Cüzdanımı nasıl koruyabilirim?

Kripto kayıplarının çoğu karmaşık saldırılardan kaynaklanmaz.

Genellikle çok daha basit nedenlerden olur. Notlar uygulamasında saklanan bir kurtarma ifadesi. Gerçek gibi görünen sahte bir web sitesi. Düşünmeden onaylanan bir işlem.

Bu yüzden cüzdan güvenliği önemlidir. Birkaç temel önlem, kullanıcıların karşılaştığı sorunların büyük kısmını önleyebilir.

Aslında neyi koruduğunuzu anlayın

Çoğu kişi "cüzdan güvenliği"nin cüzdanın kendisini korumak olduğunu düşünür.

Öyle değildir. Korunan şey erişimdir.

Birisi cüzdanınıza bağlı kimlik bilgilerine erişim sağlarsa, dünyanın herhangi bir yerinden fonlarınızı kontrol edebilir.

Erişim sağlayan unsurlar:

• Kurtarma ifadeniz (en önemlisi)
• Özel anahtarlarınız
• Cihazınız
• Onayladığınız işlemler

Kurtarma ifadenizden daha önemli hiçbir şey yoktur. Tüm cüzdanınızı geri yükleyebilir. Her şeyi.

Kurtarma ifadeniz = tüm cüzdanınız

Kurtarma ifadesi 12 veya 24 rastgele kelimeden oluşur. Bu sizin ana anahtarınızdır.

Telefonunuzu mu kaybettiniz? Bilgisayarınız mı bozuldu? Uygulamayı yeniden mi yüklediniz? Kurtarma ifadesi sizi tekrar içeri alır.

Bir dolandırıcı için de aynı şey geçerlidir.

Bu yüzden şunları yapın:

• Çevrimdışı saklayın. Kâğıda yazın.
• Bir yedek kopya oluşturun.
• Asla e-posta, mesaj veya sohbet uygulamaları üzerinden paylaşmayın.
• Bulut depolamaya yüklemeyin.
• Ekran görüntüsü almayın.

Hiçbir destek ekibi veya proje sizden kurtarma ifadenizi istemez. Asla.

Kurtarma ifadeleri ile özel anahtarlar arasındaki farkı bilmiyor musunuz? Önce özel rehberimizi okuyun; diğer her şeyi anlamayı kolaylaştırır.

Cüzdanlar gerçekte nasıl çalınır?

Aynı hatalar. Sürekli tekrar ediyor.

Sahte web siteleri (phishing)

Dolandırıcılar gerçek sitelerin kopyalarını oluşturur. Neredeyse birebir görünürler. URL'de sadece tek bir harf farklı olabilir.

Cüzdanınızı bağlamadan önce:

• Web sitesi adresini kontrol edin
• Proje adını kontrol edin
• Resmi sosyal medya hesaplarını kontrol edin
• Rastgele bağlantılar yerine yer imlerini kullanın

URL'yi kontrol etmek birçok insanın fonlarını korumasını sağlamıştır.

Sahte cüzdan uygulamaları

Uygulamaları yalnızca resmi kaynaklardan indirin. Sahte uygulamalar logoları, ekran görüntülerini ve açıklamaları kopyalar.

Kurulumdan önce:

• Yayınlayan kim?
• Yorumlarda ne yazıyor?
• Önce resmi web sitesini ziyaret edin

Emin değil misiniz? Doğrulamak için beş dakikanızı ayırın.

Kötü amaçlı izinler

Bazı saldırılar kurtarma ifadenizi istemez. Sadece kötü bir işlemi onaylamanızı ister.

DeFi uygulamaları token'larınızla etkileşim kurabilmek için izin talep eder. Çoğu güvenlidir. Bazıları değildir.

Bir işlemi imzalamadan önce:

• Hangi token?
• Ne kadar miktar?
• Hangi izinleri veriyorum?
• Hangi platformu kullanıyorum?

İnsanlar işlemi dikkatlice analiz ediyor ama onay ekranını körü körüne geçiyor. Saldırganlar da buna güveniyor.

Cihazınızı ihmal etmeyin

Güvenli bir cüzdan, ele geçirilmiş bir cihaz üzerinde kullanılıyorsa yine de risk taşır.

Yazılım güncellemelerini ertelemek kolaydır. Yapmayın. Çünkü saldırganların zaten kullandığı açıkları kapatırlar.

