Bitcoin cüzdanı nedir?

Bitcoin cüzdanı, BTC işlemlerini yetkilendirmek için gereken Özel Anahtarları depolayan bir yazılım veya fiziksel cihazdır. Cüzdan, bitcoin'in kendisini tutmaz; coinler blok zincirinde kayıtlıdır ve Özel Anahtar, belirli bir adresin sahipliğini kanıtlayan unsurdur. Bitcoin cüzdanları, ücretsiz telefon uygulamalarından özel donanım cihazlarına kadar geniş bir yelpazeye yayılır; anahtarların nasıl depolandığı, hangi adres formatlarını destekledikleri ve erişimi sahibinin mi yoksa üçüncü bir tarafın mı kontrol ettiği bakımından birbirinden ayrılır.

Sorumluluk Reddi: Bu rehber yalnızca eğitim amaçlıdır. Finansal tavsiye niteliği taşımaz, bir talep içermez ve Birleşik Krallık kitlesine yönelik değildir. Bitcoin cüzdanları ve kripto para depolama riskleri beraberinde getirir; her kullanıcı için uygun olmayabilir.

Yazılım Bitcoin cüzdanları ile donanım Bitcoin cüzdanları

Farklı Bitcoin cüzdan türleri arasındaki temel ayrım, Özel Anahtarın internete bağlı bir cihazda mı yoksa çevrimdışı bir cihazda mı bulunduğudur. Her model, farklı bir önceliği esas alır.

Yazılım cüzdanlar, diğer adıyla sıcak cüzdanlar

Yazılım cüzdanı; telefon, masaüstü bilgisayar veya tarayıcı uzantısı üzerinde çalışır; yani internet bağlantısı olan herhangi bir cihazda kullanılabilir. İşlemler anında imzalanıp yayınlanabildiğinden yazılım cüzdanlar, sık gönderim, takas veya blok zinciri uygulamalarıyla etkileşim için pratik bir seçenektir. Örneğin Bitcoin'i MetaMask'ta tek bir kurtarma ifadesiyle diğer varlıklarla birlikte tutabilirsiniz.

Maruz kalınan risk doğrudan bir denklemdir. İnternete bağlı her cihaz, kötü amaçlı yazılımlara, kimlik avı araçlarına ve uzaktan istismarlara karşı savunmasızdır. FBI'ın 7 Nisan 2026'da yayımlanan 2025 İnternet Suçları Raporu, ABD'de 181.565 şikâyet kapsamında kripto parayla ilgili dolandırıcılık kayıplarını 11,4 milyar dolar olarak kayıt altına aldı; bu rakam 2024'e kıyasla %22 artışa işaret ediyor. Kimlik avı, tüm siber suç kategorilerinde 191.561 şikâyetle en sık bildirilen saldırı vektörü olmaya devam etti.

Yazılım cüzdanlar özünde güvensiz değildir. Özel Anahtar, yalnızca bulunduğu cihaz kadar güvenlidir; bu nedenle yazılım cüzdan güvenliği, cihaz hijyenine bağlıdır: işletim sistemi güncellemeleri, uygulama kaynağı doğrulaması ve güvenilmeyen bağlantılardan kaçınma.

Yazılım cüzdanlar iki alt kategoriye ayrılabilir:

Mobil cüzdanlar, telefon uygulamalarıdır ve ilk kez kripto para tutan kullanıcılar için en yaygın başlangıç noktasıdır. BTC, bir QR kodu paylaşılarak alınabilir ve birkaç dokunuşla gönderilebilir. Çoğu mobil cüzdan, cihaz düzeyinde koruma katmanları olarak biyometrik kimlik doğrulama ve PIN kilidi desteği sunar.

Masaüstü ve tarayıcı uzantısı cüzdanlar bilgisayar üzerinde çalışır ve genellikle daha ayrıntılı kontroller sunar: özel ücret ayarları, coin kontrolü (bir işleme hangi UTXO'ların dahil edileceğini seçme) ve blok zinciri uygulamalarına doğrudan bağlantı.

MetaMask gibi bazı öz-saklama yazılım cüzdanları hem mobil uygulama hem de masaüstü uzantısı sunar.

