Özel anahtarlarınızı internet bağlantısı olan bir cihazda tutan her yatırımcı, farkında olmadan saldırganlarla anahtarlarını paylaşıyor olabilir. Soğuk cüzdan, yani donanım cüzdanı, bu açığı kapatmak için tasarlanmıştır: imzalama işlemi tamamen çevrimdışı gerçekleşir, bilgisayarınız sadece imzalanmış işlemi ağa iletir. Türkiye'de en güvenilir soğuk cüzdan markalarına ulaşmak artık eskiye kıyasla çok daha kolay; ancak nereden aldığınız, aldığınız cihaz kadar önemli.
Soğuk cüzdan neden sıcak cüzdandan farklı bir güvenlik katmanı sağlar?
Sıcak cüzdan dediğimizde, özel anahtarın internet bağlantılı bir ortamda (tarayıcı eklentisi, mobil uygulama veya borsa hesabı) bulunduğu her senaryoyu kastediyoruz. Bu yapıda, cihazınıza sızan bir kötü amaçlı yazılım anahtarınızı boşaltmadan önce saatler veya günler boyunca bekleyebilir. Kullanıcı işlem yapmadan önce imzayı gönderen sahte bir tarayıcı eklentisi, yıllar boyunca birikmiş varlıkları birkaç saniyede aktarabilir.
Donanım cüzdanı bu saldırı yüzeyini kökten ortadan kaldırır. İşlemin imzalanması yalnızca fiziksel cihaz içinde gerçekleşir; özel anahtar hiçbir zaman bilgisayara aktarılmaz. Kripto cüzdan güvenliği konusunda en sık önerilen pratik adım da budur: yüksek miktarda varlık taşıyorsanız, donanım cüzdanı zorunlu bir araç hâline gelir.
Önemli bir ayrım: soğuk cüzdan sizi insan hatasından korumaz. Kurtarma kelimelerinizi (seed phrase) kötü saklarsanız, doğru kanallardan almadığınız sahte bir cihaz kullanırsanız ya da firmware güncellemelerini ihmal ederseniz, cihazın güvenliği tek başına yeterli değildir. Donanım cüzdanı, güvenliğin son katmanı değil; bir katmanıdır.
Türkiye'de resmi kanallardan satılan donanım cüzdanı markaları hangileridir?
Piyasada en fazla kullanıcıya sahip üç marka (Ledger, Trezor ve BitBox) Türkiye'de yetkili satış ağları aracılığıyla temin edilebilir durumdadır. Aşağıda her markanın Türkiye'deki satış kanalları ve mevcut modeller hakkında doğrulanmış bilgiler yer alır.
Ledger
Fransız menşeli Ledger, Türkiye'de resmi distribütörü Despec aracılığıyla dağıtım yapmaktadır. Ürünler MediaMarkt, Hepsiburada, Trendyol ve Amazon Türkiye gibi büyük perakendeciler üzerinden satılır. Ayrıca River Teknoloji adı da yetkili kanal listesinde yer alır. Resmi satış kanallarının güncel listesine Ledger'ın resmi distribütör sayfasından ulaşabilirsiniz.
Ledger'ın öne çıkan modelleri şunlardır:
Ledger Nano S Plus
Giriş segmentinde, USB-C bağlantısıyla çalışır. Yüzden fazla uygulama yüklenebilir; Bluetooth yoktur.
Ledger Nano X
Dahili pil ve Bluetooth desteğiyle mobil cihazlara bağlanabilir. Ledger Live uygulamasıyla portföy takibi ve stake işlemleri yapılabilir.
Ledger Flex / Stax
Dokunmatik ekranlı üst segment modeller; daha büyük ekran ve NFT görüntüleme desteği sunar.
Ledger cihazları, güvenlik doğrulaması için Ledger Genuine Check adı verilen kriptografik bir doğrulama mekanizmasına sahiptir. Cihazı aldıktan sonra Ledger Live uygulaması üzerinden bu kontrolü yapmak, elinizde gerçek bir Ledger olduğunu doğrulamanın en hızlı yoludur. Özel anahtar yönetimi için Secure Element adı verilen kapalı kaynak bir çip kullanılır; bu çip, firmware'e erişim kazanılsa bile anahtarın fiziksel olarak çıkarılmasına direnir.
