Bitcoin ve Altcoin Hakkında Bilmeniz Gerekenler

Merhabalar bu yazımızda Lojistik grup adına Bitcoin ve Altcoin Hakkında Bilmeniz Gerekenler? siz değerli Turkhacks üyelerimize Anlatmaya çalışacaz.

2023'te kripto para yatırımları yüksek getiriler sağladı. Bitcoin %400'ün üzerinde, Ethereum %300'ün üzerinde ve bazı daha küçük kripto paralar ise binlerce yüzde getiri sağladı.
Bu kazanımlar göz önüne alındığında, harekete geçmeyi deneyebilirsiniz.

Aynı zamanda dijital güvenliğiniz ve emniyetiniz konusunda endişeli olabilirsiniz . Kendinizi bilgisayar korsanlarına ve dolandırıcılara karşı nasıl koruyacaksınız ? Gizliliğiniz korunacak mı? Ve maruz kalmanızı nasıl sınırlayabilirsiniz?

Bu makale, kendi kripto para yatırımlarımızı güvende tutmak için yaptığımız her şeyi öğretiyor. Güvenli bir borsayı nasıl seçtiğimizi, kripto paranızı nasıl etkili bir şekilde sakladığımızı, hangi tür dolandırıcılıklara karşı dikkatli olduğumuzu ve daha fazlasını ele alacağız.
Başka bir deyişle, dijital güvenliğinizi artırmak ve kriptoya güvenli bir şekilde yatırım yapmak için bilmeniz gereken her şeye değineceğiz.

2025'te Kripto Güvenliğine Genel Bakış​

Kriptoya dalmadan önce anlaşılması gereken önemli bir nokta, FDIC tarafından sigortalanmadığıdır. Bir borsa iflas ederse veya bir hacker kripto paranızı alıp kaçmayı başarırsa her şeyinizi kaybedebilirsiniz. Ve çalınan veya kaybolan kripto para söz konusu olduğunda, geri almak genellikle imkansızdır.

Bunu sizi korkutmak için söylemiyorum, ancak dikkate almanız gereken bir gerçek. Neyse ki, son yıllarda kripto güvenliğiyle ilgili büyük gelişmeler oldu.
Kripto yatırımlarınızı korumanın en iyi yolu çok yönlü bir yaklaşım benimsemektir.

1. Kripto paranızı yalnızca aktif olarak alım satım yapıyorsanız bir borsada tutun. Aksi takdirde, harici bir cüzdana aktarın.
2. Borsanızın güvenli olduğundan emin olmak için iki faktörlü kimlik doğrulamayı kullanmak gibi adımlar atın.
3. Tuş vuruşu dosyanızı şifreleyerek, tohum sözcüklerinizin kağıt yedeğini alarak ve mümkünse soğuk cüzdan kullanarak cüzdanınızı güvence altına almak için adımlar atın.

Şu anda her şey kafa karıştırıcı geliyorsa endişelenmeyin. Bu kılavuzu bitirdiğinizde, bir kripto-güvenlik uzmanı olacaksınız.

Cüzdan Nedir: Kripto cüzdanı, bir kripto para ağında işlem yapmak için kullanılan bir cihaz veya yazılım parçasıdır. Bir cüzdan, belirli bir kripto para hesabının sahibi olduğunuzu kanıtlamak için kullanılan bir karakter dizisi olan "özel anahtarınızı" depolar.

Kripto Paralar Öncelikle Yasal Mı?​

Kripto güvenliğine daha derinlemesine dalmadan önce, yasallığına bir göz atalım. Kendinizi dolandırıcılara ve bilgisayar korsanlarına maruz bırakmadığınızdan emin olmak istersiniz, ancak aynı zamanda eyalet ve federal düzenlemelerle de çatışmak istemezsiniz.

Merkezi olmayan para birimleri olarak kripto paralar ABD'de yasaklanmamıştır ve muhtemelen asla yasaklanmayacaktır. Şu anda kripto paraların satışı ve satın alınması 50 eyaletin hepsinde yasaldır. Bununla birlikte, hükümet sanal paraların nasıl vergilendirileceğini ve ticaretinin nasıl yapılacağını düzenleyebilir ve düzenler.

Mevcut Kripto Düzenlemeleri​

ABD'deki kripto para düzenlemeleri karmaşıktır. Düzenlemeye dahil olan birkaç kurum vardır ve genellikle güçlerindeki ayrım net değildir. Örneğin, kripto ticaret şirketlerini denetleyen federal yasalar vardır, ancak her eyalet kendi yasalarını da uygulayabilir.

Her durumda, kripto paralarla ilgili bilmeniz gereken en önemli yasa ve yönetmelikler şunlardır:

1. Altyapı Yatırım ve İş Yasası: 2021'de Altyapı Yatırım ve İş Yasası'na küçük bir kripto hükmü seti eklendi. Hükümlere göre, "başka bir kişi adına dijital varlıkları transfer eden" bir kişi veya şirket komisyoncu olarak kabul ediliyor ve artık her müşteriye ve IRS'ye bir Form 1099-B vermek zorunda.
2. Kimlik doğrulama: 2013 yılında ABD Mali Suçları Uygulama Ağı (FinCEN), kripto para borsalarının müşterilerinin kimliğini kanıtlayan belgeleri saklamasını zorunlu kılmaya başladı.
3. SEC düzenlemeleri: Menkul Kıymetler ve Borsa Komisyonu (SEC), bazı kripto paraların (hepsinin değil) “menkul kıymet” olarak kabul edilebileceğini ve dolayısıyla geliştiricilerinin SEC'ye kayıt yaptırması gerektiğini savundu.

