainalysis, çalınan kripto değerinin %44'ünün bireysel cüzdan ihlallerinden kaynaklandığını, bu oranın 2022'de sadece %7,3 olduğunu 2024'te tahmin ediyor. Saldırganlar artık borsalardan çok sıradan cüzdanları hedef alıyor ve cüzdan adresi hataları bunun kapısı oluyor.

Cüzdan Adresi Nedir ve Nasıl Çalışır?

Teknik terimleri unutun. Bir kripto para cüzdan adresi, benzersiz bir harf ve rakam dizisidir; temelde "kripto varlıklarımı buraya bırak" diyen bir karakter yığınıdır. Uzun bir cüzdan geçmişi, bir süredir ona para aldığınız anlamına gelir. Blockchain ağındaki herkes ona para gönderebilir. Sadece özel anahtara sahip olan kişi bu paraları tekrar dışarı aktarabilir; bu kişi özel bakiyenize erişebilir ve başka hiç kimse erişemez. Adresin kendisi, şimdiye kadar oluşturulmuş her adresten farklı, benzersiz bir dizidir ve bu benzersizlik, ağın ödemeleri doğru şekilde yönlendirmesini sağlar.

Bunu bir banka hesabı gibi düşünün. Hesap numaranız herkese açık kısımdır ve cüzdan adresiniz de neredeyse her açıdan banka hesap numarası gibi çalışır. Faturalarda, çeklerde, her türlü ödeme formunda bunu herkese söylersiniz. Tamamen sorunsuz. Şimdi PIN kodunuzu düşünün. Kimseye asla söylemezsiniz. Bu da temelde herkese açık ve özel anahtarların ayrılması gibidir, sadece daha fazla matematik içerir. Herkese açık adres hesap numarası gibidir. Özel anahtar ise PIN kodu gibidir. İlkini paylaşın. İkincisini ise tüm birikiminizmiş gibi koruyun, çünkü aslında öyledir. Birisi size ödeme yapması gerektiğinde cüzdan adresinizi paylaşın; özel anahtarlarınızı asla, hiçbir sebeple, hiç kimseyle paylaşmayın.

Öncelikle matematiğe kısaca değinelim, çünkü bu, geri kalanını daha anlaşılır kılıyor. Özel anahtarınız sadece 256 bit uzunluğunda büyük bir rastgele sayıdır ve bunu yazmanız gerekseydi tüm öğleden sonranızı orada geçirirdiniz. Bunu bir eliptik eğriyle (Bitcoin için secp256k1, Solana için Ed25519, detaylara ihtiyacınız yok) çarpın ve ortaya bir genel anahtar çıkar. Bu genel anahtarı hash'leyin, kısaltın, önüne bir sağlama toplamı ve bir önek ekleyin ve cüzdan adresiniz hazır. Tüm zincir sadece tek yönde çalışır. Özel anahtarı adresten asla kurtaramazsınız. Olay bu kadar basit.

Peki ya blockchain? Dürüst olmak gerekirse, kim olduğunuzla hiç ilgilenmiyor. İsim alanları yok. E-posta sütunu yok. Pasaport numarası yok. Her transfer, blockchain üzerinde iki adres arasında basit bir hareket olarak, miktar ve zaman damgasıyla kaydediliyor. Adresiniz takma isimli, anonim değil, çünkü her hareket kalıcı ve herkese açık, ancak gerçek adınızla da bağlantılı değil. "O 0x dizesi" ile "siz, kişi" arasındaki bağlantı genellikle nereden geliyor? İki yerden. Coinbase veya Binance'te doldurduğunuz KYC formu. Ya da bir takipçinize adresinizi tweetlediğiniz ve unuttuğunuz o an. Blockchain'in kendisi asla kimseye söylemedi. Blockchain adresini güvenli bir şekilde kullanmak, cüzdan adreslerinin nasıl çalıştığını anlamakla başlar: tasarım gereği herkese açık, yalnızca dikkatli olursanız özel.

