Bu bir fiyat haberi değil. Bu, Türkiye’de kripto varlığının nerede durduğuyla ilgili bir haber. MKK verilerine göre Türkiye’de 5,6 milyon kişi kripto işlemi gerçekleştirdi, 3,2 milyonunun bakiyeli hesabı var ve kayıt altına alınan piyasanın değeri 172 milyar lira. Bu paranın ne kadarı borsanın cüzdanında duruyor, ne kadarı sizin kendi cüzdanınızda?

18:31 UTC: Sıcak Cüzdandan Çıkan 351,6 Milyon Dolar

Bitget CEO’su Gracy Chen, X’te yayımladığı SECURITY NOTICE başlıklı açıklamada olayı net anlattı: 24 Eylül 2026, 18:31 UTC — güvenlik sistemleri “bazı sıcak cüzdanlarımızdan yetkisiz transferler” tespit etti; acil müdahale protokolleri dakikalar içinde devreye alındı.

Toplam tutar: yaklaşık 351,6 milyon dolar. Chen’e göre kaybın tamamı Bitget’in 464 milyon doların üzerindeki kullanıcı koruma fonu (User Protection Fund) kapsamında karşılanacak. Şirket, soğuk cüzdanların tamamen güvende olduğunu ve ihlalin üç katmanlı cüzdan mimarisinin yalnızca sıcak ile ılık (warm) katmanlarının bir kısmında kaldığını açıkladı.

Operasyonel durum şöyle: çekimler güvenlik incelemesi tamamlanana kadar durduruldu; yatırma ve alım-satım çalışmaya devam ediyor. Kullanıcı bakiyelerinin doğru olduğu ve müşteri varlıklarının korunduğu bildirildi. Chen, saldırganların kullanıcıların özel anahtarlarını veya soğuk cüzdanları ele geçirmediğini, saldırının Bitget’in kendi sistemlerine doğrudan sızma yoluyla yapıldığını söyledi.

İki başlık henüz açık: saldırı yöntemi (attack vector) açıklanmadı ve Chen’in Kuzey Kore bağlantılı Lazarus Group iddiasını destekleyen teknik kanıt kamuya yayımlanmadı. Şirket saatlik güncelleme ve 24 saat içinde kök neden ile düzeltici adımları içeren tam olay raporu yayımlama taahhüdü verdi; şüpheli transfer adresleri işaretlendi, kolluk kuvvetlerine ve zincir üstü güvenlik firmalarına bildirim yapıldı.

Bitget, CoinGecko verisine göre dünyanın altıncı büyük borsası ve günlük 1,1 milyar doların üzerinde işlem hacmi var. Kendi tokeni BGB, haber yayıldıktan sonra yaklaşık %5 düştü, ardından bir miktar toparlandı.

Üç Katmanlı Cüzdan Mimarisi: Hangi Katman Düştü?

Borsalar müşteri varlıklarını tek bir yerde tutmaz; riski katmanlara böler. Bitget olayının öğretici tarafı, ihlalin hangi katmanda kaldığı bilgisidir.

Buradan çıkan pratik sonuç şu: bir borsa hack’lendiğinde kaybın büyüklüğünü belirleyen şey saldırganın yeteneği kadar, hangi katmanda ne kadar para tutulduğu. Soğuk cüzdan mimarisi doğru kurulmuşsa hasar sıcak katmanın kapasitesiyle sınırlı kalır. Bitget’in açıklaması tam olarak bunu söylüyor — ama ölçüsünü bağımsız olarak doğrulayan bir veri henüz yok.

Şirketin Açıklaması ile Zincir Üstü Veri Arasındaki Fark

Olayın ilk saatlerinde açıklanan rakamlarla Bitget’in nihai bildirimi arasında yaklaşık iki kat fark var. Bu farkın sebebi karartma değil, tespit sırası: zincir üstü analistler önce bulduklarını yazdı, şirket toplamı sonradan tamamladı.

Aynı haftanın bilançosu da dikkat çekici. Bu olayla birlikte Eylül 2026’da raporlanan kripto hırsızlığı 684 milyon doların üzerine çıktı ve ay, yılın en maliyetli ayı oldu. Bundan önceki büyük olay 6 Eylül 2026’da yaşandı: Liquid Network’ten yaklaşık 320 milyon dolarlık bitcoin çekildi; kendilerini “beyaz şapkalı” olarak tanımlayan saldırganlar fonun yaklaşık %85’ini iade etti, yaklaşık 47 milyon doları açıklanamadı.

