İzlenebilir Cüzdan (Watch-Only Wallet) Nedir? Nasıl Kurulur?

izlenebilir cüzdan watch-only wallet nedir?

Watch-only wallet, yalnız okuma yetkisi olan cüzdan görünümüdür. Adresin bakiyesini, gelen-giden işlemlerini ve token hareketlerini gösterir; transfer imzalayamaz. Ledger'ın extended public key açıklaması, public key tabanlı izleme bilgisinin adresleri görüntülemek için kullanılabildiğini anlatır. Harcama için private key gerekir; watch-only kurulumda o anahtar yoktur.

Bu yüzden watch-only cüzdan ile sıcak cüzdan aynı şey değildir. Sıcak cüzdanda işlem imzalayan anahtar cihazdadır. İzlenebilir cüzdanda ise yalnız adres veya xpub gibi görüntüleme bilgisi bulunur. Telefon çalınsa bile izlenen adresten doğrudan para gönderilemez; ancak adres geçmişiniz ve varlık miktarınız görülebilir.

Bu yapı özellikle "bakayım ama dokunmayayım" ihtiyacında değerlidir. Donanım cüzdanı kasada kalır, seed phrase çevrimdışı durur, günlük takip telefondan yapılır. Böylece her bakiye kontrolünde ana cüzdanı internete bağlama alışkanlığı doğmaz. Güvenlik açısından asıl kazanç budur: izleme cihazı ele geçirilse bile imza anahtarı aynı cihazda değildir.

Yine de izlenebilir cüzdan portföy uygulaması gibi düşünülmemelidir. Portföy uygulamaları bazen API, borsa bağlantısı veya hesap girişi ister. Watch-only modelde yalnız zincir üstü adres izlenir.

Bir uygulama borsa şifresi, seed phrase veya private key istiyorsa verdiğiniz yetkiyi yeniden sorgulayın. İzleme için gerekmeyen bilgi isteniyorsa risk büyür.

Public address ile xpub arasındaki fark nedir?

Public address tek bir adresi izler. Ethereum veya EVM cüzdanlarında bu çoğu kullanım için yeterlidir; çünkü aynı adres üzerinde tokenlar ve işlemler görülebilir. Bitcoin tarafında ise xpub gibi extended public key bilgisi, birden fazla adresi türetip izlemeye yarayabilir. Bu daha güçlü izleme sağlar, ama mahremiyet riskini de büyütür.

Electrum cold storage dokümanı, offline imza ve watch-only yapı mantığını açıklar. Bitcoin'de xpub paylaşırsanız yalnız tek adresi değil, cüzdanın adres ağacını görünür hale getirebilirsiniz. Bu nedenle xpub, seed phrase kadar tehlikeli değildir ama sıradan adres gibi de düşünülmemelidir.

Watch-only cüzdan ne zaman kullanılır?

En yaygın kullanım cold wallet takibidir. Donanım cüzdanı veya çevrimdışı cüzdan kasada dururken, telefondaki watch-only uygulaması bakiyeyi ve gelen transferleri gösterir. Böylece varlıkları kontrol etmek için seed phrase'i veya donanım cihazını sürekli çıkarmanız gerekmez. Büyük bakiye tutan kullanıcılar için bu pratik bir güvenlik ayrımıdır.

Ekipler de watch-only mantığını kullanabilir. Muhasebe, bağış cüzdanı, hazine cüzdanı veya proje kasası hareketleri harcama yetkisi verilmeden izlenebilir. RWA tokenizasyonu gibi şeffaflık gerektiren konularda adres izleme, kullanıcıların zincir üstü hareketleri takip etmesine yardım eder. Yine de adres paylaşımı stratejik bilgi açığa çıkarabilir.

İzlenebilir cüzdan nasıl kurulur?

Kurulum mantığı cüzdana göre değişir. EVM ağlarında çoğu zaman public address kopyalanır ve izleme uygulamasına eklenir. Bitcoin tarafında watch-only cüzdan için xpub veya public key bilgisi kullanılabilir.

Cüzdan uygulamasında "watch address", "view-only", "import address" veya benzeri seçenek aranır. Hiçbir aşamada seed phrase ya da private key girilmemelidir.

MetaMask gibi bazı cüzdanlar klasik anlamda watch-only kurulum için sınırlı olabilir; portföy takip uygulamaları veya explorer bildirimleri daha pratik çalışabilir. MetaMask'a Polygon ağı ekleme gibi ağ ayarlarında da aynı güvenlik kuralı geçerlidir: izleme için adres yeterliyse anahtar girilmez. Anahtar isteniyorsa yaptığınız işlem watch-only değildir.

Watch-only cüzdan güvenli mi?

Harcama yetkisi açısından güvenlidir; çünkü private key yoktur. Mahremiyet açısından dikkat ister. Telefonunuzdaki watch-only uygulaması cüzdan bakiyenizi, hangi tokenları tuttuğunuzu ve işlem geçmişinizi gösterebilir.

