Her kripto işleminin arka planında tek bir araç tekrar tekrar karşınıza çıkar: MetaMask. Ethereum ve EVM uyumlu ağların standart giriş kapısı olan bu tarayıcı eklentisi, 30 milyondan fazla aylık aktif kullanıcıyla web3'ün fiili kimlik doğrulama katmanı haline geldi. Ama bu yaygınlık bir bedel taşıyor: MetaMask, aynı zamanda phishing saldırılarının ve sahte uygulamaların en çok hedef aldığı cüzdan. Kurulumu doğru yapmak, seed phrase'i fiziksel olarak saklamak ve token izinlerini düzenli denetlemek bu yüzden teknik bir tercihten çok bir zorunluluk.
MetaMask nasıl indirilir ve kurulur?
Tarayıcı uzantısını yalnızca metamask.io üzerinden indirin. Chrome Web Mağazası, Firefox Add-ons, Brave veya Edge uzantı mağazalarında MetaMask'ı aratmadan önce resmi URL'yi doğrulayın; saldırganlar kasıtlı olarak benzer isimli sahte uzantılar yayımlar.
Mobil için App Store'da geliştirici adı MetaMask (ConsenSys Software Inc.) olan uygulamayı seçin. Android tarafında yalnızca Google Play Store'u kullanın; üçüncü taraf APK kaynakları güvenilmez değildir, güvensizdir.
Kurulum adımları tarayıcı ve mobil arasında farklılık göstermez:
- Eklentiyi yükleyin, tarayıcıda tilki simgesi görünecek.
- "Yeni Cüzdan Oluştur" seçin ve güçlü bir yerel şifre belirleyin, bu şifre yalnızca o cihazda kilidi açar, kayıp durumunda cüzdanı kurtarmaz.
- 12 kelimelik Secret Recovery Phrase (SRP) ekranda gösterilecek. Bir sonraki bölümü okumadan bu ekrandan geçmeyin.
Seed phrase (gizli kurtarma ifadesi) neden bu kadar kritik?
MetaMask, merkezi bir hesap kurtarma sistemi çalıştırmaz. Resmi destek belgesi açıkça şunu söyler: cüzdanınıza erişim aracını kaybederseniz MetaMask dahil kimse fonlarınızı geri getiremez. SRP, cüzdanın tüm hesaplarını ve bakiyelerini türeten ana anahtardır. Bu 12 kelimeye kim ulaşırsa, cüzdanınızı başka bir cihazda saniyeler içinde yeniden oluşturabilir.
Saklamada üç pratik kural geçerlidir. Birincisi: kelimeler el yazısıyla kağıda yazılır, sırası korunur. İkincisi: dijital ortamda (bulut, e-posta, ekran görüntüsü, şifre yöneticisi) asla saklanmaz, bulut depolama hesapları hacklenebilir.
Üçüncüsü: SRP'yi bir başkasına söylemek yoktur; MetaMask destek ekibi dahil hiçbir meşru taraf bunu sormaz. Soran biri varsa, dolandırıcıdır.
Her hesabın ayrı bir özel anahtarı (private key) vardır ve yalnızca o hesabı kontrol eder. Özel anahtarı dışa aktarmak belirli bir hesabı başka bir cüzdana taşımak için gerekli; SRP'den farkı, kapsamı dar tutmasıdır. Geliştiriciler dışında özel anahtarı rutin olarak kullanmanız beklenmez.
MetaMask arayüzünde ne nerede?
Ana ekranın üst kısmında ağ seçici (varsayılan: Ethereum Mainnet) ve hesap adresi yer alır. ETH bakiyesinin altındaki dört buton (Gönder, Al, Swap, Köprü) sık kullanılan işlemlere kısayol sunar. "Varlıklar" sekmesi tokenları gösterirken "Aktivite" sekmesi işlem geçmişini listeler. Sağ üstteki menüden birden fazla hesap oluşturabilir, her hesaba ayrı bir ad verebilirsiniz.

Ağlar sekmesi, MetaMask'ın hangi blockchain ile konuştuğunu belirler. Yanlış ağda işlem göndermek gönderdiğiniz varlığı geri alınamaz biçimde yanlış adrese yönlendirebilir; bu yüzden her işlemden önce sol üstteki ağ adını kontrol etme alışkanlığı kritiktir.
EVM ağ ekleme nasıl yapılır?
MetaMask varsayılan olarak yalnızca Ethereum Mainnet'i gösterir. Polygon, Arbitrum One, Base veya BNB Smart Chain gibi ağları eklemek için sol üstteki ağ seçiciye tıklayın ve "Ağ Ekle"yi seçin. El ile ekleme yaparken dört bilgiye ihtiyaç duyarsınız: ağ adı, RPC URL, zincir kimliği (Chain ID) ve para birimi sembolü.