Türkiye Tarafı: 5,6 Milyon Yatırımcı, 172 Milyar Lira, Günde 15-20 Milyar Lira

Türkiye bu tür haberleri artık tahminle değil kayıtla okuyor. Merkezi Kayıt Kuruluşu (MKK), Kripto Varlık Merkezi Kayıt Sistemi (KVMKS) kapsamında topladığı verileri kurumsal sitesinde günlük olarak yayımlıyor.

MKK Genel Müdürü Ekrem Arıkan tabloyu şu cümleyle özetliyor: “Kripto varlık piyasası yaklaşık 172 milyar liralık bir değere ulaştı. Her zaman vurguladığımız bir mottomuz var: ‘ölçmediğini yönetemezsin.’” Karşılaştırma için: MKK’da kayıtlı menkul kıymetlerin toplam piyasa değeri yılbaşından bu yana yaklaşık %30 artışla 38 trilyon liraya ulaştı, kayıtlı yatırımcı sayısı 39 milyonu aştı, bakiyeli yatırımcı sayısı 13 milyon civarında.

Buradaki kritik ayrım şu: ölçülebilirlik, operasyonel güvenlik değildir. MKK’nın tuttuğu kayıt, hangi platformda kaç yatırımcı ve ne kadar bakiyenin bulunduğunu gösterir; bir borsanın sıcak cüzdanı yarın sabah boşalırsa o kayıt sizi geri ödemez. Türkiye’de 3,2 milyondan fazla bakiyeli hesap var ve bu hesapların önemli bir kısmı borsa cüzdanında duruyor.

14 Ağustos 2025: Türkiye Bu Senaryoyu Zaten Yaşadı

Bu tablo Türkiye için teorik değil. 14 Ağustos 2025’te BtcTurk, sıcak cüzdanlarında olağandışı hareketlilik tespit ettiğini açıklayıp kripto yatırma ve çekme işlemlerini geçici olarak durdurdu; kamuoyuna gerekçe olarak “teknik sorun” denildi. Siber güvenlik firması Cyvers, 48 milyon dolar değerinde varlığın olağandışı hareketini tespit ettiğini bildirdi. BtcTurk o açıklamada varlıkların büyük kısmının soğuk cüzdanlarda tutulduğunu ve kullanıcı varlıklarının etkilenmediğini duyurdu. Aynı platform Haziran 2024’te de bazı sıcak cüzdanlardan yetkisiz çekim yaşamış, kayıp yaklaşık 55 milyon dolar olarak açıklanmıştı.

Ortak desen belli: sıcak cüzdan, soğuk cüzdan güvencesi, geçici çekim durdurma, ardından inceleme raporu. Türkiye’deki bir yatırımcı için bu, “yabancı bir borsanın sorunu” değil; yerel piyasada zaten test edilmiş bir senaryo.

Çekim Durdurulduğunda Türkiye’de Takvim İşliyor: MASAK’ın Süre ve Limitleri

Bir borsa çekimleri kapatırsa, Türkiye’de o kapının açılması teknik olarak bitse bile idari takvim hâlâ çalışır. MASAK’ın 29 Sıra No.lu Genel Tebliği (28 Haziran 2025 tarihli Resmî Gazete) kripto platformlarındaki çekimleri şu kurallara bağlıyor:

Yani bir hack haberinin ardından hesabınıza giriş yapıp çekim talebi oluşturduğunuzda, süreçte sizi bekleyen ilk şey 48 saatlik pencere. Acil bir durumda bu pencere, “panik çekimi"nin pratikte çalışmadığı anlamına geliyor. Doğru kurgu, o pencereye hiç ihtiyaç duymayacak şekilde portföyü önceden ayırmaktır.

Türk Yatırımcı İçin 5 Kontrol Adımı

1. Platformu SPK’nın listesinden doğrulayın. 7518 sayılı Kanun (2 Temmuz 2024) ile kripto varlık hizmet sağlayıcıları SPK denetimine girdi. Yatırımcının resmî giriş noktası, SPK’nın “Faaliyette Bulunan KVHS Listesi”. Bu listede olmayan bir adrese TL göndermek, hiçbir başvuru kapısı olmayan bir kapıya para bırakmak demek.

2. Bakiyenizin ne kadarının borsada durduğunu yazılı olarak bilin. MKK kayıtları hangi platformda ne kadar biriktiğini ölçüyor; ama hangi kullanıcının ne kadarı kendi cüzdanında, o sizin kararınız. Günlük işlem yaptığınız tutar ile uzun vadeli tuttuğunuz tutarı aynı cüzdanda tutmak, sıcak cüzdan riskini kendi isteğinizle büyütmektir.

