Multisig Cüzdan Nedir? Gnosis Safe (Safe) Kurulum Rehberi

Multisig cüzdan tam olarak nasıl çalışır?

Standart bir dış hesap (EOA, Externally Owned Account), blok zincirinde yalnızca tek bir özel anahtarla kontrol edilir. MetaMask ya da Phantom gibi yazılım cüzdanlarının tamamı bu kategoridedir: anahtar tehlikeye girdiğinde hesap tehlikeye girer, ek bir güvence katmanı yoktur. Multisig cüzdan ise farklı bir mimari üzerine kuruludur.

Blok zincirine dağıtılan bir akıllı sözleşme, fonlara kimin, hangi koşullarda erişebileceğini kodlar. İşlem başlatıldığında sözleşme, belirlenmiş sahiplerden kaçının imzaladığını sayar; eşiğe ulaşılmadan işlem gerçekleşmez. "2-of-3" konfigürasyonu en yaygın örnektir: üç yetkili adresin herhangi ikisi imzaladığında işlem yürütülür, biri tehlikeye girse bile fon hareket etmez.

Teknik süreç şu şekilde işler: Bir sahip işlemi başlatır ve kendi özel anahtarıyla imzalar. Bu imza akıllı sözleşmede "bekleyen işlem" olarak kayıt altına alınır. Diğer sahipler Safe arayüzüne bağlanır, bekleyen işlemi görür ve kendi anahtarlarıyla onaylar. İmza sayısı eşiğe ulaştığında son onaylayan (ya da başka bir yetkili) "Execute" komutuyla işlemi zincire gönderir; bu son adım için de gas ücreti ödenir.

Bu süreçte iki maliyet kalemi vardır: akıllı sözleşme dağıtım maliyeti (bir kerelik, kurulum sırasında ödenir) ve her işlemde yürütme gas ücreti. EOA transferleri yaklaşık 21 000 gas harcarken, Safe'te çoklu imza doğrulaması ek gas gerektirir. Polygon, Arbitrum veya Base gibi L2 ağlarında bu maliyet Ethereum ana ağına kıyasla çok daha düşük seviyelerde kalır.

Safe (Gnosis Safe) neden öne geçti?

Safe, 2017'de Gnosis Multisig olarak başladı, 2018'de Gnosis Safe adını aldı, 2022'de Safe olarak yeniden markalandı. Bugün resmi sitesine bakıldığında üç veri öne çıkıyor: işlem hacminde 1 trilyon doların üzeri, 57 milyonun üzerinde dağıtılmış cüzdan, 60 milyar doların üzerinde korunan varlık.

Safe'i rakiplerinden ayıran temel özellik, modüler akıllı sözleşme mimarisidir. Sözleşme tek işlev sunmaz; üzerine eklenti gibi yeni modüller monte edilebilir. Harcama limitleri, beyaz liste kısıtlamaları, zaman kilitleri (timelock), kurtarma mekanizmaları ve ERC-4337 hesap soyutlama desteği bu modüler yapı sayesinde mümkün olur. OpenZeppelin, Certora ve Ackee gibi bağımsız denetçiler tarafından formal doğrulamadan geçirilen sözleşme, Ethereum ekosistemindeki en kapsamlı denetim geçmişine sahip akıllı sözleşmeler arasında yer alır.

Safe, Ethereum dışında Polygon, Arbitrum, Optimism, Base, Avalanche ve BNB Chain dahil onlarca EVM uyumlu ağda çalışır. Tek bir Safe adresi, farklı ağlardaki varlıkları aynı sözleşme mantığıyla yönetebilir; bu çok zincirli yönetim özelliği kurumsal hazineler için kritik bir kolaylık sağlar.

Safe kurulumu için ön koşullar nelerdir?

Kuruluma geçmeden önce üç şeyin hazır olması gerekir.

