Yazılım cüzdanları nedir? Mobil, masaüstü ve tarayıcı
Yazılım cüzdanı, kripto anahtarlarınızı bir uygulamada saklar. Mobil, masaüstü ve tarayıcı cüzdanlarını karşılaştırın, risklerini öğrenin ve güvenli kullanım için bir kontrol listesini izleyin.
Yazılım cüzdanı; telefonunuzda, bilgisayarınızda ya da tarayıcınızda çalışan, kriptolarınızın özel anahtarlarını saklayan ve kripto göndermenizi, almanızı ve blokzincir uygulamalarıyla etkileşime girmenizi sağlayan bir uygulamadır. Çoğu “sıcak” cüzdandır, çünkü anahtarlar internete bağlı bir cihazda bulunur; bu da onları günlük kullanım için pratik, ancak donanım cüzdanlarına göre saldırılara daha açık hâle getirir.
Çoğu kişi için yazılım cüzdanı, kendi varlıklarını kendi saklamaya atılan ilk adımdır. Doğru türü seçmek ve onu dikkatle kurmak, bu adımın güvenli mi yoksa riskli mi olacağını belirler.
Yazılım cüzdanı nasıl çalışır?
Bir cüzdan coin barındırmaz. Coinleriniz blokzincirde kayıtlıdır; cüzdan ise onları hareket ettirmenizi sağlayan özel anahtarları tutar. Yeni bir cüzdan oluşturduğunuzda uygulama, genellikle 12 veya 24 kelimeden oluşan ve tüm anahtar ve adreslerinizin türetildiği bir kurtarma ifadesi oluşturur. Borsa cüzdanlarının riskleri yazımız bu konuyu genişletiyor.
Kripto gönderdiğinizde cüzdan bir işlem oluşturur, bunu cihazınızda özel anahtarınızla imzalar ve ağa yayınlar. Anahtarın kendisinin cihazdan hiç çıkması gerekmez. Daha ileri gitmek isterseniz MPC cüzdanları nedir? yazısını okuyun. Konuyu Multisig ve MPC cüzdanları yazısında daha ayrıntılı ele alıyoruz.
Çoğu yazılım cüzdanı emanetçi değildir: anahtarlar yalnızca sizdedir. Bazı uygulamalar ise emanetçidir ve anahtarları sizin adınıza tutar. Emanetçi ve emanetçi olmayan cüzdanlar rehberimiz aradaki farkı açıklar.
Mobil, masaüstü ve tarayıcı cüzdanlarının karşılaştırması
| Tür | En uygun olduğu kullanım | Başlıca güçlü yönler | Başlıca zayıf yönler |
|---|---|---|---|
| Mobil uygulama | Günlük ödemeler, hızlı transferler, QR kodlar | Her zaman yanınızda, biyometri gibi telefon güvenlik özellikleri | Kaybolan veya çalınan telefonlar, uygulama mağazalarındaki sahte uygulamalar |
| Masaüstü uygulama | Ayrılmış, temiz bir bilgisayarda daha büyük varlıklar | Ayrıntıları kontrol etmek için daha büyük ekran, bazı gelişmiş özellikler | Bilgisayardaki kötü amaçlı yazılımlara ve keylogger’lara açık |
| Tarayıcı eklentisi | DeFi, NFT’ler ve web3 uygulamaları | Web sitelerine doğrudan bağlanır | Oltalama siteleri, kötü niyetli imzalar, sahte eklentiler |
Mobil cüzdanlar
Mobil cüzdanlar; telefonun sanal alan (sandbox) yapısından, birçok cihazdaki güvenli donanımdan ve biyometrik kilitlerden yararlanır. Başlıca riskleri, sahte bir uygulama yüklemek ve kilidi açık bir telefonu kaybetmektir. Cihaz düzeyindeki ipuçları için mobil cüzdan güvenliği için en iyi uygulamalar yazımızı okuyun.