Bu bilgileri hatalı girmek fonları erişilemez kılabilir. En güvenli yol, chainlist.org üzerinden ağı bulmak ve "Add to MetaMask" butonuna tıklamaktır, parametreler otomatik doldurulur. MetaMask'a Polygon ağı ekleme ve BNB Smart Chain ekleme konularında adım adım rehberlerimiz ayrıca yayımlanmıştır.
Sık kullanılan ağların temel parametreleri:
| Ağ | Zincir ID | Sembol |
|---|---|---|
| Polygon Mainnet | 137 | POL |
| Arbitrum One | 42161 | ETH |
| Base | 8453 | ETH |
| BNB Smart Chain | 56 | BNB |
RPC URL'leri zaman içinde değişebilir; güncel adresi chainlist.org veya ilgili projenin resmi belgelerinden doğrulayın. Bu tablodaki değerler bilgi amaçlıdır.
Token ekleme ve dApp bağlantısı nasıl çalışır?
MetaMask tüm token'ları otomatik olarak göstermez. Cüzdanınıza transfer edilen bir token görünmüyorsa "Token'ları İçe Aktar" seçeneğine tıklayın ve token'ın kontrat adresini yapıştırın. Kontrat adresini yalnızca CoinGecko veya token'ın kendi resmi sitesinden alın; yanlış adres başka bir varlığı gösterebilir. Ağı doğru seçtiğinizden emin olun: Polygon üzerindeki USDC ile Ethereum'daki USDC farklı kontrat adreslerine sahip.

Uniswap, Aave veya herhangi bir dApp'e bağlanmak için uygulamanın sitesine gidin, "Connect Wallet" seçin ve MetaMask'ı onaylayın. Bağlantı yetkilendirmesi, ağdaki varlıklarınıza erişim vermez, yalnızca cüzdan adresinizi paylaşır. Gerçek risk, bir sonraki bölümde ele alınan approve işlemlerindedir.
Diğer EVM cüzdanlarına ilgi duyuyorsanız Phantom Cüzdan kurulum rehberimize ve Argent X cüzdan rehberimize bakabilirsiniz.
Gas ücreti nasıl belirlenir ve işlem takıldığında ne yapılır?
Ethereum'daki her işlem hesaplama kaynağı kullandığı için ağa ödeme yapılır; bu ödeme gas cinsinden ölçülür. MetaMask üç önayar sunar: yavaş (düşük ücret, uzun bekleme), orta ve hızlı. Ağ yoğunluğuna göre bu seçenekler arasındaki fark onlarca dakikaya uzayabilir. Gelişmiş seçenekten gwei değerini manuel girebilirsiniz; Ethereum gas'ının nasıl hesaplandığı ve güncel ağ durumu için ethereum.org'un gas belgesi birincil kaynaktır.
Layer 2 ağları (Arbitrum One, Base, Optimism) Ethereum güvenliğini korurken işlem maliyetini önemli ölçüde düşürür; sık işlem yapanlar için bu ağları kullanmak ekonomik bir tercih olabilir.
İşlem dakikalarca pending durumunda kalıyorsa iki yol var. Birincisi: MetaMask'ın işlem geçmişindeki "Hızlandır" butonu, aynı nonce'la daha yüksek gas'lı yeni bir işlem gönderir. İkincisi: iptal etmek istiyorsanız "İptal" butonu blockchain'e sıfır değerli bir işlem göndererek orijinali geçersiz kılar; bu işlem de küçük bir gas ücreti tüketir. Butonlar gri kalırsa Ayarlar → Gelişmiş → Hesabı Sıfırla yolu yerel işlem geçmişini temizler, varlıklarınıza dokunmaz.
Sınırsız token approve riski nasıl yönetilir?
DeFi protokollerinin büyük bölümü, işlem yapmadan önce sizden token harcama izni (approve) ister. Kullanıcı arayüzleri çoğunlukla "sınırsız" miktarı varsayılan seçer; bu, söz konusu kontrat adresinin cüzdanınızdaki tüm ilgili token bakiyesini herhangi bir zamanda çekebileceği anlamına gelir. Kontrat güvenli olsa bile ilerleyen dönemde hack'lenebilir ya da kötü niyetli bir yükseltme alabilir.
Riski yönetmenin pratik yolu: approve onaylarken miktarı yalnızca o işlem için gereken değerle sınırlandırın. Daha önce sınırsız izin verdiğiniz kontratları görmek ve iptal etmek için revoke.cash kullanın; bu, 100'den fazla ağı destekleyen ücretsiz bir araçtır. Aylık kontrol alışkanlığı edinmek, eski veya kullanılmayan izinlerin birikmesini önler.
Ledger veya Trezor'u MetaMask'e nasıl bağlarsınız?
Hardware wallet bağlamak, özel anahtarları internet erişiminden tamamen koparır. MetaMask bu durumda yalnızca arayüz işlevi görür: işlemi hazırlar, imzalamayı fiziksel cihaza devreder. Saldırganlar bilgisayarınıza erişse bile imzasız işlemi onaylayamazlar.

