Mutlaka Unutmayın: Özel anahtarlarınızı veya kurtarma kelimelerinizi asla, ama asla kimseyle paylaşmayın. Bunları dijital ortamda (e-posta, ekran görüntüsü, bulut depolama, not uygulamaları veya internete bağlı herhangi bir cihazda) saklamayın. Bu bilgiler ele geçirildiği anda, tüm kripto varlıklarınız geri dönüşü olmaksızın çalınabilir.

Genişletmek için tıkla ...

reserve cabin huge talent journey obtain picnic amazing valid ocean wealth zero

• Donanım Cüzdanları (Hardware Wallets): Ledger, Trezor gibi cihazlar, kripto paralarınızı çevrimdışı (cold storage) ortamda saklar. Özel anahtarlarınız, internete asla çıkmayan, izole ve güvenli bir çipin içinde muhafaza edilir. İşlemleri onaylamak için cihazın üzerindeki fiziksel tuşlara basılması gerekir, bu da siber saldırganların uzaktan erişimini imkansız hale getirir. Genellikle en yüksek güvenlik seviyesini sunan cüzdan türü olarak kabul edilirler ve özellikle yüksek miktarda kripto varlık tutan kullanıcılar için şiddetle tavsiye edilir. Donanım cüzdanları hakkında daha detaylı bilgi için Ledger Akademi'nin kapsamlı rehberini inceleyebilirsiniz.
• Yazılım Cüzdanları (Software Wallets): Masaüstü uygulamaları (Exodus, Electrum), mobil uygulamalar (Trust Wallet, Coinbase Wallet) veya tarayıcı eklentileri (MetaMask) şeklinde karşımıza çıkarlar. Kolay erişim ve kullanım pratikliği sunsalar da, internete bağlı oldukları için donanım cüzdanlarına göre daha fazla siber risk taşırlar. Bu cüzdanları kullanırken, yazılımı indirirken yalnızca resmi ve doğrulanmış kaynakları tercih etmek ve yazılımları düzenli olarak güncellemek kritik önem taşır.
• Kağıt Cüzdanlar (Paper Wallets): Özel anahtarınızın ve genel adresinizin fiziksel bir kağıda basılmış halidir. Tamamen çevrimdışı oldukları için siber saldırılara karşı bağışıklık sağlarlar. Ancak, fiziksel kayıp, hırsızlık, yangın, su hasarı veya mürekkebin solması gibi fiziksel riskleri vardır. Güvenli, nemsiz ve erişilemez bir yerde muhafaza edilmeleri gerekir ve kullanım süreçleri diğer cüzdan türlerine göre daha fazla teknik bilgi gerektirebilir.
• Borsa Cüzdanları (Exchange Wallets): Kripto paralarınızı bir merkezi kripto para borsasında tuttuğunuzda, aslında varlıklarınızın özel anahtarlarına siz değil, borsa sahip olur. Bu durum, 'anahtarlarınız yoksa, coinleriniz de yok' ilkesinin en net uygulamasını oluşturur. Borsalar, alım satım kolaylığı sunsalar da, hack saldırılarına, düzenleyici risklere (hesap dondurma) veya iflasa maruz kalabilirler. Bu tür cüzdanlar, büyük miktarlarda veya uzun vadeli kripto para saklamak için en az güvenli seçenektir. Yalnızca aktif alım satım işlemleri için gereken minimum miktarı borsada tutmanız ve işlemler tamamlandıktan sonra varlıklarınızı kendi özel cüzdanlarınıza çekmeniz şiddetle önerilir.

