MetaMask, eski adıyla Consensys Software Inc, dünyada yaklaşık 190 ülkede kullanıcılara ulaşarak insanlara hem kripto hem de geleneksel varlıklar genelinde paralarını tutma, harcama, biriktirme ve büyütme imkânı sunan, dünyanın en büyük self-custodial finansal platformudur. Şirket, ödemeleri, tasarrufları, yatırımları ve dijital varlıkları tek ve kesintisiz bir deneyimde bir araya getiren tüketici platformunu inşa etmektedir. Dünyanın en yaygın kullanılan self-custodial cüzdanından büyüyen MetaMask, kullanıcılara para ve varlıkları üzerinde doğrudan kontrol imkânı tanımaktadır. MetaMask, 2016'dan bu yana Ethereum'un büyümesinde temel bir rol üstlenmiştir. Bugün MetaMask, blokzincir ekonomisinin merkezinde yer alarak Açık Para için işletim sistemini inşa etmekte ve insanları finansal yaşamları üzerinde tam anlamıyla söz sahibi kılmaktadır.
Tüm makaleleri oku
Kripto varlıkları saklamanın yaygın 3 yolu vardır: donanım cüzdanı, yazılım cüzdanı veya merkezi bir borsadaki hesap. Donanım cüzdanı, Özel Anahtarları çevrimdışı bir cihazda tutar; bu da uzaktan hırsızlığa karşı koruma sağlar. Donanım cüzdanını her işlemi simüle edip tarayan bir yazılım cüzdanına bağlamak ise tek başına donanım cüzdanının sunmadığı bir korumayı imza anında sağlar. Self-custodial yazılım cüzdanı, sahibine fonları ve Özel Anahtarları üzerinde tek başına kontrol veren, telefonda veya bilgisayarda çalışan bir uygulamadır. Merkezi borsa hesabı da çevrimiçidir, ancak borsa fonları ve anahtarları müşteri adına saklayıcı (custodian) olarak elinde tutar. Bu rehber; donanım cüzdanlarını, yazılım cüzdanlarını ve merkezi borsa hesaplarını özellikler, ücretler, erişilebilirlik, kurtarma ve risk açısından karşılaştırır.
Sorumluluk reddi: Bu içerik yalnızca eğitim amaçlıdır. Finansal, hukuki veya güvenlik tavsiyesi değildir, bir teklif niteliği taşımaz ve Birleşik Krallık'taki kullanıcılara yönelik değildir. Kripto varlıklar risklidir ve tüm kullanıcılar için uygun değildir.
Kripto varlıkları saklamanın en iyi yolları nelerdir?
Kripto varlıkları saklamanın yaygın 3 yolu vardır ve sizin için en iyisini seçmek, uygulamayı veya cihazı ne amaçla kullanacağınıza bağlıdır.
Donanım cüzdanı. Anahtarları çevrimdışı oluşturan ve saklayan, self-custodial fiziksel bir cihazdır. İşlemler cihazın içinde imzalanır; böylece anahtarlar bağlı bilgisayara veya telefona asla temas etmez. Birçok donanım cüzdanı kurulumu hibrittir: Çevrimdışı cihaz anahtarları tutar ve imzalar, bağlı yazılım ise bakiyeleri gösterir, işlemleri oluşturur ve uygulamalara bağlanır. Donanım cüzdanlarına genellikle soğuk cüzdan (cold wallet) denir.
Yazılım cüzdanı. Telefonda veya bilgisayarda çalışan, self-custodial bir uygulamadır. Anahtarlar cihazda oluşturulur, şifrelenir ve cüzdan sağlayıcısına asla gönderilmez. Fonları yalnızca sahibi hareket ettirebilir ve hesabı yalnızca sahibinin Gizli Kurtarma İfadesi geri yükleyebilir. Yazılım cüzdanlarına genellikle sıcak cüzdan (hot wallet) denir.
Merkezi borsa saklaması. Anahtarları elinde tutan, merkezi bir borsadaki custodial bir hesaptur. Hesapta bir bakiye görünür, ancak hukuken bu bakiye, fonları hesap sahibi adına hareket ettiren şirket üzerinde bir alacak hakkıdır.
Farklı cüzdan türleri hakkında daha fazla bilgi için kripto cüzdanı nedir sayfasına bakın.
