Bu bir fiyat haberi değil. Bu, Türkiye’de kripto varlığının nerede durduğuyla ilgili bir haber. MKK verilerine göre Türkiye’de 5,6 milyon kişi kripto işlemi gerçekleştirdi, 3,2 milyonunun bakiyeli hesabı var ve kayıt altına alınan piyasanın değeri 172 milyar lira. Bu paranın ne kadarı borsanın cüzdanında duruyor, ne kadarı sizin kendi cüzdanınızda?

18:31 UTC: Sıcak Cüzdandan Çıkan 351,6 Milyon Dolar

Bitget CEO’su Gracy Chen, X’te yayımladığı SECURITY NOTICE başlıklı açıklamada olayı net anlattı: 24 Eylül 2026, 18:31 UTC — güvenlik sistemleri “bazı sıcak cüzdanlarımızdan yetkisiz transferler” tespit etti; acil müdahale protokolleri dakikalar içinde devreye alındı.

Toplam tutar: yaklaşık 351,6 milyon dolar. Chen’e göre kaybın tamamı Bitget’in 464 milyon doların üzerindeki kullanıcı koruma fonu (User Protection Fund) kapsamında karşılanacak. Şirket, soğuk cüzdanların tamamen güvende olduğunu ve ihlalin üç katmanlı cüzdan mimarisinin yalnızca sıcak ile ılık (warm) katmanlarının bir kısmında kaldığını açıkladı.

Operasyonel durum şöyle: çekimler güvenlik incelemesi tamamlanana kadar durduruldu; yatırma ve alım-satım çalışmaya devam ediyor. Kullanıcı bakiyelerinin doğru olduğu ve müşteri varlıklarının korunduğu bildirildi. Chen, saldırganların kullanıcıların özel anahtarlarını veya soğuk cüzdanları ele geçirmediğini, saldırının Bitget’in kendi sistemlerine doğrudan sızma yoluyla yapıldığını söyledi.

İki başlık henüz açık: saldırı yöntemi (attack vector) açıklanmadı ve Chen’in Kuzey Kore bağlantılı Lazarus Group iddiasını destekleyen teknik kanıt kamuya yayımlanmadı. Şirket saatlik güncelleme ve 24 saat içinde kök neden ile düzeltici adımları içeren tam olay raporu yayımlama taahhüdü verdi; şüpheli transfer adresleri işaretlendi, kolluk kuvvetlerine ve zincir üstü güvenlik firmalarına bildirim yapıldı.

Bitget, CoinGecko verisine göre dünyanın altıncı büyük borsası ve günlük 1,1 milyar doların üzerinde işlem hacmi var. Kendi tokeni BGB, haber yayıldıktan sonra yaklaşık %5 düştü, ardından bir miktar toparlandı.

Üç Katmanlı Cüzdan Mimarisi: Hangi Katman Düştü?

Borsalar müşteri varlıklarını tek bir yerde tutmaz; riski katmanlara böler. Bitget olayının öğretici tarafı, ihlalin hangi katmanda kaldığı bilgisidir.

Buradan çıkan pratik sonuç şu: bir borsa hack’lendiğinde kaybın büyüklüğünü belirleyen şey saldırganın yeteneği kadar, hangi katmanda ne kadar para tutulduğu. Soğuk cüzdan mimarisi doğru kurulmuşsa hasar sıcak katmanın kapasitesiyle sınırlı kalır. Bitget’in açıklaması tam olarak bunu söylüyor — ama ölçüsünü bağımsız olarak doğrulayan bir veri henüz yok.

Şirketin Açıklaması ile Zincir Üstü Veri Arasındaki Fark

Olayın ilk saatlerinde açıklanan rakamlarla Bitget’in nihai bildirimi arasında yaklaşık iki kat fark var. Bu farkın sebebi karartma değil, tespit sırası: zincir üstü analistler önce bulduklarını yazdı, şirket toplamı sonradan tamamladı.

Aynı haftanın bilançosu da dikkat çekici. Bu olayla birlikte Eylül 2026’da raporlanan kripto hırsızlığı 684 milyon doların üzerine çıktı ve ay, yılın en maliyetli ayı oldu. Bundan önceki büyük olay 6 Eylül 2026’da yaşandı: Liquid Network’ten yaklaşık 320 milyon dolarlık bitcoin çekildi; kendilerini “beyaz şapkalı” olarak tanımlayan saldırganlar fonun yaklaşık %85’ini iade etti, yaklaşık 47 milyon doları açıklanamadı.

Türkiye Tarafı: 5,6 Milyon Yatırımcı, 172 Milyar Lira, Günde 15-20 Milyar Lira

Türkiye bu tür haberleri artık tahminle değil kayıtla okuyor. Merkezi Kayıt Kuruluşu (MKK), Kripto Varlık Merkezi Kayıt Sistemi (KVMKS) kapsamında topladığı verileri kurumsal sitesinde günlük olarak yayımlıyor.