Bu yasa ve düzenlemelere ek olarak, yatırımcılar kripto para birimiyle ilgili kendi eyalet yasalarını da kontrol etmelidir. Bunu yapmak sizin yararınızadır; bu düzenlemeler kripto ticaretinin tuzaklarına karşı güvenlik ağları olarak mevcuttur, bu nedenle yasanın iyi tarafında kalırsanız, kripto para ticaretini güvenli bir şekilde yapmak için çok daha iyi bir konumda olursunuz.

Offshore Borsalar Yasal mı?​

Kısa cevap "evet"tir; offshore borsalar yasaldır. Bunlar, ABD toprakları dışında faaliyet gösteren borsalardır, yani ABD düzenlemelerine uymak zorunda değillerdir. Bu nedenle yatırımcılar daha fazla kolaylık, daha geniş bir coin seçeneği ve daha iyi gizlilikten yararlanır çünkü çoğu offshore borsa şirketi kimlik doğrulaması gerektirmez.

Bununla birlikte, bir offshore borsa kullanmanın büyük riskleri de vardır. Örneğin, bir offshore borsası bilerek bir ABD sakinine kripto satarsa, FinCEN tarafından para cezasına çarptırılabilir ve bu nedenle offshore borsa şirketleri ABD'de bulunan kullanıcıları engellemek için adımlar atabilir. Bu, para çekme işlemlerini zorlaştırabilir, hatta imkansız hale getirebilir. Peki bizim tavsiyemiz? Mümkün olduğunca, ABD hükümeti tarafından tanınan bir borsa kullanın.

Bilginize: Offshore borsaların kullanımını yasaklayan açık bir yasa yoktur. Ancak, ABD dışındaki meşru borsa hizmetleri genellikle ABD sakinlerinin para cezası ödememek için hizmetlerini kullanmasını engelleyen önlemlere sahiptir. Ayrıca vergi kaçırmak amacıyla offshore borsada tutulan varlıklarınızı gizlemeniz de yasadışıdır.

Kripto Güvenliği: Kriptonuzu Korumanın Temelleri​

Dijital varlıklarınızı, özellikle kripto paranızı korumak bilinçli bir çaba gerektirir. Proaktif olmalısınız çünkü daha sonra tartışacağımız gibi, kripto paranız çalındığında onu kurtarmak zor olacaktır.

İşte kripto paranızı korumak için bazı temel ipuçları. Bu ipuçlarından herhangi biri belirsizse endişelenmeyin, çünkü daha sonra daha derinlemesine inceleyeceğiz.

• Cüzdanlarınızda ve borsalarınızda iki faktörlü kimlik doğrulamayı (2FA) kullanın
• Kripto paranızı borsanızdan bir cüzdana çekin.
• Cüzdanınız için anahtar kelimeleri bir kağıda yazın, ancak güvenli bir yerde saklayın.
• Her zaman güçlü şifreler kullanın. ( Şifrenizin gücünü buradan kontrol edin .)
• Cüzdanınız için benzersiz bir şifre kullanın; kullandığınız diğer şifrelere uzaktan yakından benzemeyen bir şifre olsun.
• Mümkünse kripto paralarınızı bir donanım cüzdanında saklayın.
• Kimlik avından ve sahte yazılımlardan veya web sitelerinden kaçının. Kripto ile ilgili e-posta dosyalarına karşı her zaman dikkatli olun.
• Tohum kelimelerinizi hiçbir web sitesine girmeyin.
• Halka açık Wi-Fi'den kaçının veya kaçınılmazsa sanal özel ağ hizmetini kullanın.

Bir Kripto Para Borsasında Nelere Dikkat Etmeli ve Nelerden Uzak Durmalısınız?​

Gördüğünüz gibi, dijital varlıklarınızı korumak için yapabileceğiniz birçok farklı şey var, ancak belki de en önemlilerinden biri meşru ve güvenilir bir kripto para borsası seçmektir. Sonuçta, alım satımını yaptığınız kriptoyu satın alacağınız ve tutacağınız yer burasıdır.

Meşru ve Güvenli Kripto Borsalarına Örnekler​

Neyse ki, çok sayıda meşru, yasaya uyan kripto borsası var. Aklıma gelen bazı isimler Coinbase ve Crypto.com. Size ilk elden denediğimiz bir tanesini daha verelim: Kraken.

2013 yılında kurulan Kraken, kripto yatırımlarınız için güçlü güvenlik ve koruma sunuyor.

