Bir kripto cüzdanının 12 kelimelik yedek ifadesini kaybetmek, o hesaptaki tüm varlıkları kalıcı olarak yok etmek anlamına gelir. Bu tek hata noktası, on yılı aşkın süredir blok zinciri ekosisteminin en büyük kullanışlılık ve güvenlik sorunlarından biri olmaya devam ediyor. Argent wallet (artık Ready Wallet adıyla da bilinen proje), bu sorunu tamamen farklı bir teknik yaklaşımla çözüyor: hesabınız bir özel anahtara değil, bir akıllı sözleşmeye dayanıyor. StarkNet üzerinde çalışan Argent X, ağın tüm hesapları varsayılan olarak akıllı sözleşme hesabı kabul eden mimarisinden yararlanarak Guardian kurtarma, session key ve işlem paketleme gibi özellikleri protokol düzeyinde sunuyor.
Bu yazı, Argent'in teknik mimarisini, EOA hesaplarından farkını, StarkNet'in STARK ispatlarına dayalı ölçeklendirme modelini ve zkSync Era'nın ERC-4337 uygulamasını, somut mekanizmalarıyla açıklıyor. Hangi ağda ne yapılabildiğini, Guardian sisteminin nasıl çalıştığını ve akıllı sözleşme cüzdanlarının getirdiği gerçek ödünleşimleri ele alıyoruz.
Geleneksel kripto cüzdanları neden güvensizdir?
Ethereum ve Bitcoin ekosisteminin büyük bölümünde kullanılan EOA (Externally Owned Account) modeli, hesap kimliğini doğrudan bir özel anahtara bağlar. Bu yapıda, genel adresiniz özel anahtarınızdan matematiksel olarak türetilir; dolayısıyla özel anahtarınızı ya da seed phrase'inizi kaybettiğinizde hesabınıza sonsuza kadar erişemezsiniz. Geri dönüş mekanizması yoktur, geciktirme süresi yoktur, yardımcı servis yoktur.
EOA modelinin bir diğer sınırı programlanabilirlik eksikliğidir. Her işlem manuel olarak imzalanmak zorundadır ve işlem ücretleri daima ağın yerel tokeniyle ödenir. Bir DeFi protokolünde token onaylamak ve ardından takas yapmak ayrı iki işlem anlamına gelir, her biri kendi gas ücretini taşır. MetaMask veya Trust Wallet gibi geleneksel EOA cüzdanları, temelde bu modelin üzerine bir arayüz katıyor; altta yatan sınırlamalar değişmiyor.
Hesap soyutlama nedir ve StarkNet neden fark yaratıyor?
Hesap soyutlama, kullanıcı hesabının kontrolünü bir özel anahtar yerine akıllı sözleşme koduna devreden teknik bir yaklaşımdır. İşlemi kimin imzalayacağı, hangi koşullarda geçerli sayılacağı ve gas'ın nasıl ödeneceği gibi doğrulama mantığı, geliştirici tarafından sözleşmeye yazılır.
Ethereum ana ağında bu özellik, 2023'te kesinleşen ERC-4337 standardı aracılığıyla uygulama katmanında eklendi. ERC-4337, UserOperation adı verilen sahte işlem nesnelerini, bu nesneleri toplayıp gerçek blok zinciri işlemlerine dönüştüren bundler'ları ve gas sponsorluğu sağlayan paymaster sözleşmelerini tanımlar. Ethereum protokolünün kendisi değişmediği için sisteme ekstra bir altyapı katmanı gerekir.
StarkNet burada köklü biçimde farklıdır. Protokol, hesap soyutlamayı başından beri temel bir özellik olarak tasarladı. StarkNet'te EOA kavramı yoktur; her hesap, protokol düzeyinde bir akıllı sözleşmedir.
Bu, Argent X gibi cüzdanların session key, paymaster ve multicall gibi özellikleri ek bir altyapı katmanına ihtiyaç duymadan sunabileceği anlamına gelir. SNIP-6 standardı, bu hesap sözleşmelerinin dApp'lerle nasıl etkileşeceğini tanımlar.
Argent X nedir ve StarkNet'te nasıl çalışır?
Argent X, StarkNet ağı için geliştirilmiş tarayıcı uzantısı cüzdandır (Chrome, Firefox, Edge ve Brave ile uyumlu). 2025 yılında şirket genel marka adını Ready olarak değiştirdi; uzantı artık Ready Wallet (formerly Argent X) adıyla yayımlanıyor. Teknik altyapı, güvenlik mimarisi ve StarkNet entegrasyonu değişmedi, yalnızca marka adı güncellendi.
