Kripto para güvenliği
Bitcoin Hakkında Herşey sitesinden
Kripto para güvenliği, kripto varlıkların çalınmasını, kaybolmasını veya dolandırıcılıkla elden çıkmasını önlemeye yönelik uygulamaların tümüdür. Kripto işlemleri çoğunlukla geri alınamadığı için bankacılıktaki gibi “itiraz” veya “iade” mekanizması yoktur; bu nedenle önlem almak, sonradan çözüm aramaktan çok daha önemlidir.
İçindekiler
Temel ilkeler
- Kurtarma ifadenizi kimseyle paylaşmayın. Hiçbir borsa, cüzdan, destek ekibi veya “yatırım danışmanı” bu bilgiyi istemez.
- Ağırlıklı varlığı soğuk cüzdanda tutun (Kripto cüzdan); borsada yalnızca işlem için gereken kısmı bırakın.
- İki aşamalı doğrulamayı (2FA) etkinleştirin; mümkünse SMS yerine kimlik doğrulama uygulaması veya donanım anahtarı kullanın.
- Her hizmette ayrı ve uzun parola kullanın; bir parola yöneticisi tercih edin.
- Adresleri dikkatle kontrol edin. Gönderim öncesinde adresin baş ve son kısmını, ağ türünü (ağ seçimi) doğrulayın; ilk gönderimde küçük deneme yapın.
- Yazılımları ve cihazları güncel tutun; bilinmeyen kaynaklardan dosya yüklemeyin.
- Kripto için ayrı bir e-posta ve mümkünse ayrı bir cihaz kullanmak saldırı yüzeyini küçültür.
Yaygın tehdit türleri
- Oltalama (phishing): Resmî görünümlü sahte site veya e-posta ile giriş bilgilerinizi ele geçirme. Arama motoru reklamlarında sahte borsa ve cüzdan siteleri çıkabilir.
- Kötü amaçlı yazılım: Panodaki adresi değiştiren (clipper) veya tuş kaydı yapan programlar; korsan yazılım ve sahte “crack” dosyaları sık kaynaklardır.
- SIM kartı kopyalama: Telefon numaranızın ele geçirilip SMS kodlarının çalınması.
- Borsa ve platform hack’leri: Emanet modelinde varlıkların topluca çalınması.
- Sosyal mühendislik: Sahte destek elemanı, sahte yatırım danışmanı, “acil” baskısı.
- Zararlı sözleşme izinleri: Bir uygulamaya verilen sınırsız token izninin sonradan kötüye kullanılması (Akıllı sözleşme).
- Fiziksel tehditler: Kripto sahibi olduğu bilinen kişilere yönelik soygun ve zorlama (“wrench attack”) vakaları görülmüştür; sahipliğinizi gereksiz yere açıklamayın.
Dolandırıcılık yöntemlerinin ayrıntıları için Kripto dolandırıcılıkları maddesine bakınız.
Parola ve hesap güvenliği
- Parolalarınız benzersiz ve uzun olmalı; bir sızıntıda diğer hesaplarınız etkilenmemelidir.
- SMS yerine uygulama tabanlı doğrulayıcı (TOTP) veya donanım güvenlik anahtarı (FIDO2) kullanın.
- Borsada çekim adresi beyaz listesi ve çekim gecikmesi özelliklerini etkinleştirin.
- Telefon operatörünüzden SIM değişikliği için ek güvenlik kodu isteyin.
- Platformların size gönderdiği e-postadaki bağlantıya tıklamak yerine resmî siteye kendiniz girin.
Cihaz güvenliği
- İşletim sistemi ve tarayıcıyı güncel tutun; güvenilmeyen tarayıcı eklentileri kurmayın.
- Büyük tutarlar için yalnızca kripto işlemlerinde kullanılan ayrı bir cihaz düşünün.
- Donanım cüzdanında ekrandaki adres ve tutarı cihazın kendi ekranında doğrulayın; bilgisayar ekranına güvenmeyin.
- Kurtarma ifadesini hiçbir zaman bilgisayara yazmayın.
Yedekleme ve miras planlaması
Kurtarma ifadesini kâğıda veya metal plakaya yazıp birbirinden ayrı güvenli yerlerde saklayın. Yakınlarınızın, gerektiğinde varlıklarınıza erişebilmesi için güvenli bir plan (örneğin noter veya hukukçu aracılığıyla) düşünün; aksi halde varlıklar sonsuza dek erişilemez kalabilir. Ayrıntılar için Kripto miras ve anahtar kaybı maddesine bakınız.
Gerçek vakalardan dersler
- Mt. Gox (2014), FTX (2022), Thodex (2021): Borsada tutulan varlıkların karşı taraf riski.
- DAO (2016) ve çok sayıda DeFi saldırısı: Akıllı sözleşme hatalarının maliyeti.
- Sahte cüzdan ve destek dolandırıcılıkları: Kurtarma ifadesi isteyen herkes dolandırıcıdır.
- Köprü (bridge) saldırıları: Ağlar arası varlık aktarımını sağlayan köprüler, kripto tarihinin en büyük hack’lerine sahne olmuştur.
Hızlı kontrol listesi
| Soru | Evet ise |
|---|---|
| Birisi kurtarma ifadesi veya parola mı istiyor? | Durun; bu neredeyse kesin dolandırıcılıktır. |
| “Garantili kazanç” veya “sınırlı süre” baskısı var mı? | Gerçek bir yatırım garantili getiri sunmaz. |
| Bağlantıya e-posta/mesajla mı geldiniz? | Adresi elle yazarak resmî siteye girin. |
| Bilinmeyen bir sözleşmeye cüzdan izni mi veriyorsunuz? | İzinleri okuyun, gerekmedikçe vermeyin; eski izinleri iptal edin. |
| Uzaktan erişim programı kurmanız mı isteniyor? | Kesinlikle kurmayın. |
Sık sorulan sorular
- Kripto paramı nasıl güvende tutarım?
- Kurtarma ifadesini çevrimdışı ve çoklu yedekte saklayın, 2FA kullanın, büyük miktarları donanım cüzdanında tutun ve bağlantılara dikkat edin.
- Borsa hack’lenirse paramı geri alabilir miyim?
- Garanti yoktur; bazı platformlar zararı karşılamış, bazıları karşılayamamıştır. Bu yüzden büyük varlıkları borsada bırakmamak önerilir.
- SMS ile doğrulama güvenli mi?
- SIM kopyalama riski nedeniyle uygulama tabanlı doğrulayıcı veya güvenlik anahtarı daha güvenlidir.
- Yanlış adrese gönderdiğim kripto geri gelir mi?
- Genellikle hayır; işlemler geri alınamaz. Alıcıyı tanıyorsanız ona ulaşmak dışında çare çoğunlukla yoktur.
Ayrıca bakınız
- Kripto dolandırıcılıkları
- Kripto cüzdan
- Kripto para borsası
- Kripto yatırımında risk yönetimi
- Kripto miras ve anahtar kaybı
Kaynakça
- Bitcoin.org – Güvenlik rehberi — bitcoin.org
- Ethereum.org – Güvenlik — ethereum.org
Kategori: Güvenlik ve riskler