• Phishing (Oltalama Saldırıları): Dolandırıcılar, kendilerini güvenilir bir kurum (örneğin, bir kripto borsası, cüzdan sağlayıcısı veya bir DeFi platformu) gibi göstererek sizi sahte web sitelerine veya uygulamalara yönlendirmeye çalışır. Bu siteler, görünüş itibarıyla orijinaline çok benzer olabilir ancak temel amacı, kullanıcı adlarınız, parolalarınız, kurtarma kelimeleriniz veya özel anahtarlarınız gibi hassas bilgilerinizi çalmaktır. Her zaman web adreslerini son derece dikkatli bir şekilde kontrol edin. URL'deki tek bir harf değişikliği, domain uzantısı farklılığı veya ek bir karakter, sahte bir siteye işaret edebilir. Şüpheli bağlantılara tıklamak yerine, bilinen ve güvendiğiniz sitelerin adreslerini doğrudan tarayıcınıza yazarak erişim sağlayın.
• Malware (Kötü Amaçlı Yazılımlar): Bilgisayarınıza veya mobil cihazınıza bulaşan kötü amaçlı yazılımlar (örneğin keyloggerlar, clipboard hijackers, trojanlar), gizlice özel anahtarlarınızı, parolalarınızı veya cüzdan adresinizi kopyalayarak çalabilir. Özellikle clipboard hijackers, kopyaladığınız cüzdan adresini, siz yapıştırmadan hemen önce kendi cüzdan adresleriyle değiştirerek fonlarınızı yanlış adrese göndermenize neden olabilir. İşletim sisteminizi, antivirüs programınızı ve tüm kripto ile ilgili yazılımlarınızı daima güncel tutun. Bilinmeyen kaynaklardan yazılım indirmekten veya e-posta eklerini açmaktan kaçının.
• Sosyal Mühendislik: Saldırganlar, sizi kandırmak veya manipüle etmek amacıyla psikolojik taktikler kullanır. Güven tesis etme, aciliyet hissi yaratma veya yardım etme bahanesiyle hassas bilgilerinizi almaya çalışabilirler. Unutmayın, hiçbir meşru kripto şirketi veya destek ekibi sizden özel anahtarınızı, kurtarma kelimelerinizi veya parolalarınızı istemez. Şüpheci olun ve dijital varlıklarınızla ilgili kişisel veya özel bilgileri asla tanımadığınız kişilerle paylaşmayın.
• Sim Swap Saldırıları: Bu saldırı türünde, bir siber suçlu mobil operatörünüzü kandırarak telefon numaranızın kontrolünü ele geçirir. Eğer banka veya kripto borsa hesaplarınızda SMS tabanlı iki faktörlü kimlik doğrulama (2FA) kullanıyorsanız, numaranız ele geçirildiğinde saldırganlar bu kodları alabilir ve hesaplarınıza erişebilir. Bu tür saldırılara karşı korunmak için SMS tabanlı 2FA yerine Google Authenticator veya Authy gibi uygulama tabanlı kimlik doğrulayıcıları kullanmak çok daha güvenlidir. Mümkünse, YubiKey gibi donanım tabanlı 2FA çözümlerini tercih edin.
• Borsa Hackleri ve Platform Güvenlik Açıkları: Merkezi kripto para borsaları, büyük miktarda fon tuttukları için siber suçluların cazip hedefleridir. Geçmişte birçok borsa büyük çaplı hack saldırılarına uğramış ve milyonlarca dolarlık kullanıcı fonu çalınmıştır (örneğin Mt. Gox, Coincheck, QuadrigaCX). Fonlarınızı uzun süre borsalarda tutmak, bu tür saldırılara karşı gereksiz bir risk oluşturur. Borsaları yalnızca alım satım işlemleri için bir köprü olarak kullanın ve işlemler tamamlandıktan sonra varlıklarınızı kendi kontrolünüzdeki güvenli cüzdanlarınıza (özellikle donanım cüzdanlarına) çekin.

