Kripto paralar on Arpokrat

Cold wallet: eksiksiz rehber, bir kağıt parçasından Qubes OS üzerinde multisig'e

Mon, 10 Aug 2026 00:00:00 +0000

2023’te Kaspersky araştırmacıları, ciddi görünen bir çevrimiçi pazar yerinden satın alınmış bir Trezor donanım cüzdanını söktü. Cihaz, ambalajı dahil, orijinaliyle görsel olarak birebir aynıydı ve normal çalışıyordu. Tıpkı gerçeği gibi, kopyalanacak bir kelime dizisi gösteriyordu. Ne var ki bu diziyi cihaz rastgele çekmemişti: saldırgan onu önceden seçmişti ve geriye yalnızca kurbanın oraya para yatırmasını beklemek kalıyordu. Analizin tamamı Kaspersky’nin blogunda yayımlanmıştır.

Bu hikâye konunun tamamını özetliyor. Kurban doğru ürünü, doğru markadan, doğru niyetlerle satın almıştı. Başarısız olan donanım değil, etrafındaki prosedürdü.

Cold wallet satın alınan bir nesne değildir. Uygulanan bir prosedürdür ve donanım onun yalnızca bir parçasıdır.

İşte en basitten en zorlayıcıya beş güvenlik seviyesi. Her biri olduğu haliyle kullanılabilir. Her basamakta aynı soru: bir önceki seviye neye karşı korumuyordu ve bu risk gerçekten sizi ilgilendiriyor mu?

Jargonsuz olarak cold wallet nedir

Bir kripto para ne telefonunuzda ne de bilgisayarınızda saklanır. Binlerce makinede çoğaltılan kamuya açık bir deftere, blok zincirine yazılıdır. Bu defter, bir miktar parayı bir adrese bağlar; adres, kamuya açık bir hesap numarası işlevi gören uzun bir karakter dizisidir.

Bu parayı hareket ettirmek için sahibi olduğunuzu kanıtlamanız gerekir. Bu kanıt yalnızca sizde bulunan bir sırdan gelir: özel anahtar. Hiçbir yere gönderilmez. Ödeme talimatının üzerine kriptografik bir imza atmak için kullanılır ve ağ, bu imzanın gerçekten ilgili adrese karşılık geldiğini doğrular.

Dolayısıyla güvenliğin tamamı tek bir noktaya dayanır: özel anahtarı kim gördü.

Bir borsada bu kişi siz değilsiniz. Platform anahtarları elinde tutar, siz onun veritabanında bir satır tutarsınız. İflas ederse, hacklenirse, bir düzenleyici hesapları dondurursa o satırın pek bir kıymeti kalmaz. On yıldır dolaşan formülün anlamı budur: anahtarların sende değilse, paran da senin değil.

Bir mobil cüzdan uygulamasında anahtar gerçekten sizdedir, ama internete bağlı bir cihazda üretilmiştir ve o cihazda yaşar. Modern bir telefon, kimsenin denetlemediği on binlerce satır kod çalıştırır ve kendi üreticisinin bile bilmediği açıklara maruz kalmaya devam eder. Bir şeyler ters gitmediği sürece anahtar orada güvendedir.

Bir cold wallet, kelimenin tam anlamıyla soğuk cüzdan, mantığı tersine çevirir. Özel anahtar internete bağlı olmayan bir cihazda üretilir ve o cihazı asla terk etmez. Dolaşımda olan yalnızca imzalanacak işlemler, yani içeri girenler, ve imzalanmış işlemler, yani dışarı çıkanlardır. Bağlı bilgisayarınızı tümüyle ele geçirmiş bir saldırgan işlemlerin geçtiğini görür, ama onları imzalayan anahtarı asla göremez.

Önemli olan tek ayrım budur. Geri kalan her şey, bunu aşmayı giderek zorlaştırmaktan ibarettir.

Hot wallet mı cold wallet mı, fark nedir

Bir hot wallet, sıcak cüzdan, özel anahtarı internete bağlı bir cihazda üretilen veya saklanan cüzdandır; bu da onu sürekli olarak uzaktan saldırıya açık bırakır. Bir cold wallet anahtarı çevrimdışı üretir ve çevrimdışı imzalar, böylece özel anahtar bağlı bir cihaza asla dokunmaz. En sık görülen karışıklık işletim sisteminin rolüyle ilgilidir: MetaMask gibi bir uygulama yüklü bir telefon, sertleştirilmiş ve kusursuz biçimde güncel bir sistemde bile hot wallet olarak kalır. Önemli olan cihazın genel güvenliği değil, anahtarın imzalamak için kullanıldığı tam anda bir ağ bağlantısının bulunmasıdır. Bağlı bir cihazı sertleştirmek ele geçirilme olasılığını azaltır, ama cüzdanın ait olduğu kategoriyi değiştirmez.

2026 Coldcard olayı bize ne öğretiyor

Basamaklara geçmeden önce bir açıklama gerekiyor ve son gelişmeler bunu kaçınılmaz kılıyor.

Temmuz 2026 sonunda üretici Coinkite, Mart 2021’de Coldcard’larının donanım yazılımına giren bir kusurun bazı seed’lerin üretimini etkilediğini açıkladı. Bu, kasıtlı bir yedek mekanizma değildi: yeni bir kriptografi kütüphanesine geçiş sırasındaki bir entegrasyon hatası, yazılımsal yedek üreteci devre dışı bırakması gereken bir makronun beklenen etkiyi yaratmamasına yol açtı; böylece öngörülen donanımsal üreteç fiilen atlanarak platformun öngörülebilir, jenerik yazılım üreteci devreye girdi. Üretilen ifadeler kusursuzca rastgele görünüyordu, ama gerçek entropileri Coinkite’ın yayımladığı ön tahminlere göre öngörülen 128 bit yerine Mk2 ve Mk3 modellerinde yaklaşık 40 bite, Mk4, Mk5 ve Q’da yaklaşık 72 bite düşüyordu. Coinkite’ın yayımladığı teknik dosya mekanizmayı ayrıntılı biçimde anlatıyor.

TRM Labs’ın analizine göre saldırganlar 30 Temmuz 2026’dan itibaren dört dalga halinde, 5.200’den fazla adrese dağılmış yaklaşık 1.816 bitcoin’i boşalttı. Hiçbir aşamada kurbanların cihazlarına ne fiziksel ne de uzaktan erişmeleri gerekti. Yalnızca, kaba kuvvetle bulunabilecek kadar zayıflamış özel anahtarları yeniden hesapladılar.