Donanım cüzdanı, yazılım cüzdanı ve merkezi borsa hesabı karşılaştırması: özellikler, ücretler ve erişilebilirlik
Özellik | Donanım cüzdanı | Yazılım cüzdanı (self-custodial) | Merkezi borsa hesabı (custodial) |
Hesabı kim kontrol eder | Sahibi; anahtarlar ve PIN cihazda oluşturulur ve saklanır; işlemler çevrimdışı imzalanır | Sahibi; anahtarlar cihazda şifrelenir ve cüzdan sağlayıcısına asla gönderilmez | Borsa; anahtarları ve fonları kontrol eder ve hizmet şartları uyarınca hesabı dondurabilir |
Başlangıç maliyeti | Tek seferlik cihaz satın alımı; güncel Ledger ve Trezor modelleri için 59–399 | Yok | Yok |
İşlem ücretleri | İşlem yaparken ağ ücretleri; eşlik eden uygulamalarda takas ve alım işlemlerinde iş ortağı ücretleri | İşlem yaparken ağ ücretleri; ancak bazı cüzdanlar belirli ağlarda bu ücretleri karşılar (MetaMask, Monad, Sei ve Solana üzerindeki uygun işlemlerde ağ ücretlerini öder); takas, alım ve diğer uygulama içi özellikler için hizmet ücretleri uygulanabilir | Para çekme işlemlerinde ağ ücretleri; borsanın belirlediği alım satım, spread ve para çekme ücretleri |
Kimlik doğrulama | Yok | Cüzdanın kendisi için yok; kartla satın alma gibi üçüncü taraf sağlayıcıların sunduğu bazı uygulama içi özellikler gerektirebilir | Zorunlu; ABD, Birleşik Krallık ve AB'deki düzenlenmiş borsalarda resmi fotoğraflı kimlik ve selfie ile Müşterini Tanı (KYC) kontrolleri |
Uygulamalar, takaslar ve staking | Sınırlı; Ledger Wallet ve Trezor Suite gibi eşlik eden uygulamalar veya bağlı bir yazılım cüzdanı üzerinden alım, satım, takas ve staking; her işlem cihazda onaylanır | Tam; takas, köprü (bridge) ve staking dahili olarak sunulur; tarayıcıdan veya QR kodla onchain uygulamalara bağlanır | Borsanın kendi ürünleriyle sınırlı; staking erişilebilirliği ülkeye ve ABD eyaletine göre değişir |
Mevduat sigortası (FSCS, FDIC veya SIPC) | Yok | Yok | Kripto varlıklar FSCS, FDIC veya SIPC kapsamında değildir; bazı borsalar ABD doları nakit bakiyeleri için 250.000 $'a kadar FDIC pass-through teminatı sunar [LINK NEEDED] |
Erişim kaybolursa kurtarma | Kurtarma ifadesiyle yeni bir cihaza geri yüklenir; ifade kaybolursa fonlar da kaybolur | Gizli Kurtarma İfadesi ile uyumlu herhangi bir cüzdana geri yüklenir; bazı cüzdanlar şifrelenmiş bir cihaz veya bulut yedeği ekler | Borsa üzerinden şifre sıfırlama ve kimlik doğrulama |
Kurulum süresi | En uzun olanı; cihazın teslimatı, PIN belirleme ve kurtarma ifadesinin çevrimdışı yedeklenmesi | Dakikalar; uygulamanın kurulumu ve Gizli Kurtarma İfadesinin yedeklenmesi | KYC incelemesine bağlı olarak dakikalardan günlere kadar |
Self-custody (donanım ve yazılım) bir şirkete bağımlılığı ortadan kaldırır, ancak yedeklemenin tüm sorumluluğunu cüzdan sahibine yükler. Şifre benzeri bir kurtarma yöntemi sunan tek seçenek borsada saklamadır; aynı zamanda üçüncü bir tarafın para çekme işlemlerini durdurabildiği, fonları kontrol edebildiği veya hesabı dondurabildiği tek seçenek de budur.
En iyi kripto saklama kurulumu hangisi?