3. “Koruma fonu” cümlesini güvence sanmayın. 464 milyon dolarlık bir fon, 351,6 milyon dolarlık kaybı karşılamaya yetiyor — kâğıt üstünde. Fonun içeriği bağımsız denetlenmedikçe bu, şirketin taahhüdü olarak kalır. Borsanın rezerv kanıtı sayfasına bakın, mümkünse bağımsız denetim raporu var mı diye sorun.

4. Tek adres kuralı koyun. Bütün bakiyeyi tek borsada tutmak, tek bir sıcak cüzdan ihlalini bütün portföyünüzün sorunu haline getirir. Dağıtımın maliyeti sıfırdır; tek noktada yoğunlaşmanın maliyeti ise ölçülemez.

5. Türkiye’nin spot-only yapısının avantajını bilin. SPK düzenlemeleri kapsamında Binance TR gibi platformlarda kaldıraç, marjin ve vadeli işlem ürünleri sunulmuyor; işlem TL çiftleri üzerinden spot al-sat mantığıyla yürüyor. Bu, bir hack veya sert düşüş sabahında teminat yetmediği için zorla kapatılma senaryosunu tamamen devre dışı bırakır. Türkiye’de tasfiye mekanizması yok — kaldıraç varsa, o kaldıraç yurt dışı platformlardadır.

Bugün Piyasada Ne Var: 15,9 Milyar Dolarlık Opsiyon Vadesi

Güvenlik haberi piyasayı durdurmadı. Bitcoin 84.375 dolar, lira karşılığı 4.131.424 TL seviyesinde işlem görüyor. Ethereum 2.682,87 dolar (131.367 TL), Solana 117,20 dolar. TCMB’nin 24.09.2026 tarihli bülteni (No: 2026/180) dolar alışını 48,7671, satışını 48,8549 olarak kaydediyor.

Bugünün takvim maddesi şu: 25 Eylül saat 08:00 UTC (11:00 TSİ), Deribit’te üç aylık vade sonu. Sonuçlanan kontrat sayısı yaklaşık 182.000 Bitcoin opsiyonu, nominal değeri yaklaşık 15,9 milyar dolar — borsanın BTC opsiyon açık pozisyonunun yaklaşık %37’si tek seferde kapanıyor. Dağılım 106.200 call / 75.900 put.

Aynı gün CME Bitcoin vadeli işlem vade sonu da gerçekleşiyor. Kurumsal tarafta tablo destekleyici: ABD spot Bitcoin ETF’lerine son bir ayda yaklaşık 4,6 milyar dolar giriş oldu ve 2026 yılının net akışı pozitife döndü — yıl başındaki çıkışlar silindi. 22 Eylül’de Bitcoin 87.000 doların üzerine çıkmış, o harekette 648 milyon dolar değerinde short pozisyon tasfiye edilmişti. Türkiye tarafında TCMB politika faizi %37 (10 Eylül’de sabit), Ağustos yıllık TÜFE %31,51; kripto varlıkların ödeme aracı olarak kullanımı 2021’den bu yana yasak.

Vergi tarafında ise tablo net: bugün Türkiye’de kripto varlıklara özel yürürlükte bir vergi kanunu yok. 2 Mart 2026’da TBMM’ye sunulan teklifteki binde 3 işlem vergisi ve %10 stopaj maddeleri 26 Mart 2026’da Genel Kurul’da geri çekildi. Genel gelir vergisi hükümleri ise kripto kazançları için uygulanmaya devam ediyor.

Sonuç: Ölçüm Kayıt Tutar, Çekim Kapısını Tutmaz

Türkiye’nin kripto piyasası artık ölçülebilir: 5,6 milyon işlem yapmış yatırımcı, 3,2 milyondan fazla bakiyeli hesap, 172 milyar liralık piyasa değeri, günde 15-20 milyar liralık hacim. Bu, sektörün kurumsallaştığının kanıtı.

Ama 24 Eylül akşamı Bitget’te olan şey, ölçümün ötesine geçen bir gerçeği hatırlattı: kayıt, kaybı geri getirmez. 351,6 milyon dolar sıcak ve ılık cüzdan katmanından çıktı, çekimler durdu, yatırımcı ekranında aynı bakiyeyi gördü ama o bakiyeyi taşıyamadı. Türkiye’de aynı desen Ağustos 2025’te BtcTurk’te yaşanmıştı.