• Soğuk cüzdanlar: Kraken'in kripto para fonlarının yüzde 95'i, bilgisayar korsanlarının erişemeyeceği güvenli soğuk cüzdanlarda saklanıyor.
• Sunucu güvenliği: Kraken sunucuları kafeslerdedir ve güvenlik kameraları ve muhafızlar tarafından 7/24 fiziksel olarak izlenmektedir. Fiziksel konumları açıklanmamıştır ancak Kraken sunuculara fiziksel erişimin “sıkı bir şekilde kontrol edildiğini” vaat etmektedir.
• 2FA: 2FA, iki faktörlü kimlik doğrulamanın kısaltmasıdır ve kullanıcı hesaplarını yetkisiz erişime karşı korur.
• Ödül programı ve sızma testleri: Kraken, kötü niyetli kişiler bulmadan önce güvenlik açıklarının bulunup kapatılması umuduyla platformun güvenliğini aşmanın yollarını aramak için bir hata ödül programı yürütüyor ve güvenlik uzmanlarını işe alıyor.

Bilginize: Daha güvenli bir deneyim yaşamanıza yardımcı olmak için kripto paralar için en iyi VPN'lerin bir listesini derledik .

Güvenlik ve geri ödeme​

Kullanılacak bir borsa seçerken, ne kadar güvenli olduğunu da göz önünde bulundurmalısınız. 2021'de, kripto para borsası Bitmart hacklendi ve 200 milyon dolardan fazla kripto para kaybetti. 1
Bu yazıyı yayınlamaya hazırladığımız sırada Crypto.com da saldırıya uğradı ve 35 milyon dolar zarara uğradı.
Hem Bitmart hem de Crypto.com, paralarını kaybeden kullanıcılara tazminat ödemeyi vaat etti.
Geçmişte Binance, Bitfinex, KuCoin ve daha fazlası dahil olmak üzere diğer büyük borsalar da hacklendi. Ancak bu borsaların hepsi fon kaybeden kullanıcılara tazminat ödedi.
Güvenlik açıklarına karşı korunmanın bir yolu, borsanın kripto paralarının ne kadarının internete bağlı "sıcak cüzdanlarda" tutulduğunu bulmaktır.
En iyi borsalar bu cüzdanlarda yalnızca küçük miktarda kripto tutar. Gerisi çevrimdışı olarak saklanır. Bu, büyük bir saldırı olması durumunda kayıpları sınırlayacaktır.
Bir diğer savunma hattı ise yalnızca kullanıcılara saldırılar için tazminat ödeyen borsaları kullanmaktır.
Daha iyi borsalar bunu yapmak için kullandıkları bir tür yedek fona sahip olacaktır. Bir borsa geçmişte hacklenmişse ve kullanıcılarına geri ödeme yapmamışsa, bu ondan uzak durmanız gerektiğine dair kesin bir işarettir.

Borsa Hesabınızı 2FA ile Koruma​

Saygın bir borsayı seçmek, borsanın hatası olan saldırılardan korunmanıza yardımcı olacaktır. Ancak hesabınız borsanın hatası olmaksızın tehlikeye atılırsa, size geri ödeme yapılmayacaktır.
İşte bu yüzden 2FA'yı etkinleştirmek önemlidir.
2FA etkinleştirilirse, her oturum açtığınızda veya para çektiğinizde bir kısa mesajdan veya mobil uygulamadan bir kod girmeniz gerekecektir. Bu, e-posta hesabınız tehlikeye girerse kripto paranızın çalınmasını önlemeye yardımcı olur.
2FA etkinleştirilmemişse, e-posta hesabınıza erişimi olan bir saldırgan, "şifremi unuttum" özelliğini kullanarak şifrenizi değiştirebilir ve sizi hesabınızdan çıkarabilir. Saldırgan daha sonra siz çaresizce izlerken kripto paranızı güvenli bir şekilde transfer edebilir.
Böyle bir durumda borsa genellikle kaybınızı size geri ödemeyecektir.

Profesyonel İpucu: Mümkünse 2FA için kısa mesaj kullanımı da kullanılmamalıdır. Bunun nedeni, birçok saldırganın kısa mesajlardan 2FA kodlarını ele geçirmek için SIM ele geçirmeyi nasıl kullanacağını bilmesidir. Bu nedenle 2FA kodları için Google Authenticator gibi bir mobil uygulama kullanmak daha iyi bir seçenektir.

Cüzdanları Kullanarak Kripto Paraları Güvenli Şekilde Saklama​

Yukarıdaki adımlar sizi bir borsa saldırısına karşı korumaya yardımcı olabilirken, borsa kripto paranızı elinde tuttuğu sürece nihayetinde kontrol sizde olmaz. Kripto cüzdanları tam da bu noktada devreye girer.

Kripto Cüzdanı Nedir?​

Kripto cüzdanı, kripto paralarınızı saklayabileceğiniz gerçek bir cüzdan gibidir, ancak kripto paralar dijital olduğundan, kripto cüzdanları da sanaldır. Belirli bir kripto hesabının veya adresinin sahibi olduğunuzu kanıtlamak için kullanabileceğiniz bir yazılım parçasıdır. Kripto paraları güvenli bir şekilde saklamak veya çalışanlara veya tüccarlara kripto ödemeleri yetkilendirmek için bir cüzdan kullanabilirsiniz.

Borsaların aksine, cüzdanlar cihazınızda yaşar, bu nedenle bir saldırganın kişisel cüzdanınızdan kripto para çıkarabilmesinin tek yolu kişisel cihazınıza saldırmasıdır. Cihazınızın hacklenmesi her zaman mümkün olsa da, genellikle borsanızdan daha az çekici bir hedef olacaktır. Bu nedenle kripto paranızı korumak için kullanabileceğiniz en etkili strateji onu özel bir cüzdana taşımaktır.