Argent X kurulumunda kullanıcı, bir StarkNet ağında bir akıllı sözleşme hesabı dağıtır. Bu hesabın doğrulama mantığı Argent'in açık kaynak sözleşmeleriyle belirlenir ve Consensys Diligence dahil bağımsız denetimlerden geçmiştir. Hesap, özel anahtar yerine bir veya birden fazla Guardian ile korunur.
Gas tokenları açısından Argent X, StarkNet üzerinde ETH ve STRK ile ücret ödemeyi destekler. Argent X'in bir seed phrase seçeneği de bulunur, ancak bu, cüzdan genelinde bir yedek değil, hesap kurtarma için kullanılan opsiyonel bir mekanizmadır. Web wallet ve Argent Starknet Mobile ürünleri seed phrase gerektirmez; kurtarma tamamen Guardian sistemi ve on-chain/off-chain kurtarma mekanizmaları üzerinden yürür.
Guardian sistemi nasıl çalışır?
Guardian sistemi, Argent'in seed phrase bağımlılığını ortadan kaldıran temel mekanizmadır. Kullanıcı, hesabına bağlı bir veya birden fazla güvenilir varlık atar. Bu Guardian'lar şunlar olabilir: başka bir Argent cüzdanı tutan kişi, bir donanım cüzdanı (Ledger), e-posta ya da telefon 2FA kullanan Argent'in kendi güvenlik servisi.
Guardian'ların doğrudan para gönderme ya da işlem yapma yetkisi yoktur; sahip oldukları yetki yalnızca belirli güvenlik aksiyonlarına onay vermektir: cüzdanı kilitlemek, cüzdan kurtarma işlemini onaylamak, şüpheli işlemleri engellemek. Cüzdanın kilitlenmesi için tek bir Guardian yeterlidir; kurtarma işlemi için belirli eşik koşulları geçerlidir.
Kurtarma süreci şöyle işler: kullanıcı, mevcut cihazına erişimini kaybettiğinde bir kurtarma isteği başlatır. Guardian'ların onayı ve sözleşmede tanımlı bir bekleme süresinin (güvenlik penceresi) geçmesi ardından hesaba yeni bir sahip atanır. Bu mimari, tek hata noktasını ortadan kaldırır: Argent'in kendi Guardian servisi tehlikeye girse bile, donanım cüzdanı Guardian olarak ayarlanmış bir kullanıcı hâlâ hesabını kurtarabilir.
Session key, multicall ve paymaster özellikleri ne işe yarar?
Hesap soyutlamanın üç pratik sonucu, Argent X'i geleneksel cüzdanlardan işlevsel olarak ayırır.
Multicall, birden fazla işlemi tek bir zincir üstü işlemde paketler. DeFi'de yaygın bir senaryo şöyledir: önce token onayı (approve), ardından takas (swap), ardından staking. EOA cüzdanlarında bu üç ayrı işlem, üç ayrı gas ücreti ve üç ayrı imza demektir.
Argent X'te tek bir onay yeterlidir. StarkNet, tüm cüzdanları akıllı sözleşme olarak çalıştırdığından multicall ağ düzeyinde varsayılandır.
Session key
Session key özelliği, kullanıcının belirli bir dApp'e sınırlı süreli ve sınırlı kapsamlı bir imzalama yetkisi vermesini sağlar. Bir blok zinciri oyununda oynanan her hamle için cüzdan onayı gerekmez; session key aktif olduğu süre boyunca dApp belirlenmiş kurallar dahilinde işlem imzalayabilir. Argent, bu özelliği ilk kez StarkNet tabanlı bir oyun olan Influence için geliştirdi.
Paymaster
Paymaster, gas ücretlerinin farklı tokenlarla ödenmesini ya da dApp tarafından karşılanmasını mümkün kılar. Argent X, ETH veya STRK dışında ondan fazla token ile gas ödemeyi destekler. Güvenlik işlemleri (Guardian eklemek, hesabı yükseltmek gibi) için Argent gas ücretini kendisi karşılar.
zkSync Era ve ERC-4337 ile bağlantı nasıl kuruluyor?
ZkSync Era, StarkNet'ten farklı bir hesap soyutlama yaklaşımı benimser. zkSync'te tüm hesaplar da akıllı sözleşme hesabıdır ve protokol düzeyinde hesap soyutlama desteği mevcuttur; ancak zkSync, EVM uyumluluğuna öncelik verir ve SNARK ispatları kullanır. Bu, mevcut Ethereum akıllı sözleşmelerinin ve geliştirici araçlarının zkSync'e kolayca taşınabilmesi anlamına gelir.
