Kripto Cüzdan (Wallet) Nedir?

Kripto cüzdan ne işe yarar?

Banka hesabında paranız bankanın kayıtlarında durur ve bankaya kimliğinizi kanıtlayarak ona erişirsiniz. Kripto parada kayıt defteri blok zincirinin kendisidir; bir adresteki coinleri hareket ettirebilmek için o adrese ait özel anahtarla dijital imza atmanız gerekir. Cüzdanın asıl işi bu anahtarı saklamak ve kullanmaktır.

Bir cüzdan size üç şey sunar:

• Adres: Başkalarının size kripto göndermek için kullandığı, herkese açık cüzdan adresi. Banka IBAN'ına benzer.
• Özel anahtar: Adresteki varlıkları harcama yetkisi veren gizli sayı. Kimseyle paylaşılmaz.
• Kurtarma kelimeleri: Tüm anahtarları yeniden üretebilen 12 veya 24 kelimelik yedek, yani seed phrase.

Kripto dünyasındaki "anahtarlar sende değilse coinler de senin değil" sözü bu yapıdan gelir: özel anahtarı kim kontrol ediyorsa varlığı fiilen o kontrol eder.

Kripto cüzdan nasıl çalışır?

Cüzdanlar açık anahtarlı (asimetrik) kriptografi kullanır. Cüzdan kurulurken rastgele bir özel anahtar üretilir; bundan matematiksel olarak bir açık anahtar, ondan da adres türetilir. Adresten geriye doğru özel anahtar hesaplanamaz.

Bir işlem şöyle gerçekleşir:

1. Alıcı adresi ve miktarı girersiniz; cüzdan işlemi hazırlar.
2. Cüzdan işlemi özel anahtarla imzalar. Anahtar dışarı gönderilmez, yalnızca imza paylaşılır.
3. İmzalı işlem ağa yayılır; düğümler imzayı doğrular ve işlem bir bloğa eklenir.
4. Ağın işlem ücreti ödenir: Bitcoin'de işlem ücreti, Ethereum'da gas ücreti.

HD cüzdanlar ve kurtarma kelimeleri: Bugünkü cüzdanların çoğu, tek bir kök değerden sınırsız sayıda anahtar ve adres türeten HD (hiyerarşik deterministik) cüzdan yapısını kullanır. Bu yapı Bitcoin'in BIP-32 önerisiyle tanımlandı; kök değerin insanların yazıp saklayabileceği kelime listesine dönüştürülmesi ise BIP-39 ile standartlaştı. Bu sayede 12 ya da 24 kelime, cüzdandaki tüm hesapların tek yedeği olur ve farklı cüzdan uygulamalarına taşınabilir.

Bitcoin ve Ethereum'da özel anahtar 256 bitlik rastgele bir sayıdır. Olası anahtar sayısı o kadar büyüktür ki, doğru üretilmiş bir anahtarı tahmin ederek bulmak pratikte imkânsızdır; bu yüzden cüzdan güvenliğinde asıl risk matematik değil, anahtarın ya da kurtarma kelimelerinin çalınması veya kaybedilmesidir.

Kripto cüzdan türleri

Cüzdanlar iki eksende ayrılır: anahtarları kimin tuttuğu ve anahtarın internete bağlı olup olmadığı.

Emanetçi (custodial) ve emanetçi olmayan (non-custodial): Borsada tuttuğunuz bakiyenin anahtarları borsadadır; siz borsaya karşı bir alacak hakkı taşırsınız. Emanetçi olmayan cüzdanda anahtar sizdedir; şifre sıfırlama veya müşteri hizmetleri yoktur.

Sıcak ve soğuk: Anahtarı internete bağlı bir cihazda duran cüzdanlar sıcak, anahtarı çevrimdışı ortamda tutanlar soğuk cüzdan olarak adlandırılır. Donanım cüzdanları, işlemi internete bağlı bilgisayarla hazırlayıp imzayı çevrimdışı çipte attıkları için soğuk saklamanın en yaygın biçimidir.