Blok Zincirlerinde Cüzdan Adreslerini Anlamak

Her zincir adresleri kendi yöntemine göre yazar. Ve farklı cüzdan adresi biçimleri birbirine karışmaz. Hatta hiç karışmaz. Bir Ethereum cüzdan adresi Bitcoin'i reddeder. Bir Solana adresi, Tron üzerinden gönderilen USDT'yi görmezden gelir. Yanlış zincirdeki başka bir cüzdana gönderirseniz, genellikle parayı kaybedersiniz. Geri alma düğmesi yoktur. Bu karmaşada en iyi arkadaşınız ön ektir. İlk birkaç karaktere bir göz atın ve adresin hangi zincirde olduğunu anlayacaksınız. `bc1`, `0x`, `T`, `r`, `L`. Bu beşini öğrenin ve yanlış zincir hatalarının çoğunu gerçekleşmeden önce yakalayacaksınız. Bitcoin adresleri 1/3/bc1 ailesini kapsar. ETH, her EVM zincirini kapsar. Geri kalanların her biri kendi köşesinde yer alır.

Peki bu karmaşanın sebebi ne? Basit cevap: kimse koordinasyon sağlamıyordu. Her blok zinciri, canı ne zaman isterse kendi kodlama kurallarını seçti. Bitcoin Base58Check ile başladı, sonra Bech32'yi, ardından Taproot için Bech32m'yi ekledi. Ethereum, sonradan büyük/küçük harf karışık bir sağlama toplamı eklenmiş düz onaltılık sistemi seçti. Solana Base58'i kullandı ancak Bitcoin'in sonuna eklediği sağlama toplamı baytını kaldırdı. Özünde, kriptografi her yerde oldukça benzer görünüyor. Eliptik eğriler, karma fonksiyonlar, aynı birkaç sıkıcı yapı taşı. Ancak bu blokların etrafındaki paketleme, her zincirin kendi yolunu seçtiği yerdir. Cüzdan yazılımı tüm bunları sizden gizlemeye çalışır. Çoğunlukla işe yarar. Ta ki işe yaramayana kadar.

İşte insanları şaşırtan bir şey. Tek bir kurtarma ifadesi, aynı anda düzinelerce zincirde düzinelerce cüzdanı çalıştırabilir. Modern kripto cüzdanları, sahip olduğunuz her kripto para birimi türü için yeni ve benzersiz bir cüzdan adresi oluşturur ve bunların hepsi kurulum sırasında yazdığınız aynı 12 veya 24 kelimeye geri döner. BTC, ETH ve SOL'ü destekleyen çok zincirli bir cüzdan açın ve tamamen farklı üç dize göreceksiniz. Her biri kendi defterinde. Birindeki coinleri hareket ettirmek diğerlerini kesinlikle etkilemez. Bu nasıl mümkün? Birkaç standart bu işi yapıyor: BIP32, BIP39, BIP44. Bunlardan BIP44, türetme yolunu tanımlayan standarttır, bu nedenle tek bir ifade burada bir Bitcoin cüzdan adresine, orada bir Ethereum cüzdan adresine, orada bir Solana adresine temiz bir şekilde eşlenir. Gerçekten kullanışlı. Aynı zamanda acımasız bir tek hata noktası. İfadeyi kaybederseniz, aşağı yöndeki her şey onunla birlikte kaybolur.

2026 Yılında Kullanılacak Kripto Para Cüzdan Adres Biçimleri

İşte karşılaşacağınız başlıca cüzdan adresi biçimleri. Öneki bir bakışta tanımayı öğrenirseniz, birçok hatayı gerçekleşmeden önce yakalayabilirsiniz.

Bitcoin biraz karmaşık bir yapıya sahip. Ağ, eski formatları bozmadan sürekli yeni formatlar eklediği için dört farklı Bitcoin cüzdan adresi türü mevcut. 1 ile başlayan eski adresler, 2009'dan kalma orijinal ödeme-genel anahtar-hash formatıdır. Hala geçerli. Hala çalışıyor. Ancak harcama yapmak için hala en yavaş ve en pahalı olanı. 3 ile başlayan adresler, çoklu imza ve diğer komut dosyası ağırlıklı yöntemleri desteklemek için 2012'de eklenen ödeme-komut dosyası-hash formatıdır. bc1q ile başlayan SegWit Bech32 adresleri 2017'de BIP 173 ile geldi. bc1p ile başlayan Taproot Bech32m adresleri ise 2021'de BIP 350 kapsamında geldi. Peki BIP 350 neden vardı? Çünkü Bech32'nin bir tuhaflığı vardı: sondaki p karakterleri, saldırganların q karakterlerini fark edilmeden içeri veya dışarı sokmasına olanak tanıyordu. Bir para birimi için adres formatında böyle bir hata istemezsiniz. Dört türün hepsi bugün geçerli, farklı ücretler alıyorlar ve bazı eski hizmetler hala yenilerine gönderim yapamıyor. Bu da kendi başına bir risk oluşturuyor.