Birincisi, bağlantı cüzdanı. MetaMask, Phantom ya da bir donanım cüzdanı aracılığıyla Safe'in web uygulamasına bağlanılır. Bu cüzdan yalnızca kurulumu başlatmak ve gas ödemesi yapmak için kullanılır; fonları buraya yüklemeniz gerekmez.

İkincisi, sahip adresleri. Kaç sahibin olacağını ve hangi Ethereum (ya da hedef ağ) adreslerinin yetkili olacağını önceden belirleyin. Her adresin doğruluğundan kesinlikle emin olun; yanlış bir adres cüzdanı kalıcı olarak kilitleyebilir ya da yetkisiz bir üçüncü tarafı imzacı yapabilir. Güvenlik açısından en iyi uygulama, sahip anahtarlarından en az birini bir donanım cüzdanında tutmaktır.

Üçüncüsü, kurulum gas ücreti. Seçtiğiniz ağda yeterli yerel token bakiyesi olmalıdır. Gas miktarı ağ yoğunluğuna göre değişir; Ethereum ana ağında kurulum Polygon ya da Arbitrum'a kıyasla belirgin biçimde daha pahalıdır. İşlem öncesinde etherscan.io ya da ilgili ağ gezgininden güncel gas fiyatını kontrol edin.

Adım adım Safe kurulum rehberi

Tarayıcınızda app.safe.global adresine gidin. Oltalama sitelerinden korunmak için URL'yi adres çubuğundan doğrudan yazın ya da Safe'in resmi web sitesindeki "Launch app" bağlantısını kullanın. Kısaltılmış linkler veya arama motoru reklamları aracılığıyla erişmekten kaçının.

Adım 1, Cüzdan bağlantısı ve ağ seçimi.

"Connect wallet" seçeneğine tıklayın. MetaMask'ınızı bağlayın ve Safe'i kurmak istediğiniz ağı onaylayın. Ağ seçimini cüzdanınızdaki ağ listesinden (Ethereum Mainnet, Polygon, Arbitrum vb.) yapın.

Adım 2, Yeni hesap oluşturma.

Ana sayfadaki "Create new Safe Account" düğmesine tıklayın. Hesabınıza yalnızca arayüzde görünecek bir takma ad verin; bu isim blok zincirinde kayıtlı olmaz ve istediğiniz zaman değiştirilebilir.

Adım 3, Sahipleri ve eşiği belirleme.

İlk sahip olarak kurulumu başlatan cüzdan adresi otomatik eklenir. "Add new owner" ile diğer sahiplerin adreslerini ekleyin. Her adresi kopyaladıktan sonra ilk ve son karakterleri mutlaka tekrar doğrulayın. Ardından onay eşiğini belirleyin: üç sahibiniz varsa "2 of 3" dengeli bir başlangıç noktasıdır.

Adım 4, Gözden geçirme ve onay.

Son ekranda ağ, sahipler, eşik ve tahmini gas ücreti listelenir. Tüm bilgiler doğruysa "Create" ya da "Confirm" düğmesine tıklayın. MetaMask onay penceresi açılır; işlemi onayladığınızda akıllı sözleşme blok zincirine dağıtılır ve Safe hesabınız aktif hale gelir.

Kurulum tamamlandığında Safe arayüzüne yönlendirilirsiniz. Sol panelde Varlıklar, İşlemler (Kuyruk ve Geçmiş), Adres Defteri, Uygulamalar ve Ayarlar sekmeleri görünür. "Settings" bölümünden ilerleyen aşamalarda sahip ekleyip çıkarabilir ya da eşiği değiştirebilirsiniz; bu tür yapısal değişiklikler de Multisig imzası gerektirir.

Safe üzerinde işlem nasıl başlatılır ve onaylanır?

Bir EOA'da işlem anlıktır: imzalarsınız, zincire gider. Safe'te süreç, imzaların toplanması gereken bir kuyruk mekanizması üzerine kuruludur. Bu mekanizma kasıtlı bir yavaşlama değil; güvenlik protokolünün doğal sonucudur.

