Sıcak Cüzdan Kullanırken Kripto Anahtarlarınızın Kontrolünü Nasıl Elinizde Tutarsınız

WATS Hot Wallet tamamen custodial olmayan bir sıcak cüzdandır: özel anahtarları ve seed phrase'i siz tutarsınız, WATS hiçbir zaman bir anahtar tutmaz — anahtarlarınızın kontrolünü çevrimiçi ortamda elinizde tutmanın gerektirdiği tam olarak budur. Ethereum, Arbitrum, Optimism, Base, Polygon, BNB Chain, Solana ve TON üzerinde imzalar, ağ ücretlerini her zincirin kendi yerel gası yerine tek bir token (ATS) ile öder ve hiçbir anahtar saklamayan, dokun-doğrula faktörü olan WATS NFC Metal Card ile eşleşir. Saklama modeline karar veren kural basittir: kurulum size kontrolü sizde olan bir seed phrase gösteriyorsa cüzdan custodial değildir; kurtarma bir şifre sıfırlamaktan ibaretse, anahtarlarınızı bir şirket tutuyordur. MetaMask ve Rabby anahtarları EVM dApp kullanımı için cihazınızda tutar, Phantom aynısını Solana odağıyla yapar, Zengo ise seed'in yerine MPC anahtar parçaları koyar — bunların hepsinde ücretler yine o an kullandığınız zincirin kendi gas token'ı cinsindendir. Ledger ve Tangem anahtarları tamamen çevrimdışı tutar ve uzun vadeli birikim için doğru yer olmayı sürdürür.

Bir sıcak cüzdan kullanırken kripto anahtarlarınızın kontrolünü elinizde tutmak için üç şey yapın: custodial olmayan bir sıcak cüzdan seçin (özel anahtarları bir şirketin değil, sizin tuttuğunuz bir cüzdan), kurtarma yöntemini koruyun (genellikle çevrimdışı saklanan bir seed phrase) ve bir donanım faktörü ekleyin ki kimse yalnızca şifrenizle fonları hareket ettiremesin. Sıcak cüzdan, basitçe internete bağlı bir cüzdandır — bu, anahtarların kime ait olduğu hakkında hiçbir şey söylemez. Tuzak, "çevrimiçi cüzdan" ifadesinin "anahtarlarınızı başka biri tutuyor" anlamına geldiğini varsaymaktır. Bu yalnızca cüzdan custodial ise geçerlidir.

Asıl mesele saklama (custody) modelidir. Bir borsa uygulaması teknik olarak bir sıcak cüzdandır, ama onun anahtarlarını siz tutmazsınız — borsa tutar. Custodial olmayan bir cüzdan — WATS Hot Wallet, MetaMask, Phantom veya Trust Wallet gibi — ise anahtarları size verir. Aşağıda "anahtarlarınızı elinizde tutmanın" tam olarak ne anlama geldiğini, custodial ve custodial olmayan sıcak cüzdanların nasıl farklılaştığını, kontrolü elinizde tutmanın altı adımını ve her gün çevrimiçi işlem yaparken bile anahtarlarınızı sizin kılan donanım faktörlerini — MPC anahtar parçası modelleri dahil — açıklıyoruz.

"Anahtarlarınızı elinizde tutmak" gerçekte ne demek

Kriptoda, özel anahtarı kim kontrol ediyorsa fonları da o kontrol eder. "Anahtarların senin değilse, coinlerin de senin değil" bir slogan değildir — blok zincirlerinin nasıl çalıştığının birebir tanımıdır. İşlemleri imzalayan şey anahtardır; zincirdeki adres ondan türetilir. Başka biri sizin adresiniz için geçerli bir imza üretebiliyorsa, varlıklarınızı harcayabilir, nokta.

Bir seed phrase (genellikle 12 veya 24 kelime), ana anahtarın insan tarafından okunabilir bir yedeğidir. Bu kelimelerden hareketle cüzdanınız, yönettiği her özel anahtarı ve adresi yeniden üretebilir. İşte bu yüzden seed phrase en değerli varlıktır: ona sahip olan herkes cüzdanınıza sahip olur ve onu yedeği olmadan kaybetmek, fonların sonsuza dek gitmesi ve arayabileceğiniz bir destek hattının olmaması anlamına gelir.