Kullanıcı türü | Yaygın kurulum | Temel özellikler | Temel risk |
Küçük bakiyeli yeni başlayan kullanıcı | MetaMask gibi yerleşik güvenlik uyarılarına sahip bir yazılım cüzdanı veya iki faktörlü kimlik doğrulama (2FA) etkin bir borsa hesabı | Hızlı kurulum; öğrenme sürecinde yerleşik dolandırıcılık uyarıları veya şifre kurtarma | Gizli Kurtarma İfadesinin kaybedilmesi (cüzdan); hesabın ele geçirilmesi veya dondurulması (borsa) |
Düzenli uygulama kullanıcısı (swap, staking, tahmin piyasaları) | İşlem simülasyonu, tehdit uyarıları ve transfer uyarıları sunan self-custody yazılım cüzdanı | Self-custody saldırılarının en sık yaşandığı anda koruma sağlayan hızlı imzalama | İnternete bağlı cihazdaki kötü amaçlı yazılım; bir uyarıya rağmen onay verme |
Nadiren işlem yapan, büyük bakiyeli uzun vadeli yatırımcı | Doğrudan üreticiden satın alınmış, kurtarma ifadesi birden fazla konumda çevrimdışı yedeklenmiş bir donanım cüzdanı | Özel Anahtarlar internete bağlı bir cihaza asla temas etmez | Kurtarma ifadesinin ele geçirilmesi; üretici veya tedarik zinciri kaynaklı açıklar |
Büyük bakiyeli aktif kripto kullanıcısı veya trader | Bir yazılım cüzdanına bağlı donanım cüzdanı kasası ve ayrı, yalnızca yazılımdan oluşan bir harcama hesabı | Kasa için çevrimdışı anahtarlar ve her imzadan önce işlem taraması | Karmaşık kontratlarda kör imzalama; kurtarma ifadesinin ele geçirilmesi |
Yüksek hacimli trader | İşlem bakiyesi bir borsada veya yazılım cüzdanında; geri kalan her şey donanım cüzdanında | Emir defteri likiditesi veya hızlı merkeziyetsiz borsa (DEX) erişimi; risk, işlem bakiyesiyle sınırlı | İşlem bakiyesinin bulunduğu borsanın çökmesi veya hesabın dondurulması |
Ortak, aile veya kurumsal fonlar | Birden fazla onay gerektiren multisig veya akıllı hesap; imzalayıcı olarak donanım cüzdanları | Hiçbir tek anahtar veya kişi fonları hareket ettiremez | Akıllı kontrat riski; imzalayıcılar arasındaki koordinasyon |
Multisig ve akıllı hesap kurtarma modelleri için 2026'nın en güvenli kripto cüzdanları yazımıza göz atın.
Donanım cüzdanı, yazılım cüzdanı ve merkezi borsa hesabı karşılaştırması: riskler
Risk | Donanım cüzdanı | Yazılım cüzdanı | Merkezi borsa hesabı |
Şifrenin veya kodun çalınması | Risk yok; PIN yalnızca fiziksel cihazda çalışır | Sınırlı risk; uygulama şifresi cüzdanın kilidini yalnızca o cihazda açar ve uzaktan kullanılamaz. Güçlü bir şifre ve biyometrik kilit açma ile azaltılır | Risk var; SIM swap saldırıları (bir saldırganın telefon numarasını kendi SIM kartına taşıması) ve oltalanan kodlar, her yerden erişim sağlar. Kimlik doğrulama uygulaması, passkey veya güvenlik anahtarı ile 2FA kullanılarak azaltılır |
Cihazın çalınması | Sınırlı risk; kurtarma ifadesi cihazla birlikte saklanıyorsa fonlar risk altındadır. Ledger'da 3, Trezor'da 10–16 yanlış denemeden sonra cihazı sıfırlayan bir PIN ile azaltılır | Sınırlı risk; telefonun ekran kilidi şifresini bilen bir hırsız cüzdanı açabilir. Ayrı bir uygulama şifresi ve biyometrik kilit açma ile azaltılır | Sınırlı risk; kilidi açık bir telefonda açık oturumlar bulunur. Telefon kilidi, 2FA ve destek ekibi aracılığıyla hesap kilidi ile azaltılır |
Hack veya uzaktan saldırı | Sınırlı risk; 2026'daki Coldcard hatası gibi üretici yazılımı (firmware) açıkları. Secure Element çipleri, firmware güncellemeleri ve üretici duyurularının takip edilmesiyle azaltılır | Risk var; telefon veya bilgisayardaki kötü amaçlı yazılımlar, örneğin cüzdan verilerini kopyalayan infostealer'lar ve kopyalanan adresleri değiştiren pano (clipboard) ele geçirme yazılımları. Cüzdan şifresinin arkasında şifrelenmiş anahtarlar ve tanımadığınız adresler için transfer uyarıları ile azaltılır | Risk var; müşterinin kontrol edemediği platform hack'leri, örneğin 2025'teki 1,5 milyar dolarlık Bybit hırsızlığı. Borsanın fonların çoğunu çevrimdışı depolamada tutmasıyla azaltılır |