Kriptografi ve Kripto Cüzdanlarına Nasıl Etki Ediyor​

Kriptografi, kripto para biriminde büyük bir rol oynar. Cüzdanlar işlemleri doğrulamak için kriptografi kullanır. Bir cüzdan oluşturduğunuzda, cüzdanınızı benzersiz bir şekilde tanımlayan "adresinizin" bir karmasını oluşturur. Örneğin, birine kripto göndermek için, karma adresini istersiniz ve biri size kripto gönderecekse, ona adresinizi verirsiniz.

İşlemler sırasında iletilen karma, hayati önem taşıyan bilgileri içerir - örneğin, aktarılan miktar ve alıcının adresi, gönderenin özel anahtarı kullanılarak imzalanır - kod halinde (şifrelenmiş). Kodu yorumlamak için, doğrulayıcılar gönderenin cüzdanı tarafından oluşturulan bir genel anahtarı kullanmak zorunda kalacak ve işlemin gerçekleşmesi için tüm bilgi parçalarının eşleşmesi gerekir.

Bu, sürecin aşırı basitleştirilmesidir. Arka planda çok daha fazlası oluyor, ancak sonuç açıktır: Cüzdanlardaki kriptografi ve blok zinciri, kripto güvenliğinde önemli bir rol oynar.

Sıcak cüzdanlar ve soğuk cüzdanlar

Kripto cüzdanlarının farklı türlerine gelince, başlamadan önce mutlaka bilmeniz gereken iki tür vardır: Sıcak cüzdanlar ve soğuk cüzdanlar.

Sıcak cüzdan, masaüstü veya mobil cüzdan gibi internete bağlı bir cihazda çalışan bir yazılım parçasıdır. Sıcak cüzdanları web sitelerinden veya mobil uygulama mağazalarından indirebilirsiniz.

Öte yandan, "soğuk cüzdan" internete bağlı olmayan bir cüzdandır. Buna kağıt cüzdanlar ve donanım cüzdanları dahildir. Soğuk cüzdanlar indirilemez; yalnızca satın alınabilir veya oluşturulabilir.

Kripto paranızı günlük olarak kullanacaksanız, onu sıcak bir cüzdanda tutmak isteyebilirsiniz. Ancak sadece satın alıp tutuyorsanız, soğuk cüzdan daha güvenli bir seçenektir.

​

Kripto paraları saklamak için sıcak cüzdan kullanma​

Kripto paranızı sıcak cüzdanda saklamak için öncelikle resmi web sitesinden indirin ve kurulum dosyasını çalıştırın.

Uygulamanın kurulumu (temel kelimeler, parolalar ve adresler)​

Uygulama açıldığında, bir dizi tohum sözcüğü görüntülenecektir. Bu tohum sözcükleri, kripto hesaplarınızı ve adreslerinizi oluşturmak için kullanılır.

Bu kelimeleri size verilen sırayla fiziksel bir kağıda yazın. Bu kelimelerin ekran görüntüsünü almayın veya Dropbox veya Google Drive gibi herhangi bir bulut hizmetinde saklamayın.

Fiziksel yedeğinizi ıslanamayacağı, alev alamayacağı veya başka bir şekilde yok edilemeyeceği güvenli bir yerde saklayın. Kripto paranıza erişmelerini istemediğiniz sürece kimseye nerede olduğunu söylemeyin.

Şifreler

Tohum kelimelerinizi kaydetmenize izin verdikten sonra, uygulama sizden bir parola isteyecektir. Mümkünse sayılar, büyük ve küçük harfler ve özel karakterler içeren güçlü bir parola kullanın.

Şifrenizi unutursanız, tohum sözcüklerinizi kullanarak hesabınızı geri yükleyebilirsiniz. Bu yüzden unutma konusunda strese girmeyin. Ancak tohum sözcüklerinizin fiziksel kopyasını kaybetmediğinizden emin olun.

Adresler

Bu işlemi tamamladığınızda kripto para adresinizi göreceksiniz. Bu, tohum sözcüklerinizden türetilen uzun bir karakter dizisidir.

Kripto paranızı çektiğinizde, borsanız bu karakter dizisini isteyecektir. Adresi elle yazmak yerine kopyalayıp yapıştırdığınızdan emin olun. Tek bir karakteri bile çıkarırsanız veya değiştirirseniz, gönderdiğiniz kriptoyu kaybedersiniz!

Kripto paranız güvenli bir şekilde cüzdanınıza aktarıldığında, borsa artık bunun üzerinde kontrol sahibi olmayacaktır. Bu noktada, bir saldırgan borsa hesabınıza erişse bile, kripto paranızı çalamayacaktır.

Sıcak cüzdan güvenliğini anlama​

Artık kripto paranız sıcak cüzdanınızda olduğuna göre, onu saldırılara karşı koruduğunuzdan emin olmanız gerekir .

Kâğıt parçasına kopyaladığınız tohum sözcükleri, sınırsız sayıda özel anahtar üretmek için kullanılır. Özel anahtar, cihazınızın işlemleri imzalamak ve hesabın sahibi olduğunuzu kanıtlamak için kullandığı bir karakter dizisidir.