Masaüstü cüzdanlar
Masaüstü cüzdanlar, daha fazla kontrol isteyen veya bu iş için ayrı bir bilgisayar kullanan kişilere uygundur. Bilgisayarlar, kopyaladığınız adresi bir saldırganın adresiyle değiştiren pano kötü amaçlı yazılımları dahil, kötü amaçlı yazılımlara daha açıktır.
Tarayıcı eklentisi cüzdanları
Eklentiler, merkeziyetsiz uygulamalara bağlanmayı kolaylaştırır. Aynı kolaylık, web sitelerinden bazıları kötü niyetli olan çok sayıda imza isteği göreceğiniz anlamına da gelir. Sahte eklentiler de popüler cüzdanların kılığına girer.
Yazılım cüzdanı güvenli şekilde nasıl kurulur?
- 1Resmi kaynaktan indirin. Cüzdanın resmi web sitesine gidin ve oradaki bağlantıyı izleyerek uygulama mağazasına veya eklenti mağazasına ulaşın. Geliştirici adını ve yorum sayısını kontrol edin.
- 2Kurtarma ifadesini çevrimdışı kaydedin. Kurtarma ifadesini kâğıda veya metale yazın. Ekran görüntüsünü almayın, e-postayla göndermeyin ve bulut notlarında saklamayın.
- 3Yedeğinizi doğrulayın. Çoğu cüzdan bazı kelimeleri onaylamanızı ister. Bu adımı ciddiye alın.
- 4Güçlü bir uygulama parolası belirleyin ve mümkünse biyometriyi etkinleştirin.
- 5Daha büyük tutarları taşımadan önce küçük bir test işlemi gönderin.
- 6Uygulamayı ve cihazınızı güncel tutun.
Kurtarma ifadesini yedekleme hakkındaki adım adım rehberimiz saklama seçeneklerini ayrıntılı olarak ele alır.
Başlıca riskler ve nasıl azaltılır?
- Sahte cüzdan uygulamaları. Taklitler resmi mağazalarda bile görünebilir. Her zaman cüzdanın gerçek web sitesinden başlayın.
- Kurtarma ifadesine yönelik oltalama. Hiçbir meşru destek temsilcisi, web sitesi ya da “cüzdan doğrulama” aracı kurtarma ifadenize asla ihtiyaç duymaz.
- Kötü niyetli imzalar. Onaylar ve permit imzaları saldırganlara tokenlerinize erişim verebilir. Her istemi okuyun.
- Kötü amaçlı yazılım. İşletim sisteminizi güncel tutun ve cüzdan bulunan hiçbir cihazda korsan yazılım kullanmayın.
- Çok fazla bağlı site. Eski site bağlantılarını ve token onaylarını düzenli olarak gözden geçirip kaldırın.
Aranması gereken özellikler
Tüm yazılım cüzdanları aynı değildir. Seçenekleri karşılaştırırken şunlara bakın:
- Açık kaynak kod veya uzun bir kamuya açık geçmiş. Bağımsız araştırmacıların inceleyebileceği kod ya da yıllardır yaygın olarak kullanılan bir cüzdan, yeni ve bilinmeyen bir uygulamadan daha kolay güven kazanır.
- Net işlem önizlemeleri. İyi cüzdanlar hangi tokenlerin cüzdanınızdan çıktığını, hangi sözleşmeyle etkileşimde bulunduğunuzu gösterir ve bilinen kötü niyetli adresler için uyarı verir.
- Onay yönetimi. Bazı cüzdanlar token onaylarını doğrudan görüntülemenize ve iptal etmenize olanak tanır.
- Donanım cüzdanı desteği. Birçok yazılım cüzdanı bir donanım cihazı için arayüz görevi görebilir; böylece anahtarlar çevrimdışı kalırken kolaylıktan vazgeçmezsiniz.
- Gerçekten ihtiyaç duyduğunuz ağların desteği. Çoklu zincir cüzdanları pratiktir, ancak kullandığınız ağların doğru adres biçimleri dahil tam olarak desteklendiğinden emin olun.
- Aktif bakım. Düzenli güncellemeler, ekibin yeni tehditlere ve işletim sistemi değişikliklerine yanıt verdiğini gösterir.