Akılda tutulması gereken nokta burası. Bu kurbanlar hiçbir hata yapmamıştı. Seed hiç paylaşılmamış, cihaz hiç bağlanmamış, fiziksel yedek kusursuz. Bunların hiçbiri işe yaramadı, çünkü açık anahtarın oluşturulduğu anda, korunacak bir şey daha ortada yokken bulunuyordu.

Bu olay ne Coldcard donanımını ne de kategori olarak donanım cüzdanlarını itibarsızlaştırır. Söz konusu olan, ilk dalganın hemen ertesi günü yayımlanan bir donanım yazılımıyla düzeltilmiş belirli bir hatadır ve yeni bir seed’e geçmek yine de gereklidir, çünkü bir güncelleme zaten üretilmiş bir anahtarı onarmaz. Ama bu olay, bundan sonraki her şey için geçerli bir sınırı aydınlatıyor: bu yazıdaki beş basamak bir anahtarın var olduktan sonra nasıl korunacağını anlatır, hiçbiri tek başına anahtarın en başta doğru üretildiğini garanti etmez. Daha ileride anlatılan SeedSigner gibi açık çözümlerin bütün değeri de buradadır: üretim kodu herkesin doğrulayabileceği biçimde kamuya açıktır, oysa kapalı bir donanım yazılımı bir kusuru beş yıl boyunca gizleyebilir.

Basamak 1: kağıt üzerinde seed ifadesi

Bir özel anahtarı ezberlemek insan için imkânsızdır. Neredeyse bütün cüzdanların benimsediği BIP39 standardı bu sorunu aşar.

Cüzdan çok büyük bir rastgele sayı çeker, sonra bunu 2048 kelimelik sabit bir sözlükten alınmış sıradan kelimelerden oluşan bir listeye çevirir: seed ifadesi, ya da kurtarma ifadesi. On iki kelime 128 bit rastgeleliğe, yirmi dört kelime 256 bite karşılık gelir. Cüzdan bu ifadeden bütün özel anahtarlarınızı ve bütün adreslerinizi matematiksel olarak yeniden türetir.

Temel sonuç: ifade cüzdanın kendisidir. Cihazınız yanarsa, kelimeleri uyumlu herhangi bir başka cüzdana yazarsınız ve paranızı aynen geri bulursunuz. Birisi bu kelimeleri okursa, başka hiçbir şeye ihtiyacı olmaz. Ne cihazınıza ne de PIN kodunuza.

Bu ifadeyi tahmin edilemez kılan şey, görünürdeki uzunluğu değil, içerdiği rastgelelik miktarıdır. Parolalar için de aynı akıl yürütme geçerlidir; entropi ve güvenliğinizin arkasındaki bilim üzerine yazımızda ayrıntılandırdık.

Pratikte kelimeleri elle, sırayla ve numaralandırılmış biçimde, hiçbir cihazdan geçmeyen bir yüzeye yazarsınız. Asla fotoğraf, ekran görüntüsü, metin dosyası, senkronize edilen bir parola yöneticisi ya da kendinize e-posta olmaz. Çevrimiçi bir hizmete dokunan her şey ifadeyi çevrimdışı alanın dışına çıkarır ve cold wallet artık yoktur.

Bu basamağın korumadığı şeyler. Kağıt yanar, su baskınına dayanmaz, solar, kaybolur. Yanlış çekmeceyi açan biri onu saniyeler içinde okuyabilir. Her şeyden önce bir tek arıza noktası oluşturur; bu ifade yazı boyunca tekrar tekrar dönecek: kaybı ya da ele geçirilmesi her şeyi alıp götürmeye yeten tek bir öge.

Hemen yapılabilecek iyileştirme ucuzdur: ifadeyi bir metal yedeğe kazımak; harfleri vurulmuş ya da karo takılan paslanmaz çelik plaka, en bilinen örnekleri Cryptosteel ve Billfodl. Çelik ev yangınına ve su baskınına dayanır. Bu, kazara yok olmayı çözer, hırsızlığı değil.

Basamak 2: piyasadaki donanım cüzdanı

Basamak 1, seed ifadesini bir yerde ürettiğinizi varsayar. Bunu kopyalamadan önce bir mobil uygulamada yaptıysanız, ifadeniz bağlı bir cihazda var olmuştur ve kağıt yalnızca zaten açığa çıkmış bir sırrı yedeklemiştir.

Donanım cüzdanı bu sorunu kökünden çözer. Tarayıcısı ve üçüncü taraf uygulaması olmayan, tek işi seed ifadesini üretmek, onu güvenli bir çipte saklamak ve işlemleri imzalamak olan küçük, adanmış bir cihazdır. Bilgisayarınıza takılır, ama anahtar çipten asla çıkmaz. Bilgisayar imzalanacak bir işlem gönderir, cihaz tutarı ve hedef adresi kendi ekranında gösterir, siz bir düğmeyle onaylarsınız, o bir imza döndürür.

Bu ekran can alıcı noktadır ve çoğu zaman yanlış anlaşılır. Bilgisayarınızdaki kötücül bir yazılım gönderim anında hedef adresi değiştirirse, cihazın ekranı gerçek hedefi, yani saldırganınkini gösterecektir. Bu sizin son bağımsız doğrulama noktanızdır. Her seferinde okumak gerekir.

Referanslar Ledger, Trezor ve Bitcoin üzerine uzmanlaşmış Coldcard.

Kaynak konusunda uyanıklık

İşte yazının başındaki sahte cüzdana geri döndük.

Yalnızca üreticinin sitesinden doğrudan ya da onun resmen listelediği bir bayiden satın alın. Asla genel bir pazar yerinden, asla ikinci elden, asla hediye edilmiş bir cihaz olarak almayın. Fabrikadan çıkışla sizin elinize geçmesi arasında bir aracı cihazı açabilir, içeriğini değiştirebilir ve düzgünce kapatabilir. Teslim aldığınızda mührü ve açılma izi bulunmadığını, üreticinin yayımladığı doğrulama prosedürünü izleyerek kontrol edin.

Her şeyden önce, en yaygın saldırıyı tek başına etkisiz kılan kuralı aklınızda tutun: yeni bir donanım cüzdanı size bir seed ifadesi ürettirmelidir, size asla hazır bir ifade vermemelidir. Kutusunda yazılı bir ifadeyle gelen ya da size verilen bir ifadeyi girmenizi isteyen cihaz ele geçirilmiştir. İstisnası yok.

