Saklamasız (Non-Custodial) Cüzdan Nedir? Anahtarlar, Riskler, Kurtarma

TL;DR — WATS saklamasız bir cüzdandır: özel anahtarlarınız ve seed ifadeniz cihazınızda üretilir, onları yalnızca siz tutarsınız ve WATS dört yüzeyinin hiçbirinde — Chrome extension, mobil uygulama, Hot Wallet ve NFC Metal Card — asla bir anahtar tutmaz. Saklamasız olmak, hiçbir şirketin paranızı taşıyamayacağı, donduramayacağı veya kurtaramayacağı; buna karşılık hiçbir şirketin onu sizin yerinize kaybedemeyeceği anlamına gelir. Karşılığı şudur: seed ifadenizin çevrimdışı yedeği tek kurtarma yolunuzdur — öz-saklamada parola sıfırlama diye bir şey yoktur. Diğer cüzdanlar da anahtar düzeyinde saklamasızdır: MetaMask ve Phantom anahtarları bir eklentide ya da telefon uygulamasında kendi cihazınızda tutar; Ledger ve Trezor ise anahtarı, imzalamak için bağladığınız ayrı bir çevrimdışı cihazda tutar.

Bir saklamasız (non-custodial) cüzdan, kriptonuzu kontrol eden özel anahtarları sizin, yalnızca sizin tuttuğunuz cüzdandır. Ortada, paranızı sizin adınıza taşıyabilecek, dondurabilecek veya kurtarabilecek bir şirket yoktur — ve onu sizin yerinize kaybedebilecek bir şirket de yoktur. Kendi işlemlerinizi kendiniz imzalar ve kendi kurtarma ifadenizi kendiniz korursunuz. Karşılığı açıktır: tam kontrol, tam sorumlulukla gelir. Bu, muhtemelen duymuş olduğunuz "anahtarlar senin değilse, coinler de senin değil" sözünün özüdür.

Saklamalı ve saklamasız: anahtarları kim tutuyor

Her kripto cüzdanı nihayetinde tek bir soruya dayanır: özel anahtarları kim kontrol ediyor? Bu tek gerçek, parayı aslında kimin taşıyabileceğine karar verir.

Saklamalı (custodial) bir kurulumda — çoğu merkezi borsa, artı aslında birer borsa hesabı olan birçok "cüzdan" uygulaması — anahtarları sağlayıcı tutar. Bir girişiniz, bir parolanız, belki iki faktörlü kimlik doğrulamanız vardır, ama gerçekte sahip olduğunuz şey onların defterindeki bir bakiye ve bir çekimi onurlandıracaklarına dair bir vaattir. Bu kullanışlıdır. Aynı zamanda sağlayıcının hesabınızı dondurabileceği, çekim limitleri koyabileceği, hacklenebileceği, iflas edebileceği veya bir mahkeme tarafından size karşı hareket etmeye zorlanabileceği anlamına gelir. Bir kuruma güveniyorsunuz.

Saklamasız (non-custodial) bir kurulumda ise anahtarlar sizdedir — cihazınızda üretilir, cüzdan yazılımınız tarafından saklanır, asla üçüncü bir tarafa verilmez. Sizin imzanız olmadan kimse varlıklarınızı taşıyamaz ve onları taşımanızı kimse engelleyemez. Madalyonun diğer yüzü, bir hatayı geri alabilecek bir destek hattının olmaması, erişimi geri getiren bir "parolamı unuttum" bağlantısının bulunmamasıdır. Anahtarlarınızı ve kurtarma ifadenizi kaybederseniz, paralar gider. Saklamasız cüzdanlar bir güvenlik ağını egemenlikle takas eder.

Özel anahtarlar, seed ifadeleri ve kurtarma

Saklamasız bir cüzdanı iyi kullanabilmek için üç şeye dair işleyen bir zihinsel modele ihtiyacınız var: özel anahtar, seed ifadesi ve genel adres.