MKK Genel Müdürü Ekrem Arıkan tabloyu şu cümleyle özetliyor: “Kripto varlık piyasası yaklaşık 172 milyar liralık bir değere ulaştı. Her zaman vurguladığımız bir mottomuz var: ‘ölçmediğini yönetemezsin.’” Karşılaştırma için: MKK’da kayıtlı menkul kıymetlerin toplam piyasa değeri yılbaşından bu yana yaklaşık %30 artışla 38 trilyon liraya ulaştı, kayıtlı yatırımcı sayısı 39 milyonu aştı, bakiyeli yatırımcı sayısı 13 milyon civarında.

Buradaki kritik ayrım şu: ölçülebilirlik, operasyonel güvenlik değildir. MKK’nın tuttuğu kayıt, hangi platformda kaç yatırımcı ve ne kadar bakiyenin bulunduğunu gösterir; bir borsanın sıcak cüzdanı yarın sabah boşalırsa o kayıt sizi geri ödemez. Türkiye’de 3,2 milyondan fazla bakiyeli hesap var ve bu hesapların önemli bir kısmı borsa cüzdanında duruyor.

14 Ağustos 2025: Türkiye Bu Senaryoyu Zaten Yaşadı

Bu tablo Türkiye için teorik değil. 14 Ağustos 2025’te BtcTurk, sıcak cüzdanlarında olağandışı hareketlilik tespit ettiğini açıklayıp kripto yatırma ve çekme işlemlerini geçici olarak durdurdu; kamuoyuna gerekçe olarak “teknik sorun” denildi. Siber güvenlik firması Cyvers, 48 milyon dolar değerinde varlığın olağandışı hareketini tespit ettiğini bildirdi. BtcTurk o açıklamada varlıkların büyük kısmının soğuk cüzdanlarda tutulduğunu ve kullanıcı varlıklarının etkilenmediğini duyurdu. Aynı platform Haziran 2024’te de bazı sıcak cüzdanlardan yetkisiz çekim yaşamış, kayıp yaklaşık 55 milyon dolar olarak açıklanmıştı.

Ortak desen belli: sıcak cüzdan, soğuk cüzdan güvencesi, geçici çekim durdurma, ardından inceleme raporu. Türkiye’deki bir yatırımcı için bu, “yabancı bir borsanın sorunu” değil; yerel piyasada zaten test edilmiş bir senaryo.

Çekim Durdurulduğunda Türkiye’de Takvim İşliyor: MASAK’ın Süre ve Limitleri

Bir borsa çekimleri kapatırsa, Türkiye’de o kapının açılması teknik olarak bitse bile idari takvim hâlâ çalışır. MASAK’ın 29 Sıra No.lu Genel Tebliği (28 Haziran 2025 tarihli Resmî Gazete) kripto platformlarındaki çekimleri şu kurallara bağlıyor:

Yani bir hack haberinin ardından hesabınıza giriş yapıp çekim talebi oluşturduğunuzda, süreçte sizi bekleyen ilk şey 48 saatlik pencere. Acil bir durumda bu pencere, “panik çekimi"nin pratikte çalışmadığı anlamına geliyor. Doğru kurgu, o pencereye hiç ihtiyaç duymayacak şekilde portföyü önceden ayırmaktır.

Türk Yatırımcı İçin 5 Kontrol Adımı

1. Platformu SPK’nın listesinden doğrulayın. 7518 sayılı Kanun (2 Temmuz 2024) ile kripto varlık hizmet sağlayıcıları SPK denetimine girdi. Yatırımcının resmî giriş noktası, SPK’nın “Faaliyette Bulunan KVHS Listesi”. Bu listede olmayan bir adrese TL göndermek, hiçbir başvuru kapısı olmayan bir kapıya para bırakmak demek.

2. Bakiyenizin ne kadarının borsada durduğunu yazılı olarak bilin. MKK kayıtları hangi platformda ne kadar biriktiğini ölçüyor; ama hangi kullanıcının ne kadarı kendi cüzdanında, o sizin kararınız. Günlük işlem yaptığınız tutar ile uzun vadeli tuttuğunuz tutarı aynı cüzdanda tutmak, sıcak cüzdan riskini kendi isteğinizle büyütmektir.

3. “Koruma fonu” cümlesini güvence sanmayın. 464 milyon dolarlık bir fon, 351,6 milyon dolarlık kaybı karşılamaya yetiyor — kâğıt üstünde. Fonun içeriği bağımsız denetlenmedikçe bu, şirketin taahhüdü olarak kalır. Borsanın rezerv kanıtı sayfasına bakın, mümkünse bağımsız denetim raporu var mı diye sorun.