Argent, 2024-2025 arasında ERC-4337 paymaster entegrasyonlarını Base ve Polygon dahil çeşitli EVM Katman 2 ağlarına genişletti. 2025'te Ethereum'un Pectra güncellemesiyle yürürlüğe giren ERC-7702 standardı, EOA hesapların geçici olarak akıllı hesap gibi davranabilmesine olanak tanıdı; Argent bu standardı da destekledi. Tüm bu gelişmeler, şirketin StarkNet'e olan odağını değiştirmedi; Argent X, StarkNet'in birincil akıllı cüzdan seçeneği olmaya devam ediyor.
Argent Mobile (şimdiki adıyla Ready uygulaması) ise Ethereum, Arbitrum, Optimism, Base, Polygon ve StarkNet dahil birden fazla EVM ağını destekler. STARK ispatları eliptik eğri kriptografisi yerine karma fonksiyonlara dayandığından, StarkNet mimarisi potansiyel kuantum bilgisayar tehditlerine karşı daha dayanıklı kabul edilir.
Güvenlik açısından gerçek ödünleşimler nelerdir?
Akıllı cüzdan mimarisinin iki taraflı bir değerlendirmeyi hak eden gerçek riskleri var.
Olumlu taraf: seed phrase'i tamamen ortadan kaldırmak, kripto tarihinde en yaygın kayıp senaryolarını (fiziksel yedek kaybı, phishing ile çalınma, yangın ya da sel) büyük ölçüde bertaraf eder. Guardian sistemi, hesap üzerindeki kontrolü dağıtarak tek bir tehlike noktasını çoğaltır.
Olumsuz taraf: akıllı sözleşme cüzdanları, bir özel anahtarın saldırı yüzeyine ek olarak sözleşme kodunun kendi saldırı yüzeyini de taşır. Argent sözleşmeleri birden fazla bağımsız güvenlik denetiminden geçti; bu risk sıfırlanmış değil, yönetilmiştir. Bunun yanı sıra, Argent'in kendi Guardian servisine güvenen kullanıcılar bir ölçüde merkezi bir hizmete bağımlı hale gelir. Kendi donanım cüzdanını Guardian olarak atayan kullanıcılar bu bağımlılıktan kaçınabilir.
Pratik bir kural: yüksek değerli cüzdanlar için, tek Guardian olarak yalnızca Argent'in kendi servisini kullanmak önerilmez. En az iki farklı Guardian (biri kendi kontrolünüzdeki donanım cüzdanı, biri güvendiğiniz bir kişi) atamak koruma derinliğini belirgin biçimde artırır.
Argent X kurulumu ve pratik başlangıç adımları
Tarayıcı uzantısını yükleyip açtıktan sonra yeni cüzdan oluşturma seçeneğini seçin. Bir parola belirleyin. Sistem, bir StarkNet akıllı sözleşme hesabı dağıtmanızı ister; bu işlem küçük bir ağ ücreti gerektirir. Hesabınıza fon göndermeden önce ağa bağlanmış bir EOA cüzdanından Argent X kurulum adımlarını izleyerek hesabınızı aktive edin.
Kurulum sonrasında yapılacak ilk iş Guardian eklemektir. En az bir Guardian atamadan cüzdan, geleneksel bir seed phrase güvenliğiyle eşdeğer kalır. Güvenilir bir donanım cüzdanı ya da başka bir Argent cüzdanı tutan kişi ideal Guardian seçenekleridir. Birden fazla Guardian atamak güvenliği belirgin biçimde artırır.
StarkNet'e fon aktarmak için StarkGate resmi köprüsünü kullanabilirsiniz. Ethereum ana ağındaki ETH, köprü üzerinden StarkNet'e aktarılır. Orbiter Finance gibi üçüncü taraf köprüler de yaygın olarak kullanılır; ancak köprü arayüzünün URL'sini mutlaka doğrulayın.
Argent X ile bağlanılabilecek StarkNet dApp'leri arasında çeşitli merkeziyetsiz finans protokolleri ve NFT pazar yerleri yer alır. StarkNet ekosistemi, düşük gas maliyeti ve yerel hesap soyutlama sayesinde işlem başına ödünleşimi önemli ölçüde azaltır.
Sıkça Sorulan Sorular
Argent X bir seed phrase gerektiriyor mu?
Argent X'in seed phrase seçeneği mevcuttur, ancak zorunlu değildir. Web wallet ve Argent Starknet Mobile ürünleri seed phrase olmadan çalışır; hesap kurtarma Guardian sistemi üzerinden yürütülür. Argent X'te seed phrase opsiyonel bir yedek mekanizması olarak sunulur.
Argent ile güvenlik açığı yaşanır mı?
Akıllı sözleşme hesapları, sözleşme kodunun kendisi bir saldırı yüzeyi oluşturduğundan teorik olarak EOA hesaplarına ek bir risk katmanı taşır. Argent sözleşmeleri Consensys Diligence dahil bağımsız firmalarca denetlendi. Guardian sistemi, hesap kontrolünü tek bir noktadan birden fazla onaylayıcıya dağıtır; bu yapı pratik güvenliği artırır.
