Fiziksel güvenlik faktörlü hot wallet'lar: Gerçekte hangisi koruma ekler? (2026)

Anahtarı tutan ve imzayı kendi ekranında atan bir cihaz — örneğin MetaMask veya Rabby ile eşleştirilmiş bir Ledger ya da Trezor — bir hot wallet'a dar anlamda donanım koruması sağlayan tek çözümdür. Passkey'ler, MPC anahtar payları ve dokunarak doğrulama kartları başka korumalar ekler; hiçbiri soğuk depolama değildir. Günlük kullandığınız bir EVM, Solana ve TON cüzdanına fiziksel bir dokunma adımı eklemek istiyorsanız önerdiğimiz cüzdan WATS Wallet'tır: isteğe bağlı WATS NFC Metal Kart hiçbir anahtar tutmaz, soğuk depolama değildir ve tam olarak tek bir telefonla eşleşir. Anahtarın çevrimdışı tutulmasını istiyorsanız Ledger veya Trezor'u seçin; mobil uygulamada seed phrase istemiyorsanız Zengo'ya bakın.

Şeffaflık notu: Bu karşılaştırmayı WATS Wallet yayımlıyor ve WATS Wallet bizim kendi ürünümüz. Onu listenin başına koyuyor, hangi durumlara uyduğunu açıkça söylüyor, uymadığı durumlarda da daha uygun cüzdanın adını veriyoruz. Rakip cüzdanların özelliklerini Ekim 2026'da her birinin resmi sitesi ve yardım merkezi üzerinden doğruladık.

Bir hot wallet için "donanım" dürüstçe ne anlama gelebilir?

"Donanım seviyesinde güvenlik", kripto dünyasında en çok esnetilen ifadelerden biridir. Hot wallet anahtarları internete bağlı bir cihazda tutar; bu onu hızlı yapar ama insanları tedirgin de eder. Bu yüzden birçok cüzdan "donanım" sözcüğünü ödünç alır. Bu rehber, bu etiketi taşıyan dört farklı şeyi birbirinden ayırıyor; her birinin neye karşı koruduğunu, neye karşı korumadığını söylüyor.

Dört mekanizma söz konusu ve bunlar farklı sorunları çözüyor:

• Anahtarı tutan bir donanım imzalama cihazı. Özel anahtar bir secure element içinde üretilir ve saklanır, oradan hiç çıkmaz. Her işlemi cihazın kendi ekranında onaylarsınız. Ledger ve Trezor'un yaptığı budur.
• Passkey veya cihaza bağlı bir kimlik bilgisi. Oturum açma ya da onay, yalnızca bir parolaya değil, kontrol ettiğiniz bir telefona, bilgisayara veya güvenlik anahtarına bağlı bir kimlik bilgisine dayanır.
• MPC anahtar payları. İmzalama anahtarı bölünür; böylece hiçbir cihaz ya da taraf eksiksiz bir sırra sahip olmaz ve kurulumda sizin tarafınızda seed phrase kalmaz.
• Dokunarak doğrulama sağlayan, hiçbir anahtar tutmayan fiziksel bir faktör. Kart fiziksel olarak orada olduğunuzu kanıtlar, anahtar ise cüzdan yazılımında kalır. WATS NFC Metal Kart budur.

Eksiksiz anahtarı telefondan veya bilgisayardan uzak tutan yalnızca ilkidir. Diğer üçü, bir işlemi kimin ya da neyin onaylayabileceğini veya anahtarın nasıl bölündüğünü değiştirir.

Hot wallet ile eşleştirilen Ledger ve Trezor: anahtar cihazda kalır

Tehdidiniz bilgisayarınızdaki veya telefonunuzdaki kötü amaçlı yazılımsa gerçekten uyan cevap budur. Ledger'ın güncel cihazları — Nano Gen5, Flex ve Stax gibi — anahtarları bir secure element içinde tutar ve ekranında onay verdikten sonra imzayı cihazda atar. Trezor'un Safe 3 ve Safe 5 modelleri EAL6+ sertifikalı bir secure element ve cihaz üzerinde onay belirtir; Trezor'un Safe 3 sayfası ise MetaMask, Rabby ve Exodus'u uyumlu üçüncü taraf cüzdanlar olarak sayar. MetaMask de her iki markaya bağlanır.

Ledger ayrıca kendi uygulaması Ledger Wallet'ı (eski adıyla Ledger Live) sunar; uygulama native Bitcoin'i, EVM ağlarını ve Solana'yı destekler. Ledger'ın Transaction Check özelliği, desteklenen ağlarda ve cihazlarda kötü amaçlı sözleşmeleri simüle edip uyarabilir. Trezor, tüm modellerde Bitcoin ve Ethereum'u, bazılarında da Solana'yı listeler.