• Özel anahtar. Bir adresin sahipliğini matematiksel olarak kanıtlayan uzun bir gizli sayı. Onu kim tutuyorsa o adresten işlem imzalayabilir. Kasanın asıl anahtarı budur.
• Seed ifadesi (kurtarma ifadesi). Genellikle 12 veya 24 sıradan kelime. Bu insan tarafından okunabilir ifade, anahtarlarınızın yeniden üretilebileceği ana yedektir. Kelimelere sahip olan herkes anahtarlara sahiptir — nokta. İfadeye bir ipucu veya parola gibi değil, varlığın kendisi gibi davranın.
• Genel adres. Anahtarlarınızdan türetilen ve para almak için paylaştığınız dizedir. Onu paylaşmak güvenlidir; bir parolanın değil, bir hesap numarasının karşılığıdır.

Saklamasız bir cüzdanda kurtarma bir müşteri hizmetleri süreci değildir — kriptografiktir. Telefonunuz kırılırsa veya dizüstü bilgisayarınız ölürse, cüzdanı yeniden kurar ve her şeyi geri yüklemek için seed ifadenizi girersiniz. İfadenin tam da bu yüzden çevrimdışı yedeklenmesi, yazılması veya metale kazınması ve ateşin, selin ve meraklı gözlerin ulaşamayacağı bir yerde saklanması gerekir. Asla fotoğrafını çekmeyin, asla bir bulut notuna yapıştırmayın, asla bir web sitesine yazmayın. İnsanların kriptoyu kaybetmesinin en yaygın yolu bir hack değildir — kaybolmuş veya ele geçirilmiş bir kurtarma ifadesidir.

"Anahtarlar senin değilse, coinler de senin değil"

Bu slogan, sektörün tekrar tekrar öğrendiği zorlu bir dersi sıkıştırır. Bir borsa çöktüğünde veya çekimleri dondurduğunda, o platformda bakiye tutan insanlar coinleri aslında hiç tutmadıklarını keşfeder — artık ödeyemeyen bir şirkete karşı bir alacak tutuyorlardı. Varlıklarını saklamasız bir cüzdanda tutan kişiler o karşı tarafa hiç maruz kalmadı, çünkü onlarla anahtarları arasında duran hiçbir karşı taraf yoktu.

Bir üçüncü taraf sizin imzanız olmadan paranızı taşıyabiliyorsa, o para tamamen sizin değildir. Saklamasız bir cüzdan o üçüncü tarafı ortadan kaldırır.

Dürüst uyarı şu ki, öz-saklama sizi yenilmez kılmaz. Riski silmek yerine yerini değiştirir. Artık bir borsanın batmasına maruz değilsiniz, ama şimdi tek arıza noktası sizsiniz: yedekleriniz, cihaz hijyeniniz, dolandırıcılıklara karşı disiplininiz. Saklamasız olmak kurumsal riske karşı daha güvenli, kişisel sorumluluk açısından ise daha talepkârdır. Bu cümlenin her iki yarısı da doğrudur.

Hangi cüzdanlar saklamasızdır?

Saklamasızlık bir markanın değil, anahtar kontrolünün özelliğidir; bu yüzden tanınmış birçok cüzdan bu tanıma uyar. Aralarındaki asıl fark, anahtarın nerede durduğu, tek bir anahtar setinin kaç zincire ulaştığı ve imzalamak için yanınızda ne taşımanız gerektiğidir.

• WATS. Dört ürünün tamamında saklamasız — Chrome extension, mobil uygulama, Hot Wallet ve NFC Metal Card — ve tek bir anahtar seti Ethereum, Arbitrum, Optimism, Base, Polygon, BNB Chain, Solana ile TON'u kapsıyor. Anahtarlar cihazınızda üretilir ve WATS asla bir anahtar tutmaz. Bitcoin, yerel olarak desteklenen zincirler arasında değildir.
• MetaMask. Anahtarları kendi cihazınızda saklayan bir tarayıcı eklentisi ve mobil cüzdan. Ethereum ve EVM ağlarında büyüdü, o zamandan beri bunların ötesine geçti; buna Bitcoin'in yerel desteği de dahil. Ağ ücretleri her zincirin kendi gas token'ıyla ödenir, dolayısıyla dokunduğunuz her yerel varlıktan küçük bir bakiye taşımanız gerekir.
• Phantom. Bir Solana cüzdanı olarak başladı, bugün ek ağları da kapsıyor; anahtarlar cihazınızda yerel olarak tutuluyor. Her yazılım cüzdanında olduğu gibi imzalayan cihaz internete bağlıdır, dolayısıyla cihaz hijyeni güvenlik modelinin bir parçasıdır.
• Trust Wallet. Geniş zincir kapsamına sahip, mobil öncelikli saklamasız bir cüzdan. Kurtarma tamamen kendi seed ifadesi yedeğinize bağlıdır — arkasında bir hesap sıfırlama yoktur.
• Coinbase Wallet. Coinbase borsa hesabından ayrı duran bir öz-saklama uygulaması: borsa hesabı saklamalıdır, cüzdan uygulaması değildir. Tek bir markanın benzer isimler altında her iki modeli de sunabileceğine dair faydalı bir hatırlatma.
• Ledger ve Trezor. Özel anahtarı adanmış, çevrimdışı bir cihazda tutan donanım cüzdanları; böylece anahtar internete bağlı bir bilgisayara hiç değmez. Karşılığı, imzalamak için cihazın elinizde olması gerektiğidir; seed ifadesini yedekleme görevi ise değişmez.