Bu ekran başkasının eline geçerse varlıklar taşınmaz, ama hedef olma riskiniz artabilir. Ekran kilidi, uygulama kilidi ve bildirim gizliliği bu yüzden önemli.

Bir başka risk sahte uygulamadır. Watch-only diye indirilen kötü niyetli uygulama sizden seed phrase isterse bu artık izleme değildir, phishing saldırısıdır. Gerçek watch-only kurulumda imza yetkisi yoktur. MetaMask güvenlik rehberi, seed phrase'in kimseyle paylaşılmaması gerektiğini vurgular; bu kural izleme cüzdanlarında da değişmez.

Xpub paylaşımı neden mahremiyet riski yaratır?

Xpub, özellikle Bitcoin ve benzeri yapılarda birden fazla adresi ilişkilendirebilir. Birine xpub verirseniz yalnız tek ödeme adresini değil, gelecekte oluşacak adresleri de takip etme imkanı verebilirsiniz. Bu, muhasebe için kullanışlıdır; fakat kişisel mahremiyet için ağır olabilir. Tek ödeme almak isteyen biri için xpub paylaşmak gereğinden fazla bilgi vermek anlamına gelebilir.

Bu nedenle xpub yalnız güvenilir araçlarda ve gerçekten gerekiyorsa kullanılmalıdır. Kısa süreli izleme için tek public address yeterliyse xpub vermeyin. İşletme veya bağış cüzdanında şeffaflık isteniyorsa ayrı cüzdan yapısı kurmak daha temizdir. Kişisel harcama cüzdanı ile kamuya açık izleme cüzdanı karıştırılmamalıdır.

Bağış toplayan bir proje için ayrı izleme adresi açmak iyi bir örnektir. Kullanıcılar gelen fonu görebilir, proje de harcama anahtarını paylaşmaz. Fakat aynı xpub kişisel cüzdanla bağlantılıysa bağış adresi üzerinden özel hareketleriniz de çözümlenebilir. Şeffaflık ile mahremiyet aynı anda planlanmalıdır.

Bir işletme için xpub kullanılıyorsa erişim listesi tutulmalıdır. Muhasebeci, ortak, teknik ekip veya dış danışman: bu bilgiyi kim gördü, ne zaman aldı, hangi amaçla kullanıyor? İzleme yetkisi harcama yetkisi değildir, ama finansal bilgi yetkisidir. Bu yüzden ayrılan çalışanların erişimleri, paylaşılan rapor linkleri ve kullanılan takip uygulamaları düzenli gözden geçirilmelidir.

Watch-only cüzdan ile transfer yapılabilir mi?

Tek başına hayır. Watch-only cüzdan transfer hazırlayabilir, adresi gösterebilir veya işlem taslağı oluşturabilir; fakat imza için private key, donanım cüzdanı veya offline imza cihazı gerekir. Bu model özellikle cold storage tarafında kullanılır: online cihaz işlemi hazırlar, offline cihaz imzalar, imzalı işlem ağa gönderilir.

Bu ayrım kullanıcı hatasını azaltır. İnternete bağlı cihaz bakiyeyi izler ama varlığı taşıyamaz. Yine de yanlış adrese gönderim, sahte imza isteği veya yanlış ağ seçimi gibi hatalar imza aşamasında hâlâ mümkün. Talisman gibi farklı cüzdanlarda da ekranı okumadan onay vermek risklidir.

Offline imza kullanan kişilerde işlem dosyası veya QR kod akışı ayrıca dikkat ister. Online cihaz işlemi hazırlar, offline cihaz imzalar, sonra imzalı işlem geri taşınır. Bu sırada alıcı adres, tutar, ağ ve ücret bilgisi offline cihaz ekranında kontrol edilmelidir. Watch-only kurulum, hatalı işlem taslağını otomatik doğru hale getirmez.

Yeni başlayanlar için en güvenli deneme küçük bakiyeli ayrı cüzdandır. Önce tek public address ile izleme yapın, işlem geçmişini explorer ile karşılaştırın, bildirimleri test edin, sonra daha büyük portföy için xpub veya çoklu adres takibine geçin. İlk günden ana kasanın tüm izleme bilgisini rastgele bir uygulamaya vermek iyi başlangıç değildir.

Bildirimler de mahremiyet sızıntısı yaratabilir. Telefon kilit ekranında "cüzdanınıza 5.000 USDT geldi" benzeri bildirimler görünüyorsa watch-only kurulumun faydası azalır. Uygulama bildirimlerini gizli yapın, cihaz kilidini güçlendirin ve portföy değerini ana ekranda açık bırakmayın. İzleme kolaylığı, çevrenize gereksiz finansal bilgi göstermemelidir.