Trezor
Çek merkezli SatoshiLabs firmasının ürünü olan Trezor, donanım ve yazılımını açık kaynak olarak yayınlar. Bu sayede bağımsız güvenlik araştırmacıları firmware kodunu denetleyebilir; kapalı kaynak sistemlerde mümkün olmayan bir şeffaflık düzeyi sağlanmış olur. Trezor ayrıca müşteri verilerini satın alma işleminden 90 gün sonra siler veya anonimleştirir; bu, kullanıcı mahremiyeti açısından somut bir taahhüttür.
Türkiye'de Hepsiburada, Trendyol, Teknosa ve Amazon.com.tr üzerinden satın alınabilir; bazı listeler Resmi Distribütör Garantili ibaresi taşıdığından tercih sıralamanızda bu noktayı gözetin. Trezor'un kendi web sitesi (trezor.io) üzerinden doğrudan sipariş vermek de her zaman bir alternatiftir. Trezor'un resmi yetkili distribütör sayfası incelendiğinde Türkiye için ayrı bir distribütör listelemesi görülmemekte; ürünlere genel satıcı kanalları aracılığıyla ulaşılır.
Mevcut Trezor modelleri:
Trezor Safe 3
Secure Element çip içerir. Shamir Backup desteğiyle kurtarma kelimelerinizi birden fazla parçaya bölmenize olanak tanır. Giriş-orta segment için güçlü bir seçenek.
Trezor Safe 5
Renkli dokunmatik ekran, haptik geri bildirim ve Secure Element çip. Kullanım kolaylığı isteyenler için bir basamak üstü.
Trezor Safe 7
En güncel model; NFC desteği ve TROPIC01 güvenli element çipiyle gelir. Fiyat açısından üst segmenttedir.
Trezor'un açık kaynak tasarımı, üçüncü taraf tam düğümüne (full node) bağlanma ve Tor ağı üzerinden işlem yapma gibi gelişmiş gizlilik seçeneklerini de beraberinde getirir. Bu özellikleri kullanmak için teknik bilgi şarttır; ancak hangi verinin nereye gittiğini bilmek isteyenler için bu şeffaflık önemli bir avantajdır.
BitBox02
İsviçreli Shift Crypto tarafından üretilen BitBox02, iki versiyonda satılır: Bitcoin-only ve Multi edition. Bitcoin-only versiyonu firmware'ini yalnızca Bitcoin işlemleriyle sınırlandırır; saldırı yüzeyini daraltmak isteyenler için bu mimari tercih bilinçli bir güvenlik kararıdır. Multi edition ise Ethereum ve ERC-20 token'larını da destekler.
Türkiye'de BitBox02'ye en erişilebilir yol Amazon.com.tr'dir; doğrudan üreticinin web sitesinden (bitbox.swiss) sipariş vermek de mümkün, ancak teslimat süresi daha uzun olabilir. Türk pazarında yoğun bir resmi distribütör ağı bulunmaz; bu nedenle satın alma kanalına özellikle dikkat edin ve mümkün olduğunda doğrudan kaynaktan tercih yapın.
Sahte cihaz nasıl anlaşılır? Satın alırken nelere dikkat edilmeli?
Donanım cüzdanı sahteciliği gerçek bir risktir. Kaspersky araştırmacıları, Trezor tasarımını taklit eden ve kurtarma sürecinde özel anahtarları çalan sahte cihazları belgeleyen vakalar yayımlamıştır. Bu tür cihazlar, ikinci el pazarlarından veya resmi olmayan satıcılardan gelebilir.
Sahte veya kurcalanmış cihaz riskini en aza indirmenin kesin yolu, yetkili kanallardan almaktır. Ledger için ilk kurulumda Ledger Live üzerinden Genuine Check yapılması, Trezor için kutu üzerindeki holografik güvenlik mühürlerinin bütünlüğünün kontrol edilmesi gerekir. Her iki marka da cihazları yazılım yüklenmemiş olarak sevk eder; kurulum sırasında seed phrase yalnızca cihaz ekranında gösterilmelidir. Eğer seed phrase bir kağıda veya dijital ortamda karşınıza çıkıyorsa cihazı kullanmayın; bu durumda özel anahtarınız zaten ele geçirilmiş olabilir.
İkinci el cihaz satın almak neredeyse her durumda önerilmez. Önceki sahibin seed phrase'i elde etmemiş olduğundan emin olmanın imkânı yoktur; dolayısıyla cihaz size "boş" gelse bile önceki sahibin anahtarlarınıza erişimi sürebilir. Bu bir tahmin değil, donanım cüzdanı güvenlik modelinin doğrudan bir sonucudur. Normalin çok altında fiyatla sunulan cihazlar da her durumda şüpheyle karşılanmalıdır; sahte üretimin asıl satış argümanı düşük fiyattır.