Bugün piyasada 15,9 milyar dolarlık bir vade sonu, 75.000-76.000 dolar max pain seviyesi, yukarıda 85.000-100.000 dolar arasında call yığını ve 84.375 dolarda bekleyen bir Bitcoin var. Dolar 48,7671-48,8549 bandında. Lira bazlı bakan bir yatırımcı için bu seviyeler, kendi kararını kendi cüzdanında tuttuğu ölçüde anlamlı — çünkü hangi platformda durduğunuz, ne kadar kazandığınızdan önce gelir.

Bu içerik yalnızca bilgilendirme amaçlıdır, yatırım tavsiyesi değildir. Kripto para yatırımları yüksek risk içerir. Kendi araştırmanızı yapın (DYOR).

Paranı Bankada Tutmak mı, Kriptoda Saklamak mı? 2026 Türkiye’sinde Asıl Soru Bu

Ağustos 2026 itibarıyla 1 ABD doları yaklaşık 48 TL. Üç yıl önce bu rakam 27 TL’ydi. Hesap basit: bankada TL olarak tuttuğun her 100 bin lira, sadece enflasyon karşısında yılda yaklaşık 30-40 bin lira eriyor. İşte tam da bu yüzden milyonlarca Türk vatandaşı son yıllarda kripto paralara yöneldi.

Ama şimdi kritik soru şu: O kripto paraları nerede saklayacaksın?

Borsada mı? Telefonundaki uygulamada mı? Yoksa fiziksel bir donanım cüzdanında mı? Yanlış tercih, tüm birikimini bir gecede kaybetmene yol açabilir. Bu rehberde, Türkiye’de yaşayan bir yatırımcı olarak bilmen gereken her şeyi, banka kısıtlamalarından Binance TR farklarına, soğuk cüzdan ithalatından donanım cüzdanına kadar tüm detaylarıyla anlatacağım.

Sıcak Cüzdan Nedir, Türkiye’de Hangi Seçenekler Var?

Sıcak cüzdan (hot wallet), internete bağlı olan her türlü kripto cüzdanıdır. Kullanımı kolaydır ama çevrimiçi oldukları için hack riskine açıktır.

Borsa Cüzdanları: En Yaygın Ama En Riskli Seçenek

Türkiye’de çoğu kullanıcı kripto paralarını doğrudan borsada tutuyor. 2026 itibarıyla en popüler yerel platformlar:

• Binance TR: Binance’in SPK lisanslı Türkiye operasyonu. TL ile doğrudan kripto alım-satımı yapabiliyorsun. Ancak dikkat: Binance TR’deki coin çeşitliliği global Binance’e göre çok daha sınırlı. Yaklaşık 100 coin listelenmiş durumda, global Binance’te ise 400’ün üzerinde coin var. Ayrıca Binance TR’de futures işlemler, staking havuzlarının önemli bir kısmı ve Launchpad etkinlikleri mevcut değil.

• Paribu ve BtcTurk: Türkiye’nin en eski kripto borsaları. İkisi de SPK düzenlemelerine tabi. Paribu’da yaklaşık 80 coin, BtcTurk’te 50 civarı coin bulunuyor. TL para yatırma ve çekme işlemleri 7/24 değil; banka mesai saatlerine bağlı.

⚠️ Borsa cüzdanının riski şu: “Not your keys, not your coins” kuralını unutma. Borsa iflas ederse, hacklenirse ya da hesabın dondurulursa paranı kurtarman aylar sürebilir — hatta hiç kurtaramayabilirsin. Yakın tarihte yaşanan FTX çöküşü ve Türkiye’deki Thodex vakası bunun en acı örnekleri.

Mobil ve Tarayıcı Cüzdanları

Kendi özel anahtarlarına sahip olduğun cüzdan türleri:

Bu cüzdanların ortak avantajı: paran gerçekten senin kontrolünde. Ortak dezavantajı: seed phrase’i (kurtarma kelimeleri) kaybedersen, paran sonsuza kadar gider. Kurtarma yok, müşteri hizmetleri yok, “şifremi unuttum” butonu yok.

Soğuk Cüzdan: Büyük Miktarlar İçin Tek Doğru Cevap

Eğer ciddi miktarda kripto paran varsa — diyelim 5.000 doların üzerinde — cevap net: donanım cüzdanı (hardware wallet).

Türkiye’de Donanım Cüzdanı Almak: 2026 Güncel Durumu

2026’da Türkiye’de donanım cüzdanı almak eskisinden daha kolay ama hâlâ birkaç püf noktası var:

• Ledger: Resmi sitesi (ledger.com) Türkiye’ye gönderim yapıyor. Nano S Plus yaklaşık 3.500 TL, Nano X yaklaşık 6.500 TL, yeni model Ledger Stax ise 14.000 TL civarında. Gümrük vergisi eklenince fiyat %20-30 artabiliyor. Amazon.com.tr üzerinden satın almak daha hızlı ama stok sınırlı.

