Seed phrase güvenliği: nedir ve nasıl korunur?
Seed phrase (kurtarma ifadesi), cüzdanınızdaki tüm anahtarları yeniden oluşturabilen 12, 20 veya 24 kelimelik bir listedir. Onu gören herkes fonlarınızı alabilir; bu yüzden kâğıda veya metale yazın, çevrimdışı ve gizli tutun, asla bir web sitesine yazmayın ve destek ekibi dahil kimseyle paylaşmayın.
Seed phrase nedir?
Seed phrase, büyük bir rastgele sayıyı insanların okuyabileceği kelimelerle kodlar. Cüzdanınız desteklediği her ağ için tüm özel anahtarları ve adresleri bu ifadeden türetir. Çoğu cüzdan, 2.048 İngilizce kelimelik sabit bir listeden kelime seçen BIP39 standardını kullanır. Aynı ifadeyi uyumlu bir cüzdana geri yüklediğinizde aynı adresler ve bakiyeler görünür.
Aynı şeyin diğer adları: kurtarma ifadesi, anımsatıcı (mnemonic), gizli kurtarma ifadesi (MetaMask), yedek ifade, 24 kelime (Ledger).
12 ve 24 kelime (ve 20)
| Biçim | Güvenlik | Varsayılan olarak kullanıldığı yerler (örnekler) |
|---|---|---|
| 12 kelimelik BIP39 | 128 bit | Çoğu yazılım cüzdanı, ör. MetaMask, Trust Wallet, Phantom |
| 24 kelimelik BIP39 | 256 bit | Ledger cihazları, Trezor Model One |
| 20 kelimelik SLIP-39 (tek pay) | 128 bit; ek kelimeler meta veri ve sağlama toplamı saklar | Trezor Safe 3 (Haziran 2024'ten itibaren), Safe 5, Safe 7 |
Trezor'un kendi rehberi bunların hepsini "son derece güvenli" olarak nitelendiriyor: düzgün rastgele üretilmiş 12 kelimelik bir ifadeyi tahmin etmek mümkün değildir (Trezor, Ekim 2026'da kontrol edildi). Asıl riskler, rastgele olmayan bir ifade (kötü bir üreteç) ya da başkasının gördüğü bir ifadedir. BIP39 ifadesinin son kelimesi bir sağlama toplamı içerir, bu yüzden rastgele bir yazım hatası geri yükleme sırasında genellikle yakalanır.
Zayıf rastgelelik gerçek kayıplara yol açtı: bx seed aracındaki Milk Sad açığı (900 bin dolardan fazla, Ağustos 2023), Trust Wallet'ın WebAssembly entropi hatası (yaklaşık 170 bin dolar, Nisan 2023) ve 30 Temmuz 2026'dan itibaren istismar edilen Coldcard 4.0.1 donanım yazılımı derleme hatası (TRM Labs'in hesabına göre yaklaşık 116 milyon dolar). Bir web sitesinin ürettiği veya başkasının size verdiği bir ifadeyi asla kullanmayın.
BIP39 parolası ("25. kelime")
Ledger ve Trezor dahil birçok cüzdan, seed phrase'in üzerine isteğe bağlı bir parola eklemenize izin verir. Her farklı parola tamamen farklı bir cüzdan açar. Yazılı ifadenizi biri bulursa sizi korur ve Trezor, Kraken Security Labs'in Ocak 2020'de eski cihazlarında gösterdiği fiziksel veri çıkarma saldırısını boşa çıkardığını söylüyor (The Block, Ocak 2020).
- Artısı: bulunan bir seed phrase tek başına işe yaramaz.
- Eksisi: parolayı unutursanız fonlar gider. Kimse onu sıfırlayamaz.
- Parolayı seed phrase'ten ayrı saklayın ve önce küçük bir tutarla kurtarmayı test edin.
Seed phrase nasıl saklanır?
| Yöntem | Değerlendirme |
|---|---|
| Elle yazılmış, gizli tutulan kâğıt | İyi bir başlangıç; sudan ve ateşten koruyun |
| Metal plaka veya damgalı çelik | Uzun vadeli varlıklar için en iyisi; yangına ve sele dayanır |
| Farklı güvenli yerlerde iki kopya | Kaybetmeye karşı iyi; her kopya bulunabileceği bir yer daha demektir |
| Fotoğraf, ekran görüntüsü, bulut notları, e-posta, sohbet | Kaçının: kötü amaçlı yazılımlar ve hesap ele geçirmeler bunları hedefler |
| Parola yöneticisi | Kayda değer tutarlar için kaçının; çevrimiçi kasalar çalındı ve kırıldı |
| İkiye bölmek | Kaçının: güvenliği zayıflatır; bunun yerine parola, SLIP-39 payları veya multisig kullanın |
Daha büyük tutarlar için tek hata noktasını tamamen ortadan kaldırmayı düşünün: Trezor'un çok paylı yedeği (SLIP-39), Safe gibi bir multisig akıllı hesap ya da güvendiğiniz bir kişiye kelimeleri bugünden vermeden yedeğin nerede olduğunu söyleyen bir miras planı.