Argent yalnızca StarkNet'i mi destekler?
Argent X yalnızca StarkNet'i destekler. Ready uygulaması (eski adıyla Argent Mobile) ise Ethereum, Arbitrum, Optimism, Base, Polygon ve StarkNet dahil birden fazla ağı destekler.
Session key tam olarak ne anlama gelir?
Session key, kullanıcının belirli bir dApp'e sınırlı kapsamda ve sınırlı süreyle işlem imzalama yetkisi vermesidir. Bu süre boyunca cüzdan onayı talep edilmez; dApp önceden belirlenen kurallar çerçevesinde işlem yapabilir. Yetki süresi dolduğunda veya kullanıcı iptal ettiğinde session key geçersiz hale gelir.
StarkNet'te hesap soyutlama ile ERC-4337 arasındaki fark nedir?
ERC-4337, hesap soyutlamayı Ethereum protokolünü değiştirmeden uygulama katmanında gerçekleştiren bir standarttır ve bundler/paymaster altyapısı gerektirir. StarkNet'te ise hesap soyutlama protokol düzeyinde yerleşik olduğundan tüm hesaplar varsayılan olarak akıllı sözleşme hesabıdır; ekstra altyapı katmanına gerek yoktur.
Argent ile diğer StarkNet cüzdanları arasındaki fark nedir?
StarkNet'te Braavos ve Argent X iki ana akıllı cüzdan seçeneğidir. Her ikisi de hesap soyutlamayı kullanır. Argent X, Guardian tabanlı sosyal kurtarma ve session key özelliklerini öne çıkarır.
Braavos, donanım imzalama ve 3FA gibi farklı güvenlik yaklaşımları sunar. Her iki cüzdanı da farklı bir adres üzerinden test etmek gerçek bir karşılaştırma imkânı sağlar.
Akıllı cüzdan geçişinde pratik öncelikler
Argent X'in sağladığı en somut fayda, hesap kurtarmanın artık 12 kelimelik bir kağıda bağlı olmamasıdır. Bu kağıdı kaybetmek, selden zarar görmek ya da phishing ile çaldırmak, EOA modelinde geri dönüşü olmayan bir kayba yol açar. Guardian sistemi bu riski dağıtılmış bir onay mekanizmasıyla yönetir. Bununla birlikte, Guardian'ların kendisi ihmalden ya da kötü niyetten kaynaklanan risklere açıktır; bu nedenle Guardian seçiminde kişisel bağlantınız olmayan servislere tek başına güvenmek önerilmez.
Kripto güvenliği açısından akıllı cüzdana geçiş farklı bir risk profiline geçiş sağlar. Özel anahtar riski azalır, akıllı sözleşme riski ve Guardian yönetimi riski girer. Hangi riskin sizin profil ve alışkanlıklarınız için daha yönetilebilir olduğunu değerlendirmek, cüzdan seçimindeki temel sorudur. Seed phrase yönetimi konusunu derinlemesine öğrenmek isteyenler için ayrı bir kaynak mevcuttur.
StarkNet üzerinde DeFi kullanmayı planlıyorsanız, merkeziyetsiz finans protokollerinin nasıl çalıştığını öğrenmek önemli. Diğer Katman 2 ekosistemlerini merak edenlere, tarayıcı tabanlı cüzdan kurulum süreçlerini farklı cüzdanlar üzerinden karşılaştırmak faydalı olacaktır.
Kripto piyasaları çok hızlı değer kaybedebilir. Bu yazı yatırım tavsiyesi değildir; bu alandaki her şeyi kaybetmeyi göze alabileceğiniz parayla yapın.
Argent X'i değerlendirirken doğru soru şudur: tek bir özel anahtar mı daha güvenli yönetebilirsiniz, yoksa bir Guardian ağını mı? Yanıt kişisel güvenlik alışkanlıklarınıza, teknik bilginize ve güvendiğiniz kişilerin oluşturduğu çevreye göre değişir. Her iki modelin de kendi güçlü ve zayıf yönleri vardır; önemli olan seçiminizi bu ödünleşimleri anlayarak yapmanızdır.
Kontrol listesi
- Kaynak: Resmi site, kontrat adresi ve ağ bilgisi bağımsız iki kaynaktan doğrulanmalı.
- Risk: Komisyon, likidite, kilit süresi ve saklama modeli işlemden önce netleşmeli.
- Uygulama: İlk deneme küçük tutarla yapılmalı; seed phrase, imza ekranı ve onaylanan ağ ayrıca kontrol edilmeli.
Tartışmaya Katılın