Sıcak ve soğuk cüzdanlar
Sıcak cüzdan anahtarlarını internete bağlı bir telefonda veya bilgisayarda tutar; günlük kullanım için pratiktir ancak kötü amaçlı yazılıma ve oltalamaya açıktır. Soğuk cüzdan, genellikle bir donanım cihazı, anahtarları çevrimdışı tutar ve cihaz içinde imzalar. Harcamalık para için sıcak, birikim için soğuk cüzdan kullanın.
Tek tabloda fark
| Sıcak cüzdan | Soğuk cüzdan | |
|---|---|---|
| Anahtarların bulunduğu yer | Telefonunuzda veya bilgisayarınızda, şifrelenmiş | Ayrı, çevrimdışı bir cihazda (veya kâğıtta) |
| Örnekler | MetaMask, Trust Wallet, Phantom, Exodus, Rabby | Ledger, Trezor, Tangem, SafePal donanımı |
| Maliyet | Ücretsiz | Cihazı satın alırsınız |
| Kullanım kolaylığı | Anında | Her işlem için cihaz gerekir |
| Başlıca riskler | Kötü amaçlı yazılım, kötü amaçlı eklentiler, oltalama, sahte uygulamalar | Seed phrase hırsızlığı, sahte veya kurcalanmış cihazlar, fiziksel hırsızlık, kötü amaçlı bir şeyi imzalamak |
| En uygun olduğu kullanım | Günlük harcama, DeFi, küçük bakiyeler | Birikim, uzun vadeli varlıklar |
Sıcak cüzdanlar nasıl çalışır?
Sıcak cüzdan, şifrelenmiş anahtarınızı cihazda saklar ve uygulamanın kilidini açtığınızda şifresini çözer. Bu onu hızlı kılar, ancak cihazı veya uygulamayı ele geçiren her şey anahtara ulaşabilir. Aralık 2025'te, Trust Wallet'ın kendi yayın sürecinden geçmemiş kötü amaçlı bir Trust Wallet Chrome eklentisi sürümü (2.68) cüzdan sırlarını dışarı sızdırdı; Trust Wallet, 2.596 cüzdandan yaklaşık 7 milyon dolar alındığını söyledi ve tazminat süreciyle birlikte 2.69 sürümünü yayımladı (BleepingComputer, Aralık 2025). Daha önce, Ağustos 2022'de Slope mobil cüzdanının seed phrase'leri bir kayıt sunucusuna gönderdiği ortaya çıkmış, kayıpların 4–5 milyon doları aştığı tahmin edilmişti (The Block, Ağustos 2022).
Soğuk cüzdanlar nasıl çalışır?
Donanım cüzdanı anahtarı cihazın içinde üretir ve orada tutar. Bilgisayarınız veya telefonunuz işlemi hazırlar, cihaz ayrıntıları kendi ekranında gösterir ve siz bir düğmeyle veya dokunuşla onaylarsınız. Anahtar asla dışarı çıkmaz. Bilgisayarınızdaki kötü amaçlı yazılım onu kolayca kopyalayamaz.
Yine de soğuk saklama sihir değildir:
- Zayıf nokta hâlâ seed phrase'tir. Sahte Ledger ve Trezor antetli dolandırıcılık mektupları, sahiplerinden QR kod okutup ifadelerini girmelerini istedi (The Block, Nisan 2025; BleepingComputer, Şubat 2026).
- Kaynağından satın alın. Ekim 2026'da Ledger, gri piyasa satıcısı aracılığıyla satılan cihazlarda seed phrase'i sızdıran gizli bir implant bulunduğunu doğruladı (Crypto Briefing, Ekim 2026).
- Rastgelelik önemlidir. Coldcard 4.0.1 donanım yazılımındaki bir derleme hatası bazı cihazların tahmin edilebilir seed'ler oluşturmasına yol açtı; hırsızlıklar 30 Temmuz 2026'da başladı ve yaklaşık 116 milyon dolar olarak tahmin ediliyor (TRM Labs, Ağustos 2026).
- Yine de kötü bir işlemi imzalayabilirsiniz. Donanım cüzdanı ona söylediğiniz şeyi onaylar. Drainer'lar donanım kullanıcılarını da hedefler; cihaz ekranını okuyun. Şubat 2025'te saldırganlar Safe web arayüzünü kurcaladıktan sonra Bybit'in imzacıları gizlenmiş bir işlemi onayladı ve yaklaşık 1,5 milyar dolar çalındı (SlowMist, Şubat 2025).
Yaygın kurulum: ikisi birden
- Birikimlerinizi, seed phrase'i hiçbir zaman bir telefona veya bilgisayara yazılmamış bir donanım cüzdanında tutun.
- Günlük kullanım, airdrop'lar ve yeni uygulamalar için farklı bir seed phrase'e sahip bir sıcak cüzdan kullanın.
- Bankadan cebinize nakit aktarır gibi, gerektiğinde sıcak cüzdanı soğuk olandan doldurun.
Birçok sıcak cüzdan, bir donanım cüzdanının arayüzü olarak da çalışabilir. MetaMask, Rabby, Exodus, Phantom ve Solflare yaygın donanım cihazlarıyla çalışır; böylece anahtarlar çevrimdışı kalırken alışık olduğunuz uygulamayı kullanmaya devam edersiniz. Desteklenen modellerin tam listesi için her incelemeye bakın.
Hangisini seçmelisiniz?
- Küçük tutarlar, öğrenme, günlük kullanım: saygın bir sıcak cüzdan. Bkz. en iyi mobil cüzdanlar.
- Kaybetmeyi göze alamayacağınız her şey: soğuk cüzdan. Bkz. en iyi donanım cüzdanları ve Ledger ve Trezor karşılaştırması.
- Ortak veya çok büyük fonlar: donanım imzacılarıyla Safe gibi bir multisig akıllı hesap düşünün.
Sıkça sorulan sorular
Soğuk cüzdan tamamen güvenli mi?
Hayır. Uzaktan saldırıların çoğunu ortadan kaldırır, ancak çalınan bir seed phrase, resmî olmayan bir satıcıdan alınmış kurcalanmış bir cihaz veya cihazda onayladığınız kötü amaçlı bir işlem yüzünden yine de fon kaybedebilirsiniz.
Kâğıt cüzdan soğuk cüzdan mıdır?
Teknik olarak evet, ancak kâğıt cüzdanlar kullanışsızdır ve yanlış kullanılmaları kolaydır. Çevrimdışı seed phrase yedeği olan bir donanım cüzdanı daha güvenli ve çok daha kolaydır.
MetaMask'i donanım cüzdanıyla kullanabilir miyim?
Evet. MetaMask, Ledger ve Trezor dahil donanım cüzdanlarını destekler; uygulama arayüzünüz olur, cihaz ise anahtarları tutar ve imzalar.
Sıcak cüzdanda ne kadar tutmalıyım?
Yalnızca telefonunuz veya bilgisayarınız ele geçirilirse kaybetmeyi göze alabileceğiniz kadar. Birçok kişi onu cebindeki nakit gibi görür.
Tangem kartı soğuk cüzdan mıdır?
Evet. Tangem'in anahtarları, pili veya internet bağlantısı olmayan kartın çipinde oluşturulur ve saklanır. Kartı NFC ile telefonunuza dokundurduğunuzda imzalar.