Seed phrase'inizi hedefleyen dolandırıcılıklar
- Sahte destek. X, Telegram ve Discord'daki hesaplar şikâyetlere yanıt verip sizi bir "doğrulama" formuna yönlendirir.
- Mektuplar ve e-postalar. Sahte Ledger ve Trezor antetli fiziksel mektuplar QR kod üzerinden "zorunlu" bir kontrol istedi (The Block, Nisan 2025; BleepingComputer, Şubat 2026). Eylül 2026'da Trezor'un e-posta sağlayıcısı Brevo'yu ihlal eden saldırganlar, Trezor'un gerçek destek adresinden oltalama e-postaları gönderdi; Trezor siteyi yaklaşık 20 dakika içinde kapattı (BleepingComputer, Eylül 2026).
- Sahte uygulamalar. Microsoft Store'daki (yaklaşık 768 bin dolar, Ekim 2023) ve Mac App Store'daki (yaklaşık 9,5 milyon dolar, Nisan 2026) sahte Ledger Live uygulamaları kullanıcılardan ifadeleriyle "geri yükleme" yapmalarını istedi. Bkz. sahte cüzdan uygulamaları.
- Kurcalanmış cihazlar. Kutuda önceden doldurulmuş kurtarma kartları veya resmî olmayan satıcılardan alınan cihazlar. Gerçek bir cüzdan size her zaman yeni bir ifade üretir.
- Fotoğraf tarayan kötü amaçlı yazılım. SparkCat, kurtarma ifadelerinin fotoğraflarını bulmak için cihaz üzerinde metin tanıma kullandı (The Hacker News, Şubat 2025).
Kural: seed phrase'inizin yazılabileceği tek yer, sizin başlattığınız bir geri yükleme sırasında cüzdanın kendisidir; ideali bir donanım cüzdanıdır. Meşru hiç kimse onu sizden istemez. Görüldüğünü düşünüyorsanız hemen yeni bir cüzdan oluşturun ve her şeyi taşıyın.
Sıkça sorulan sorular
12 kelimelik bir seed phrase yeterince güvenli mi?
Evet, saygın bir cüzdan tarafından rastgele üretildiyse. 12 kelimelik BIP39 ifadesi 128 bit güvenlik sunar; Trezor bunu son derece güvenli olarak tanımlıyor. Asıl riskler tahmin değil, hırsızlık ve kayıptır.
Seed phrase ile özel anahtar arasındaki fark nedir?
Bir özel anahtar tek bir adresi kontrol eder. Seed phrase ise birçok ağda çok sayıda özel anahtar üretir; yani tüm cüzdanı yedekler.
Seed phrase olmadan cüzdanı kurtarabilir miyim?
Yalnızca cüzdan MPC payları, yedek kartlar veya akıllı hesap gibi başka bir kurtarma yöntemi kullanıyorsa. Standart bir seed phrase cüzdanında hayır: kimse onu sıfırlayamaz.
BIP39 parolası kullanmalı mıyım?
Yazılı ifadenizi biri bulursa güçlü bir koruma ekler, ancak parolayı unutursanız fonlarınız kaybolur. Yalnızca onu güvenilir ve ayrı şekilde yedekleyebiliyorsanız kullanın.
Seed phrase'imi bir web sitesine yazdıysam ne yapmalıyım?
Ele geçirildiğini varsayın. Temiz bir cihazda yeni bir ifadeyle yepyeni bir cüzdan oluşturun ve en değerlilerden başlayarak tüm fonları hemen taşıyın.
Seed phrase'imi banka kiralık kasasında saklayabilir miyim?
Birçok kişi bunu yapıyor. Evdeki yangına ve hırsızlığa karşı korur, ancak erişim gecikmelerini ve kasayı başka kimin açabileceğini düşünün ve ikinci bir kopyayı başka bir yerde tutun.