Ethereum daha kolay bir yol izledi. Sadece tek bir format. 0x'i takip eden 40 onaltılık karakter. Hepsi bu. Aynı 0x dizesi Ethereum, Polygon, Arbitrum, Base, Optimism, EVM ile konuşan her şeyde çalışır. Bunun üzerine Ethereum, EIP-55'te tanımlanan, küçük harfli adresin keccak-256 hash'ine göre belirli harfleri büyük harfe çeviren bir büyük/küçük harf duyarlılığı kontrolü ekler. Tek bir karakteri yanlış mı yazdınız? Kontrol kontrolü genellikle bunu yakalar. Spesifikasyon, rastgele tek karakterli yazım hatalarının yaklaşık %99,9753'ünü yakaladığını belirtiyor ki bu güzel bir rakam ve evet, bunu araştırmak zorunda kaldım. Ama işte tuzak. Aynı 0x adresi her EVM zincirinde geçerli olduğundan, Ethereum ana ağında bu 0x adresine USDC göndermek ve bunun Polygon'da görünmesini beklemek tehlikeli derecede kolaydır. Görünmeyecektir. Her zincirin kendi defteri vardır. Her birinin kendi USDC sözleşmesi kopyası vardır. Birbirleriyle iletişim kurmazlar. BEP20 ve ERC20 arasındaki bu uyumsuzluk, Exchange destek taleplerinde en sık karşılaşılan kayıp senaryolarından biridir. Nokta.

Herhangi bir cüzdan uygulamasında cüzdan adresimi nasıl bulabilirim?

Bu, göründüğünden daha zor. Gerçekten de öyle. Her uygulamada düğme farklı şekilde etiketlenmiş olsa da, kripto cüzdan adresi edinme süreci 2026'da her yerde aynı dört adımdan oluşuyor.

1. Cüzdanınızı açın. Kripto para almak istediğiniz kripto varlığı seçin; BTC, ETH, SOL fark etmez.

2. "Al" düğmesini bulun. Bazı uygulamalar buna "İstek" diyor, bazıları "Para Yatırma" diyor. İkisi de aynı şey.

3. Ekranınızda adresinizin harf ve rakamlardan oluşan bir dizi halinde yazılı olduğu ve altında bir QR kodu bulunduğu bir ekran açılır.

4. Metni kopyalayın veya QR kodunu size ödeme yapacak kişiye gösterin. İşte bu kadar. Modern bir cüzdanda cüzdan adresinizi bulmanın ve para almanın yolu budur.

2026'da çoğu cüzdan uygulaması, ister telefonda, ister masaüstü bilgisayarda, isterse de tarayıcı uzantısında olun, aynı dört adımı izleyecek.

Donanım cüzdanları biraz farklı çalışır ve dürüst olmak gerekirse, gerçek öz-koruyucu güvenlik burada yatmaktadır. Ledger veya Trezor mu kullanıyorsunuz? Bilgisayarınızda Ledger Live veya Trezor Suite'te aynı akışı izlersiniz, ancak cihazın kendisi de alıcı adresini kendi küçük ekranında gösterir. Her zaman o ekrana bakın. Her zaman. Bilgisayarınızın gösterdiğiyle karşılaştırın. Tek bir karakter bile farklıysa, yaptığınızı durdurun. Bilgisayarınızda kötü amaçlı yazılım var. Abartmıyorum, bu uyuşmazlık tam olarak bir pano korsanının ürettiği şeydir ve onu yakalamanızın tek nedeni, donanım cüzdanının ekranının, enfekte olmuş tarayıcınızın erişemediği kendi küçük çipinde bulunmasıdır.