Bunların hiçbiri paranızı sizin yerinize kurtaramaz, çünkü hiçbiri anahtarlarınızı tutmaz. Tanımlayıcı özellik budur; geri kalan her şey ergonomidir.

İşlenmiş bir örnek olarak WATS

WATS Wallet ürünleri genelinde saklamasızdır: kendi anahtarlarınızı WATS uygulamaları içinde siz tutarsınız. Aynı kimlik; dApp'lere bağlanmak ve tarayıcıda imzalamak için bir Chrome extension'ı, iOS ve Android için bir mobil uygulamayı ve tarayıcı tabanlı bir Hot Wallet'ı kapsar. Hangi yüzeyi kullanırsanız kullanın, paranın hareketini yetkilendiren taraf siz olarak kalırsınız. WATS, EVM tarafında Ethereum, Arbitrum, Optimism, Base, Polygon ve BNB Chain'i, ayrıca Solana ve TON'u destekler — hepsinde tek bir cüzdan, ki bunu Ethereum, Solana ve TON için tek cüzdan çalıştırmak yazısında ele alıyoruz. Bitcoin yerel olarak desteklenmez.

Bir yüzey, pazarlama cilası yerine kesin bir açıklamayı hak ediyor; çünkü "hot wallet" ifadesinin tam öz-saklamadan daha azını anlattığı sıkça varsayılır. WATS Hot Wallet tam anlamıyla saklamasızdır — diğer bütün WATS yüzeyleriyle aynı öz-saklama modeli.

Hot Wallet anahtarlarınızı nasıl ele alır

Hot Wallet'te anahtarlarınız ve seed ifadeniz cihazınızda üretilir ve yalnızca sizin elinizde durur. WATS asla bir anahtar tutmaz, işlemlerinizi asla birlikte imzalamaz ve paranızı taşıyamaz. Tarayıcı tabanlı kullanım kolaylığı bunun hiçbirini değiştirmez — Hot Wallet, WATS'in geri kalanıyla aynı öz-saklama modelinin üzerinde duran bir web yüzeyidir, o kadar.

Bunun ne anlama geldiği konusunda net olun. Her anahtarın tek sahibi siz olduğunuz için, burada da her öz-saklama cüzdanındaki sorumlulukların aynısı geçerlidir: seed ifadenizin çevrimdışı yedeği erişimi geri getiren tek şeydir ve WATS'te hiç kimse onu sıfırlayamaz veya sizin adınıza kurtaramaz. Gerçek öz-saklamanın bilinçli takası budur — tam sorumluluk karşılığında tam kontrol.

Ücretler saklamadan ayrı ele alınır. ATS ücret modeli ile her zincirin yerel gas token'ını tutmak yerine ağ ücretlerini tek bir token'la, ATS ile ödersiniz — EVM ağlarında ERC-4337 hesap soyutlaması, token'ı zincirler arasında taşımak için LayerZero OFT. Bu, işlemin maliyetini değil, ödemeyi hangi token'ın yaptığını değiştirir; bir indirim değildir ve anahtarları kimin tuttuğunu da değiştirmez.

