Sadece bilgi amaçlı — finansal tavsiye değildir.
Dolandırıcılık daha akıllı hale geliyor: kimlik avı (phishing) alan adları, kötü amaçlı EIP-712 imza açılır pencereleri, ele geçirilmiş tarayıcı eklentileri ve DeFi'de “limitsiz” token izinleri.
İyi haber: riskin %90'ı hijyenle azaltılabilir — doğru cüzdanı seçmek (donanım vs yazılım), seed ifadenizi güvene almak, kimlik avına karşı alışkanlıklar edinmek ve düzenli olarak izinleri iptal etmek.
Artıları: Özel anahtarlar Secure Element içinde kalır; işlemler cihazda fiziksel onay gerektirir; tarayıcı/malware risklerine karşı güçlü koruma.
Eksileri: Ücretli; imzalama işlemi biraz daha zahmetli; yedeklerinizi (seed ve varsa passphrase/parola) saklamanız gerekir.
Artıları: Ücretsiz, hızlı ve birçok dApp ile bağlanır.
Eksileri: Anahtarlar tarayıcı/cihazda saklanır; kimlik avına, kötü RPC'lere ve zararlı eklentilere karşı daha açık.
Pratik kombinasyon: Arayüz için MetaMask kullanıp imzaları Ledger ile yapın (Ledger + MetaMask). Kolaylığı korurken güvenliği önemli ölçüde artırırsınız.
Güvenlik & denetimler: Secure Element, şeffaf mimari, düzenli denetimler.
Yedekler: 12/24 kelimelik seed, isteğe bağlı passphrase (“25. kelime”); Shamir/çelik yedeklerle uyumluluk.
Bağlantı & UX: USB/QR/NFC; cihaz üzerinde net işlem gösterimi.
Ekosistem: EVM + Bitcoin desteği, birden çok hesap, MetaMask/WalletConnect entegrasyonu.
Güncellemeler: Sık firmware sürümleri ve şeffaf düzeltmeler.
Seed hijyeni: Seed ifadesini çevrimdışı, yangına/suya dayanıklı şekilde (çelik) saklayın; cihazdan ve passphrase'ten ayrı tutulmalı. Fotoğraf/çevrimiçi bulut/e-posta ile saklamayın — asla.
Sadece resmi kaynaklar: Resmi site/mağazadan kurun/güncelleyin; dApp'leri yer imlerinden açın.
Ağlar & RPC: Güvenilir RPC'ler kullanın; rastgele “ücretsiz RPC” açılır pencerelerinden kaçının.
İmzaları okuyun: EIP-712 istemlerinde ne verdiğinizi kontrol edin; bilinmeyen harcayıcı/izin varsa = iptal edin.
Sıkılaştırın: Kısa otomatik kilit süresi; kripto için özel bir tarayıcı profili düşünün.
Donanım bağlama: Ledger'ı MetaMask'e bağlayın ve hassas işlemleri yalnızca cihazda imzalayın.
Beyaz listeler: İncelenmiş domain/kontratları yer imi olarak kaydedin; adresleri cihaz ekranında çapraz kontrol edin.
İzin (allowance) = bir akıllı kontratın tokenlarınızı taşıma yetkisi. Birçok dApp “limitsiz” ister — pratik ama riskli.
Permit/Permit2 ile onayları imza ile verebilirsiniz (ayrı bir zincir onayı işlemi gerekmez). Artı: zincirde daha az onay. Eksi: çok fazla yetki vermek kolaydır.
Typosquat/domain değişimleri: Siteye yer imlerinden giriş yapın, asla DM üzerinden gelen linkleri kullanmayın.
Sahte destek: Herhangi bir seed/passphrase/ekran paylaşımı isteği = hemen çıkış.
Airdrop/claim tuzağı: Bilinmeyen sitelerde “ücretsiz mint” yapmayın; önce toplulukları/kontratları doğrulayın.
Kör imzalama: Hızlıca onaylamayın; mümkünse simüle edin, miktarı/harcayıcıyı doğrulayın.
E-posta/SMS dolandırıcılıkları: Acil görünen link/ekleri açmayın; gönderenin domainini kontrol edin.
Hangisi daha güvenli: Ledger yoksa MetaMask?
MetaMask bir arayüzdür. Güvenliği en üst düzeye çıkarmak için Ledger + MetaMask kombinasyonunu kullanın ve yalnızca cihazda imzalayın.
2025'te “en iyi” donanım cüzdanı hangisi?
Secure Element, sık güncellemeler, okunabilir ekran, sağlam yedekleme seçenekleri ve kullandığınız ağların desteğini arayın. “En iyi” sahip olduğunuz varlıklar ve iş akışınıza bağlıdır.
MetaMask Permit2 — risk mi yoksa kolaylık mı?
Her ikisi. Kolaydır ama fazla yetki vermek kolaydır. Çözüm: kısıtlı izinler + düzenli inceleme/iptaller.
Token izinlerini ne sıklıkla kontrol etmeliyim?
En az aylık olarak ve yeni dApp'leri/kampanyaları test ettikten hemen sonra.
QR donanım cüzdanları USB'den daha güvenli mi?
Bazı host/USB risklerini azaltır, ancak yine de sıkı seed/passphrase hijyeni ve disiplinli imzalama gerektirir.
Cüzdan Güvenliği 2025 bir ürün değil süreçtir. Cüzdanları, borsaları ve aracılarınızı dikkatle seçin. Temel alışkanlıkları oturtun: Ledger + MetaMask, en az ayrıcalık ilkesi ve aylık izin/güncelleme denetimi. Olay planı ve yeni dApp'ler için özel bir burner cüzdanı bulundurun — önleme her zaman toparlamadan daha ucuzdur. Bu şekilde en büyük riskleri azaltırken günlük kripto kullanımında hızlı ve rahat kalırsınız.