MetaMask, Trust Wallet, Phantom gibi yazılım cüzdanları mı kullanıyorsunuz? Adres, ana ekranın en üstünde veya "Al" bölümünün altında, tek dokunuşla bulunabilir. Kopyala yapıştır, sorun yok. Coinbase, Binance, Kraken gibi borsalar için ise adres, "Para Yatırma" menüsünün içinde yer alıyor. Çoğu borsada güzel bir özellik: Her talep ettiğinizde size yeni ve benzersiz bir adres veriyorlar. Bu özelliği açık bırakın. Sıfır çaba karşılığında küçük bir gizlilik kazanımı sağlıyor ve zincir analizini zorlaştırarak dijital varlık bakiyenizi koruyor.

Kripto Cüzdanları Nasıl Kullanılır ve İşlem Nasıl Gönderilir?

Kripto para göndermek için kripto cüzdanlarını kullanma akışı neredeyse evrenseldir. Gönder'e dokunursunuz, alıcının cüzdan adresini yapıştırır veya tararsınız, miktarı seçersiniz, ücreti incelersiniz ve onaylarsınız. Ardından blockchain işlemi yayınlar, madenciler veya doğrulayıcılar bunu bir bloğa dahil eder ve dakikalar veya saatler içinde alıcı fonların geldiğini görür. Kripto para göndermek ve almak mekanik olarak basittir. Risk tamamen ara adımlardadır ve yanlış adrese kripto para göndermekten kaynaklanan her kayıp, birinin bu adımlardan birini aceleye getirmesinden kaynaklanmıştır.

Onaylamadan önce üç şey önemlidir. Birincisi, doğru cüzdan adresinin alıcının size verdiği adresle tam olarak eşleştiğinden emin olun. İkincisi, zincirin eşleştiğinden emin olun. Ethereum'daki USDT'yi Tron USDT adresine göndermek, önemsiz bir uyumsuzluk nedeniyle para kaybetmenin klasik bir yoludur ve borsalar genellikle aynı token için ağlar arasında farklı adres biçimleri kullanır. Üçüncüsü, işlem ücretini kontrol edin. Fazla ödeme israftır; eksik ödeme ise kripto para işleminin günlerce beklemesine neden olabilir.

Büyük transferler için iyi bir alışkanlık, test işlemi yapmaktır. Önce çok küçük bir miktar gönderin, ulaşmasını bekleyin ve ancak ondan sonra tam miktarı gönderin. Ödediğiniz birkaç sentlik ağ ücretleri ucuz bir sigorta poliçesidir ve yazım hatalarına, kopyala-yapıştır hatalarına ve bu kılavuzda daha sonra açıklanan adres zehirlenmesi saldırılarına karşı en iyi savunmadır.

Cüzdan adresinizi risksiz ve güvenli bir şekilde paylaşın.

Adres herkese açık. Tamamen, hiçbir şüpheye yer bırakmayacak şekilde herkese açık. Size ödeme yapması gereken herkesle paylaşmak, web sitenizde yayınlamak, faturanızda yazdırmak güvenli. Cüzdan adresi paranızı çalmak için kullanılamaz, bunu yalnızca özel anahtar yapabilir ve asimetrik şifrelemenin amacı, çiftin bir tarafının çatılardan haykırılması, diğer tarafının ise mezara kadar taşınmasıdır.

Peki, işin püf noktası ne? Püf noktası bakiye kaybı değil, gizlilik ve kimlik avı. ETH adresinizi herkese açık bir şekilde yayınlarsanız, blok gezgini olan herkes bakiyenizi, tüm işlem geçmişinizi, şimdiye kadar dokunduğunuz her NFT'yi, bir kez denediğiniz ve pişman olduğunuz her şüpheli DeFi protokolünü görebilir. Bunu bir Telegram grubunda paylaşırsanız, her katılımcı görür. 2026'da zincir içi analiz, iyi araçlara ve yetenekli insanlara sahip olgun bir sektördür. Uzun bir geçmişe sahip bir cüzdan için, adresin tekrar kullanımı, kapağında adınızın yazılı olduğu bir finansal günlük yayınlamak anlamına gelir.