Donanım cüzdanlar, diğer adıyla soğuk cüzdanlar

Donanım cüzdanı, Özel Anahtarları normal kullanım sırasında çevrimdışı kalan özel bir cihazda saklar. Doğrudan bağlantılı donanım cüzdanlar, işlemleri imzalamak için USB aracılığıyla kısa süreliğine bir bilgisayara veya telefona bağlanır. Hava boşluklu (airgapped) donanım cüzdanlar ise bu geçici bağlantıyı da ortadan kaldırır; imzalama cihazı ile internete bağlı cihaz arasında işlem verilerini aktarmak için QR kodlarına veya microSD kartlara başvurur.

Bu hava boşluklu model, donanım cüzdanlarını yazılım cüzdanlarını etkileyen uzaktan saldırı vektörlerine karşı dirençli kılar. Eşleştirilmiş bir bilgisayardaki kötü amaçlı yazılım işlem talebini görebilir; ancak imzalama anahtarını donanım cihazından çıkaramaz. Ledger ve Trezor gibi üreticilerin donanım cüzdanları genellikle 50 ile 250 dolar arasında fiyatlandırılır ve imzalamadan önce cihaz ekranında her işlemin fiziksel olarak onaylanmasını gerektirir.

Kâğıt cüzdanlar (basılı veya el yazısıyla yazılmış Özel Anahtarlar), soğuk depolamanın ilk biçimlerinden biriydi; ancak büyük ölçüde donanım cihazlarının yerini almıştır. Kâğıt; yangın, su, mürekkep bozulması ve güvensiz oluşturma yöntemlerine karşı savunmasızdır ve donanım cüzdanlarının sunduğu yapılandırılmış imzalama iş akışından yoksundur.

Farklı Bitcoin cüzdan türleri arasında nasıl seçim yapılır?

Çoğu kullanıcı için bu seçim ikili bir tercih değildir. Yaygın bir yaklaşım, rutin işlemler için daha küçük bir bakiyeyi yazılım cüzdanda tutmak ve daha büyük varlıkları soğuk depolamaya taşımaktır. Bu yöntem, yazılım cüzdanın bulunduğu cihazın ele geçirilmesi durumunda risk altındaki miktarı sınırlar; günlük kullanım fonlarını ise erişilebilir kılar. MetaMask gibi pek çok yazılım cüzdan, her iki türün avantajlarını bir araya getirmek için donanım cüzdanlarıyla entegrasyon sunar.

Yazılım ve donanım depolama arasındaki farkı öğrendikten sonraki adım, bir cihaz veya uygulama seçmektir. Güvenlik, maliyet ve saklama açısından karşılaştırmalı bir değerlendirme için en iyi Bitcoin cüzdanları rehberine bakabilirsiniz.

Saklayıcılı ve öz-saklayıcılı Bitcoin cüzdanlar

Farklı Bitcoin cüzdan türlerini karşılaştırırken ikinci temel faktör, Özel Anahtarları kimin kontrol ettiğidir.

Saklayıcılı cüzdanlar

Saklayıcılı cüzdan, genellikle merkezi bir borsa olan üçüncü bir tarafça yönetilir. Platform, Özel Anahtarları oluşturur ve saklar. Hesap sahibi, Bitcoin ağıyla doğrudan değil; bir bakiye ekranı ve para çekme arayüzü aracılığıyla etkileşime girer.

Saklayıcılı cüzdanlar, anahtar yönetimi yükünü azaltır. Unutulan şifreler, platformun kurtarma akışı üzerinden sıfırlanabilir. Ancak bu kolaylığın bedeli karşı taraf riskidir: fon kontrolü platformdadır. Saklayıcı saldırıya uğrarsa, iflas ederse veya para çekme işlemlerini dondurursa BTC'ye erişim gecikebilir ya da kalıcı olarak kaybedilebilir. Kasım 2022'deki FTX iflası bu riski büyük ölçekte gözler önüne serdi; müşteri fonlarına aylarca erişilemedi ve kurtarma süreçleri 2026 itibarıyla hâlâ devam etmektedir.

Saklayıcılı platformlar ayrıca genellikle KYC (müşterini tanı) kimlik doğrulaması gerektirir, coğrafi para çekme kısıtlamaları uygulayabilir ve işlem verilerini vergi otoritelerine bildirebilir.