Seed phrase nereye saklanmalı?
12 ya da 24 kelimelik kurtarma ifadeniz, cüzdanınızın fiilî kopyasıdır. Kâğıt üzerine yazmak başlangıç için yeterlidir; ancak kâğıt yangına, suya ve uzun vadede yıpranmaya karşı dayanıklı değildir. Seed phrase güvenli saklama rehberimizde detaylıca ele aldığımız gibi, metal yedekleme ürünleri bu boşluğu kapatmak için tasarlanmıştır.
Cryptosteel ve benzer paslanmaz çelik backup ürünleri yüksek sıcaklıklara ve suya dayanıklıdır. Trezor'un kendi metal yedekleme ürünü Trezor Keep Metal da bu amaçla satışa sunulmuştur. Seed phrase'i birden fazla yerde (örneğin evinizde ve güvenilir bir başka lokasyonda) saklamak fayda sağlayabilir; ancak her kopya aynı risklere maruz kaldığından güvenlik katmanı eklemek her zaman güvenlik açığı da ekler. Bu dengeyi bilinçli yönetin.
Seed phrase'i dijital ortamda (fotoğraf, bulut not uygulaması, e-posta taslağı) saklamak, onu çevrimiçi bir cüzdana aktarmakla eşdeğerdir. Bu yöntemden kaçının. Kâğıt veya metal fiziksel ortam, tek güvenilir seçenektir.
Shamir Backup kullanan Trezor modelleri bir alternatif sunar: kurtarma ifadesini birden fazla parçaya böler ve bunların bir kısmını bir araya getirmeden kurtarma yapılamaz. Bu yöntem, tek bir yedekleme noktasından kaynaklanan riski dağıtır; ancak parçaların her birini ayrı ve güvenli yerlerde saklamanızı gerektirir.
Firmware güncellemelerini neden ihmal etmemelisiniz?
Her donanım cüzdanı üreticisi, keşfedilen güvenlik açıklarını kapatmak amacıyla düzenli firmware güncellemeleri yayımlar. Bu güncellemeleri erteleyen kullanıcılar, açığın kamuoyuna duyurulduğu andan itibaren bilinen bir zafiyetle çalışmaya devam eder. Güncelleme sürecinde seed phrase sorulursa bu bir dolandırıcılık işaretidir; gerçek firmware güncellemeleri hiçbir zaman kurtarma kelimelerinizi gerektirmez.
Güncelleme sıklığı marka ve modele göre değişir. Ledger Live ve Trezor Suite, yeni firmware versiyonu olduğunda otomatik bildirim gönderir. Bu nedenle, kripto güvenlik kuralları çerçevesinde yönetim uygulamasını düzenli aralıklarla açmayı alışkanlık hâline getirin. Güncelleme öncesinde seed phrase yedeklemenizi kontrol etmek de iyi bir pratiktir; güncelleme nadir ama teorik olarak cihazı sıfırlayabilir.
Soğuk cüzdan ile sıcak cüzdan birlikte nasıl kullanılır?
Pratikte çoğu kullanıcı iki katmanlı bir yapı benimser: küçük, sık kullanılan miktarlar sıcak cüzdanda (MetaMask, Phantom gibi), büyük miktarlar ise donanım cüzdanında tutulur. Bu ayrım, her işlem için donanım cüzdanını bağlama zahmetini ortadan kaldırırken yüksek değerli varlıkları çevrimdışı tutar.
MetaMask ve Ledger ya da Trezor'un entegrasyonu teknik olarak olgunlaşmıştır. MetaMask'ı Polygon ağıyla kullanmayı planlıyorsanız, MetaMask'a Polygon ağı ekleme adımlarını tamamladıktan sonra cihazınızı donanım cüzdanına bağlamak, güvenli ama pratik bir yapı oluşturmanın en hızlı yoludur. BNB Smart Chain kullananlar için ise önce MetaMask'a BSC ağı ekleme adımını tamamlamak gerekir.
Bu yapının gözetilmesi gereken bir sınırı vardır: donanım cüzdanını düzenli işlem yapılan bir sıcak cüzdan gibi kullanmaya başlarsanız, her bağlantı anında fiziksel cihazın yanınızda olması gerekir. Erişim kolaylığı ve güvenlik dengesi, saklamak istediğiniz miktara göre şekillenmeli.