İzlenebilir cüzdanın gerçek gücü disiplinli ayrımda ortaya çıkar: izleme cihazı başka, imza cihazı başka, seed phrase yedeği başka yerde durur. Bu üç katman karışırsa watch-only kavramı anlamını kaybeder. Kurulumdan sonra kendinize basit bir kural koyun: izleme ekranında gördüğüm hiçbir yere seed phrase yazmayacağım.

Watch-only cüzdanı vergi, muhasebe veya portföy raporu için kullanacaksanız dışa aktarılan verileri de koruyun. CSV dosyası, ekran görüntüsü, portföy PDF'i veya paylaşılan takip bağlantısı cüzdan bakiyenizi açık edebilir. Harcama yetkisi olmasa bile finansal görünürlük hassas bilgidir. Bu dosyalar e-posta ekinde, ortak klasörde veya şifresiz bulut alanında bırakılmamalıdır.

Birden fazla ağ izliyorsanız adreslerin hangi zincire ait olduğunu açık adlandırın. Ethereum, Polygon, BNB Smart Chain ve diğer EVM ağlarında adres aynı görünebilir; fakat tokenlar farklı ağlarda durur. İzleme ekranında toplam portföy görseniz bile transfer zamanı ağ seçimi ayrıca kontrol edilmelidir. Watch-only görünüm, yanlış ağ hatasını önlemez.

Bildirim eşiği kullanmak bazı kullanıcılar için faydalıdır. Her küçük hareket için bildirim almak yorucu olabilir; büyük gelen transfer, beklenmeyen token hareketi veya belirli bakiyenin altına düşme gibi eşikler daha anlamlıdır. Ekip kasalarında bu bildirimler birden fazla kişiye gidebilir. Böylece tek kişinin telefonu sessizde kaldı diye önemli hareket kaçırılmaz.

İzleme uygulamasını seçerken açık kaynak, güvenilir geçmiş, cihaz izinleri ve veri saklama politikası kontrol edilmelidir. Yalnız güzel arayüz yetmez. Uygulama rehbere, konuma, fotoğraflara veya gereksiz hesap izinlerine erişmek istiyorsa nedenini sorgulayın. Watch-only cüzdanın amacı risk azaltmaktır; gereksiz izinlerle yeni mahremiyet riski üretmek değildir.

Son kontrol, cüzdan kurtarma planıdır. Watch-only ekran bakiyeyi gösterir ama seed phrase nerede, donanım cüzdanı kimin erişiminde, vefat veya cihaz kaybı durumunda ne yapılacak sorularını çözmez. Yüksek değerli varlıklarda izleme kadar miras, yedek ve erişim prosedürü de yazılı olmalıdır. Görmek, yönetmek anlamına gelmez.

Kısaca, watch-only cüzdanı günlük kontrol paneli gibi kullanın; kasa gibi değil. Kasa hâlâ private key'in durduğu yerdir. Bu ayrımı koruduğunuzda izlenebilir cüzdan güvenliği artırır; karıştırdığınızda yalnız daha fazla ekran üretir ve gereksiz risk açar, mahremiyeti zayıflatır, kontrolü dağıtır.

Sıkça Sorulan Sorular

Watch-only cüzdan seed phrase ister mi?

Hayır. Gerçek watch-only kurulumda seed phrase veya private key girilmez. Adres, public key veya xpub gibi izleme bilgisi kullanılır.

Watch-only cüzdan hacklenirse param gider mi?

Uygulamada private key yoksa doğrudan transfer yapılamaz. Fakat bakiyeniz ve adres geçmişiniz görünür hale gelebilir.

Ethereum adresimi watch-only izleyebilir miyim?

Evet. Public address ile explorer, portföy takip uygulaması veya destekleyen cüzdanlarda bakiye ve token hareketleri izlenebilir.

Xpub paylaşmak güvenli mi?

Harcama yetkisi vermez, ama mahremiyet riski yaratır. Birden fazla adresi ilişkilendirebileceği için gereksiz yere paylaşılmamalıdır.

Watch-only cüzdan cold wallet yerine geçer mi?

Hayır. Cold wallet harcama anahtarını çevrimdışı tutar; watch-only yalnız izleme ekranıdır. İkisi birlikte kullanılabilir.

Kripto piyasaları çok hızlı değer kaybedebilir. Bu yazı yatırım tavsiyesi değildir; bu alandaki her şeyi kaybetmeyi göze alabileceğiniz parayla yapın.

İzlenebilir cüzdan, anahtarı internete sokmadan bakiyeyi takip etmek için güçlü bir araçtır. Public address ve xpub farkını bilin, seed phrase girmeyin, mahremiyet riskini hafife almayın.

Kontrol listesi

• Kaynak: Resmi site, kontrat adresi ve ağ bilgisi bağımsız iki kaynaktan doğrulanmalı.
• Risk: Komisyon, likidite, kilit süresi ve saklama modeli işlemden önce netleşmeli.
• Uygulama: İlk deneme küçük tutarla yapılmalı; seed phrase, imza ekranı ve onaylanan ağ ayrıca kontrol edilmeli.