"New transaction" ya da "Send" düğmesine tıklayın, alıcı adresini ve miktarı girin. Başlatan sahip kendi cüzdanıyla imzalar; işlem "Queue" (Kuyruk) sekmesine düşer. Diğer sahipler kendi cüzdanlarıyla Safe'e bağlanır, bekleyen işlemi inceler ve "Confirm" ile onaylar. Eşiğe ulaşıldığında son onaylayan ya da başka bir sahip "Execute" düğmesiyle işlemi blok zincirine gönderir.

İmza sürecini mobil üzerinden yönetmek için Safe'in iOS ve Android uygulamaları kullanılabilir; uygulamalar Google Play ve App Store üzerinden erişilebilir durumdadır. Uygulama, bekleyen işlemler için push bildirimi göndererek tüm sahiplerin koordinasyonunu kolaylaştırır.

Eşik stratejisi: hangi kombinasyon ne işe yarar?

Eşik seçimi, güvenlik ile kullanılabilirlik arasındaki dengeyi doğrudan belirler. Aşağıdaki tabloda yaygın konfigürasyonların avantaj ve riskleri özetlenmiştir.

Konfigürasyon	En uygun senaryo	Not
1-of-2	Kişisel yedek: bir anahtar cihazda, diğeri güvenli yerde	Tek anahtar yeterliyse multisig'in güvenlik avantajı sınırlı kalır
2-of-3	Küçük ekipler ve bireysel gelişmiş güvenlik	Bir anahtar tehlikeye girse diğer ikisiyle fon güvende kalır
3-of-5	DAO hazineleri ve kurumsal yönetim	İki imzacı aynı anda erişilemez olursa işlem askıda kalabilir
5-of-7	Büyük organizasyonlar ve uzun vadeli hazineler	Koordinasyon maliyeti yüksektir; her işlem daha fazla zaman alır

Vitalik Buterin'in kendi ifadesiyle: "M'yi kendinizde tutun ama kurtarmayı engellemeyecek kadar az, kalanı güvendiğiniz kişilere dağıtın." Bu formül, hem kilitlenme riskini hem de tek anahtar riskini dengeler. Buradaki kilit nokta şudur: eşiği çok yükseğe çekmek güvenlik artışıyla birlikte koordinasyon başarısızlığı riskini de büyütür; eşiği çok düşüğe çekmek ise multisig'in sunduğu güvenceyi aşındırır.

Multisig cüzdanın avantajları ve gerçek dezavantajları

Tek özel anahtarlı modele göre multisig'in somut üstünlükleri şunlardır: tek hata noktasını ortadan kaldırır; iç suistimal veya tek cihaz kaybını fon kaybıyla eşitlemeyi engeller; DAO ve ekip yapılarında hesap verebilirliği zincir üstünde kayıt altına alır; Recovery Modülü aracılığıyla kaybedilen bir imzacı, diğer sahiplerin onayıyla değiştirilebilir.

Karşı tarafta gerçek dezavantajlar da vardır. Kurulum ve rutin işlemler tek imzalı cüzdana göre daha fazla adım gerektirir. Akıllı sözleşme etkileşimi nedeniyle gas maliyetleri daha yüksektir, özellikle Ethereum ana ağında bu fark belirgindir.

Eşiği karşılayacak sayıda imzacı aynı anda erişilemez hale gelirse fonlar kilitlenebilir; bu nedenle acil durum kurtarma planı zorunludur. Ayrıca öğrenme eğrisi, MetaMask'a Polygon ağı eklemek kadar doğrusal değildir.

Bireysel yatırımcılar için pratik öneri: önce küçük bir miktarla test edin, tüm imzacıların işlem onaylayabildiğini doğrulayın, ardından asıl varlıkları aktarın. Yapıyı denemeden büyük değer aktarmak, adres hatası ya da eşik yanlışlığını telafisi mümkün olmayan bir kayba dönüştürebilir.

Safe modülleri ve gelişmiş özellikler

Safe'in modüler yapısı, temel multisig işlevinin ötesine geçen çeşitli yetenekler sunar.