Her özel anahtar bir hesaba veya adrese karşılık gelir. Tek bir tohum sözcük kümesinden istediğiniz kadar adres oluşturabilirsiniz.

Tohum sözcükleriniz cihazınızda anahtar kasası adı verilen bir dosyada saklanır . Bu dosya parolanızla şifrelenir. İşlem yaptığınızda veya kripto destekli web sitelerine göz attığınızda, cüzdanınız bu dosyayı şifresini çözmek için parolanızı ister.

Bir saldırganın kripto paranızı ele geçirmesi için hem anahtar kasasını hem de parolanızı çalması gerekir. Bunlardan yalnızca birine sahiplerse kripto paranızı ele geçiremezler. Her ikisine de ihtiyaçları vardır.

Cihazınızda parolanızın bir özeti vardır. Parolanız zayıfsa ve saldırgan bu özeti elde ederse, bu özeti üreten birini bulana kadar milyonlarca rastgele karakter dizisini tahmin ederek parolayı kırabilir. Bu nedenle güçlü bir parola kullanmak önemlidir.

Güvenli sıcak cüzdanların listesi​

İşte en güvenli sıcak cüzdanlardan bazılarını gösteren bir grafik. Her durumda, yazılımın gerçek bir kopyasının indirilebileceği resmi web sitesine bir bağlantı sağladık. Ayrıca cüzdan türünü (masaüstü veya mobil) ve kullanılabileceği ağları da listeledik.

Yazılım Kripto Cüzdanları​

Kripto paraları saklamak için soğuk cüzdan kullanımı​

Sıcak cüzdanlar, doğru şekilde kullanırsanız son derece güvenli olabilir, ancak cihazınız tuş vuruşu kaydı yazılımıyla enfekte olursa yine de tehlikeye girebilirler. Soğuk cüzdan kullanmanın sizi daha fazla korumaya yardımcı olabileceği yer burasıdır.

Soğuk cüzdan doğru kullanıldığında fiziksel hırsızlık dışında hacklenmesi imkansız hale gelir.

Donanım cüzdanları​

Soğuk cüzdanın en popüler biçimi donanım cüzdanıdır. Donanım cüzdanı, bir anahtar deposu dosyasını saklayan küçük bir USB aygıtıdır. Bir donanım cüzdanıyla işlem yapmak istiyorsanız, bunu bilgisayarınıza veya mobil cihazınıza bağlayabilir ve USB portu üzerinden bir imza gönderebilirsiniz.

Ancak, anahtar kasası cihazda ayrı bir bellek bankasında saklanır ve şifrelenmemiş bir biçimde USB üzerinden iletilemez. Bu, bir saldırganın bilgisayarınıza kötü amaçlı yazılım bulaştırması durumunda bile kripto paranıza erişememesi gerektiği anlamına gelir.

Donanım cüzdanı kullanmanın en büyük riski fiziksel hırsızlıktır. Bu olasılığa karşı bile daha fazla koruma sağlamak için donanım cüzdanlarında pin kodu kilitleri bulunur.

Güvenlik uzmanları, fiziksel olarak ele geçirdikleri donanım cüzdanlarını çok karmaşık teknikler kullanarak hackleyebildiler. Bu nedenle donanım cüzdanınızı kaybederseniz, kaybolduğunu fark ettiğiniz anda kripto paranızı cüzdandan çıkarmanız en iyisidir.

Donanım cüzdanlarının en büyük dezavantajları kullanım kolaylığı ve maliyetidir.

Donanım cüzdanı kullanıyorsanız, cüzdanı bilgisayarınıza bağlamanız ve hem USB aygıtını hem de bilgisayarınızda çalışan yazılımı kullanarak işlemi onaylamanız gerekir. Çok fazla işlem yapıyorsanız bu oldukça rahatsız edici olabilir.

Ek olarak, donanım cüzdanları genellikle 49 ila 220 dolar arasındadır. Bu nedenle çok az miktarda kripto saklamak için ekonomik değildirler.

Donanım cüzdanlarının listesi​

İşte en popüler donanım cüzdanlarından bazılarının listesi. Bunlar için ana özellikleri ve fiyatları da ekledik.

Donanım Kripto Cüzdanları

​

Kağıt cüzdanlar​

Soğuk cüzdanın bir diğer biçimi kağıt cüzdandır. Kağıt cüzdan, yalnızca bir kağıt parçasında saklanan özel bir anahtar ve adrestir. Anahtar herhangi bir bilgi işlem aygıtında saklanmadığından, bir bilgisayar korsanının onu çalması imkansız olmalıdır.
Bitcoin'in ilk zamanlarında, kağıt cüzdanlar depolama yöntemi olarak oldukça popülerdi.
Ne yazık ki, bu yöntemin büyük bir güvenlik açığı olduğu ortaya çıktı: anahtarı ve adresi oluşturmak için tarayıcınıza bir uygulama indirmeniz gerekiyordu. Ve uygulamanın anahtarlarınızı web sunucusuna gönderip göndermediğini ve hesabınızı ifşa edip etmediğini bilmek zordu.
Günümüzde kağıt cüzdanlar güvenli kabul edilmemelidir.
Cüzdanların temellerini öğrendiğimize göre, dikkat etmeniz gereken bazı yaygın kripto para dolandırıcılıklarını tartışalım.