Sıkça Sorulan Sorular
Ledger, Trezor ve BitBox arasında güvenlik açısından fark var mı?
Her üçü de sektörde saygın markalar olarak yerini korur. Temel mimari fark şudur: Ledger, özel anahtar operasyonlarını Secure Element adı verilen kapalı kaynak bir çipte yürütür; Trezor tüm yazılımını açık kaynak tutar ve kullanıcıların kodunu denetlemesine olanak verir. BitBox02 ise yalnızca Bitcoin kullanmak isteyenler için minimum saldırı yüzeyi sunan Bitcoin-only versiyonuyla ayrışır. Güvenlik açısından tek bir doğru yanıt yoktur; kullanım alışkanlığı ve önceliklerinize göre tercih yapılmalıdır.
Donanım cüzdanı almak için Türkiye'de en güvenilir resmi kanal hangisidir?
Ledger için Despec distribütörlüğü üzerinden gelen MediaMarkt, Hepsiburada ve Trendyol listeleri; Trezor için "Resmi Distribütör Garantili" ibaresi taşıyan Hepsiburada ve Teknosa listeleri tercih edilebilir. Her iki marka için de üreticinin kendi web sitesinden sipariş vermek en doğrudan yoldur. BitBox02'de ise bitbox.swiss doğrudan sipariş veya Amazon.com.tr mümkün.
Cihazımı kaybetsem kripto varlıklarım da gider mi?
Hayır, seed phrase'iniz güvende olduğu sürece değil. Donanım cüzdanı varlıklarınızı içinde tutmaz; yalnızca özel anahtarınızı depolar. Seed phrase'inizi yeni bir cihaza (aynı marka olmak zorunda değil, BIP39 destekleyen herhangi bir cüzdan) girdiğinizde varlıklarınıza erişimi yeniden kazanırsınız.
Kaç kripto parayı tek cihazda saklayabilirim?
Bu sorunun yanıtı hem cihazın modeliyle hem de zincirin desteklenip desteklenmediğiyle doğrudan ilişkilidir. Ledger Nano X ve Safe 5/7 sınıfı Trezor modelleri yüzlerce coin ve token'ı destekler. BitBox02 Multi edition ise Ethereum ekosistemi ve Bitcoin'i kapsar; daha az yaygın zincirler için uygun olmayabilir.
Firmware güncellemesi sırasında seed phrase istenirse ne yapmalıyım?
Cihazı kullanmayı derhal bırakın. Gerçek bir firmware güncellemesi hiçbir koşulda kurtarma kelimelerini sorgulamaz. Bu tür bir ekranla karşılaştığınızda cihazın sahte veya manipüle edilmiş olabileceğinden şüphelenin; üreticinin resmi destek kanallarına ulaşın.
Trezor'un Türkiye'de resmi distribütörü var mı?
Trezor'un resmi distribütör sayfasında Türkiye için ayrı bir distribütör listesi yer almaz. Ürünler Hepsiburada, Trendyol, Teknosa ve Amazon.com.tr aracılığıyla temin edilebilmekte; bazı listeler "Resmi Distribütör Garantili" ibaresi taşır. Doğrudan trezor.io üzerinden sipariş vermek her zaman bir alternatiftir.
Phantom gibi farklı ekosistem cüzdanlarını donanım cüzdanıyla birlikte kullanabilir miyim?
Bazı donanım cüzdanları Solana ve diğer zincirleri de destekler. Phantom cüzdanı kurmak ve Chrome'a eklemek isteyenler için Phantom cüzdan kurulum rehberimiz başlangıç noktası olarak kullanılabilir; ardından Ledger veya Trezor entegrasyonu ile güvenlik katmanı eklenebilir.
Kripto piyasaları çok hızlı değer kaybedebilir. Bu yazı yatırım tavsiyesi değildir; bu alandaki her şeyi kaybetmeyi göze alabileceğiniz parayla yapın.
Soğuk cüzdan kullanmak, varlıklarınızın güvenliğini borsaların ve yazılım cüzdanlarının operasyonel risklerinden bağımsız kılar. Türkiye'de resmi kanallar bu ürünlere erişimi nispeten kolaylaştırmıştır; asıl zorluk satın almak değil, kurulum sonrası seed phrase yönetimini hatasız yürütmektir. Varlıklarınızı koruyan şey cihazın markası değil, seed phrase'i kimseyle paylaşmadan ve güvenli biçimde yedekleyip yedeklemediğinizdir.
Tartışmaya Katılın