Spending Limits (Harcama Limitleri)

Belirlenen bir adrese günlük ya da haftalık üst limitler dahilinde otomatik işlem yetkisi verilebilir. Büyük kurumlarda operasyonel harcamalar için her seferinde multisig onayı gerektirmeyen bir akış sağlanır.

Recovery Modülü

Safe, 2023'te Sentinel adıyla bir kurtarma hizmeti başlattı. Hesap sahibi bir ya da birden fazla guardian belirler ve bir zaman kilidi (timelock) ayarlar; örneğin 7 günlük bir gecikme. Guardian, addOwner ya da swapOwner işlemini başlatır; zaman kilidi dolduktan sonra yeni sahip eklenir ya da kaybedilen değiştirilir. Timelock, kötü niyetli bir guardian'ın anında sahip değiştirmesini önler.

Safenet

2026 itibarıyla beta aşamasında aktif olan Safenet, altı bağımsız doğrulayıcının her önerilen Safe işlemini güvenlik kuralları listesine göre denetlediği bir katmandır. Yetkisiz delegate çağrılarını engeller, güvenilir olmayan modül kurulumlarını bloklar. Güvenlik denetimi onaylanmadan işlem zincire gitmez.

Transaction Builder

Birden fazla işlemi tek bir imza adımında paketleyerek gas maliyetini düşürür; DeFi etkileşimlerini toplu yürütmek için kullanılır. Karmaşık protokol etkileşimlerinde onay sayısını azaltır.

ERC-4337 Uyumluluğu

Safe 4337 Modülü etkinleştirildiğinde, Safe bir ERC-4337 hesabı gibi davranır. Paymaster üzerinden gas sponsorluğu, oturum anahtarları ve Passkey imzaları bu uyumlulukla mümkün hale gelir. Hesap soyutlama, Safe'i yapay zeka ajan cüzdan altyapısına da entegre eder.

Kimler multisig cüzdan kullanmalı?

Üç ana kullanım profili net biçimde ayrışır.

DAO ve protokol hazineleri

Uniswap, Aave, Morpho ve Ethereum Vakfı, operasyonel hazinelerini Safe üzerinde yönetir. Bu yapılarda fonların zincir üstünde şeffaf biçimde yönetilmesi, topluluk güveninin temel koşullarından birini oluşturur. Karpatkey ve Llama gibi DAO hizmet sağlayıcıları onlarca organizasyon için Safe tabanlı hazine akışları işletir.

Kurumsal hazine yönetimi

VanEck ve benzeri kurumlar, dijital varlık yönetiminde Safe'i kullanır. İşlem başlatma, onaylama ve yürütme adımları ayrı rollerde farklı kişilere dağıtılır; bu, geleneksel finans dünyasındaki çift imzalı yetki yapısının zincir üstü karşılığıdır. Safe'in 2025 yılı için raporlanan 10 milyon doların üzerindeki yıllık geliri, kurumsal benimsemenin büyüklüğünü yansıtır.

Bireysel gelişmiş güvenlik

Donanım cüzdanı gibi tek bir fiziksel cihaza bağımlılık yerine anahtarları farklı cihazlara ve farklı fiziksel konumlara dağıtmak, hem anahtar kaybı hem de fiziksel hırsızlık riskini azaltır. Varlık hacmi arttıkça bu konfigürasyon giderek daha çok anlam kazanır. Kripto dünyasına yeni başlayanlar için ise önce tek imzalı cüzdanlar ile başlamak ve multisig'e adım adım geçmek daha mantıklıdır. Safe dışında farklı cüzdan seçeneklerini karşılaştırmak isteyenler Argent X gibi alternatif akıllı cüzdanları da inceleyebilir.

Sıkça Sorulan Sorular

Multisig cüzdan ile normal EOA cüzdan arasındaki temel fark nedir?