• Trezor: Trezor Safe 3 modeli yaklaşık 3.500-4.500 TL. Trezor.io Türkiye’ye kargo yapıyor, teslimat süresi yaklaşık 7-14 gün.

• Yerel satıcılar: Donanım cüzdanını Türkiye içindeki üçüncü parti satıcılardan almayı kesinlikle önermiyorum. Cihazın kurcalanmış (tampered) olma riski çok yüksek. Sadece resmi sitelerden veya yetkili distribütörlerden al.

Soğuk Cüzdan vs Sıcak Cüzdan: Hangisi Ne Zaman?

Türkiye’ye Özel: Banka Kısıtlamaları ve TL ile Kripto Gerçeği

Burası rehberin en önemli kısmı. 2026 Türkiye’sinde kripto yatırımcısı olarak karşılaştığın sorunlar sadece hangi cüzdanı seçeceğin değil — paranı sisteme nasıl sokup çıkaracağın.

Bankaların Kripto Borsalarına Karşı Tutumu

2026’da durum şöyle:

• Ziraat Bankası, Vakıfbank, Halkbank: Kripto borsalarına doğrudan EFT/havale hâlâ kısıtlı. Bazı borsalar bu bankalarla anlaşmalı çalışıyor (örneğin Paribu — Vakıfbank iş birliği), ama çoğu durumda işlem reddedilebiliyor.

• Özel bankalar (İş Bankası, Garanti, Yapı Kredi, Akbank): Genellikle daha esnek. Binance TR ve Paribu’ya bu bankalar üzerinden 7/24 FAST ile TL transferi yapılabiliyor. Ancak dikkat: büyük miktarlı transferler (günlük 50.000 TL üzeri) bankanın risk departmanı tarafından otomatik olarak işaretlenip hesabın geçici olarak bloke edilebiliyor.

• Papara ve diğer elektronik para kuruluşları: Binance TR ve Paribu, Papara ile TL yatırma-çekme desteği sunuyor. Bu yöntem klasik bankaların kısıtlamalarını aşmak için popüler. Ancak Papara’nın kendi aylık işlem limitleri var (genellikle kimlik doğrulama seviyene bağlı olarak 25.000-100.000 TL/ay).

Binance TR vs Global Binance: Hangisini Kullanmalısın?

Türkiye’den kripto işlem yaparken karşına çıkan en büyük ikilem:

Pratik strateji şu: TL’ni Binance TR’ye yatır, USDT’ye çevir, sonra USDT’ni global Binance hesabına transfer et. Binance TR ile global Binance arasında transfer ücretsiz ve anlık. Böylece hem kolay TL girişi yaparsın hem de global platformun tüm özelliklerine erişirsin.

Türk Kripto Yatırımcısı İçin 2026 Enflasyon Gerçeği

Biraz matematik yapalım. Diyelim ki 100.000 TL birikimin var:

• TL mevduatta tutsan: Yıllık yaklaşık %35-40 faiz alıyorsun. Ama resmî enflasyon %55, gerçek enflasyonun %70-80 civarında olduğu tahmin ediliyor. Net kayıp: yılda yaklaşık 25.000-35.000 TL alım gücü.

• USDT’ye çevirip soğuk cüzdanda tutsan: Paran dolar cinsinden değerini korur. 100.000 TL ≈ 2.080 USDT (48 TL/$ kuruyla). Bir yıl sonra kur 60 TL olursa (ki bu çok olası), paran 124.800 TL’ye denk gelir. Üstelik paran senin cüzdanında, hiçbir bankanın ya da borsanın riskine maruz değil.

Türkiye’de kripto para tutmak artık bir “yatırım stratejisi” değil, finansal bir hayatta kalma aracı. Ve doğru cüzdan seçimi, bu hayatta kalma stratejisinin en kritik halkası.

Türkiye’deki Kripto Kanaat Önderleri Ne Diyor?

Türk kripto topluluğunun önde gelen isimlerinden bazılarının cüzdan güvenliği konusunda ortak görüşü şu: “Portföyünün en az %70’i soğuk cüzdanda olmalı.” Özellikle 2022-2023 döneminde yaşanan borsa iflasları (FTX, Thodex), Türk yatırımcısına acı bir ders verdi.