​

Yaygın Kripto Dolandırıcılıkları​

Kripto paranızı özel bir cüzdanda saklasanız bile, ne olduklarını bilmiyorsanız yaygın kripto dolandırıcılıklarına kanmanız hala mümkün. Bu yüzden bilmeniz gereken birkaç şey var.

Kripto web sitesi kimlik avı dolandırıcılıkları​

Meşru siteler gibi davranıp cüzdanınıza tohum sözcükleri girmenizi isteyen birçok sahte web sitesi vardır. Bu tür dolandırıcılıklara " kimlik avı sitesi " denir ve yaygın bir kripto dolandırıcılık türüdür.

Örneğin, app.uniswap.org adresindeki resmi Uniswap uygulamasına gittiğinizi düşünebilirsiniz, ancak aslında app.uniswop.org adresine gitmişsinizdir (yazımına dikkat edin!). Bir hacker, resmi siteye tıpatıp benzeyen ancak biraz farklı bir URL'de bir web sitesi kurarsa, sizi resmi siteyle etkileşimde olduğunuza ikna edebilir.

Ancak kripto web sitesi kimlik avı dolandırıcılıklarından kaçınmak özellikle kolaydır. Sadece hiçbir web sitesindeki hiçbir alana tohum sözcüklerinizi veya özel anahtarınızı girmediğinizden emin olun. Web'de gezinirken cüzdanınızın kendisi tohum sözcüklerinizi istiyormuş gibi görünse bile, bunları girmeyin.

Şifrenizi unutursanız veya başka bir şekilde hesabınız kilitlenirse, önce cüzdanınızı cihazınızdan silin. Ardından, cüzdanı yeniden yükleyin.

Yeniden yüklendikten sonra, hesabınızı kurtarmak için güvenli bir şekilde tohum kelimelerinizi cüzdanınıza girebilirsiniz. Ancak bu, web'deki gerçek bir sayfadan değil, tarayıcınızdaki boş bir sayfadan yapılmalıdır. Ve yalnızca bir kez, yüklemeden hemen sonra yapılmalıdır.

Biliyor muydunuz? Cüzdanınız sizden sık sık parolanızı isteyecektir. Ancak web'de gezinirken sizden asla tohum sözcüklerinizi istemeyecektir. Tohum sözcükleri yalnızca kurulum sırasında gereklidir.

Sahte cüzdanlar​

Bir diğer yaygın kripto dolandırıcılığı ise sahte cüzdanlardır.
Bazı dolandırıcılar, Metamask'a veya diğer popüler kripto cüzdanlarına tıpatıp benzeyen yazılımlar oluşturacaktır.
"Cüzdanlarını" Google Ads veya Facebook gibi yerlerde tanıtacaklar. Reklama tıkladığınızda ve siteyi ziyaret ettiğinizde, yazılımın meşru bir kopyası olduğunu düşündüğünüz şeyi indirebileceğiniz bir bağlantı verilecek. Ancak gerçekte, bu yazılım, tohum sözcüklerinizi oluşturduğunuzda bunları dolandırıcıya gönderecek şekilde değiştirilmiştir. Şimdi tek yapmaları gereken, cüzdana biraz kripto gönderene kadar beklemek; bunu yaptığınızda, saldırgan bunu kendi cüzdanına aktaracaktır.
Bu tarz saldırılara karşı korunmanın en iyi yolu cüzdanınızı yalnızca resmi web sitesinden indirmektir.
Google reklamlarını organik arama sonuçlarının üstüne yerleştirir, bu nedenle bir cüzdan arıyorsanız, bir reklama tıklamak yerine organik sonuçlara doğru aşağı kaydırdığınızdan emin olun. Cüzdanlar genellikle reklam vermez. Bu nedenle bir cüzdan için bir reklam görürseniz, muhtemelen bir dolandırıcılıktır.
Ayrıca, Google veya Apple uygulama mağazalarından cüzdan aramayın. Bu mağazaların geçmişte dolandırıcılık cüzdanlarını sonuçlarının en üstüne koyduğu biliniyordu (muhtemelen kasıtlı olarak değil). Bunun yerine, cüzdanın resmi web sitesine gidin. Oradan, cüzdan için Google veya Apple uygulama mağazası sayfasına gitmek için bağlantıya tıklayın.

​

Kötü amaçlı yazılım​

Yaygın bir diğer kripto dolandırıcılığı, bilgisayarınıza kötü amaçlı yazılım bulaştırmaktır. Kötü niyetli bir kişi size bir e-posta gönderebilir ve bir dosyayı indirip cihazınızda çalıştırmanız için sizi kandırabilir. Dosyayı çalıştırdığınızda, yaptığınız her şeyi izleyen kötü amaçlı yazılımla bilgisayarınıza gizlice bulaşabilir.
Kötü amaçlı yazılımlardan diğer bölümlerde bahsetmiştik, bu yüzden burada bunlara fazla zaman ayırmayacağız. Ancak kripto paranızı kötü amaçlı yazılım saldırısına karşı korumak için birkaç kısa ipucu:

• Saklanan bir web sitesi şifresiyle aynı olan bir cüzdan şifresi kullanmayın
• Tohum kelimelerinizin ekran görüntüsünü almayın
• Adresi doğrulamadığınız sürece e-postalardan dosya indirmeyin
• Mümkünse, gelen kutunuzu kripto için kullandığınız cihazdan farklı bir cihazda kontrol edin
• Mümkünse bir donanım cüzdanı kullanın

Tohum sözcüklerinizi korumak için bu adımları atsanız bile, bir hacker'ın kripto paranızı çalmasının bir yolu olup olmadığını merak ediyor olabilirsiniz . Kripto ağının kendisi hacklenebilir mi? Bir saldırgan, tohum sözcüklerinize veya özel anahtarınıza sahip olmasa bile kripto paranızı kendisine aktarabilir mi? Bu ve diğer soruların yanıtları için aşağıyı okuyun.