NFC kart anahtarlarınızı saklamaz

Bir metal kripto kartının, anahtarlarınızı çevrimdışı saklayan bir soğuk cüzdan olduğunu varsaymak kolaydır. WATS NFC Metal Card kasıtlı olarak bu değildir. O bir erişim yardımcısıdır: tam olarak tek bir cihaza eşlenen benzersiz bir kart kimliğiyle, bir dokunuşta sizi WATS Wallet'inize kimlik doğrular. Özel anahtarlarınızı tutmaz ve tek başına bir soğuk depolama cihazı değildir — işlevsel olarak bir soğuk depolama kasasından çok, fiziksel bir güvenlik anahtarına yakın durur. Donanımın kendisi anahtar saklamak için değil, dayanıklılık için üretilmiştir: askeri sınıf metal, IP68, MIL-STD-810, NTAG 216. Bu ayrım, değeri nasıl sakladığınız açısından önemliyse, onu hot wallet ve cold wallet karşılaştırması yazısında tüm ayrıntılarıyla ortaya koyuyoruz. Bunu burada açıkça belirtmek, saklamasız olmanın ne anlama gelip gelmediği konusunda dürüst olmanın bir parçasıdır: kart kimlik doğrulamayı güçlendirir, ama anahtarlarınız metalde değil, uygulamalarda yaşar.

Sorumluluklarınız ve gerçek riskler

Saklamasız bir cüzdan seçmek, hiçbir sağlayıcının sizin yerinize yapamayacağı kısa bir görev listesini kabul etmek demektir:

• Kurtarma ifadenizi çevrimdışı yedekleyin. Onu yazın veya metale kazıyın, kopyaları ayrı güvenli yerlerde saklayın ve asla çevrimiçi koymayın. Bu tek alışkanlık, felaket niteliğindeki kayıpların çoğunu önler.
• Oltalamaya (phishing) karşı korunun. Hiçbir meşru cüzdan veya destek görevlisi asla seed ifadenizi istemez. İsteyen herkes sizi soymaya çalışıyordur. Bağlanmadan önce URL'leri doğrulayın ve imzalamadan önce işlem istemlerini okuyun.
• İmzaladığınız şeyi doğrulayın. Bir imza bir talimattır. Kötü niyetli dApp'ler, bir token bakiyesini boşaltan onaylar isteyebilir. Bir işlemin gerçekte verdiği adresi, miktarı ve izni kontrol edin.
• Cihazları temiz tutun. Kötü amaçlı yazılımlar ve ele geçirilmiş tarayıcı eklentileri gerçek tehditlerdir. İşletim sisteminizi ve cüzdan yazılımınızı güncel tutun ve onların yanında çalışan şeyleri en aza indirin.

Geriye kalan riskler çoğunlukla kurumsal değil, kendi kendine açılan risklerdir: kaybolmuş bir ifade, bir oltalama dolandırıcılığı, dikkatsiz bir imza, ele geçirilmiş bir cihaz. Bunların hiçbiri bir saklayıcıya güvenmeyi gerektirmez — ve hepsi sizin yönetebileceğiniz güçtedir. Kurmaya hazır olduğunuzda WATS'i indirebilir ve çalışma şeklinize uyan yüzeyle başlayabilirsiniz.

Özetle

Saklamasız bir cüzdan, sizi kriptonuzun gerçek kontrolüne yerleştirir: anahtarları siz tutar, işlemleri siz imzalar ve hiçbir üçüncü taraf paranızı taşıyamaz veya donduramaz. Asıl mesele o kontroldür ve gerçek görevlerle birlikte gelir — kurtarma ifadenizi koruyun, dolandırıcılıklara karşı tetikte kalın ve imzaladığınız şeyi doğrulayın. MetaMask, Phantom, Trust Wallet ve Coinbase Wallet aynı ilke üzerine saklamasızdır; anahtarı bilgisayarınızdan tamamen uzak tutmak isterseniz Ledger veya Trezor çevrimdışı bir imzalama cihazı ekler. Takasları dürüstçe anlayın, birkaç iyi alışkanlık edinin; böylece öz-saklama riskli hissettirmeyi bırakır ve sahiplik gibi hissettirmeye başlar. Başlamak için saklamasız kurulum WATS'tir: bir Chrome extension, bir mobil uygulama, tarayıcı tabanlı bir Hot Wallet ve dokun-ve-kimlik-doğrula özellikli bir metal kart genelinde tek bir anahtar seti; Ethereum, Arbitrum, Optimism, Base, Polygon, BNB Chain, Solana ve TON'u kapsar — ve WATS bunların hiçbirinde asla bir anahtar tutmaz.