YouTube ve X (Twitter) platformlarında aktif olan Türk kripto içerik üreticileri, izleyicilerine düzenli olarak şu uyarıyı yapıyor: “Borsada sadece trade edeceğin kadar para tut. Geri kalan her şey donanım cüzdanında olmalı.”

Seed Phrase (Kurtarma Kelimeleri): Kaybedersen Her Şey Biter

Soğuk ya da sıcak fark etmez, kendi cüzdanını kullanıyorsan seed phrase hayatının en önemli 12 ya da 24 kelimesidir. Bu kelimeleri:

• ❌ Telefonuna fotoğraf olarak kaydetme
• ❌ Bulut depolamaya (Google Drive, iCloud) yükleme
• ❌ WhatsApp veya e-postayla kendine gönderme
• ✅ Kağıda yaz, iki kopya çıkar, farklı fiziksel konumlarda sakla
• ✅ Yangına dayanıklı metal plakalara kazı (Türkiye’de yaklaşık 1.500-3.000 TL’ye bulunabiliyor)

Cüzdan Seçimi için 2026 Nihai Öneri Tablosu

Özet: Paranı Kurtarmanın Tek Yolu Kontrolü Elinde Tutmak

Türkiye’de kripto para tutmak, enflasyondan korunmanın en etkili yollarından biri. Ama o paraları nerede tuttuğun, paranın gerçekten senin olup olmadığını belirliyor. Borsada tuttuğun her kripto para, teknik olarak borsanın bilançosunda bir rakamdan ibaret. Soğuk cüzdanda tuttuğun her kripto para ise blockchain üzerinde, sadece senin erişebileceğin bir varlık.

Unutma: Türkiye’de bankalar kısıtlayabilir, borsalar hacklenebilir, düzenlemeler değişebilir. Ama seed phrase’in cebindeyse, paran gerçekten cebindedir.

⚠️ Risk Uyarısı

Kripto para piyasası yüksek volatiliteye sahiptir. Bu rehberde bahsi geçen stratejiler genel bilgi amaçlıdır, yatırım tavsiyesi değildir. Kendi araştırmanı yapmadan işlem yapma. Donanım cüzdanını yalnızca resmi kaynaklardan satın al.

İlgili Rehberler:

• Sıcak Cüzdan vs Soğuk Cüzdan: Güvenlik Rehberi
• Seed Phrase ve Kurtarma Kelimeleri Rehberi
• Binance Kayıt ve Kullanım Rehberi
• Kripto Parayı TL’ye Çevirme Rehberi

Kripto para dünyasında en çok duyduğun ama belki de tam anlamadığın iki kavram: sıcak cüzdan ve soğuk cüzdan. Basit bir soruyla başlayalım: Kripto varlıklarının anahtarı kimin elinde? Cevap “borsa” ise, paran senin değil. Cevap “ben” ise, şimdi asıl mesele başlıyor: o anahtarı nerede saklayacaksın?

Bu rehberde, sıcak ve soğuk cüzdanlar arasındaki farkı, Türkiye’de yaşanmış hack vakalarından çıkarılacak dersleri ve bir Türk yatırımcı olarak varlıklarını nasıl koruyacağını anlatacağım.

Sıcak Cüzdan Nedir?

Sıcak cüzdan, internete bağlı olan her türlü kripto cüzdanıdır. Telefonundaki uygulama, tarayıcı eklentin, borsadaki hesabın — hepsi birer sıcak cüzdandır.

Sıcak cüzdan örnekleri:

• Borsa hesapları (Binance TR, Paribu, BtcTurk)
• Mobil uygulamalar (MetaMask, Trust Wallet, Phantom)
• Tarayıcı eklentileri (Rabby, MetaMask)
• Masaüstü yazılımları (Exodus, Electrum)

Avantajları:

• Anında erişim ve hızlı işlem
• Genelde ücretsiz
• Alım-satım için ideal

Riskleri:

• İnternete bağlı olduğu için hacklenebilir
• Özel anahtarın cihazda veya sunucuda saklanır
• Phishing (oltalama) saldırılarına açık

Sıcak cüzdan, günlük hayatta cebinde taşıdığın nakit para gibidir. Alışveriş için pratiktir, ama tüm birikimini cebinde taşımazsın.

Soğuk Cüzdan Nedir?

Soğuk cüzdan, internete hiç bağlanmayan bir ortamda özel anahtarlarını saklar. En yaygın türü donanım cüzdanlarıdır (hardware wallet): USB bellek benzeri küçük cihazlardır. Ayrıca kağıt cüzdan veya hava aralıklı (air-gapped) bilgisayarlar da soğuk cüzdan sayılır.