4. Tek adres kuralı koyun. Bütün bakiyeyi tek borsada tutmak, tek bir sıcak cüzdan ihlalini bütün portföyünüzün sorunu haline getirir. Dağıtımın maliyeti sıfırdır; tek noktada yoğunlaşmanın maliyeti ise ölçülemez.

5. Türkiye’nin spot-only yapısının avantajını bilin. SPK düzenlemeleri kapsamında Binance TR gibi platformlarda kaldıraç, marjin ve vadeli işlem ürünleri sunulmuyor; işlem TL çiftleri üzerinden spot al-sat mantığıyla yürüyor. Bu, bir hack veya sert düşüş sabahında teminat yetmediği için zorla kapatılma senaryosunu tamamen devre dışı bırakır. Türkiye’de tasfiye mekanizması yok — kaldıraç varsa, o kaldıraç yurt dışı platformlardadır.

Bugün Piyasada Ne Var: 15,9 Milyar Dolarlık Opsiyon Vadesi

Güvenlik haberi piyasayı durdurmadı. Bitcoin 84.375 dolar, lira karşılığı 4.131.424 TL seviyesinde işlem görüyor. Ethereum 2.682,87 dolar (131.367 TL), Solana 117,20 dolar. TCMB’nin 24.09.2026 tarihli bülteni (No: 2026/180) dolar alışını 48,7671, satışını 48,8549 olarak kaydediyor.

Bugünün takvim maddesi şu: 25 Eylül saat 08:00 UTC (11:00 TSİ), Deribit’te üç aylık vade sonu. Sonuçlanan kontrat sayısı yaklaşık 182.000 Bitcoin opsiyonu, nominal değeri yaklaşık 15,9 milyar dolar — borsanın BTC opsiyon açık pozisyonunun yaklaşık %37’si tek seferde kapanıyor. Dağılım 106.200 call / 75.900 put.

Aynı gün CME Bitcoin vadeli işlem vade sonu da gerçekleşiyor. Kurumsal tarafta tablo destekleyici: ABD spot Bitcoin ETF’lerine son bir ayda yaklaşık 4,6 milyar dolar giriş oldu ve 2026 yılının net akışı pozitife döndü — yıl başındaki çıkışlar silindi. 22 Eylül’de Bitcoin 87.000 doların üzerine çıkmış, o harekette 648 milyon dolar değerinde short pozisyon tasfiye edilmişti. Türkiye tarafında TCMB politika faizi %37 (10 Eylül’de sabit), Ağustos yıllık TÜFE %31,51; kripto varlıkların ödeme aracı olarak kullanımı 2021’den bu yana yasak.

Vergi tarafında ise tablo net: bugün Türkiye’de kripto varlıklara özel yürürlükte bir vergi kanunu yok. 2 Mart 2026’da TBMM’ye sunulan teklifteki binde 3 işlem vergisi ve %10 stopaj maddeleri 26 Mart 2026’da Genel Kurul’da geri çekildi. Genel gelir vergisi hükümleri ise kripto kazançları için uygulanmaya devam ediyor.

Sonuç: Ölçüm Kayıt Tutar, Çekim Kapısını Tutmaz

Türkiye’nin kripto piyasası artık ölçülebilir: 5,6 milyon işlem yapmış yatırımcı, 3,2 milyondan fazla bakiyeli hesap, 172 milyar liralık piyasa değeri, günde 15-20 milyar liralık hacim. Bu, sektörün kurumsallaştığının kanıtı.

Ama 24 Eylül akşamı Bitget’te olan şey, ölçümün ötesine geçen bir gerçeği hatırlattı: kayıt, kaybı geri getirmez. 351,6 milyon dolar sıcak ve ılık cüzdan katmanından çıktı, çekimler durdu, yatırımcı ekranında aynı bakiyeyi gördü ama o bakiyeyi taşıyamadı. Türkiye’de aynı desen Ağustos 2025’te BtcTurk’te yaşanmıştı.

Bugün piyasada 15,9 milyar dolarlık bir vade sonu, 75.000-76.000 dolar max pain seviyesi, yukarıda 85.000-100.000 dolar arasında call yığını ve 84.375 dolarda bekleyen bir Bitcoin var. Dolar 48,7671-48,8549 bandında. Lira bazlı bakan bir yatırımcı için bu seviyeler, kendi kararını kendi cüzdanında tuttuğu ölçüde anlamlı — çünkü hangi platformda durduğunuz, ne kadar kazandığınızdan önce gelir.

Bu içerik yalnızca bilgilendirme amaçlıdır, yatırım tavsiyesi değildir. Kripto para yatırımları yüksek risk içerir. Kendi araştırmanızı yapın (DYOR).