EOA, tek bir özel anahtarla kontrol edilir; bir işlem için tek imza yeterlidir. Multisig, bir akıllı sözleşme tarafından yönetilir ve belirlenmiş sayıda imzanın toplanmasını bekler. Bu, tek anahtarın tehlikeye girmesini fon kaybıyla eşitleyen yapısal kırılganlığı ortadan kaldırır.

Safe cüzdanımdaki özel anahtarları Safe mi saklıyor?

Hayır. Safe, bir anahtar saklama hizmeti değildir. Her sahip kendi bireysel cüzdanının özel anahtarını bağımsız olarak yönetir.

Safe akıllı sözleşmesi yalnızca "kaç imza toplanırsa işlem geçerlidir" kuralını koda döker; anahtarlarla fiziksel temas kurmaz. Safe platformunun el koyabileceği, dondurabileceği ya da erişebileceği bir anahtar deposu yoktur.

Safe kurulum maliyeti ne kadardır?

Kurulum maliyeti ağa ve o anki gas fiyatına bağlıdır. Ethereum ana ağında belirgin biçimde daha yüksek, Polygon, Arbitrum veya Base gibi L2 ağlarında çok daha düşük seviyelerde kalır. Her işlem için ayrıca yürütme gas ücreti ödeneceğini unutmayın. Güncel gas fiyatını işlem öncesinde etherscan.io ya da ilgili blok gezgininden kontrol edin; ağ sakin dönemlerini seçmek maliyet tasarrufu sağlayabilir.

Bir sahibi kaybedersem ya da eşiğin altına düşersem ne olur?

Eşiği karşılayacak sayıda anahtar kaldığı sürece kalan sahipler üzerinden yeni bir sahip eklenebilir ve kaybedilen çıkarılabilir. Ancak eşiği karşılayacak anahtar sayısının tamamı kaybedilirse fonlara erişim kalıcı olarak kilitlenir. Recovery Modülü kuruluysa ve önceden bir guardian atandıysa, timelock süresi sonunda kurtarma mümkün olabilir. Bu nedenle Recovery Modülünü önceden yapılandırmak kritik bir önlemdir.

Safe hangi ağlarda kullanılabilir?

Safe, EVM uyumlu ağlarda çalışır. Ethereum, Polygon, Arbitrum, Optimism, Base, Avalanche ve BNB Chain dahil onlarca ağda resmi ya da topluluk destekli dağıtımları mevcuttur. Solana veya Bitcoin gibi EVM dışı ağlar desteklenmez. Desteklenen tam liste için Safe'in resmi destek merkezinden kontrol edin.

2-of-3 mü, 3-of-5 mi tercih etmeliyim?

Bu karar, kaç kişinin düzenli olarak imzalayabileceğine ve kaç anahtarın eşzamanlı olarak erişilemez hale gelme riskine bağlıdır. Bireysel kullanımda 2-of-3 yaygın ve dengeli bir başlangıç noktasıdır. Kurumsal veya DAO yapılarında 3-of-5 ya da daha yüksek eşikler koordinasyon maliyetine rağmen tercih edilir; çünkü izin verilen eşzamanlı başarısızlık sayısını artırır.

Safe'i test etmeden doğrudan büyük varlıkları aktarabilir miyim?

Teknik olarak aktarabilirsiniz, ancak önce küçük bir miktarla test etmek şiddetle tavsiye edilir. Tüm sahiplerin işlemi imzalayıp yürütebildiğini doğrulayın. Adres hatası ya da eşik yanlışlığı küçük miktarda fark edildiğinde düzeltilebilir; büyük değer aktarıldıktan sonra fark edildiğinde telafisi mümkün olmayan kayba dönüşür.

Kripto piyasaları çok hızlı değer kaybedebilir. Bu yazı yatırım tavsiyesi değildir; bu alandaki her şeyi kaybetmeyi göze alabileceğiniz parayla yapın.

Multisig güvenliğinin özü şudur: anahtarlarınızı bugün dağıtın ve kurtarma planınızı bugün yapın. Bir şeyler ters gittiğinde bu planı oluşturmak için zaman kalmayabilir.