Soğuk cüzdan örnekleri:

• Donanım cüzdanları (Ledger, Trezor, Tangem)
• Kağıt cüzdan (özel anahtarın fiziksel çıktısı)
• Air-gapped bilgisayarlar

Avantajları:

• Çevrimdışı olduğu için hacklenemez
• Özel anahtar fiziksel olarak sende
• Büyük miktarlar için tek güvenli seçenek

Dezavantajları:

• Satın alman gerekir (1.500-6.000 TL arası)
• İşlem yapmak için cihazı bağlaman gerekir (pratik değil)
• Cihaz kaybolursa kurtarma kelimelerin (seed phrase) olmadan erişemezsin

Soğuk cüzdan, bankadaki kiralık kasan gibidir. Açmak için şubeye gitmen gerekir ama içindekiler hırsızdan, yangından, sistem çökmesinden korunur.

Sıcak Cüzdan vs Soğuk Cüzdan: Karşılaştırma Tablosu

BtcTurk Hack Vakaları: Sıcak Cüzdanın Bedeli

Türkiye’nin en büyük kripto borsalarından BtcTurk, tam 14 ay içinde iki büyük hack saldırısına uğradı. Ve her ikisinde de saldırganların hedefi aynıydı: borsanın sıcak cüzdanları.

Haziran 2024 saldırısı: Saldırganlar BtcTurk’ün sıcak cüzdan özel anahtarlarına erişerek yaklaşık 55 milyon dolar değerinde kripto para çaldı. Olayın ardından CEO görevinden ayrıldı. Borsa, fonların yalnızca 10 farklı kripto paranın sıcak cüzdanlarından çalındığını, soğuk cüzdanlardaki varlıkların güvende olduğunu açıkladı.

Ağustos 2025 saldırısı: Aynı senaryo tekrarlandı. Bu kez saldırganlar 7 farklı blockchain üzerindeki sıcak cüzdanlardan yaklaşık 48 milyon dolar çaldı. BtcTurk yine para yatırma ve çekme işlemlerini durdurdu, yine “soğuk cüzdanlar güvende” açıklaması yaptı.

Bu iki olaydan çıkarılacak ders net: Sıcak cüzdanlar hacklenebilir, soğuk cüzdanlar hacklenemez. BtcTurk’ün soğuk cüzdanları iki saldırıda da hiç etkilenmedi. Ancak sıcak cüzdanda tutulan 100 milyon doları aşkın varlık, 14 ayda iki kez çalındı.

Thodex: “Borsadaki Para Senin Değildir"in Kanıtı

Türkiye kripto tarihinin en kara sayfası, 2021’de Thodex’in kurucusu Faruk Fatih Özer’in yaklaşık 2 milyar dolar değerindeki kullanıcı varlığıyla birlikte Arnavutluk’a kaçmasıdır. 400.000’den fazla kullanıcı, borsa hesaplarındaki tüm varlıklara bir gecede erişimini kaybetti.

Thodex örneği, kriptodaki en temel kuralı Türkiye’ye acı bir şekilde öğretti: “Not your keys, not your coins.” Paranın anahtarı senin elinde değilse, o para senin değildir. Borsa iflas edebilir, hacklenebilir, sahibi kaçabilir ya da devlet tarafından kapatılabilir.

Türkiye’de Donanım Cüzdanı Nereden Alınır?

Türkiye’de donanım cüzdanı almak için en güvenilir yol, üreticinin resmi sitesinden sipariş vermektir. İkinci el veya yetkisiz satıcılardan alınan cihazlar tehlike arz eder — cihaz önceden kurcalanmış olabilir.

Resmi satın alma kanalları (Türkiye’ye kargo):

⚠️ Kesinlikle yapma: Sahibinden.com, Dolap veya Letgo gibi platformlardan donanım cüzdanı alma. Cihaz önceden kurcalanmış ve seed phrase’i başkasının elinde olabilir. Tüm birikimin tek bir dolandırıcılıkla gidebilir.

Türk Yatırımcılar İçin Soğuk Cüzdan Stratejisi

1. Paranı Katmanlara Ayır

Tüm parayı tek bir yerde tutma. Türkiye’de en sağlam strateji şudur:

2. Seed Phrase’ini Banka Kasasında Sakla

12 veya 24 kelimelik kurtarma ifaden (seed phrase), kripto varlıklarının tek anahtarıdır. Türkiye’de yapabileceğin en güvenli şey:

• Kelimeleri metal plakaya kazı (yangın ve su hasarına karşı)
• Bir kopyasını banka kasasında sakla (yıllık ~500-1.000 TL)
• Dijital ortamda asla saklama — fotoğraf çekme, buluta yükleme, e-posta atma

Banka kasası maliyetini, milyonlarca liralık kripto varlığının sigortası olarak düşün.