"Anahtarlarınızı elinizde tutmak" bu nedenle iki şeyden biri anlamına gelir. Klasik modelde, seed phrase'i yalnızca siz tutarsınız ve hiçbir üçüncü taraf sizin adınıza imza atamaz — WATS Hot Wallet'ın yaptığı budur. MPC modelinde ise tek seed'in yerini farklı yerlerde tutulan anahtar parçaları alır; böylece tek bir parça fonları tek başına hareket ettiremez. Her ikisi de kontrolü elinizde tutmak sayılır. Sayılmayan şey, varlıklarınızı sizin için anahtarları tutan ve bir şifreyle giriş yapmanıza izin veren bir şirkete teslim etmektir. Bu custody'dir ve temelden farklı bir güven modelidir.

Custodial ve custodial olmayan sıcak cüzdan

Bir sıcak cüzdan, anahtarları internete bağlı bir cihazda bulunan herhangi bir cüzdandır — bir tarayıcı uzantısı, bir telefon uygulaması veya bir web cüzdanı. Amaç hız ve kolaylıktır: bir dApp'e bağlanabilir, saniyeler içinde takas yapabilir veya gönderebilirsiniz. Soğuk saklamaya kıyasla dezavantaj, daha geniş bir saldırı yüzeyidir; çünkü imzalama anahtarı çevrimiçi bir ortama temas eder.

Kritik ayrım custody'dir ve bu, sıcak cüzdan kategorisinin tamamını kesip geçer:

Bir borsa uygulaması, custodial sıcak cüzdanın en net örneğidir. İnternete bağlıdır ve kripto göndermenize izin verir, dolayısıyla bir cüzdan gibi davranır — ama anahtarları borsa tutar, hesabı dondurabilir ve buna zorlanabilir. Kuruma güvenirsiniz. Bu bazı insanlar için geçerli bir tercihtir, ama anahtarlarınızı elinizde tutmak değildir.

Bir custodial olmayan sıcak cüzdan anahtarları sizin cihazınıza koyar. WATS Hot Wallet tamamen custodial değildir ve tarayıcı tabanlıdır: Ethereum, Arbitrum, Optimism, Base, Polygon, BNB Chain, Solana ve TON genelinde takas ve köprüleme yapar ve her işlemi — takas, transfer, staking — her zincirin yerel gası yerine tek bir ücret token'ı olan ATS üzerinden ücretlendirir. (ATS bir indirim değildir; ağın asıl maliyetini değil, ödemeyi hangi token'ın yaptığını değiştirir.) MetaMask, EVM dApp imzalamasında uzun süredir referans örnektir; Phantom Solana'da başladı ve artık başlıca EVM zincirlerini de kapsıyor; Trust Wallet geniş kapsamlı ve mobil odaklıdır; Rabby ise işlem öncesi risk kontrolleri ekler. Bunların her birinde ücretler yine o an bulunduğunuz zincirin yerel gas token'ı cinsindendir, dolayısıyla her ağ için ayrı bir bakiye tutarsınız. WATS dahil hepsinde imzalamayı siz kontrol edersiniz. Kimse sizi donduramaz ve kimse fonlarınızı sizin için de kurtaramaz. İşte bu simetri — tam kontrol, tam sorumluluk — anahtarlarınızı elinizde tutmak için kabul ettiğiniz anlaşmadır.

WATS nerede duruyor — ve MPC hakkında net bir söz

Bu iki model birbirine sık karıştırılır; bu yüzden WATS'in hangisini kullandığı ve alternatifin gerçekte ne yaptığı konusunda net olmakta fayda var.

WATS Hot Wallet tamamen custodial değildir: kendi özel anahtarlarınızı ve kendi seed phrase'inizi siz tutarsınız ve WATS hiçbir zaman bir anahtar tutmaz. Bu, klasik self-custody'dir — WATS cüzdanınızı boşaltamaz, donduramaz veya sizin için kurtaramaz, çünkü imzalayacak hiçbir şeyi yoktur. WATS'in sunduğu donanım güvenliği anahtarların içinde değil, yanında durur: WATS NFC Metal Card, tam olarak tek bir cihazla eşleşen ve hiçbir özel anahtar saklamayan bir dokun-doğrula faktörüdür; böylece seed'i kimin kontrol ettiğini değiştirmeden fiziksel varlık kontrolü eklersiniz. Tek bir seed'in tüm sorumluluğunu siz taşırsınız — buna karşılık hiç kimse sizin adınıza asla imza atamaz.