​

Kripto Ağları Hacklenebilir mi?​

PayPal veya bankalar gibi merkezi ağlarda, parolanızı tamamen güvenli tutsanız bile bir saldırgan hesabınıza erişebilir. Bunun nedeni, ağın kendisinin istismar edilebilecek bir güvenlik açığına sahip olabilmesidir.
Kripto ağlarının da, saldırganların özel anahtarınıza sahip olmadan paranızı transfer etmesine olanak tanıyan benzer kusurlardan muzdarip olup olmadığını merak ediyor olabilirsiniz.
Başka bir deyişle, kripto ağları hacklenebilir mi?
Kısa cevap "hayır"dır. Çoğu durumda, bir saldırganın başka bir kişinin özel anahtarına sahip olmadan o kişinin kripto parasını çalmasının hiçbir yolu yoktur. Yani, kriptoyu sadece cüzdanınızda tutuyorsanız, bir dolandırıcının anahtarınızı almadan onu çalmasının bilinen bir yolu yoktur. İşte nedeni:

​

Paylaşılan veritabanı​

Bir kripto ağında, tüm düğümlerin veritabanının bir kopyası vardır. Bir saldırgan bir kopyadaki bakiyeleri değiştirirse, diğer düğümler tarafından saklanan kopyalar bir tutarsızlık gösterecektir. Sonuç olarak, hacklenen düğümün veritabanı kopyası onlar tarafından reddedilecektir.

​

İmzalar​

Her işlemin geçerli bir "imza"ya sahip olması gerekir, bu da hesabın özel anahtarının sahibiyle şifrelenmiş bir mesajdır. Bir düğüm belirli bir işlemin geçerli olduğunu iddia ederse, ağdaki diğer tüm düğümler işlemin geçerli olduğunu kanıtlayan bir imza görmeyi bekler.
İmza üretilemezse, ağın geri kalanı işlemi reddedecektir.
Bu yüzden bir hacker kripto paranızı çalmak için özel anahtarınıza ihtiyaç duyar . Hacker bir doğrulayıcı hizmeti çalıştırıyor ve dolayısıyla ağdan "sorumlu" olsa bile, sizin izniniz olmadan kripto paranızı transfer edemez. Ağ merkezi olmadığı için, işlemleri doğrulayan kişiler bile kuralları çiğneme gücüne sahip değildir.
Kripto işlemlerinin nasıl güvence altına alındığı hakkında daha fazla bilgi edinmek ister misiniz? Kriptografiye yönelik kripto kullanıcı rehberimize göz atın.

​

Çift harcama saldırıları​

Elbette, bir hacker kendi kripto parasını harcayabilir ve ardından işlemi silebilir. Buna "çift harcama saldırısı" denir.
Çift harcama saldırısı gerçekleştirmek için kötü niyetli düğümün bir şekilde işlem geçmişini diğer tüm düğümlerden daha uzun yapması gerekir. Bunu başarabilirse, kendi sahte veritabanı kopyasını gerçek olarak kabul ettirebilir. Bu yüzden bunu başarmak istiyorsa veritabanına bir sürü spam işlemi eklemesi gerekecektir.
Kripto para ağları, çeşitli teknikler kullanarak çift harcama saldırılarına karşı savunma sağlar. Örneğin, Bitcoin ve Ethereum gibi en eski kripto ağları, düğümlerin deftere her işlem eklediklerinde karmaşık bir matematik problemine bir sürü elektrik harcamasını gerektirir. Bu, spam işlemleri üretmeyi o kadar pahalı hale getirir ki saldırgan muhtemelen dolandırıcılıktan kazanacağından daha fazla parayı elektrikten kaybeder.
Avalanche, Binance Smart Chain ve Ethereum 2 gibi daha yeni ağlar sorunu farklı bir şekilde ele alır. Her düğümün bir tahvilde belirli miktarda kripto para birimi koymasını gerektirir ve her düğüm deftere eklemek istediği her işlem bloğunu imzalamak zorundadır. Bir doğrulayıcı çift harcama yapmaya çalışırsa, diğer herhangi bir düğüm bunu kolayca tespit edebilir ve ağa bunun kanıtını gönderebilir.
Bir düğüm bu ağlarda çift harcama yapmaya çalışırken yakalanırsa, tahvili ondan alınır ve dolandırıcılığı keşfeden doğrulayıcıya verilir. Bu teşvik nedeniyle, bu yeni ağlarda çift harcama yapmak son derece zordur.
Sonuç olarak, çift harcama saldırıları çoğu kullanıcı için sorun teşkil etmiyor çünkü kullanıcıların çoğu kripto karşılığında mal satmıyor.
Ve kripto ağlarında bilinen başka bir güvenlik açığı yok. Yani esasen kripto ağları hacklenemez.