Saklamalı (custodial) ve saklamasız (non-custodial) cüzdan: Borsa hesabında anahtarları borsa yönetir; kullanıcı şifresini unutursa hesabını kurtarabilir ama borsanın iflası ya da hesabı dondurması durumunda varlıklarına erişemeyebilir. Saklamasız cüzdanda anahtar yalnızca kullanıcıdadır; tam kontrol sağlar ama kurtarma kelimeleri kaybedilirse varlıkları geri getirecek bir müşteri hizmetleri yoktur.

Pratikte birlikte kullanım: Yaygın bir düzen, uzun vadeli birikimi bir donanım cüzdanında tutmak ve DeFi uygulamalarına bağlanmak gerektiğinde MetaMask gibi bir yazılım cüzdanını donanım cüzdanıyla eşleştirmektir. Bu durumda işlemi uygulama hazırlar ama imza donanım cüzdanında atılır; özel anahtar cihazdan çıkmaz.

Kripto cüzdanların kısa tarihçesi

İlk Bitcoin cüzdanı, Satoshi Nakamoto'nun 2009'da yayımladığı Bitcoin yazılımının içindeydi; her anahtar ayrı ayrı üretiliyor ve yedeklenmesi gerekiyordu. HD cüzdan (BIP-32) ve kurtarma kelimeleri (BIP-39) standartları, tek bir yedekle tüm anahtarların geri getirilmesini mümkün kıldı.

Ardından ilk ticari donanım cüzdanları çıktı ve özel anahtarı ayrı bir çipte tutma fikri yaygınlaştı. Ethereum ve akıllı kontratların gelişiyle cüzdanlar yalnızca para gönderen araçlar olmaktan çıktı; tarayıcı eklentisi cüzdanlar, DeFi uygulamalarına bağlanıp kontrat işlemleri imzalamanın standart yolu oldu. Son dönemde çoklu imza ve sosyal kurtarma sunan akıllı kontrat cüzdanları da kullanılıyor.

• 2009: İlk Bitcoin cüzdanı, Satoshi Nakamoto'nun yayımladığı referans yazılımın (bugünkü Bitcoin Core'un atası) bir parçasıydı; tam düğüm ile cüzdan aynı programdaydı.
• 2014–2016: Anahtarı ayrı bir cihazda tutan donanım cüzdanları ortaya çıktı; SatoshiLabs'in Trezor'u genellikle ilk ticari örnek olarak anılır, Ledger'ın Nano S modeli de 2016'da çıktı.
• 2016: Tarayıcı eklentisi olarak çıkan MetaMask, Ethereum uygulamalarını (dApp'leri) tarayıcıdan kullanmayı kolaylaştırdı ve DeFi ile Web3'e giriş kapısı oldu.
• 2020 sonrası: Trust Wallet ve Solana için Phantom gibi mobil cüzdanlarla milyonlarca yeni kullanıcı kendi anahtarını yönetmeye başladı.
• 1 Mart 2023: Ethereum'da hesap soyutlamayı (account abstraction) protokol değişikliği gerektirmeden sağlayan ERC-4337 standardının EntryPoint kontratı ana ağda devreye alındı. Bu standarda dayanan akıllı kontrat cüzdanları, kurtarma kelimeleri yerine passkey, sosyal kurtarma ve işlem ücretinin üçüncü tarafça ödenmesi gibi özellikler sunabilir.

Cüzdan güvenliği: temel kurallar

• Kurtarma kelimelerini dijital ortamda saklamayın. Ekran görüntüsü, bulut notu veya e-posta taslağı en sık görülen kayıp nedenleri arasındadır.
• Kimse kurtarma kelimelerinizi istemez. Bir destek temsilcisi, uygulama veya web sitesi bunları istiyorsa dolandırıcılıktır.
• Neyi imzaladığınızı okuyun. Bir kontrata sınırsız harcama izni vermek ya da kör imzalama yapmak, cüzdanın boşaltılmasına yol açabilir.
• Adresi kontrol edin. Kopyala-yapıştır sırasında adresi değiştiren kötü amaçlı yazılımlar vardır; ilk ve son karakterleri karşılaştırın.
• Tutarı ve süreyi ayırın. Günlük kullanım için küçük bir sıcak cüzdan, uzun vadeli birikim için donanım cüzdanı yaygın bir düzendir.
• Ağı doğru seçin. Aynı token farklı zincirlerde bulunabilir; yanlış ağa gönderilen varlık geri alınamayabilir.