MPC (çok taraflı hesaplama) farklı bir yol izler: anahtar, farklı yerlerde tutulan parçalara bölünür, böylece tam bir özel anahtar hiçbir zaman tek bir yerde bulunmaz. Zengo, anahtarsız/MPC bir mobil cüzdandır — çalınacak bir seed phrase yoktur ve imzalama, parçalar arasında iş birliği gerektirir. Kontrolü elinizde tutarsınız çünkü tek bir parça fonları hareket ettirmeye yetmez; bedeli ise kurtarmanın, kendi tuttuğunuz kelimeler üzerinden değil, o sağlayıcının kendi kurtarma akışı üzerinden — hesap bilgileri artı sizde duran bir kurtarma dosyası — ilerlemesidir.

Anahtarlarınızı elinizde tutmanın adımları

İşte pratik kontrol listesi. Custodial olmayan bir sıcak cüzdanı ilk kez kurarken bunu sırasıyla izleyin ve varlıklarınız büyüdükçe 5 ve 6. adımları yeniden gözden geçirin.

1) Custodial olmayan bir sıcak cüzdan seçin

Fon yüklemeden önce cüzdanın custodial olmadığını doğrulayın. İpucu: kurulum sırasında yalnızca bir e-posta ve şifreyle hesap oluşturmanızı istemek yerine size bir seed phrase gösterir (veya MPC anahtar parçaları kurar). Kurtarma "şifrenizi sıfırlayın" ise, custodial'dır. Cüzdanı zincirlerinize ve alışkanlıklarınıza göre eşleştirin — Ethereum, Arbitrum, Optimism, Base, Polygon, BNB Chain, Solana ve TON'u tek yerde ve tek token'la ödenen ücretlerle istiyorsanız WATS Hot Wallet, yoğun EVM dApp kullanımı için MetaMask veya Rabby, Solana öncelikli işlemler için Phantom.

2) Seed phrase'i çevrimdışı kaydedin ve saklayın

Cüzdan seed phrase'inizi gösterdiğinde, onu kağıda yazın veya metale kazıyın. Asla fotoğrafını çekmeyin, notlara, bulut depolamaya, e-postaya veya bir şifre yöneticisine yapıştırmayın ve asla herhangi bir web sitesine yazmayın. Yedeği özel bir yerde saklayın ve ideal olarak, bir yangın veya hırsızlığın onu silememesi için ikinci bir kopyayı ayrı bir yerde tutun. (Seed'i olmayan bir MPC cüzdan seçtiyseniz, bunun yerine o uygulamanın kendine özgü yedekleme akışını izleyin.)

3) Kurtarabildiğinizi doğrulayın

İçeri anlamlı miktarda fon aktarmadan önce kurtarmayı test edin. Cüzdanı kaldırın veya yedek bir cihaz kullanın, ardından yazdığınız seed'den geri yükleyin ve aynı adresin göründüğünü doğrulayın. Bu, kelimeleri doğru kopyaladığınızı ve süreci anladığınızı kanıtlar, böylece bir acil durum sırasında bir yazım hatasını keşfetmezsiniz.

4) Bir donanım veya biyometrik faktör ekleyin

Çalınan bir şifrenin veya kilidi açık bir dizüstü bilgisayarın oyunu bitirmemesi için ikinci bir faktör ekleyin. WATS Mobile App gibi bir mobil cüzdanda biyometrik kilit açmayı (Face ID / parmak izi) etkinleştirin, ardından WATS NFC Metal Card'ı ekleyin — bir işlemi doğrulamak için dokunduğunuz metal bir kart; hiçbir özel anahtar saklamaz ama bir işlemi onaylamak için fiziksel varlığınızı gerektirir. Yüksek değerli işlemler için ayrıca anahtarını çevrimdışı tutan özel bir donanım imzalayıcı da eşleştirebilirsiniz.

5) Büyük varlıkları soğuk saklamada tutun

Sıcak cüzdan harcama parası içindir, birikim için değil. Varlıklarınızın büyük kısmını soğuk saklamada tutun — Ledger gibi bir donanım cüzdanı ya da Tangem gibi anahtar saklayan bir NFC soğuk kartı; her ikisi de özel anahtarı kalıcı olarak çevrimdışı tutar — ve sıcak cüzdanda yalnızca aktif olarak alıp sattığınız veya harcadığınız miktarı bırakın. Sıcak cihaz herhangi bir zamanda ele geçirilirse, kayıplarınız sıcak bakiyeyle sınırlı kalır.

6) İzinleri geri çekin ve oltalamadan kaçının

Sıcak cüzdan kayıplarının çoğu, kırılan anahtarlardan değil, imzalamadan gelir. Artık kullanmadığınız token izinlerini periyodik olarak gözden geçirip geri çekin ki eski bir izin daha sonra bir token'ı boşaltamasın. Gerçek dApp URL'lerini yer imlerine ekleyin, "destek" DM'lerini görmezden gelin ve her imza isteğini okuyun — bir işlem geniş kapsamlı erişim veriyor gibi görünüyorsa reddedin.