Onaylamadan önce okuyun

Deneyimli kullanıcılar gerçekten neyi imzaladıklarını okur. Kripto işlemleri çoğu zaman geri alınamaz.

Şunları kontrol edin:

• Hedef adres
• Ağ
• Tutar
• Verilen izinler
• Bu işlemi neden yaptığınız

Bir şey garip mi geliyor? Durun. Araştırın.

Dolandırıcılar aciliyet hissini sever. Sahte çekilişler, phishing siteleri, şüpheli özel mesajlar — hepsi hızlı hareket etmenizi ister. Etmeyin.

Güvenlik cüzdanla sınırlı değildir

Halka açık Wi-Fi mı? Büyük ihtimalle sorun olmaz, ama bir kafede cüzdanınızı geri yüklemek iyi bir fikir değildir.

Sosyal medya daha risklidir. Sahte destek hesapları, taklitçiler, dolandırıcı çekilişler — her gün karşımıza çıkar.

Basit kural: Birisi size cüzdanınız veya bir "fırsat" hakkında ilk mesajı atıyorsa, şüpheyle yaklaşın. Gerçek destek ekipleri size özel mesaj göndermez.

Ayrıca bakiyenizi, işlem geçmişinizi veya varlıklarınızın ekran görüntülerini paylaşmayın. Dolandırıcılar ne kadar az şey bilirse o kadar iyidir.

Yaygın hatalar

1. Kurtarma ifadelerini çevrimiçi saklamak — bulut depolama, e-posta taslakları, notlar veya ekran görüntüleri. Hepsi risklidir. Çevrimdışı depolama her zaman daha güvenlidir.

2. Parolaları yeniden kullanmak — bir hesap ele geçirilirse, saldırganlar aynı parolayı diğer hesaplarda da dener.

3. Her dApp'e bağlanmak — her platform erişim hakkını hak etmez. Kendinize şu soruyu sorun: buna güveniyor muyum?

4. Her airdrop'un peşinden gitmek — dolandırıcı kampanyalar kolay para vaat eder. Gerçek olamayacak kadar iyi görünüyorsa, doğrulayın.

5. Aktif izinleri göz ardı etmek — insanlar bakiyelerini kontrol eder ama izinleri unuturlar. Özellikle DeFi kullanıyorsanız, zaman zaman izinleri gözden geçirin ve gereksiz olanları kaldırın.

Hızlı kontrol listesi

Karmaşık hiçbir şey yok. Bunlara uyarsanız çoğu sorundan kaçınabilirsiniz.

Son düşünceler

Cüzdan güvenliği zor değildir. Sadece dikkat gerektirir.

Kurtarma ifadenizi doğru saklayın. URL'leri kontrol edin. Onaylamadan önce okuyun.

Fonlarını kaybeden çoğu kişi, o anda zararsız görünen küçük bir hata yapmıştır.

Doğrulamak için fazladan bir dakika ayırmak mı? Kesinlikle değer.

FAQ

Korunması gereken en önemli şey nedir?

Kurtarma ifadeniz ve özel anahtarlarınızdır. Her ikisi de fonlarınıza erişim sağlar. Aralarındaki fark kapsamdır: kurtarma ifadesi tüm cüzdanınızı tüm blokzincirlerde geri yükler. Özel anahtar ise yalnızca belirli bir blokzincir ailesine erişim sağlar — EVM ağları, Solana, Bitcoin benzeri zincirler vb.

Birisi sadece cüzdan adresimi bilerek kriptolarımı çalabilir mi?

Hayır. Cüzdan adresi herkese açık bir anahtardır. Fonlarınıza erişmek için kurtarma ifadenize veya özel anahtarlarınıza ihtiyaç duyarlar.

Seed phrase'imi bulutta saklayabilir miyim?

Tavsiye edilmez. Çevrimdışı depolama daha güvenlidir.

Cüzdan izinlerini ne sıklıkla kontrol etmeliyim?

DeFi kullanıyorsanız, belirli aralıklarla gözden geçirin. Kullanmadığınız izinleri kaldırın.

Donanım cüzdanları daha mı güvenlidir?

Büyük miktarlar için evet. Çünkü anahtarlar çevrimdışı tutulur.

Kurtarma ifadem açığa çıktıysa ne yapmalıyım?

Hemen yeni bir cüzdan oluşturun. Fonlarınızı mümkün olduğunca hızlı şekilde taşıyın.

Destek ekipleri seed phrase'imi isteyebilir mi?

Asla. Birisi istiyorsa dolandırıcıdır. Engelleyin.