Ağırlıklı olarak reklamlar, çekilişler veya doğrudan mesajlarla tanıtılan cüzdanlara ve bir şeyi “talep etmek” için hemen mevcut bir kurtarma ifadesini içe aktarmanızı isteyen uygulamalara karşı dikkatli olun. Meşru cüzdanlar önce yeni bir cüzdan oluşturmanıza izin verir.
Ayrı işler için ayrı cüzdanlar
Deneyimli kullanıcıların çoğu birden fazla yazılım cüzdanı kullanır. Yaygın bir düzen, varlıkları tutmak için bir cüzdan ve yeni uygulamaları, mint’leri ya da airdrop’ları denemek için çoğu zaman burner cüzdan olarak adlandırılan başka bir cüzdan kullanmaktır. Deneme cüzdanı kötü niyetli bir şey imzalarsa ana fonlarınız risk altına girmez. Bunun hiçbir maliyeti yoktur ve tek bir hatanın verebileceği zararı sınırlar.
Yazılım cüzdanı ne zaman yetmez?
Yazılım cüzdanları, kaybetmeniz sizi üzecek ama mahvetmeyecek tutarlar için uygundur. Daha büyük birikimler için donanım cüzdanı anahtarları çevrimdışı tutar ve imzalamak için fiziksel bir düğmeye basılmasını gerektirir. Fonları ikisi arasında nasıl bölebileceğinizi görmek için sıcak cüzdanlar ve soğuk cüzdanlar yazısına bakın. İlgili okuma: Kâğıt cüzdanlar.
Sonuç
Yazılım cüzdanı, kriptonuzu kendiniz saklamanın en kolay yoludur; ancak anahtarları çevrimiçi bir cihazda bulunduğu için güvenlik alışkanlıklarınız, seçtiğiniz uygulama kadar önemlidir. Yalnızca resmi kaynaklardan indirin, kurtarma ifadenizi çevrimdışı koruyun, her imzayı okuyun ve uzun vadeli birikimlerinizi soğuk depolamaya taşıyın. Daha fazla rehber için cüzdanlar kategorimize göz atın.
Sıkça sorulan sorular
Yazılım cüzdanı güvenli mi?
Saygın bir yazılım cüzdanı, cihazınız güvendeyse ve kurtarma ifadenizi koruyorsanız günlük tutarlar için makul ölçüde güvenlidir. Anahtarlar internete bağlı bir cihazda bulunduğu için kötü amaçlı yazılımlar, oltalama ve sahte uygulamalar gerçek tehditlerdir. Pek çok kişi harcama parasını bir yazılım cüzdanında, daha büyük birikimlerini ise bir donanım cüzdanında tutar.
Yazılım cüzdanının olduğu telefonumu kaybedersem ne olur?
Kurtarma ifadenizin yedeği varsa cüzdanı yeni bir cihazda geri yükleyip fonlarınıza yeniden erişebilirsiniz. Kurtarma ifadesi olmadan fonlar genellikle kalıcı olarak kaybolur. Başka birinin hem telefonunuzu hem de kurtarma ifadenizi ele geçirmiş olabileceğini düşünüyorsanız fonları hızla yeni bir cüzdana taşıyın.
Yazılım cüzdanı bir borsa hesabıyla aynı şey mi?
Hayır. Emanetçi olmayan bir yazılım cüzdanında özel anahtarlar sizdedir; yani fonları siz kontrol eder ve güvenlikten siz sorumlu olursunuz. Bir borsada ise anahtarları şirket sizin adınıza tutar. Bu daha pratiktir ancak borsanın ödeme gücünü korumasına ve para çekmenize izin vermesine bağımlı olduğunuz anlamına gelir.
Aynı kurtarma ifadesini iki yazılım cüzdanında kullanabilir miyim?
İki cüzdan da aynı standartları ve türetme yollarını destekliyorsa çoğu zaman evet; ancak yollar eşleşmezse bakiyeler görünmeyebilir. Kurtarma ifadenizi barındıran her ek yer, sızabileceği bir yer daha demektir; bu yüzden onu gereğinden fazla uygulamaya girmekten kaçının.