3. Türk Borsalarında Sadece Al-Sat Yap, Bekletme

Paribu, BtcTurk ve Binance TR; alım-satım için harika platformlardır. Ancak şu kuralı unutma: borsada sadece alım-satım süresince para tut. İşlemin biter bitmez varlıklarını soğuk cüzdanına çek.

BtcTurk’ün iki hack olayında da dikkat edilmesi gereken nokta: Borsa, çalınan fonları kendi sermayesinden karşılayacağını açıkladı. Ama bu her borsa için geçerli değil. Küçük borsalarda hack durumunda paranı geri alma garantin yok. Thodex’i hatırla.

Binance TR’nin Güvenlik Altyapısı

Binance TR, global Binance’in güvenlik standartlarını Türkiye’ye taşır. Platformun öne çıkan güvenlik özellikleri:

• SAFU Fonu (Secure Asset Fund for Users): Olası bir güvenlik ihlalinde kullanıcı fonlarını korumak için ayrılmış acil durum fonu
• Soğuk cüzdan altyapısı: Kullanıcı varlıklarının büyük kısmı çevrimdışı soğuk cüzdanlarda saklanır
• 2FA zorunluluğu: Google Authenticator veya donanım anahtarı (YubiKey) ile iki faktörlü doğrulama
• MASAK uyumlu: Türkiye Cumhuriyeti düzenlemelerine tam uyumlu, lisanslı hizmet

Binance TR’de işlem yapmak güvenlidir. Ama yine de uzun vadeli birikimini borsada tutma. Alım-satımını yap, soğuk cüzdanına çek.

Sık Sorulan Sorular

“10.000 TL’lik Bitcoin’im var. Donanım cüzdanı almalı mıyım?”

10.000 TL senin için büyük bir miktarsa, evet. Tangem Wallet (1.500 TL) gibi uygun fiyatlı bir seçenekle başlayabilirsin. Paranın tamamını kaybetme riski, cüzdanın maliyetinden kat kat büyüktür.

“Paribu güvenli mi? Paramı Paribu’da tutabilir miyim?”

Paribu, Türkiye’nin en köklü kripto borsalarından biridir ve şimdiye kadar büyük bir hack olayı yaşamamıştır. Ancak bu, paranı orada tutman gerektiği anlamına gelmez. Hiçbir borsa %100 güvenli değildir. Alım-satım yap, çek.

“Seed phrase’imi kaybettim, ne yapmalıyım?”

Seed phrase olmadan donanım cüzdanındaki varlıklarına erişemezsin. Bu yüzden seed phrase yedeklemesi, cüzdanı almadan önce planlaman gereken ilk şeydir. Kaybettiysen yapabileceğin hiçbir şey yok — blockchain acımasızdır.

Özet: Basit Kural, Büyük Koruma

Sıcak cüzdan ve soğuk cüzdan arasındaki tercih, aslında bir güvenlik-kolaylık dengesidir. Ama Türkiye’de BtcTurk’ün iki hack’i ve Thodex’in çöküşü bize öğretti ki, kolaylık uğruna güvenlikten vazgeçemezsin.

Kural basit:

• Günlük işlem paranı borsada veya sıcak cüzdanda tut — nasıl olsa sürekli kullanıyorsun.
• Birikimini donanım cüzdanına koy, seed phrase’ini banka kasasına kilitle.
• Borsayı otel gibi düşün: Check-in yap, işini hallet, check-out yap. Otelde yaşanmaz.

Binance TR’de hesabını aç, HERMESS referans koduyla kaydol, alım-satımını yap, kazancını soğuk cüzdanına çek. 2026’da kriptoda güvende olmanın yolu bu.

⚠️ Bu yazı bilgilendirme amaçlıdır. Kripto para yatırımları yüksek risk içerir, ana paranızı tamamen kaybedebilirsiniz. Yalnızca kaybetmeyi göze alabileceğiniz miktarda yatırım yapın. Geçmiş performans geleceğin garantisi değildir.

İlgili rehberler:

• Kripto Cüzdan Güvenliği: Paranı Koru
• Binance Kayıt ve Kullanım Rehberi 2026
• USDT Nedir? TL ile USDT Alma Rehberi
• En İyi Kripto Para Borsaları — Türkiye Karşılaştırması
• Spot Ticaret: Kripto Para Alım Satım Rehberi