Bu basamağın korumadığı şeyler. Artık bir üreticiye, rastgelelik üretecinin kalitesi ve cihaza gömülü yazılım olan donanım yazılımının bütünlüğü konusunda güveniyorsunuz. Bu donanım yazılımı genelde en azından kısmen kapalıdır, dolayısıyla sizin tarafınızdan doğrulanamaz. Makul bir güven, insanların büyük çoğunluğu için haklı bir güven, ama sonuçta güven. Ve seed ifadesi tek arıza noktası olmayı sürdürür.

Basamak 3: adanmış air-gapped bilgisayar

Hiçbir üreticiye güvenmek istemiyorsanız, her şeyi kendiniz sıradan donanım üzerinde, açık ve denetlenmiş yazılımlarla yapma olanağı kalır. Air-gapped makinenin ilkesi budur, kelimenin tam anlamıyla bir hava tabakasıyla ayrılmış: hiç ağa bağlanmamış ve hiç bağlanmayacak bir bilgisayar.

Yalnızca bu işe adanmış bir makine alın. Eski bir dizüstü uygun düşer, dahili kablosuz çipi olmayan bir model ise idealdir.
Kriptografik parmak izini doğruladığınız bir imajdan, temiz bir sistem, örneğin yaygın bir Linux dağıtımı kurun.
Ağı mümkün olan en alt seviyede etkisiz hale getirin. Genelde bir kapağın altına takılı küçük bir kart olan Wi-Fi kartını fiziksel olarak çıkarmak, onu ayarlardan kapatmaktan iyidir. Asla Ethernet kablosu takmayın. Yazılımsal bir kapatma bir yazılım tarafından geri alınabilir, bulunmayan bir bileşen hiçbir şeyi geri alamaz.
Referans bir yazılım cüzdanı, Sparrow ya da Electrum kurun; kurulum dosyasını USB bellekle taşıyıp imzasını doğrulayın.
Seed ifadesini bu makinede, çevrimdışı üretin ve basamak 1’e göre yedekleyin.

Harcamak için akış standart bir biçimden geçer: PSBT (Partially Signed Bitcoin Transaction), yani kısmen imzalanmış işlem. İmza dışında bir işlemin bütün ayrıntılarını içeren bir dosyadır. Bağlı bilgisayarda işlemi hazırlar ve bu dosyayı dışa aktarırsınız. Onu çevrimdışı makineye USB bellekle ya da ekranda gösterilip bir kamerayla okunan QR koduyla taşırsınız. Çevrimdışı makine imzalar, imzalı dosyayı aynı yoldan geri getirirsiniz ve bağlı bilgisayar onu ağa yayınlar.

İki dünya arasındaki tek kanal, elinizle taşıdığınız bir dosyadır. Yavaştır, ve mesele tam olarak budur.

Bu basamağın korumadığı şeyler. USB bellek sizin zayıf noktanız haline gelir: kod taşıyabilen etkin bir ortamdır. Çevrimdışı sistem ayrıca genel amaçlı bir işletim sistemi olmayı sürdürür, geniş ve denetlenmesi zordur. Disiplin de önemlidir: bir güncelleme için o ağ kablosunu yalnızca bir kez takma cazibesi bütün düzeneği bir hamlede sıfırlar.

Basamak 4: açık kaynaklı kendin yap imzalayıcı, SeedSigner

SeedSigner basamak 3’ün mantığını sonuna kadar götürür: sizin inşa ettiğiniz, davranışı doğrulanabilir ve hiçbir şey saklamayan asgari bir cihaz.

Merkezî bileşen bir Raspberry Pi Zero 1.3 sürümüdür. Bu ayrıntı önemsiz değil, düzeneğin kalbidir. Pi Zero 1.3’te donanım düzeyinde ne Wi-Fi ne de Bluetooth vardır: telsiz çipleri kartın üzerinde bulunmaz. Bu bir Raspberry Pi 5 değildir, bir Pi Zero W ya da bir Pi Zero 2 de değildir; onların hepsinde kablosuz bağlantı vardır. Resmî belgeler açıktır, ağ yalıtımının en iyi güvencesini 1.3 sürümü sunar.

Yazılımsal kapatmayla arasındaki fark temeldir. Bir ayarda kapatılmış Wi-Fi, başka bir yazılımın bozabileceği bir yazılımın sözüne dayanır. Karta hiç lehimlenmemiş bir çip hiçbir kodla, hiçbir açıkla, hiçbir tuzaklı güncellemeyle yeniden etkinleştirilemez. Artık bir yapılandırmaya güvenmiyorsunuz, fiziksel bir yokluğu saptıyorsunuz.

Gerisi üç parçadan ibarettir: düğmeleriyle birlikte 240’a 240 piksel çözünürlükte 1,3 inçlik bir WaveShare ekran, Pi Zero ile uyumlu bir kamera modülü ve bir microSD kart. Hiç lehim gerektirmeden 50 dolardan az bileşen.

Bütün iletişim iki yönde de QR kodlarıyla yürür. Bağlı cüzdan, örneğin Sparrow, PSBT’yi QR kodu olarak gösterir, işlem hacimliyse animasyonlu olarak. SeedSigner’ın kamerası onu okur. Cihaz işlemin ayrıntısını kendi ekranında gösterir, siz onaylarsınız, o imzalar, sonra kendisi imzalı işlemi QR koduyla gösterir ve siz onu bağlı bilgisayarın web kamerasıyla çekersiniz. Hiç veri kablosu, hiç USB bellek, hiç ağ yok. Tek kanal ışıktır.

Cihaz ayrıca stateless, yani durumsuzdur. Anahtarı asla kalıcı olarak saklamaz: seed ifadesi her oturumun başında girilir, kullanım boyunca yalnızca bellekte yaşar ve kapatıldığında yok olur. microSD kartta yalnızca yazılım vardır. Kapalı SeedSigner’ınızı çalan bir saldırgan yalnızca on beş euroluk bir Raspberry Pi çalmış olur.