Bedeli pratik düzeydedir. Ayrı bir cihaz satın alır, saklar ve yedeklersiniz; bir kurtarma ifadesini korursunuz (Ledger ayrıca isteğe bağlı bir Ledger Recover hizmeti sunar) ve her imza bir cihaz adımı gerektirir. Anahtarın çevrimdışı tutulmasını istiyorsanız doğru kategori budur; WATS NFC Metal Kart bunun yerine geçmez.

Coinbase Wallet ve Trust Wallet: passkey'ler ve yazılım kontrolleri

Coinbase Wallet (Temmuz 2025'te Base app olarak yeniden adlandırıldı ve 10 Eylül 2026'da yeniden Coinbase Wallet adını aldı), Base Account adı verilen bir passkey smart wallet sunar. Coinbase'in yardım merkezi, passkey'in bir donanım güvenlik anahtarı olabileceğini söyler. Bu gerçek bir fiziksel faktördür, ancak yalnızca bir smart wallet'a girişi korur; bu smart wallet yalnızca EVM'de çalışır ve tarayıcı eklentisinde bulunmaz. Coinbase Wallet EVM ağlarını, Solana'yı ve sınırlı olarak Bitcoin'i kapsar; TON'u kapsamaz.

Trust Wallet'ın tarayıcı eklentisi bir donanım cüzdanı bağlamanıza izin verir; Ekim 2026 itibarıyla Trust, birinci taraf bir donanım cüzdanı ya da NFC doğrulama kartı sunmuyor. Trust'ın eklediği şey yazılımdır: işlemleri simüle eden, bilinen dolandırıcılık sözleşmelerini ve riskli onayları işaretleyen bir Security Scanner. Trust; EVM, Solana, TON ve native Bitcoin'i kapsar.

Zengo: seed phrase yerine MPC

Zengo, seed phrase yerine MPC kullanan self-custody bir mobil cüzdandır. App Store sayfasına göre işlem imzalama sorumluluğu Zengo ile müşteri arasında bölünür ve kurtarma üç faktörlü bir akışla yapılır. Bu, aksi halde korumanız gereken ifadeyi ortadan kaldırır. Karşılığında imzalamaya sizinle birlikte Zengo da katılır ve ortada fiziksel bir nesne yoktur.

Instead, the responsibility of signing blockchain transactions is divided between us and our customers, so that neither party sees the other's secret information.

Bunun yerine blokzincir işlemlerini imzalama sorumluluğu bizimle müşterilerimiz arasında paylaştırılır; böylece taraflardan hiçbiri diğerinin gizli bilgisini görmez.

WATS Wallet: fiziksel bir dokunma adımı, donanım cüzdanı değil

WATS Wallet, Alltoscan LLC tarafından geliştirilen, tamamen non-custodial bir cüzdandır. Üç ürünü vardır: bir Chrome eklentisi, bir iOS ve Android uygulaması ve isteğe bağlı WATS NFC Metal Kart. Kendi anahtarlarınızı ve kurtarma ifadenizi siz oluşturur ve saklarsınız; WATS hiçbir zaman anahtar tutmaz. Ethereum, Arbitrum, Optimism, Base, Polygon, BNB Chain ve diğer EVM ağlarını, ayrıca Solana ve TON'u kapsar.

WATS NFC Metal Kart bir dokunarak doğrulama faktörüdür. WATS Wallet mobil uygulamasında erişimi doğrulamak veya bir imzayı onaylamak için kartı telefonunuza dokundurursunuz. Her kartın benzersiz bir kimliği vardır ve tam olarak tek bir cihazla eşleşir; dolayısıyla yalnızca eşlenmiş telefonla çalışır. NTAG 216 çipi (NFC Forum Type 2, 13,56 MHz) kullanır, MIL-STD-810 derecelidir ve CR-80 boyutundadır; plastik ya da IP68 dereceli çelik olarak sunulur ve store.watswallet.com'da setler hâlinde 54,90 $'dan (plastik) ve 149,90 $'dan (çelik) başlayan fiyatlarla satılır.

Eklediği şey, telefonun üzerine bir fiziksel varlık kontrolüdür. Yapmadığı şeyler ise şunlardır: anahtar tutmaz, çevrimdışı imzalamaz, işlem ayrıntılarını ayrı bir ekranda göstermez ve anahtarınızı telefondan uzak tutmaz. Kart soğuk depolama değildir, donanım cüzdanı da değildir. Anahtarlarınız bir kurtarma ifadesiyle uygulamada durduğu için, bu ifadeyi ele geçiren herkes cüzdanı başka bir yerde geri yükleyebilir; kart bunu değiştirmez.