Ve işte altın kural, tekrarlandıkça geçerliliğini yitirmeyen bir kural: Özel anahtarlarınızı, kurtarma kelime öbeklerinizi veya kurtarma sözcüklerinizi asla paylaşmayın. Destek temsilcisiyle değil. Airdrop botuyla değil. Size ürün yazılımı güncellemesi hakkında e-posta gönderen bir "Ledger temsilcisi" ile değil. En yakın arkadaşınızla bile değil. Gerçekten de hiç kimsenin bunlara ihtiyacı yok. İnsanların "müşteri hizmetlerinden" gelen bir DM'nin yardımcı ve resmi olduğunu düşündükleri için beş haneli bakiyelerini kaybettiklerini gördüm. Öyle değildi. Asla da olmaz. Özel anahtarlarınızı hiçbir sebeple kimseyle paylaşmayın.

Yanlış Cüzdan Adresi Sorunu: Para Kaybını Önleyin

Kripto parayı yanlış cüzdan adresine gönderirseniz, neredeyse her zaman para kaybolur. Blockchain'in müşteri hizmetleri departmanı yoktur. Geri ödeme yok, dolandırıcılık koruması yok, işlemi geri alabilecek güler yüzlü bir görevli yok. Defter, ona söylediğiniz şeyi yapar, hatta söylediğiniz şey bir yazım hatası olsa bile.

İnsanların para kaybetme yöntemleri garip bir şekilde sıkıcı. Eskiden adreslerin elle yazılması en büyük suçluydu, ancak artık aklı başında kimse 42 onaltılık karakter yazmıyor, bu yüzden 2026'da bu neredeyse hiç olmuyor. Panoya kopyalama ise oluyor. "Clipper" adı verilen ve en ünlüsü Laplas Clipper olan bir dizi Windows truva atı, yılda yaklaşık 549 dolara kötü amaçlı yazılım hizmeti olarak satılıyor ve sessizce panonuzu izliyor ve kopyaladığınız herhangi bir kripto adresini saldırganın benzer bir adresiyle değiştiriyor. Yapıştırıyorsunuz, gönder'e basıyorsunuz ve tamamen normal görünüyor. Microsoft, bu kategorinin tamamı için "cryware" terimini icat etti ve yılda yüz binlerce enfeksiyonu takip ediyor.

Bir de adres zehirlenmesi var ki, bu daha yeni ve gerçekten acımasız bir yöntem. Saldırgan, sık sık işlem yaptığınız bir adresin ilk dört ve son dört karakteriyle eşleşen sahte bir adres oluşturuyor. Size değersiz bir işlem (veya sıfır değerli bir işlem) gönderiyor, böylece sahte adres cüzdan geçmişinizde görünüyor. Bir sonraki sefer o adrese ihtiyacınız olduğunda, tembelce geçmişten kopyalıyorsunuz ve bunun yerine saldırganın sürümünü alıyorsunuz. 2025'in başlarında yayınlanan bir Carnegie Mellon CyLab çalışması, Temmuz 2022 ile Haziran 2024 arasında 17 milyon kurbanı etkileyen yaklaşık 270 milyon zincir içi zehirlenme girişimini ve en az 83,8 milyon dolarlık teyit edilmiş kaybı kaydetti. Bu artık marjinal bir tehdit değil. Bu, endüstriyel ölçekte bir kimlik avı.

En kötü şöhretli tek olay 3 Mayıs 2024'te yaşandı. Büyük bir yatırımcı, her iki ucunda da normal varış noktasıyla eşleşen, sahte bir kopyalanmış adrese 1.155 WBTC (o zamanki yaklaşık 68 milyon dolar) kaybetti. Saldırgan, toplulukta hala tartışılan nedenlerle bir hafta sonra fonların büyük kısmını iade etti, ancak daha iyisini bilmesi gereken deneyimli kullanıcılar bile geçmiş kopyalama hilesine kandı. Aralık 2024'te başka bir yatırımcı da aynı şekilde tuzağa düştü ve yaklaşık 50 milyon dolar USDT kaybetti. Farklı insanlar, farklı blok zincirleri, aynı tembel alışkanlık: adres kaynağı olarak işlem geçmişine güvenmek.