Öz-saklayıcılı cüzdanlar

Öz-saklayıcılı cüzdan, Özel Anahtarlarınızın ve onları korumanın sorumluluğunu size bırakır. Seed ifadesi yedeklemelerinden kaçınılması gereken hatalara kadar BTC'yi güvenli şekilde nasıl saklayacağınızı öğrenebilirsiniz. Öz-saklayıcılı bir cüzdanda hiçbir üçüncü taraf fonları donduramaz, işlemleri engelleyemez veya cüzdan içeriğine erişemez. Bu, Bitcoin'in tasarlandığı saklama modelidir: doğrudan, izinsiz sahiplik.

Sorumluluk, kontrolle orantılıdır. Cüzdandaki tüm Özel Anahtarları yeniden oluşturabilen 12 veya 24 kelimelik yedek olan Gizli Kurtarma İfadesini kaybederseniz, hiçbir şirket, destek ekibi veya hukuki süreç fonları kurtaramaz. İfade, tek kurtarma noktasıdır ve onu korumak tamamen sahibinin sorumluluğundadır.

Öz-saklayıcılı cüzdanlar hem sıcak hem de soğuk depolamayı kapsar. Bir telefon uygulaması öz-saklayıcılı olabilir. Donanım cihazı da öyle. Ayrım, cihaz türüyle ilgili değildir; Özel Anahtarı kimin tuttuğuyla ilgilidir.

Bitcoin adres formatları

Tüm Bitcoin adresleri aynı değildir ve format hem ağ ücretlerini hem de diğer cüzdanlar ve borsalarla uyumluluğu etkiler.

Legacy (P2PKH) adresleri "1" ile başlar. Bu, Bitcoin'in orijinal adres formatıdır; evrensel uyumluluğa sahiptir ancak veri ağırlığı bakımından en büyük işlemleri üretir; bu da daha yüksek ağ ücretleri anlamına gelir.

Wrapped SegWit (P2SH-P2WPKH) adresleri "3" ile başlar. Ağustos 2017'de Segregated Witness yükseltmesiyle tanıtılan bu format, imza verilerini işlem verilerinden ayırarak işlem ağırlığını azaltır ve legacy adreslere kıyasla ücretleri düşürür.

Native SegWit (bech32) adresleri "bc1q" ile başlar. Yaygın olarak desteklenen formatlar arasında en düşük standart ücretleri üretir ve modern cüzdanların büyük çoğunluğunda varsayılan seçenektir. MetaMask, çok zincirli hesap yapısı aracılığıyla bir Bitcoin hesabı oluşturulduğunda BIP-84 türetme yolunu kullanarak varsayılan olarak native SegWit adresleri üretir.

Taproot (P2TR) adresleri "bc1p" ile başlar. Kasım 2021'de etkinleştirilen Taproot, çoklu imza düzenlemeleri gibi karmaşık işlemleri blok zincirinde basit tek imzalı gönderimlere benzer göstererek gizliliği artırır. Ayrıca gelişmiş kullanım senaryoları için daha verimli komut dosyası oluşturmayı mümkün kılar.

Yeni başlayanlar için Bitcoin nasıl çalışır sayfası temel bilgileri ve ağın önemli özelliklerini açıklamaktadır.

Bir cüzdanı değerlendirirken varsayılan adres formatı, süregelen ücret maliyetlerinin doğrudan belirleyicisidir. Native SegWit, düşük ücretler ile geniş borsa uyumluluğu arasındaki en iyi dengeyi sunan güncel standarttır.

Bitcoin cüzdanı nasıl yedeklenir?

Her öz-saklayıcılı Bitcoin cüzdanı, kurulum sırasında BIP-39 standardına uygun 12 veya 24 kelimeden oluşan bir Gizli Kurtarma İfadesi oluşturur. Bu ifade, ana anahtardır. Cüzdanın oluşturacağı tüm Özel Anahtarları ve adresleri, aynı türetme standardını destekleyen herhangi bir uyumlu yazılım veya donanım üzerinde yeniden oluşturabilir.

Bu, cüzdan kurtarmanın belirli bir cihaza veya üreticiye bağlı olmadığı anlamına gelir. Bir donanım cüzdanında oluşturulan Gizli Kurtarma İfadesi, her iki cihaz da BIP-39'u ve aynı türetme yolunu (legacy için BIP-44, native SegWit için BIP-84) izlediği sürece farklı bir üreticinin cihazında aynı adresleri geri yükleyebilir.