Açıklığın bedeli. Artık güvenilecek bir üretici yok, ama herhangi bir şeyi garanti edecek biri de yok. Yazılımı microSD karta yazmadan önce özgünlüğünü kendiniz doğrulamalısınız. Proje, GitHub sürümler sayfasında imaj dosyasını bir manifest ve bu manifestin imzasıyla birlikte yayımlar. Doğrulama, yayının gerçekten geliştiricilerden geldiğini kanıtlayan bir GPG imzasını ve dosyanın o zamandan beri değiştirilmediğini kanıtlayan bir SHA256 parmak izi kontrolünü birleştirir. Bu işlem imajı bağlamadan önce yapılmalıdır, çünkü bazı sistemler açılışta imajı değiştirip kontrolü başarısız kılar. Doğrulama başarısız olursa, yazma yapılmaz.

Belirtilmesi gereken işlevsel sınır: SeedSigner bir Bitcoin projesidir, diğer zincirleri kapsamaz.

Basamak 5: Qubes OS üzerinde Vault sanal makinesi

Basamak 3 iki dünyayı çekilmiş bir kabloyla ayırır. Bu, gün be gün elle sürdürdüğünüz ve disiplininize dayanan bir güvencedir.

Qubes OS başka bir şey önerir: sistemin mimarisi tarafından dayatılan bir ayrım. Qubes etkinliklerinizi qubes adı verilen ayrı sanal makinelere böler ve bunları bir hipervizörle yalıtır. Onu diğer sistemler karşısında güvenlik odaklı işletim sistemleri karşılaştırmamızda konumlandırmıştık.

Bir Vault sanal makinesi hiçbir ağ arayüzü olmadan oluşturulur. Bu kozmetik bir ayar değildir: sanal makinede hiç sanal ağ kartı yoktur, sürücü yoktur, yığın yoktur, etkinleştirilecek hiçbir şey yoktur. İçinde hangi kod çalışırsa çalışsın, bir paket göndermenin fiziksel olarak hiçbir yolu yoktur. Seed ifadesini tutan ve Sparrow’u çevrimdışı çalıştıran bu makinedir.

Bu kez bağlı olan ikinci bir sanal makine, Sparrow’u yalnızca izleme kipinde, sadece açık anahtarlarla çalıştırır. Bakiyeyi ve geçmişi görür, işlem kurmayı bilir, ama hiçbirini imzalayamaz.

Aktarım yalnızca dosyayla, dahili qvm-copy aracıyla yapılır. İmzasız PSBT bağlı makineden Vault’a gider, Vault imzalar, imzalı dosya aynı mekanizmayla geri döner. Paylaşılan ağ yok, ortak klasör yok, otomatik pano yok.

İki şey bunu basit bir yalıtılmış bilgisayardan üstün kılar. Birincisi, yalıtım artık size bağlı değildir: klasik bir air-gapped makinede air gap sizin davranışınızın bir özelliğidir, kimse kablo takmadıkça sürer. Qubes altında yalıtımı hipervizör uygular, sanal makinenin altında, içeride çalışan hiçbir şeyin erişemeyeceği yerde. Vault içinde tam yetki elde eden kötücül bir yazılımın yönetebileceği hiçbir ağ donanımı yine de olmazdı. İkincisi, geri döndürülebilirlik: qubes şablonlara dayanır ve bir ele geçirilmeden şüphelenirseniz sanal makineyi yok eder, birkaç dakikada temiz olarak yeniden oluşturursunuz. Adanmış bir bilgisayarda aynı şüphe tam bir yeniden kurulum dayatır.

Bu basamağın korumadığı şeyler. Bu listedeki en sağlam düzenektir ve birincisinin zayıflığını tam olarak korur: hâlâ tek bir seed ifadesi vardır. Yedeğinizi yok eden bir yangın, size uygulanan fiziksel bir zorlama, bir kullanım hatası, ve ya her şey kaybolur ya da her şey alınır. Yazılımsal yalıtım, ne kadar kusursuz olursa olsun, bunu değiştirmez.

Multisig: sorunun doğasını değiştirmek

Önceki beş basamak hep aynı şeyi iyileştirir, tek bir sırrın korunmasını. Multisig, yani çoklu imza, farklı bir soru sorar: ya tek bir sırra sahip olmaktan vazgeçersek?

İlke ağın kurallarına yazılıdır. Parayı tek bir anahtara bağlamak yerine, bir eşikle birlikte bir anahtar grubuna bağlarsınız. 3’te 2‘de üç anahtar vardır ve harcamak için iki tanesi gerekir. 5’te 3’te beş anahtar vardır, üçü gerekir. Her anahtar bağımsız olarak, farklı bir cihazda, tercihen farklı türde bir cihazda üretilir ve farklı bir yerde saklanır: evinizde bir Coldcard, güvendiğiniz bir yakınınızda bir SeedSigner, banka kasasında bir anahtar.

Bunun değiştirdiği şey nettir. Bir yedeği bulan hırsız hiçbir şey elde etmez. Bir yeri yok eden yangın paranızı yok etmez, kalan anahtarlarla yeniden oluşturursunuz. Bir üreticide bulunan bir kusur yetmez, çünkü diğer anahtarlarınız başka yerden gelir. Sizi fiziksel olarak tehdit eden biri, istediği şeyi tek başınıza ve o anda üretemeyeceğiniz gerçeğine çarpar.

Tek arıza noktası iki yönde birden ortadan kalkar, hem kayba hem hırsızlığa karşı. Önceki basamakların hiçbiri bu sonucu vermez, Qubes düzeneği dahil.

Bedeli operasyonel karmaşıklıktır. Yalnızca seed’leri değil, düzeneğin yapısını ve onu oluşturan açık anahtarları tanımlayan bir dosya olan cüzdan tanımlayıcısını da yedeklemek gerekir. O olmadan, gereken sayıda seed’e sahip olsanız bile paranızı geri almak çok zorlaşır. Kötü belgelenmiş bir multisig, iyi hâkim olunan basit bir donanım cüzdanından daha tehlikelidir.

Bütün basamaklarda geçerli kurallar

Tartışmaların çoğunu donanım kaplar, oysa gerçek kayıplar çoğu zaman başka yerden gelir.

Yedeklerinizi coğrafi olarak dağıtın. Aynı evin iki çekmecesindeki aynı seed’in iki kopyası, bir yangın ya da su baskını karşısında tek bir kopyadır. Risk yalnızca hırsızlık değildir. Yerleri ayırın, ama her ek kopyanın kayba karşı direncinizi artırdığını ve hırsızlığa karşı direncinizi düşürdüğünü akılda tutun. Bu bir denge sorunudur, en iyi bir ayar değil.