Bu hataların her biri aynı temel alışkanlıkla önlenir: göndermeden önce adresi her zaman iki kez kontrol edin ve kötü amaçlı yazılımın erişemeyeceği bir cihazda doğrulayın. Adresi kopyalayın, yapıştırın ve ardından en az ilk altı ve son altı karakteri orijinal kaynakla birebir karşılaştırın. Doğru cüzdan uygulamasının göndereceği yanlış bir adres, imza yayınlandıktan sonra kurtarılamaz. Yüksek değerli işlemler için donanım cüzdanı doğru cüzdandır, çünkü ekranı bilgisayardan izole edilmiştir ve yazılım tarafından değiştirilemez.

Bitcoin ve Ethereum, yerleşik sağlama toplamlarıyla basit yazım hatalarına karşı koruma sağlar. Bitcoin, Base58Check kullanır, bu nedenle eski bir adreste tek bir yanlış karakter genellikle sağlama toplamını geçemez ve gönderimi reddeder. Ethereum, 0x adreslerindeki aynı tür hatayı yakalamak için EIP-55 karışık büyük/küçük harf sağlama toplamlarını ekler. Bu sağlama toplamları, saldırganın adresi de geçerli ve doğru bir adres olduğu için kötü niyetli takaslara karşı yardımcı olmaz. Sadece dürüst yazım hatalarına karşı yardımcı olurlar.

Chain Üzerinde Cüzdan Adreslerini ve Gizliliği Yönetme

Cüzdan adreslerini yönetmek mekanik olarak kolay, özel olarak ise karmaşıktır. Bitcoin gibi bir blok zincirinde, en iyi uygulama her gelen ödeme için yeni bir adres oluşturmaktır. Bunu yapmak, ödemeler arasındaki bağlantıyı koparır ve dışarıdan bir gözlemcinin ne kadar kripto paranız olduğunu takip etmesini zorlaştırır. Aynı adresi tekrar tekrar kullanmak, her ödemeyi aynı blok zinciri kimliğine bağlar ve blok gezgini olan herkese faaliyetlerinizin tam bir görünümünü sunar.

Ethereum farklıdır. Her Ethereum adresi aynı zamanda bir nonce ve bakiyeye sahip bir hesap olduğundan, çoğu insan ve çoğu uygulama her şey için tek bir adres kullanır. Bu kullanışlıdır, ancak Ethereum'da zincir analizinin bu kadar etkili olmasının nedeni de budur. Gizlilik istiyorsanız, proje başına yeni bir adres minimum gerekliliktir. Karıştırıcılar ve gizlilik araçları daha fazla koruma sağlar, ancak birçok borsada uyumluluk sorunlarına yol açabilir.

Beyaz listeye alma, diğer önemli bir kaldıraçtır. Çoğu borsa ve birçok donanım cüzdanı akışı, fonların yalnızca önceden onaylanmış bir hedefe gönderilebilmesi için güvenilir adresleri beyaz listeye almanıza olanak tanır. Yeni girişler için bekleme süresiyle birlikte, beyaz listeye alma, saldırganın yeni bir adres ekleyememesi nedeniyle hem panoya kopyalanan kötü amaçlı yazılımları hem de hesap ele geçirmelerini engellemenin en temiz yollarından biridir.

ENS gibi adres defterleri, kişiler ve cüzdan adı hizmetleri, 42 karakterlik onaltılık dizeyi `alice.eth` gibi akılda kalıcı bir etiketle değiştirerek günlük hayatı kolaylaştırır. Bu etiketler kullanışlıdır ancak kimlik avı saldırılarına açıktır. Unicode homograf saldırıları, güvenilir bir isme tıpatıp benzeyen ancak Kiril veya Yunanca benzeri karakterler kullanan bir alan adı kaydeder ve kurban, farkında olmadan sahte addan çözümlenen bir adresi kopyalar. Bu saldırı türü, yirmi yıldır internette belgelenmiştir ve ENS, SNS veya Unstoppable Domains'i otomatik olarak çözümleyen kripto cüzdanları aynı riski taşır. Bir ENS adını her zaman ilk seferde güvenilir bir arayüz üzerinden çözümleyin, altta yatan adresin beklediğiniz kişiyle eşleştiğini doğrulayın ve doğrulamadan sonra kendi adres defterinize kaydedin.