Bir sıcak cüzdanı güçlendiren donanım faktörleri

Donanım yalnızca tamamen soğuğa geçmek anlamına gelmez. Birkaç cihaz, bir sıcak cüzdanı kolaylığından ödün vermeden güçlendirir ve farklı şekillerde çalışırlar — bu yüzden hangisinin ne yaptığını bilmek işe yarar.

• Dokun-doğrula kartları (WATS NFC Metal Card): WATS NFC Metal Card özel anahtarları saklamaz ve bir soğuk cüzdan değildir. Tam olarak tek bir cihazla eşleşen benzersiz bir kart kimliğine sahip, askeri sınıf bir metal karttır (IP68, MIL-STD-810, NTAG 216) ve anahtarlarınızın bulunduğu WATS uygulamalarında bir işlemi doğrulamak için ona dokunursunuz. İşlevsel olarak bir depolama kasasından çok fiziksel bir güvenlik anahtarına yakındır: anahtar saklamanızın yerini almaz, anahtar güvenliğinizi güçlendirir.
• Donanım cüzdanları (Ledger ve benzerleri): özel anahtar cihazda bulunur ve çevrimiçi bilgisayarınıza asla temas etmez. Onu MetaMask gibi bir sıcak cüzdanla eşleştirirsiniz ve her işlemi cihaz üzerinde fiziksel olarak onaylarsınız. Nadiren hareket ettirdiğiniz bakiyeler için, imzalama anahtarını internete bağlı makineden tamamen uzak tutmak işin bütün amacıdır.
• NFC soğuk kartları (Tangem, Arculus): bunlar anahtarları kartta saklar ve çevrimdışı imzalar — kart biçiminde soğuk saklamadır, Tangem söz konusu olduğunda seed'sizdir. İmzalamak için dokunun; anahtar kartı asla terk etmez. Bedeli tempodur: her tek işlem için kartın elinizde olması gerekir, bu yüzden günlük dApp kullanımından çok birikime uygundurlar.
• Biyometri: bir mobil cüzdandaki Face ID veya parmak izi, o cihazdaki imzalama anahtarına erişimi denetler. Bir seed yedeğinin yerini tutmaz, ama kilidi açık telefonunuz kapılırsa gelişigüzel erişimi durdurur.

Bu ayrım önemlidir çünkü bir karta fazla güvenmek kolaydır. Anahtar saklayan bir soğuk kart (Tangem), anahtarlarınızı gerçekten çevrimdışı tutuyordur. WATS NFC Metal Card ise, anahtarları WATS uygulamanızda kalan bir cüzdanın üzerine katmanlanmış bir varlık kontrolüdür. İkisi de faydalıdır; aynı şey değildirler ve birini diğeriymiş gibi ele almamalısınız.

Özet

Bir sıcak cüzdan kullanırken anahtarlarınızı kesinlikle elinizde tutabilirsiniz — "sıcak" kelimesi bağlantıyı tanımlar, saklamayı (custody) değil. Custodial olmayan bir cüzdan seçin, seed'i çevrimdışı yedekleyin (ve geri yükleyebildiğinizi doğrulayın), bir donanım veya biyometrik faktör ekleyin, net varlığınızın büyük kısmını Ledger ya da Tangem gibi bir cihazla soğuk saklamada tutun ve izinler ile oltalama konusunda disiplinli kalın. Tek bir ham seed'i tek başınıza korumak hiç istemiyorsanız, Zengo gibi bir MPC cüzdanı bunun yerine anahtarı parçalara böler. Altta yatan kavramlar için custodial olmayan cüzdan nedir ve sıcak cüzdan ve soğuk cüzdan karşılaştırması yazılarına bakın. Günlük kullanacağınız cüzdan içinse WATS Hot Wallet ile başlayın: tamamen custodial değildir, yani kendi anahtarlarınızı ve seed phrase'inizi siz tutarsınız ve WATS hiçbir zaman bir anahtar tutmaz; Ethereum, Arbitrum, Optimism, Base, Polygon, BNB Chain, Solana ve TON'u kapsar, ağ ücretleri tek bir token'la ödenir ve fiziksel varlıkla onay için isteğe bağlı, dokun-doğrula özellikli bir NFC Metal Card sunar — kontrol hiçbir zaman elinizden çıkmaz.