Hesabın dondurulması | Risk yok | Risk yok | Risk var; KYC ve kara para aklamayı önleme (AML) incelemeleri, kesintiler veya iflas sırasında dondurma yaşanabilir. Borsada yalnızca işlem bakiyesi tutarak azaltılır |
Şifrenin veya PIN'in kaybedilmesi | Sınırlı risk; cihazı sıfırlayıp kurtarma ifadesiyle geri yükleyin. İfade de kaybolursa fonlar kaybedilir | Sınırlı risk; cüzdan sağlayıcısı şifreyi sıfırlayamayacağı için Gizli Kurtarma İfadesi ile geri yükleyin. İfade de kaybolursa fonlar kaybedilir | Sınırlı risk; e-posta, 2FA ve kimlik doğrulama yoluyla kurtarma, 2FA kaybedilirse günler sürebilir |
Aşk veya yatırım dolandırıcılığı | Risk var; cihaz, sahibinin onayladığı her şeyi imzalar. Buna pig butchering dolandırıcılarına yapılan transferler de dahildir (para istemeden önce güven inşa eden uzun soluklu dolandırıcılık) | Risk var; uyarılar tıklanarak geçilebilir. Bilinen dolandırıcılık adreslerini ve kalıplarını işaretleyen transfer uyarılarıyla azaltılır | Risk var; dolandırıcıya gönderilen kripto genellikle geri alınamaz. Şüpheli çekimleri bekletebilen dolandırıcılık izlemesiyle azaltılır |
Phishing (oltalama) | Risk var; kurtarma ifadesini sahte bir siteye yazmak veya kötü amaçlı bir onayı körü körüne imzalamak (blind signing). Her işlemi cihaz ekranından okuyarak azaltılır | Risk var; sahibini onay imzalamaya kandıran wallet drainer'lar. Bilinen oltalama sitelerini ve kötü amaçlı kontratları engelleyen güvenlik uyarılarıyla azaltılır | Risk var; sahte giriş sayfaları ve sahte destek temsilcileri. 2FA ve çekim adresi izin listeleriyle azaltılır |
Tedarik zinciri saldırısı (kurcalanmış cihaz veya sahte uygulama) | Risk var; 2026'daki CryptoBilis olayında olduğu gibi yetkisiz veya ele geçirilmiş yeniden satıcıların eklediği implantlar. Doğrudan üreticiden satın alarak ve Ledger'ın Genuine Check'i gibi üreticinin orijinallik kontrolünü çalıştırarak azaltılır | Risk var; sahte cüzdan uygulamaları; resmi indirme bağlantıları ve doğrulanmış yayıncılarla azaltılır | Risk var; sahte borsa uygulamaları ve benzer alan adları (typosquatting). Resmi uygulamalar ve yer imine eklenmiş web adresleriyle azaltılır |
Şirketin batması | Fonlar için risk yok; üretici kapansa bile cihaz kurtarma ifadesiyle çalışmaya devam eder | Fonlar için risk yok; Gizli Kurtarma İfadesi, cüzdanı uyumlu herhangi bir uygulamada geri yükler | Risk var; bakiyeler iflasta alacak haklarına dönüşür (aşağıya bakın) |
Sahte uygulamalardan ve kurcalanmış donanım cüzdanlarından nasıl kaçınılır
Cihazı her zaman doğrudan üreticiden satın aldığınızdan veya yazılım cüzdanını, uygulamayı ya da borsa hesabını doğrudan şirketin resmi web sitesinden indirdiğinizden ya da oluşturduğunuzdan emin olun. Unutmayın:
Kurtarma ifadesi önceden ayarlanmış olarak gelen bir cihazı asla kullanmayın.
Donanım cüzdanlarını yalnızca doğrudan üreticinin web sitesinden satın alın ve web sitesi adresinin tam olarak eşleştiğini her zaman titizlikle kontrol edin.
Uygulamaları yalnızca resmi web sitesindeki bağlantılar üzerinden indirin ve web sitesi adresinin tam olarak eşleştiğini her zaman titizlikle kontrol edin; arama motoru reklamlarını, uygulama mağazası bağlantılarını veya herhangi bir üçüncü taraf web sitesini kullanmayın.
Cihaz bellenimini (firmware) ve cüzdan uygulamalarını en son sürümde tutun ve üreticinin güvenlik tavsiyelerine uyun.
Kurtarma ifadenizi, Gizli Anahtarınızı (Private Key) veya şifrenizi, resmi görünen bir e-posta ya da mesajla bile olsa, isteyen hiç kimseyle asla paylaşmayın.
2026'da bir yazılım cüzdanı ne kadar güvenli?
