Soğuk Cüzdan Nedir? Kripto Paraları Güvende Tutmanın Yolları

Güncelleme (30 Ekim 2026): Rehber, Binance saldırısının ardından güncel bilgilerle baştan yazıldı. Soğuk cüzdanın nasıl çalıştığı, sıcak cüzdan ve borsa hesabından farkları ve güvenli kullanım adımları eklendi.

Soğuk cüzdan, kripto paralarınıza erişmenizi sağlayan özel anahtarları internete bağlı olmayan bir ortamda saklayan cüzdan türüdür. Anahtarlar çevrim dışı durduğu için uzaktan ele geçirilmeleri çok daha zordur, bu yüzden uzun süre tutulacak varlıklar için en güvenli seçenek olarak görülür.

Konu, 29 Ekim gecesi Binance’in sıcak cüzdanlarından milyarlarca dolarlık kripto paranın çekildiği saldırıdan sonra yeniden gündemde. Binance, olayın yaklaşık 6,3 milyar dolarlık varlığı etkilediğini ve kayıpları karşılayacağını açıkladı, ancak para çekme işlemleri bir süre durduruldu.

Saldırının ayrıntılarını Binance hacklendi mi haberimizde derledik. Bu tür olaylar, “kripto paralarımı borsada mı tutmalıyım, cüzdanda mı?” sorusunu yeniden akla getiriyor.

Kripto paralar aslında cüzdanın içinde durmaz, blokzincir üzerinde kayıtlıdır. Cüzdanın asıl işi, bu varlıkları harcamanıza ya da transfer etmenize izin veren özel anahtarı (private key) saklamaktır.

Özel anahtara sahip olan kişi, o adresteki varlıkları kontrol eder. 7518 sayılı kanunla Sermaye Piyasası Kanunu’na eklenen tanım da cüzdanı, kripto varlıkların ya da bunlara ait özel ve açık anahtarların çevrim içi veya çevrim dışı saklanmasını sağlayan araç olarak tarif ediyor. Cüzdanlar anahtarı nerede tuttuklarına göre ikiye ayrılır: internete bağlı ortamda tutanlar sıcak cüzdan, internetten ayrı tutanlar soğuk cüzdan olarak adlandırılır.

Sıcak cüzdan, özel anahtarın internete bağlı bir cihazda ya da serviste durduğu cüzdandır. Telefon uygulamaları, tarayıcı eklentileri ve masaüstü cüzdan programları bu gruptadır.

Borsaların müşteri varlıklarının bir kısmını günlük çekim işlemleri için tuttuğu cüzdanlar da sıcak cüzdandır. Sıcak cüzdanların en büyük artısı pratik olmalarıdır.

Alım satım yapmak, transfer göndermek ya da uygulamalara bağlanmak birkaç saniye sürer.

Gelişmenin Detayları

Eksi tarafı ise internete bağlı oldukları için saldırganların ilk hedefi olmalarıdır. Zararlı yazılımlar, sahte uygulamalar ve oltalama (phishing) sayfaları çoğunlukla sıcak cüzdanları hedef alır.

App Store’da bile kullanıcıların cüzdanını boşaltan sahte uygulamalar ortaya çıkmıştı. Soğuk cüzdanda özel anahtar internete hiç çıkmaz.

En yaygın türü, USB bellek boyutundaki donanım cüzdanlarıdır. Bu cihazlar anahtarı kendi içindeki güvenli bir çipte üretir ve saklar.

Transfer yapmak istediğinizde işlem bilgisayarda ya da telefonda hazırlanır, ama onay ve imzalama adımı cihazın içinde gerçekleşir. Böylece bilgisayarınıza zararlı yazılım bulaşmış olsa bile özel anahtar cihazdan dışarı çıkmaz.

Donanım cüzdanlarının çoğu, cihazın ekranında alıcı adresi ve tutarı gösterir ve işlemi cihaz üzerindeki tuşlarla onaylamanızı ister. Bu adım, ekranda gördüğünüz adresin zararlı bir yazılım tarafından değiştirilmesine karşı ek bir kontrol sağlar.

Cihaza erişim ayrıca bir PIN koduyla korunur. Soğuk cüzdanın tek türü donanım cihazı değildir.

Hiç internete bağlanmayan bir bilgisayarda oluşturulan cüzdanlar ve anahtarın kağıda basıldığı “kağıt cüzdanlar” da bu gruba girer. Ancak kağıt cüzdanlar kullanım zorluğu ve hata riski nedeniyle günümüzde pek önerilmiyor.

Birçok kullanıcı ikisini birlikte kullanır: günlük işlemler için küçük bir tutar sıcak cüzdanda ya da borsada durur, geri kalanı soğuk cüzdanda saklanır. Borsalar da müşteri varlıklarının büyük kısmını benzer şekilde soğuk cüzdanlarda tutar.

Bir borsada tuttuğunuz kripto paraların özel anahtarı sizde değil, borsadadır. Yani varlıklarınıza erişiminiz borsanın çalışmasına, güvenliğine ve kararlarına bağlıdır.

Binance örneğinde olduğu gibi bir saldırı ya da teknik sorun yaşandığında borsa para çekme işlemlerini durdurabilir ve bu süre boyunca varlıklarınızı başka bir yere taşıyamazsınız. Daha önce BtcTurk ve Bybit gibi borsalarda da benzer saldırılar yaşanmıştı.

Kendi cüzdanınızda ise anahtar sizdedir. Bu, kimsenin hesabınızı dondurmasının ya da çekim işleminizi bekletmesinin mümkün olmadığı anlamına gelir.

Ama sorumluluk da tamamen size geçer: kurtarma kelimelerinizi kaybederseniz ya da birine kaptırırsanız, varlıklarınızı geri getirecek bir müşteri hizmetleri yoktur. Türkiye’de kripto varlık platformları 7518 sayılı kanunla Sermaye Piyasası Kurulu (SPK) denetimine girdi.

Borsa kullanacaksanız, platformun SPK’nın yayımladığı listelerde yer alıp almadığını kontrol etmek ilk adım olmalı. Bilgisayarınızdaki güvenlik de önemli.

Son dönemde Mac kullanıcılarını hedef alan kripto hırsızlığı gibi saldırılar, sıcak cüzdanların ve tarayıcı eklentilerinin ne kadar kolay hedef olabildiğini gösterdi. Küçük tutarlarla ve sık alım satım yapan biri için soğuk cüzdan, her işlemde ek adım gerektirdiği için pratik olmayabilir.

Uzun süre elde tutmayı düşündüğünüz ve kaybetmeyi göze alamayacağınız bir tutar varsa, varlıkları kendi kontrolünüzdeki bir soğuk cüzdana taşımak riski azaltan en bilinen yöntem. Hangi yolu seçerseniz seçin, kripto paraların değerinin çok hızlı değişebildiğini ve kayıp riskinin her zaman bulunduğunu unutmamak gerekiyor.

Yorumunuz gönderildi,onaylandıktan sonra yayımlanacak. Δ document.getElementById( "ak_js_1" ).setAttribute( "value", ( new Date() ).getTime() );