Toz saldırıları, genellikle zehirlenme saldırılarından önce gelen benzer bir yöntemdir. Saldırgan, binlerce adrese küçük işlemler gönderir; böylece kurban daha sonra harcanmamış işlemlerini bir araya getirdiğinde, toz da onlarla birlikte hareket eder ve aynı sahibe ait adres kümesini ortaya çıkarır. Mayıs 2024 WBTC kurbanı, gerçek saldırı gerçekleşmeden önce haftalarca toz yoluyla izlendi. Wasabi, Samourai ve Sparrow gibi cüzdanlar artık bağlantıyı koparmak için tozu "harcama" olarak işaretlemenize olanak tanıyor.

Cüzdan Adreslerinin İşlenmesi: 2026 İçin Güvenlik Kuralları

Panoya bulaşan zararlı yazılımlar, adres zehirlenmesi ve yanlış zincir transferleri gibi üç büyük tehdide karşı korunmak, ya yaptığınız ya da yapmadığınız birkaç alışkanlığa bağlıdır. İşte bunlar, bilerek kısa tutulmuş halleriyle.

Kaybetmeyi göze alamayacağınız her şey için donanım cüzdanı kullanın. İsteğe bağlı değil, lüks değil, paranoya da değil. Bir Ledger veya Trezor, bilgisayarınızdaki kötü amaçlı yazılımların kelimenin tam anlamıyla ulaşamayacağı küçük bir fiziksel ekran sağlar ve imzalamadan önce bu ekranda alıcı adresini doğrulamak, panoya yapılan saldırıların büyük çoğunluğunu engeller. Resmi mağazadan satın alın, eBay'den değil. Kasım 2024'te Ledger Donjon, Trezor Safe 3 mikrodenetleyicisine karşı voltaj arızası içeren bir güvenlik açığı yayınladı; bu açık yalnızca birinin cihazınıza fiziksel erişimi varsa önem taşır, ancak kurcalanmış ikinci el bir cihaz tam olarak bunu sağlar.

Borsanızın desteklediği her yerde adres beyaz listeleme özelliğini açın. Güvenilir adresleri bir kez ayarlayın, bekleme süresini yüksek tutun, sürtünmeyi göze alın. Hesap ele geçirme saldırılarının çoğu, saldırganın para çekme adresini değiştirmesiyle gerçekleşir ve beyaz liste bu saldırı yolunu temiz bir şekilde engeller. Küçük maliyet, büyük getiri.

Yeni bir yere para gönderirken her seferinde bir test işlemi gerçekleştirin. Birkaç sentlik komisyon ücreti ile BEP20/ERC20 karışıklığı nedeniyle tüm ödemeyi kaybetmek arasındaki farkı düşünün. Küçük bir miktar gönderin, onaylanmasını bekleyin, ulaştığını kontrol edin, ardından ana transferi gönderin. Bu alışkanlık, yazım hatalarını, kötü amaçlı yazılımları, yanlış ağ seçimini ve nadir görülen borsa hatalarını aynı anda yakalar.

Cüzdan uygulamalarınızı ve tarayıcı uzantılarınızı güncel tutun. Eski sürümler, çoğu açık kaynaklı saldırının hala çalıştığı yerlerdir ve sahte bir MetaMask güncellemesi, meşru bir cüzdanı tehlikeye atılmış bir klonla değiştirmenin klasik yollarından biridir. İstendiğinde yamayı yükleyin. Sıkıcı olabilir. Yine de gerçek dünyadaki kayıpların büyük bir kısmını engeller.

Ve bir kez daha, çünkü tekrar etmek en etkili yöntemdir: herkese açık cüzdan adresinizi özgürce paylaşın, ancak özel anahtarlarınızı, kurtarma kelime öbeğinizi veya kurtarma kelimelerinizi asla paylaşmayın. İstisna yok. Birisi sizden kurtarma kelime öbeğinizi istediği gün, kibarca bile olsa dolandırıldığınız gündür.

Marco Lucchetti

Marco Lucchetti is a senior content strategist and blockchain analyst at Plisio. With over 7 years of experience in cryptocurrency research, DeFi protocols, and payment technologies, Marco specializes in creating clear, data-driven content for a global crypto audience. His work focuses on transaction tracing, crypto compliance, and the future of blockchain infrastructure.