MetaMask'ın resmi kılavuzuna göre süreç şöyle işler: cihazı USB ile bağlayın, MetaMask'ta hesap seçici açılır menüsünden "Donanım Cüzdanı Ekle" seçin, Ledger veya Trezor'u seçin ve ekrana gelen hesap listesinden birini import edin. Ledger için cihazda Ethereum uygulamasının açık olduğundan emin olun; Trezor için Trezor Suite ile cihazı önce doğrulayın. Büyük miktarlardaki varlıklar için bu kombinasyon sektörün en güçlü erişilebilir güvenlik modellerinden birini sunar.
MetaMask güvenlik ayarları nasıl yapılandırılır?
Phishing koruması Ayarlar → Güvenlik ve Gizlilik altında varsayılan açık gelir; kapatmayın. Otomatik kilit süresini kısa tutmak, cihazınıza fiziksel erişen birinin cüzdanınızı kullanmasını zorlaştırır. Bağlı siteler listesini Ayarlar → Bağlı Siteler'den düzenli aralıklarla temizleyin; böylece kullanmadığınız dApp bağlantıları burada birikmez.
Sahte MetaMask sitelerinden korunmanın tek yolu URL'yi elle yazmak veya yer imlerine almaktır: metamask.io. Gelen e-postalar, Discord mesajları veya reklamlardaki MetaMask linklerine tıklamayın. MetaMask, resmi kanalları dışında hiçbir zaman proaktif iletişim başlatmaz ve hiçbir zaman seed phrase sormaz.
Sıkça Sorulan Sorular
MetaMask'ı kaybetsem ne olur?
Tarayıcı eklentisini veya telefonu kaybetmek cüzdanı kaybettirmez. Seed phrase'i başka bir cihaza girerek cüzdanınızı tam olarak kurtarabilirsiniz. Kaybedilen şey seed phrase ise kurtarma mümkün değildir; MetaMask bunu gerçekleştiremez.
MetaMask Bitcoin destekliyor mu?
MetaMask, Ethereum ve EVM uyumlu ağlarda çalışır. Bitcoin, farklı bir altyapıya sahip olduğundan standart MetaMask hesaplarına gönderilemez. 2025'te duyurulan deneysel Bitcoin entegrasyonu hâlâ sınırlı; güncel destek durumu için metamask.io'yu takip edin.
MetaMask Snaps nedir?
Snaps, MetaMask'ın işlevselliğini üçüncü taraf geliştirici eklentileriyle genişleten bir sistemdir. Ethereum dışındaki zincirlere destek eklemek veya özel bildirimler almak için kullanılır. Her Snap, MetaMask'ın izole ortamında çalışır; yine de yalnızca güvenilir kaynaklardan yükleme yapın.
Yanlış ağa transfer gönderdim, varlıklarımı kurtarabilir miyim?
EVM ağları arasında (örneğin Ethereum yerine Polygon'a gönderdiyseniz) aynı cüzdan adresi geçerli olduğu için sadece MetaMask'ta o ağa geçiş yaparak varlıklarınızı görebilirsiniz. Ancak Bitcoin veya Solana gibi EVM dışı bir ağa gönderdiyseniz kurtarma çok güçleşir veya imkânsız hale gelir.
MetaMask ücretsiz mi?
İndirmek ve kullanmak ücretsizdir. Ağ işlemlerinizde standart gas ücreti ödenir. MetaMask'ın kendi Swap özelliğini kullandığınızda ek bir hizmet payı alınır; Uniswap gibi harici DEX'lerin doğrudan arayüzleri bu payı içermez.
Bakiyem görünmüyor, ne yapmalıyım?
Önce sol üstten doğru ağda olduğunuzu doğrulayın. Token görünmüyorsa "Token'ları İçe Aktar" ile kontrat adresini ekleyin. Bakiye hâlâ yanlışsa ağı değiştirip geri dönün veya tarayıcı önbelleğini temizleyin.
Kripto piyasaları çok hızlı değer kaybedebilir. Bu yazı yatırım tavsiyesi değildir; bu alandaki her şeyi kaybetmeyi göze alabileceğiniz parayla yapın.
MetaMask'ın gücü, yarım saat içinde kurulup binlerce protokole kapı araladığında ortaya çıkar. Bunun tersine, seed phrase'i dijital ortamda saklamak, kullanılmayan DeFi approve'larını görmezden gelmek veya phishing sitesine tıklamak aynı yarım saatte her şeyin kaybolmasına yol açabilir. Cüzdanı kurmak kolay; onu güvenle yönetmek — approve'ları revoke.cash ile aylık denetlemek, hardware wallet entegrasyonunu erken yapmak, şüpheli linklere karşı şüpheci kalmak — onu gerçekten kullanılabilir kılar.
Tartışmaya Katılın