Küçük bir tutarla test edin. Birkaç euro karşılığı gönderin, alındığını doğrulayın, sonra cüzdanı silin ve tümüyle yedeğinizden geri yükleyin. Çalışan bir alım, geri yükleme hakkında hiçbir şey kanıtlamaz ve bir gün sizi kurtaracak olan geri yüklemedir. Yanlış kopyalanmış bir kelime, ters çevrilmiş bir sıra, eksik bir yedek: bunların hepsi ancak o anda ortaya çıkar ve bunu on euro söz konusuyken keşfetmek daha iyidir.

Ağzınızı sıkı tutun. Teknik güvenliğin sosyal mühendislik ya da hedefli fiziksel hırsızlık üzerinde hiçbir etkisi yoktur. Kripto para tuttuğunuzdan alenen söz etmeyin: ne sosyal medyada, ne restoranda, ne de uzak tanıdıklara. Dünyanın en iyi düzeneği, bir şeyi olduğu bilinen birini korumaz.

Devri planlayın. Bu en çok ihmal edilen noktadır ve geri dönüşü yoktur. İyi korunan bir cold wallet, sizden başka kimsenin erişememesi için tasarlanmıştır. Ölüm ya da ehliyetsizlik durumunda bu özellik mirasçılarınıza karşı döner ve para kesin olarak kaybolur. Birkaç yol vardır: güvenilir bir üçüncü kişiye emanet edilen ya da notere bırakılan şifreli bir belge, bir mirasçının elinde bir anahtar bulunduran bir multisig düzeneği, ya da yaşam belirtisi olmadığında bir bilgiyi serbest bırakan dead man switch türü bir düzenek. Her birinin ülkeden ülkeye değişen hukuki ve mali sonuçları vardır. Teknik niyeti belgeleyin, uygulamayı bir hukukçuya çerçevelettirin.

Bunun Arpokrat’ın yaklaşımı hakkında söyledikleri

Bu beş basamağı kat eden iplik, artan karmaşıklık değildir. Doğrulama imkânınız olmadan güvenmek zorunda olduğunuz aktör sayısının kademeli olarak azalmasıdır. Borsa tam bir güven ister. Donanım cüzdanı bunu tek bir üreticiye indirir. SeedSigner bunun yerine kendi yaptığınız bir doğrulamayı koyar. Qubes düzeneği güvenceyi davranıştan mimariye kaydırır. Multisig ise onu tek tek ele alınan her ögeden geri alır.

Ürünlerimizin tasarımını yöneten mantık budur. Bir söze dayanan güvence, güvence değil, bir taahhüttür. Yapısal bir güvence, onu inşa eden kişi fikrini değiştirse ya da bir emir alsa bile ayakta kalır. Anahtarlarınızı elinde tutmayan bir hizmet, uygulanan baskı ne olursa olsun onları teslim edemez: Arpokrat Swap bu ilkeye dayanır. Kaldı ki düzenleyici çerçeve geliştikçe soru daha da somutlaşıyor; Monero ve Zcash üzerinde 2027 için öngörülen Avrupa kısıtlamalarına dair analizimizin gösterdiği gibi.

Sonuç

Genel geçer bir iyi güvenlik seviyesi yoktur. Elinizde tuttuğunuz şeyle ve sizi makul biçimde hedef alabilecek kişiyle orantılı bir seviye vardır.

Üreticiden alınmış bir donanım cüzdanında birkaç yüz euro, metale kazınmış ve evinizin dışında saklanan bir seed’le birlikte, gayet ciddi bir yapılandırmadır. Bu sizi şimdiden kripto para sahiplerinin ezici çoğunluğunun üstüne yerleştirir ve gerçekten kayba yol açan senaryolardan korur. Bunun için kimsenin Qubes üzerinde multisig’e ihtiyacı yoktur. Karmaşık düzenek, tutarın hedefli bir saldırıyı kârlı kılacağı ya da durumunuzun özel bir ilgi çektiği hallerde haklı çıkar.

Dolayısıyla doğru soru nereye kadar tırmanmak gerektiği değil, mevcut varsayımlarınızdan hangisinin en kırılgan olduğudur. Çoğu insan için bu donanım değildir: tek bir yerde saklanan tek bir yedek, hiç denenmemiş bir geri yükleme ya da hiç düşünülmemiş bir devirdir. Bu üç noktayı düzeltmek hiçbir şeye mal olmaz ve bir basamaktan diğerine geçmekten daha çok değer taşır.

Anonim blok zincirleri: Monero, Zcash ve gizlilik coinleri işlemlerinizi gerçekte nasıl korur?

Wed, 17 Jun 2026 00:00:00 +0000

Bitcoin hiçbir zaman anonim olmadı. Bu, kripto dünyasının en yaygın — ve en tehlikeli — yanlış anlamalarından biridir. Her Bitcoin işlemi, herkesin inceleyebileceği bir deftere kaydedilir; herkese açık ve kalıcıdır. Doğru zincir üzeri analiz araçlarıyla bir adresin tüm geçmişini takip etmek, bunu bir borsa platformuyla, ardından gerçek bir kimlikle ilişkilendirmek artık başlı başına profesyonel bir faaliyet alanına dönüşmüştür.

“Anonim” blok zincirleri — ya da daha doğru bir ifadeyle gizlilik coinleri (privacy coins) — basit bir tespite dayanarak ortaya çıktı: Genel bir defterinin tam şeffaflığı, finansal gizlilikle bağdaşmaz. Bu coinlerin gerçekte nasıl çalıştığını, neyi koruduklarını ve sınırlarının nerede olduğunu aşağıda ele alıyoruz.

Bitcoin ve Ethereum neden gizli değil?

Bitcoin, Ethereum ve neredeyse tüm klasik blok zincirlerinde her işlem üç bilgiyi kamuya açık biçimde sergiler: gönderenin adresi, alıcının adresi ve transfer edilen miktar. Bu şeffaflık; adres kümeleme analizine, varlık tahminine, ödeme takibine ve nihayetinde — KYC zorunluluğuna tabi bir borsa aracılığıyla tek bir adres gerçek bir kimlikle ilişkilendirildiğinde — kişisel tanımlamaya kapı aralar.