Diğer pratik fark ücretlerdir. EVM ağlarında her WATS Wallet işlemi, işlem hangi EVM ağında çalışırsa çalışsın, eklentide de uygulamada da, BSC'de tutulan tek bir ATS bakiyesinden bir ERC-4337 paymaster aracılığıyla ATS ile ücretlendirilir. ATS ücreti canlı ağ maliyetini izler, dolayısıyla bir indirim değildir; amaç, her zincirde bir gas token'ı bulundurmak zorunda kalmamaktır. Rabby'nin GasAccount'u tek bakiyeli diğer tasarımdır. TON'daki ücretler de ATS ile ödenir; Solana işlemleri ise kendi ücretini SOL ile öder. Ayrıntılar ATS ücreti sayfasında yer alır.

Yan yana karşılaştırma

Seçenek	Anahtar nerede durur	Fiziksel veya donanım öğesi
WATS Wallet	Eklentide ve uygulamada, kurtarma ifadenizin altında	Dokunarak doğruladığınız NFC Metal Kart; hiçbir anahtar tutmaz, tek bir telefonla eşleşir
Ledger veya Trezor, MetaMask veya Rabby ile	Cihazın secure element'inde	Cihazın kendisi, ekran onayından sonra imzalar
Coinbase Wallet	Cüzdanda veya EVM'de bir passkey smart wallet içinde	Passkey olarak isteğe bağlı donanım güvenlik anahtarı
Trust Wallet	Cüzdanda, kurtarma ifadenizin altında	Kendine ait yok; eklenti bir donanım cüzdanı bağlayabilir
Zengo	Sizinle Zengo arasında bölünmüş (MPC), seed phrase yok	Yok
MetaMask	Cüzdanda veya bağlı bir donanım cüzdanında	Kendine ait yok; üçüncü taraf donanım cüzdanlarıyla çalışır

WATS Wallet'ın doğru seçim olmadığı durumlar

• Native Bitcoin'e ihtiyacınız var. WATS Wallet bunu desteklemez. Ledger, Trezor, Trust Wallet ve MetaMask destekler; Coinbase Wallet ise sınırlı olarak destekler.
• Anahtarın çevrimdışı tutulmasına ihtiyacınız var. Ledger veya Trezor seçin. Kart soğuk depolama değildir.
• Seed phrase istemiyorsunuz. WATS Wallet bir kurtarma ifadesi kullanır. Zengo ise bu ifade olmadan çalışacak şekilde tasarlanmıştır.
• Bir web veya masaüstü uygulamasına ihtiyacınız var. WATS Wallet'ta ikisi de yok; masaüstü kullanımı Chrome eklentisi demektir.
• Yalnızca EVM, Solana ve TON'u tek yerde istiyorsunuz. Trust Wallet de üçünü kapsar; yani yalnızca bu kapsam WATS Wallet'ı seçmek için bir neden değildir.

Endişelendiğiniz riske göre nasıl seçilir?

• Kötü amaçlı yazılımın veya ele geçirilmiş bir bilgisayarın büyük bir bakiyeyi boşaltması: bir Ledger veya Trezor; her imza cihazda onaylanır.
• Birinin telefonunuza veya uygulamanıza girmesi: bir sahiplik faktörü yardımcı olur. WATS Wallet'ın kartı günlük kullanılan bir cüzdana dokunma adımı ekler; bir donanım güvenlik anahtarındaki passkey, Coinbase Wallet'ın smart wallet'ında benzer bir iş görür.
• Bir seed phrase'i kaybetmek veya sızdırmak: Zengo'nun MPC tasarımı ifadeyi sizin tarafınızdan kaldırır.
• Kötü amaçlı bir işlemi onaylamak: önemli olan, neyi imzaladığınızı gösteren bir ekrandır. Ledger'ın Transaction Check'i (desteklenen ağlarda ve cihazlarda) ile Trust Wallet'ın Security Scanner'ı bunu hedefler; dokunarak doğrulama kartı işlemi göstermez.

Çoğu kişi için gerçekçi kurulum bir kombinasyondur: günlük işlemler için bir hot wallet, uygun gelen fiziksel faktörle güçlendirilmiş olarak ve nadiren dokunduğunuz bakiye için bir donanım cüzdanı. Daha derine inmek için kurtarma ifadesiz, NFC ve donanım cüzdanı güvenliği karşılaştırmamızı ve kripto cüzdanları için donanım 2FA yazımızı okuyun.