• İki Faktörlü Kimlik Doğrulama (2FA) Kullanımını Yaygınlaştırın: Tüm kripto borsa hesaplarınızda, e-posta hesabınızda ve diğer önemli çevrimiçi servislerinizde 2FA'yı etkinleştirin. Güvenlik katmanını artırmak için SMS tabanlı 2FA yerine Google Authenticator, Authy gibi uygulama tabanlı doğrulayıcıları tercih edin. Bu, şifreniz çalınsa bile hesabınıza erişimi zorlaştırır.
• Güçlü, Benzersiz ve Uzun Parolalar Oluşturun: Her çevrimiçi hesabınız için farklı, en az 12-16 karakter uzunluğunda, büyük-küçük harf, rakam ve sembol içeren karmaşık parolalar kullanın. Parolalarınızı hatırlamakta güçlük çekiyorsanız, LastPass, Bitwarden veya 1Password gibi güvenilir bir parola yöneticisi kullanın. Aynı parolayı asla birden fazla hesapta kullanmayın.
• Yazılımlarınızı ve İşletim Sisteminizi Sürekli Güncel Tutun: Bilgisayarınızdaki veya mobil cihazınızdaki işletim sistemini, antivirüs programlarını ve kullandığınız tüm kripto cüzdan yazılımlarını düzenli olarak güncelleyin. Yazılım güncellemeleri, bilinen güvenlik açıklarını kapatır ve sizi en yeni siber tehditlere karşı korur.
• Güvenli İnternet Bağlantısı Kullanmaya Özen Gösterin: Kripto para transferleri ve cüzdan erişimi gibi hassas işlemleri gerçekleştirirken halka açık Wi-Fi ağlarından (kafe, otel, havaalanı vb.) kesinlikle kaçının. Bu ağlar genellikle güvenli değildir ve verilerinizin ele geçirilme riskini artırır. İşlemlerinizi her zaman evinizdeki veya iş yerinizdeki güvenli ve şifrelenmiş ağınızdan yapın veya güvenilir bir VPN (Sanal Özel Ağ) hizmeti kullanarak ek bir güvenlik katmanı ekleyin.
• Kurtarma Kelimelerinizi ve Özel Anahtarlarınızı Güvenle Yedekleyin: Özel anahtarlarınızı ve kurtarma kelimelerinizi birden fazla, çevrimdışı ve fiziksel olarak güvenli lokasyonda saklayın. Bir metal plaka üzerine oyarak, ateşe ve suya dayanıklı bir kasada veya güvenli bir depoda tutmak gibi yöntemler düşünebilirsiniz. Asla bir fotoğrafını çekmeyin, buluta yüklemeyin veya e-posta ile kendinize göndermeyin. Yedeklerinizi düzenli olarak kontrol ederek okunabilir ve eksiksiz olduklarından emin olun.
• Küçük Miktarlarla Test İşlemleri Yapın: Büyük miktarlarda kripto para transferi yapmadan önce, hedef cüzdan adresinin doğru olduğundan emin olmak için her zaman küçük bir miktar ile test işlemi yapın. Bu basit adım, yanlış bir adrese gönderme veya clipboard hijacker gibi saldırılar sonucu yaşanabilecek geri dönüşü olmayan kayıpları engellemenize yardımcı olur.
• Sürekli Bilgi Edinin ve Gelişmeleri Takip Edin: Kripto para dünyası hızla gelişiyor ve yeni teknolojilerle birlikte yeni güvenlik tehditleri de ortaya çıkıyor. Kendinizi sürekli olarak eğitin, güvenlik haberlerini ve en iyi uygulamaları takip edin. Güvenilir kaynaklardan bilgi alın ve kripto alanındaki son gelişmelerden haberdar olun. Örneğin, Cointelegraph'ın güvenlik haberleri bölümü gibi siteleri düzenli olarak ziyaret edebilirsiniz.

Soru: "Kripto varlıklarımı bir borsada tutmak yeterince güvenli değil mi? Büyük borsaların güvenlik sistemleri çok gelişmiş."

Cevap: Hayır, maalesef yeterli değildir. Borsalar, en gelişmiş güvenlik önlemlerine sahip olsalar bile hacklenebilir (tarihte birçok örneği mevcuttur), iflas edebilir, düzenleyici baskılar nedeniyle hizmetlerini durdurabilir veya hesaplarınızı dondurabilir. Önemli olan, özel anahtarlarınızın kimde olduğudur. Eğer özel anahtarlarınız sizde değilse, varlıklarınız üzerinde tam kontrolünüz yoktur. Uzun vadeli veya yüksek miktarda kripto varlığınızı her zaman kendi özel cüzdanınızda (özellikle donanım cüzdanında) saklamanız önerilir.

Genişletmek için tıkla ...

Soru: "Donanım cüzdanım çalınırsa veya kaybolursa ne olur? Tüm paramı kaybeder miyim?"

Cevap: Donanım cüzdanınızın fiziksel olarak çalınması veya kaybolması, kurtarma kelimeleriniz güvende olduğu sürece varlıklarınızı kaybetmenize neden olmaz. Kurtarma kelimeleriniz, yeni bir donanım cüzdanına veya uyumlu bir yazılım cüzdanına varlıklarınızı geri yüklemenizi sağlar. Bu nedenle, kurtarma kelimelerinizin güvenliği ve gizliliği, donanım cüzdanının kendisinden bile daha kritiktir. Çalınan donanım cüzdanına genellikle bir PIN kodu veya parola ile erişim engellenir, bu da kurtarma kelimeleriniz ele geçirilmediği sürece varlıklarınızın güvende kalmasını sağlar.

Genişletmek için tıkla ...