Burada söz konusu olan takma ad kullanımıdır, anonimlik değil. Bir adres adınızı göstermez; ancak bir kez sizinle ilişkilendirildiğinde tüm işlem geçmişiniz geriye dönük olarak okunabilir hale gelir.

Monero: Gizlilik bir seçenek değil, kural

Monero (XMR), günümüzde dolaşımdaki en sağlam gizlilik odaklı kripto para olarak kabul edilmektedir — bunu, isteğe bağlı gizlilik araçları sunduğu için değil, gizliliğin her işlem için zorunlu ve otomatik olması sayesinde başarmaktadır, istisnasız.

Ring signatures (Halka imzalar)

Monero’nun temel mekanizması ring signature (halka imza) yöntemidir. Bir işlem gönderildiğinde, blok zinciri üzerindeki eski işlem çıktılarından seçilen tuzak (decoy) işlemlerle bir araya getirilir ve bir halka oluşturulur. Bir gözlemci, olası imzacılardan oluşan bir küme görür; ancak hangisinin işlemi gerçekten gerçekleştirdiğini belirleyemez.

Bu prensibi şöyle hayal edebilirsiniz: Bir belgeyi, içinde başka insanların da bulunduğu bir odada imzalıyorsunuz. Herkes imzalıyor; oradaki birinin imzaladığını herkes doğrulayabilir, ancak kimin imzaladığını kimse bilemez. Mevcut halka boyutu, gerçek işlemi 15 tuzak işlemle bir araya getirerek 16 olası imzacıdan oluşan bir küme oluşturur.

Ekim 2020’den bu yana Monero, CLSAG (Compact Linkable Spontaneous Anonymous Group signatures) şemasını kullanmaktadır. Bu şema, aynı gizlilik garantilerini korurken ortalama işlem boyutunu yaklaşık %25 oranında küçültmüştür.

Stealth addresses (Gizli adresler)

Birisi size Monero gönderdiğinde, gönderen fonları doğrudan genel adresinize iletmez. Bunun yerine açık anahtarınızdan türetilmiş tek kullanımlık bir gizli adres oluşturur. Blok zincirinde görünen bu geçici adrestir — sizin gerçek adresiniz değil. Monero adresinizi herkese açık biçimde yayımlasanız bile, hiç kimse blok zincirini tarayarak gelen işlemlerinizi tespit edemez: Her ödeme, yalnızca özel görüntüleme anahtarınız sayesinde cüzdanınızın tanıyabileceği benzersiz bir adres oluşturur.

RingCT: Transfer miktarlarını gizleme

Ring Confidential Transactions (RingCT), transfer miktarlarını gizler. Ağın, yapay olarak para yaratılmadığından emin olmak için girişlerin çıkışlara eşit olduğunu doğrulaması gerekir; ancak bunu görünür rakamlar yerine kriptografik taahhütler aracılığıyla yapar. Bulletproofs teknolojisinin kullanıma girmesi, bu kanıtların boyutunu ve ilişkili ücretleri önemli ölçüde azaltarak gizli miktarları günlük kullanımda pratik bir seçeneğe dönüştürmüştür.

Dandelion++: Ağ katmanında koruma

Dördüncü bir mekanizma olan Dandelion++, zincir üzeri protokolün dışında işlev görür: Hangi IP adresinin bir işlemi ağa ilk yayan olduğunun tespit edilmesini engeller. Bu tamamlayıcı bir koruma katmanıdır — halka imzaların, gizli adreslerin ve RingCT’nin kapamadığı, ağ katmanı gözetimine açık bir güvenlik açığını kapatır.

Bu mekanizmaların her biri farklı bir gözetim açığını kapatır. Herhangi birinin kaldırılması, diğerlerinin karşılayamadığı bir analiz kategorisine kapı aralar — Monero’yu takibi bu denli güç kılan şey, tam da bu mekanizmaların bir arada etkileşimidir.

Zcash: Sıfır bilgi kanıtlarıyla gizlilik

Zcash (ZEC) farklı bir yaklaşıma dayanır: zk-SNARKs (zero-knowledge succinct non-interactive arguments of knowledge — sıfır bilgili kısa ve etkileşimsiz bilgi kanıtları). Bu kriptografik kanıt ailesi, bir işlemin içeriğine dair hiçbir ayrıntıyı açığa çıkarmadan söz konusu işlemin tüm mutabakat kurallarını karşıladığını doğrulamayı mümkün kılar.

İki havuzlu sistem

Zcash, yan yana var olan iki adres türüyle çalışır: genel geçmişi olan Bitcoin gibi davranan şeffaf adresler (t-addr) ve zk-SNARKs sayesinde gönderici, alıcı ve miktarı gizleyen korumalı adresler (z-addr). Bir işlem tamamen şeffaf, tamamen korumalı ya da karma (bir havuzdan diğerine geçiş, kısmen görünür) olabilir.

Bu isteğe bağlı tasarım uzun süre Zcash’in zayıf noktası oldu: Kullanıcıların büyük çoğunluğu şeffaf havuzda kaldığı sürece korumalı havuzun anonimlik kümesi küçük kalır ve bu da istatistiksel analizleri kolaylaştırır. Ancak durum belirgin biçimde değişti: 2026 başı itibarıyla dolaşımdaki ZEC’in yaklaşık %30’u korumalı havuzlarda bulunmaktadır; bu oran 2024’te yalnızca %8’di. Pek çok modern cüzdan artık varsayılan olarak korumalı işlemlere geçmekte; bu da tüm kullanıcılar için mevcut anonimlik kümesini otomatik olarak genişletmektedir.

Halo 2 ve “güvenilir kurulum” sorununun sonu

Zcash’teki ilk zk-SNARKs sürümleri bir güvenilir kurulum seremonisi (trusted setup) gerektiriyordu — yalnızca tek bir katılımcının güvenliğinin ihlal edilmesinin bile sınırsız miktarda korumalı coin oluşturmaya izin verebileceği, hassas bir süreçti. Halo 2 ile birlikte tanıtılan Orchard havuzu, herhangi bir güvenilir kurulum gerektirmeyen özyinelemeli kanıt bileşimi sayesinde bu bağımlılığı tamamen ortadan kaldırmaktadır.