İfadeyi güvenli şekilde saklamak, Bitcoin öz-saklayıcılığında atılacak en önemli adımdır. İfade şu şekilde korunmalıdır:

• Fiziksel bir ortama yazılmalı; not uygulamasında, bulut hizmetinde, ekran görüntüsünde veya e-postada asla saklanmamalıdır

• Cüzdan cihazından ayrı, güvenli bir yerde tutulmalıdır

• Hiçbir zaman, hiç kimseyle paylaşılmamalıdır; hiçbir meşru hizmet bunu talep etmez

• Yangın ve su hasarına karşı dayanıklılık için isteğe bağlı olarak metal bir plakaya (damgalanmış veya kazınmış) yedeklenebilir

Bazı donanım cüzdanlar ek yedekleme mekanizmaları sunar: şifreli microSD kart dışa aktarımları veya Shamir Gizli Paylaşımı (ifadeyi birden fazla parçaya bölerek, yapılandırılabilir bir alt kümenin —örneğin 5 parçadan herhangi 3'ünün— orijinali yeniden oluşturabilmesi). Bu yöntemler, ev yangını veya hırsızlık gibi tek nokta arızası senaryolarına karşı dayanıklılığı artırır. Cüzdanınızı kurduktan sonra BTC satın almaya ve kendi adresinize göndermeye hazırsınız.

Kaçınılması gereken Bitcoin cüzdan güvenlik hataları

Gizli Kurtarma İfadesini dijital ortamda saklamak: Ekran görüntüleri, bulut notları, parola yöneticileri ve taslak e-postalar; kötü amaçlı yazılımlar veya bulut ihlalleri tarafından erişilebilir durumdadır. Yalnızca fiziksel depolama, dijital saldırı yüzeyini önemli ölçüde azaltır; ancak tamamen ortadan kaldırmaz.

Doğrulanmamış bir adrese gönderim yapmak: Bitcoin işlemleri geri alınamaz. Adres zehirleme saldırıları (bir saldırganın yakın zamanda kullanılan bir adrese görsel olarak benzer bir adres oluşturduğu yöntem) dikkat çekici bir dolandırıcılık türü hâline gelmiştir. MetaMask'ın Şubat 2025 Kripto Güvenlik Raporu gibi son raporlar, bu tür girişimlerin büyük hacimde gerçekleştiğini tespit etmiştir.

Adresi her zaman karakter karakter doğrulayın; yalnızca ilk ve son birkaç karaktere bakmakla yetinmeyin.

Cüzdan yazılımını resmi olmayan kaynaklardan indirmek: Sahte cüzdan uygulamaları, meşru cüzdan markalarını taklit ederek mobil uygulama mağazalarında düzenli olarak ortaya çıkmaktadır. Yüklemeden önce geliştirici adını, yorum sayısını ve yayın tarihini doğrulayın. Yalnızca resmi web sitesinden veya doğrulanmış yayıncı listesinden indirin.

Tüm amaçlar için tek bir cüzdan kullanmak: Günlük işlem fonlarını (sıcak cüzdan) uzun vadeli varlıklardan (soğuk depolama) ayırmak, sıcak cüzdanın bulunduğu cihazın ele geçirilmesi durumunda maruz kalınan riski sınırlar. Bu bir risk bölümlendirme yaklaşımıdır, zorunluluk değildir; ancak herhangi bir güvenlik açığından kaynaklanabilecek maksimum riski azaltır.

Bilinmeyen işlem taleplerini imzalamak: Token onayları ve imzalama istemleri, onaylanmadan önce incelenmelidir. MetaMask Uzantısı, işlem imzalanmadan önce sözleşme adresi ve onayın sınırlı mı yoksa sınırsız mı olduğu dahil olmak üzere her imzalama talebinin tam kapsamını görüntüler.

Madencilik, yarılanma, İş Kanıtı ve Bitcoin'in UTXO işlem modeline ilişkin kapsamlı bir açıklama için Bitcoin nasıl çalışır sayfasına bakın. BTC'yi doğrudan öz-saklayıcılı bir cüzdanda satın almak için Bitcoin nasıl satın alınır sayfasına göz atın.