2026 itibarıyla kayıplar ve hack olayları genellikle cüzdan yazılımındaki bir açıktan değil, kullanıcı hatasından kaynaklanıyor. Kendi kendine saklama (self-custody) sunan bir yazılım cüzdanı seçerken uygulamanın gelişmiş güvenlik ayarlarına sahip olduğundan emin olmak önemlidir. Örneğin MetaMask, yerleşik olarak şu özellikleri ve korumaları sunar:
Net ve okunabilir imza bilgileriyle işlem simülasyonu
Kimlik avı (phishing) tespiti ve önleme
Kötü amaçlı adreslerin, sitelerin ve uygulamaların gerçek zamanlı olarak kaldırılması
MEV ve front-running önleme
Romantik ve yatırım dolandırıcılığı önleme
Adres zehirleme (address poisoning) tespiti
LavaMoat ile tedarik zinciri saldırılarını önleme
Bağımsız denetimler, herkese açık bir bug bounty programı ve bağımsız güvenlik sıralamaları
Kripto varlıkları merkezi bir borsada tutmanın riskleri nelerdir?
Risk | Varlık sahipleri fon kaybedebilir mi? | Varlık sahipleri erişimi kaybedebilir mi? | Varlık sahipleri bunu önleyebilir mi? |
Platforma yönelik hack | Borsaya bağlı; Bazı borsalar hack kayıplarını kendi rezervlerinden karşılar; Diğerleri kayıpları müşterilere yansıtır, bazen de bir mahkeme tarafından onaylanan geri ödeme planları aracılığıyla | Evet; Borsa bir olayı incelerken para çekme işlemleri durdurulabilir; Büyük bir hack sonrasında yeniden yapılanma bir yıldan fazla sürebilir | Hayır |
Ödeme aczi (iflas) | Evet; Bakiyeler iflasta alacak talebine dönüşür ve çoğunlukla başvuru tarihindeki değer üzerinden hesaplanır; Başvuru tarihindeki fiyatlarla geri ödeme alan müşteriler sonraki piyasa yükselişini kaçırır | Evet; Para çekme işlemleri başvuruyla birlikte durur; Ödemeler iki yıldan uzun sürebilir | Sınırlı; Önce şartları okuyun; Bazı kazanç (earn) veya getiri şartları, mevduatların mülkiyetini platforma devreder ve bir mahkeme bunları şirket mülkü olarak değerlendirebilir |
Para çekme dondurmaları ve limitleri | Sınırlı; Tek başına bir dondurma fonlara el koymaz; Bir iflastan kısa süre önce uygulanan dondurma, fonları iflas süreci sona erene kadar kilitleyebilir | Evet; Borsalar hizmet şartları kapsamında para çekme işlemlerini durdurabilir; Bazı dondurmalar iflas boyunca da devam eder | Hayır |
Pazardan veya ülkeden çıkış | Sınırlı; Fonlar bildirim süresi boyunca çekilebilir durumda kalır; Açık pozisyonların ve stake edilmiş varlıkların önce kapatılması gerekebilir | Evet; Hesaplar yalnızca para çekmeye geçer, ardından kapanır; Bildirim süreleri yaklaşık bir ay kadar kısa olabilir | Hayır |
Hesap ele geçirme ve veri sızıntıları | Evet; Sızdırılan müşteri verileri, kullanıcıları kripto göndermeye kandıran kimliğe bürünme dolandırıcılıklarını besler; Bazı borsalar kandırılan müşterilerin zararını tazmin eder, ancak tazminat garanti değildir | Sınırlı; Borsalar kimlik doğrulama kontrolleri ekleyebilir veya işaretlenen hesapları kilitleyebilir; Erişim yalnızca borsanın incelemesinden sonra geri gelir | Sınırlı; Şifrelerinizi, 2FA kodlarınızı veya kimlik belgelerinizi, ilk olarak sizinle iletişime geçen hiç kimseyle paylaşmayın |
Yapay zeka tarafından çevrildi. Hatalar içerebilir. Lütfen her zaman bilgileri doğrulayın.
- REHBERLER
En iyi RWA tokenizasyon platformları
Kategoriye göre önde gelen tokenize edilmiş gerçek dünya varlığı (RWA) platformlarını keşfedin: hazineler, özel kredi, altın, hisse senetleri ve gayrimenkul.
- REHBERLER
Stablecoin'ler nasıl çalışır? Yatırımcılar için kapsamlı rehber
Stablecoin'ler hakkında bilgi edinin: nasıl desteklendikleri, peg mekanikleri, teminatlandırma, itfa, getiri ve düzenlemeler.
- EN YENİLER
MetaMask ve Mastercard, ABD MetaMask Kartı'nı başlatmak için iş birliği yapıyor; New York'ta ilk kez kullanıma sunuluyor
Artık New York dahil tüm ülkede kullanılabilir. MetaMask Card, premium Metal katmanı, mUSD cashback ve 150M+ Mastercard üyesi işyerinde kesintisiz harcama imkânı sunuyor.