​

Kaçınılması Gereken Kripto Tuzakları​

Bununla birlikte, kripto paranızı kaybetmenin bir yolu var ve bu karmaşık hackleme tekniklerini içermiyor. Yatırım hatalarından bahsediyoruz. Bu kılavuzu tamamlamak için, kaçınmanız gereken bazı kripto yatırım tuzakları şunlardır. Bundan sonra, kripto yolculuğunuza başlamaya hazır olacaksınız.

• Volatiliteyi hesaba katmamak: Kripto fiyatları bazen sert bir şekilde yükselir ve düşer. Yatırımcılar bazen ihtiyaç duyduklarında nakit karşılığında satabileceklerini düşünerek çok fazla satın alırlar ve sonra zararına satmak zorunda kalırlar.
• İşlemlerin geri döndürülemez olduğunu fark etmemek: Kripto işlemleri genellikle geri döndürülemezdir çünkü geri döndürme yetkisi olan kimse yoktur. Bu nedenle herhangi bir işlem yapmadan önce her şeyi kontrol edin ve sonra tekrar kontrol edin.
• Araştırmanızı yapmamak: Aynı gün, kripto tabanlı son çılgınlıkta olağanüstü getiriler elde ettiğini iddia eden kişilerin beş YouTube videosunu izlediğinizde, tüm bu araştırmayı yapmayı unutmak kolaydır, ancak daha sonra yanlış bir reklama kanabilirsiniz. Yatırım yapmadan önce her zaman gerekli özeni gösterin.
• Aşırı alım satım: Kripto piyasası öngörülemezdir. Kimse ertesi gün veya bir sonraki saatte nereye gideceğini tahmin edemez. Çoğu yatırımcı için en güvenli seçenek, iyi fayda sağlayan varlıkları satın almak ve bunları yıllarca tutmaktır. Bu strateji yavaş ve sıkıcıdır, ancak genellikle en karlı olanıdır.
• Ponzi veya MLM şemalarına kanmak: Kriptoda bile risksiz, hızlı zengin olma şeması diye bir şey yoktur. Bir kripto para gerçek olamayacak kadar iyi getiriler vaat ediyorsa, büyük olasılıkla çok büyük bir risk söz konusudur veya düpedüz bir Ponzi şemasıdır.
• Halı çekme oyununa düşmek : Halı çekme oyunu, proje kurucusunun kullanıcıları projeye kripto para yatırmaya davet ettiği ve yeterli sayıda yatırımcı birikince kripto parayla kaçtığı bir dolandırıcılıktır. Oldukça basittir, ancak yine de birçok kişi buna kanmaktadır.
• Güvenlik protokollerini göz ardı etmek : Kripto paranızı güvence altına almamak büyük kayıplara yol açabilir. Güçlü parolalar kullanın, iki faktörlü veya çok faktörlü kimlik doğrulamayı etkinleştirin ve kripto paranızı güvenilir cüzdanlarda saklayın.
• Portföyünüzü çeşitlendirmemek : Tüm yatırımlarınızı tek bir kripto para birimine yerleştirmek yerine birçok kripto paraya dağıtmak riskli olabilir.
• Vergi yükümlülüklerinden habersiz olmak : Kripto para işlemleri genellikle vergilendirilir. Tüm işlemlerinizi kaydedin ve vergi yasalarına uyduğunuzdan emin olmak için vergi uzmanlarıyla görüşün.
• FOMO'ya teslim olmak : FOMO'yu veya bir şeyi kaçırma korkusunu finansal kararlarla karıştırmak asla iyi bir fikir değildir. Buna teslim olmak, sonunda işe yaramayabilecek dürtüsel seçimlere yol açabilir. Her zaman stratejilerinize bağlı kalın ve bilinçli kararlar alın.

Özetleme​

Kripto, diğer varlıklara kıyasla elde tutulması özellikle riskli bir yatırım gibi görünebilir. Diğer varlıklar yalnızca fiyatlarında düşüş riski taşır. Kripto ile birlikte, ek bir hackleme ve dijital hırsızlık riski var gibi görünüyor.
Gelişen kripto para piyasası hakkında bilgi sahibi olmak çok önemlidir. En son gelişmeleri ve haberleri okumak, trendleri ve ortaya çıkan düzenlemeleri anlamak, bilinçli kararlar almanıza yardımcı olabilir. Ayrıca, cüzdan kullanmak, iyi dijital hijyen uygulamak, iki faktörlü kimlik doğrulamayı etkinleştirmek, güvenli ağlarda işlem yapmak ve aşırı paylaşımı sınırlamak sizi güvende tutabilir.
Kriptoya yatırım yapmak özellikle riskli olmak zorunda değildir. Dijital paranızı korumak için doğru adımları atarak ve yatırım yaparken gereksiz yasal riskler almadığınızdan emin olarak, onu bilgisayar korsanlığı veya dolandırıcılık nedeniyle kaybetme riskini en aza indirebilirsiniz.

Eline sağlık teşekkürler hocam güzel bir makale olmuş

Eline sağlık güzel makale olmuş hocam

Teşekkürler

Eline sağlık