Seçici açıklama

Zcash’in belirgin özelliklerinden biri seçici açıklama (selective disclosure) mekanizmasıdır. Bir kullanıcı, tüm finansal faaliyetini kamuya açmak zorunda kalmadan korumalı bir işlemin ayrıntılarını bir denetçiyle, bir şirketle veya bir düzenleyiciyle paylaşmayı seçebilir. Bu esneklik, gizlilik ile uyumluluk arasında çok az kripto paranın sunduğu bir denge noktası yaratır; Zcash, bunu düzenleyicilere karşı bir argüman olarak öne sürmektedir. Ticari açıdan gerçek bir karşılık bulmakla birlikte, düzenleyici sonuçların yargı bölgesine göre son derece farklılık gösterdiği bu durumu ilerleyen bölümlerde ele alacağız.

Sınırlar ve dikkat edilmesi gereken noktalar

Hiçbir gizlilik odaklı blok zinciri kusursuz değildir; gerçek sınırların nerede olduğunu anlamak büyük önem taşır:

Miktarlar gizlenmiş olsa bile zamanlama ve miktar analizi, diğer meta veriler (zaman damgası, işlem boyutu) kullanılabilir korelasyonlar oluşturduğu belirli senaryolarda hâlâ mümkün olabilir.
Adres yeniden kullanımı veya fonların şeffaf geçmişli varlıklarla karıştırılması, özellikle giriş/çıkış akışlarının büyük ölçüde şeffaf havuzdan geçtiği Zcash’te bilgi sızıntısını yeniden gündeme getirebilir.
Uzun vadeli kuantum tehdidi: Mevcut zk-SNARKs ve bazı kriptografik ilkel öğeler, yeterince güçlü kuantum bilgisayarlarına karşı savunmasız olabilir. Zcash, 2026 için “kuantum kurtarılabilir” cüzdanlar ve 2027 için tam kuantum sonrası güvenliği hedefleyen bir kuantum sonrası geçiş üzerinde çalışmaktadır.
Uzak düğümler: Kendi yerel düğümünüz yerine üçüncü taraf bir düğüme bağlanmak, protokolün kriptografik korumalarından bağımsız olarak bakiyeniz ve IP adresinizle ilgili meta verileri ifşa edebilir.

Bu blok zincirleri neden küresel bir düzenleyici hedef haline geldi?

Bu teknik sağlamlığın doğrudan sonucu şudur: Gizlilik coinleri, Avrupa, Japonya, Güney Kore ve yakın zamanda başka büyük Asya pazarları dahil olmak üzere giderek daha fazla yargı bölgesinde düzenlenmiş platformlardan sistematik biçimde dışlanmaktadır. Öne sürülen gerekçe neredeyse her zaman aynıdır: FATF (Financial Action Task Force) kara para aklamayla mücadele standartlarına uyum.

Bu düzenleyici baskı, bireysel mülkiyet veya eşler arası transferleri neredeyse hiç hedef almaz; özellikle kurumsal giriş noktalarını (borsalar, düzenlenmiş saklama hizmeti sağlayıcıları) hedef alır. Arpokrat gibi müşteri varlığı tutmayan ve veri toplamayan platformların doldurmaya geldiği boşluk tam da budur.

Gizlilik coinlerini varlık nedenlerinden ödün vermeden takas etmek

Monero veya Zcash’i tam KYC talep eden, IP günlüklerinizi saklayan ve takas geçmişinizi izleyen bir platformda işlem yapmak, bu blok zincirlerinin sunduğu korumayı önemli ölçüde geri almak anlamına gelir. Zincir üzeri gizlilik, ancak çevresindeki altyapının gizliliği kadar değerlidir.

Arpokrat Swap, XMR, ZEC ve başlıca gizlilik odaklı kripto paraların tamamını çerez toplamadan, IP günlüğü tutmadan ve kayıt gerektirmeden takas etmenizi sağlar. Platform, uçtan uca koruma — protokolden takas altyapısına kadar — için hem clearnet üzerinden hem de .onion adresimiz aracılığıyla erişilebilir durumdadır.

Pratik ipucu: İki izlenebilir varlık arasındaki zincir üzeri bağlantıyı kesmek için Monero üzerinden geçiş yapmak (örneğin BTC → XMR → ETH), günümüzde mevcut en sağlam yöntemlerden biri olmayı sürdürmektedir.

Finansal gizlilik, kripto dünyasının tali bir özelliği değildi — en çok kullanılan blok zincirlerinin şeffaflığı bu vaadi fiilen sessizliğe gömmeden önce, onun kurucu taahhütlerinden biriydi. Monero ve Zcash, her biri kendi yöntemiyle bu vaadi protokol düzeyinde yerine getirmektedir. Zincirin geri kalanı — nerede takas yaptığınız, nasıl sakladığınız, hangi altyapıyı kullandığınız — tamamen sizin sorumluluğunuzdadır.

Arpokrat Swap: kripto paralarınızı iz bırakmadan değiştirin

Tue, 16 Jun 2026 00:00:00 +0000

Değer alışverişi eyleminin iz bırakmaması gerektiğine inanıyoruz. Bugün bu inancı somutlaştırıyoruz: Baştan sona mutlak gizlilik gözetilerek tasarlanmış bir kripto para borsası platformu olan Arpokrat Swap‘ı kullanıma sunuyoruz.

Sizi tanımayan bir altyapı

Borsaların büyük çoğunluğu, “özel” olduğunu iddia edenler dahil, varsayılan olarak veri toplar: IP adresi, oturum çerezleri, tarayıcı parmak izi (fingerprinting), işlem günlükleri. Çoğunlukla küçümsenen bu meta veriler, üçüncü taraflar, düzenleyiciler veya bir veri sızıntısı durumunda kötü niyetli aktörler tarafından kullanılabilecek davranışsal bir profil oluşturur.

Arpokrat Swap tam tersine kurulu bir ilke üzerine inşa edilmiştir: Sizi tanımlayamıyoruz çünkü bunu yapmaya çalışmıyoruz.

Hiçbir çerez yok — ne oturum, ne takip, ne analitik
Hiçbir IP kaydı yok — ağ adresiniz ne kaydedilir ne de iletilir
Hiçbir kayıt yok — hesap yok, e-posta adresi yok, KYC yok
Hiçbir parmak izi yok — üçüncü taraf JavaScript yok, veri toplama komut dosyası yok

Tor üzerinden erişilebilir

Ağ düzeyinde ek bir koruma katmanı isteyen kullanıcılar için Arpokrat Swap, .onion adresimiz üzerinden tamamen erişilebilir:

arpokrat4asurnhw7v3s6rinjqgcwo2fx54fq7zlacawc2xuq7wppsad.onion

Tor tarayıcısından veya Orbot aracılığıyla erişilebilen bu arayüz, clearnet sürümüyle işlevsel olarak aynıdır — özelliklerden ödün verilmez, kullanıcı deneyiminde herhangi bir bozulma yaşanmaz.

Gizlilik odaklı kripto paralar öncelikli

Arpokrat Swap, tüm büyük blok zincirleri üzerinde 350’den fazla dijital varlığı desteklemektedir. Felsefemizin özünü oluşturan, gelişmiş gizlilik sunan kripto paralara özel önem veriyoruz:

Monero (XMR) — varsayılan olarak opak işlemler, zincir üzeri gizlilikte referans standart
Zcash (ZEC) — zk-SNARKs protokolü aracılığıyla korumalı ödemeler
Bitcoin (BTC) — ana ağ ve Lightning üzerinde
Ethereum (ETH) — ve tüm ERC-20 token’ları
Litecoin (LTC), Dogecoin (DOGE), Cardano (ADA), Solana (SOL)
Avalanche (AVAX), Polkadot (DOT), Chainlink (LINK), Uniswap (UNI)
Tether (USDT) ve USD Coin (USDC) — Ethereum, Tron, BSC ve Polygon üzerinde
XRP, Stellar (XLM), Cosmos (ATOM), Algorand (ALGO)
Toncoin (TON), Near (NEAR), Aptos (APT), Sui (SUI)
Shiba Inu (SHIB), Pepe (PEPE) ve başlıca memecoin token’ları
Dai (DAI), FRAX ve merkezi olmayan stablecoin’ler
Ve yüzlerce başka token ve çapraz zincir çifti

OPSEC ipucu: İzlenebilir varlıklar içeren takaslar için Monero’yu ara birim olarak kullanmanızı öneririz — örneğin doğrudan BTC → ETH yerine BTC → XMR → ETH. Bu, iki adres arasındaki zincir üzeri bağlantıyı koparır.

xStocks: Aracısız işlem görebilen tokenize edilmiş hisseler

Arpokrat Swap ayrıca xStocks‘u da entegre ediyor — düzenlenmiş bir saklayıcı tarafından tutulan dayanak varlığa 1:1 oranında bağlı, tokenize edilmiş Amerikan hisseleri ve ETF’ler. Her token, ilgili şirketin tam olarak bir hissesini temsil eder; anında zincir üzeri ödeme yapılır ve borsa saatleri olmaksızın 7/24 kullanılabilir.

Mevcut xStocks’lardan bazıları:

Teknoloji AAPLx Apple · MSFTx Microsoft · NVDAx NVIDIA · GOOGLx Alphabet · METAx Meta · AMZNx Amazon · TSLAx Tesla · AMDx AMD · ADBEx Adobe · ACNx Accenture · APPx Applovin · AMATx Applied Materials · APLDx Applied Digital

Finans & Kripto Bitişiği COINx Coinbase · HOODx Robinhood · MSTRx MicroStrategy · CRCLx Circle · AMBRx Amber

Sağlık & İlaç MRKx Merck · AZNx AstraZeneca · ABTx Abbott · ABBVx AbbVie

Tüketim & Çeşitli MCDx McDonald’s · NFLXx Netflix · GMEx GameStop

ETF & Endeksler SPYx S&P 500 · QQQx Nasdaq-100 · GLDx Altın · PALLx Paladyum · PPLTx Platin

Ve çok daha fazlası — tam liste 131’den fazla varlığı aşıyor (100 hisse, 27 ETF ve 4 özel varlık); doğrudan platformda görülebilir.

xStocks, oy hakları veya doğrudan temettü hakkı sağlamaz. Temettüler otomatik olarak token bakiyesine yeniden yatırılır. Coğrafi kısıtlamalar geçerlidir — Amerika Birleşik Devletleri, Kanada, Birleşik Krallık ve Avustralya sakinlerine sunulmamaktadır.

Tek bir sağlayıcı değil, rota toplayıcı

Arpokrat Swap kendi bünyesinde bir borsa değildir: bir toplayıcıdır. Bir takas başlattığınızda, birden fazla ortak sağlayıcıyı eş zamanlı olarak sorgular ve size iki şeffaf kritere göre en iyi mevcut seçenekleri sunarız:

1. En düşük ücretler Görüntülenen oran, ağ ücretleri ve sağlayıcı komisyonu dahil tüm ücretleri zaten kapsamaktadır. Toplayıcımızı kullanmak için ekstra bir ödeme yapmazsınız: komisyonumuz doğrudan sağlayıcının komisyonundan alınır, oranınızı etkilemez.

2. Sağlayıcının KYC notu Her rota, her ortağın genel şartlarını ve gizlilik politikalarını okuyarak, uygulamaları hakkında onlarla doğrudan iletişim kurarak ve geçmişlerini göz önünde bulundurarak belirlediğimiz bir gizlilik derecelendirmesiyle ilişkilendirilir:

Not	Anlamı
✅ A	Hiçbir zaman kimlik doğrulaması talep etmez
🟡 B	Çok nadiren KYC talep eder, reddedilmesi durumunda iade eder
🟠 C	Nadiren KYC talep eder, birkaç gün içinde iade eder
🔴 D	KYC talep edebilir ve fonları potansiyel olarak bloke edebilir

Özellikle büyük işlem hacimleri veya gelişmiş gizlilik sunan kripto paralar içeren takaslar için A veya B notu almış rotaları tercih etmenizi öneririz.

Bu neden fark yaratır

Çoğu toplayıcı sizi en avantajlı orana yönlendirirken, altta yatan sağlayıcının gizlilikle ilgili risklerini size bildirmez. Bir borsa, mükemmel bir oran sunup ardından işleminizi engelleyecek ve fonlarınızı tutacak agresif bir KYC politikası uygulayabilir.

Arpokrat Swap, maliyet ve KYC riskinin bir arada sunulduğu tek platformdur; bu sayede kör bir arbitraj yapmak yerine bilinçli bir tercihte bulunabilirsiniz.

Arpokrat Swap’a git →

Arpokrat Swap, gözetim altında tutmayan (non-custodial) bir hizmettir. Fonlarınıza hiçbir zaman erişimimiz yoktur. Takaslar, doğrudan cüzdanınız ile seçilen ortak sağlayıcı arasında gerçekleştirilir.