2026 yılında Türkiye’de kripto para benimsenmesi hızla artarken, güvenlik konusu her zamankinden daha kritik hale geldi. Türk Lirası’nın (TRY) süregelen değer kaybı, milyonlarca vatandaşı enflasyondan korunmak için kripto paralara yöneltiyor. Ancak bu yoğun talep, dolandırıcıları ve güvenlik açıklarını da beraberinde getiriyor.

2025-2026 verilerine göre Türkiye, kripto benimseme oranında dünyada ilk 10’da yer alıyor. Nüfusun yaklaşık %20’si bir şekilde kripto para ile temas etmiş durumda. Peki paranızı emanet ettiğiniz borsa gerçekten güvenli mi?

Bu rehberde, özellikle Türkiye’ye özgü riskleri, banka kısıtlamalarını, yerel ve uluslararası borsalar arasındaki güvenlik farklarını, ve TL’den stablecoin’e geçişte dikkat edilmesi gerekenleri derinlemesine inceleyeceğiz.

Türkiye’de Kripto Borsası Kullanırken Karşılaşılan 5 Temel Risk

1. Borsa Hack’lenmeleri ve İflaslar

FTX çöküşü (2022) kripto dünyasının en büyük derslerinden biri oldu. Borsalar banka değildir; mevduat sigortası yoktur. 2025’te birçok küçük borsa kapanırken, kullanıcılar fonlarını kurtaramadı.

2. Türk Bankalarının Kripto Transfer Kısıtlamaları

2026 itibarıyla birçok Türk bankası, kripto para borsalarına yapılan transferleri yakından izliyor. Özellikle:

• Ziraat Bankası: Kripto borsalarına yapılan yüksek montanlı transferlerde ek doğrulama talep edebiliyor. Bazı kullanıcılar hesaplarının geçici olarak kısıtlandığını bildiriyor.
• İş Bankası: Kripto işlemlerinde en esnek bankalardan biri olsa da, 7/24 anlık EFT limitleri düşük tutulabiliyor.
• Garanti BBVA: Kripto borsalarına yapılan transferlerde risk skoru uyguluyor; şüpheli işlemler MASAK’a bildirilebiliyor.

Bu nedenle, banka hesabınızın kapanma riskine karşı birden fazla banka hesabı bulundurmak ve tek seferde büyük transferler yapmaktan kaçınmak önemlidir.

3. TL Çifti Manipülasyonu

Düşük likiditeli TL işlem çiftlerinde (örneğin BTC/TRY) fiyat manipülasyonu riski daha yüksektir. Global piyasadan %2-5 daha pahalıya alım yapabilirsiniz.

4. P2P Dolandırıcılıkları

Binance P2P üzerinden TL ile USDT alırken, karşı tarafın banka hesabının çalıntı olması durumunda sizin hesabınız da risk altına girebilir.

5. KYC (Kimlik Doğrulama) Verilerinin Sızması

2023’te BtcTurk kullanıcı verilerinin sızması, Türkiye’deki en büyük KYC veri ihlallerinden biriydi. Kimlik bilgilerinizin kötüye kullanılma riski her zaman vardır.

Binance TR vs Global Binance: Türk Yatırımcılar İçin Farklar

Binance’in Türkiye pazarına özel olarak sunduğu Binance TR (tr.binance.com) ile global Binance (binance.com) arasında önemli farklar bulunur:

Binance TR’nin Avantajları:

• TL ile doğrudan alım-satım: Banka hesabınızdan 7/24 anında TL transferi yapabilirsiniz
• MASAK uyumlu: Türkiye’deki yasal düzenlemelere tam uyumludur
• Türkçe müşteri desteği: 7/24 Türkçe destek alabilirsiniz
• Vergi kolaylığı: TL işlem geçmişiniz tek bir yerde toplanır

Global Binance’in Avantajları:

• Daha fazla kripto para: Altcoin yatırımlarında daha geniş seçenek
• Daha yüksek likidite: Özellikle USDT çiftlerinde spread daha düşük
• Gelişmiş işlem araçları: Futures, margin, bot stratejileri

Strateji önerisi: TL’den kriptoya giriş için Binance TR kullanın, ardından varlıklarınızı global Binance’e veya soğuk cüzdana transfer edin.

Yerel Borsaların Güvenlik Karşılaştırması: Paribu, BtcTurk, Bitci

Paribu

Türkiye’nin en eski kripto borsalarından biri olan Paribu, 2017’den beri faaliyet gösteriyor.

• Proof of Reserves: 2026 itibarıyla Paribu, düzenli rezerv kanıtı raporu yayınlamaktadır
• Güvenlik: 2FA zorunlu, soğuk cüzdan saklama, ISO 27001 sertifikası
• Dezavantaj: Sadece TL işlem çiftleri, kripto çekme limitleri düşük
• Artı: SPK ile uyumlu çalışma, Türkiye’de yasal zemini en güçlü borsalardan

BtcTurk

2013’te kurulan BtcTurk, Türkiye’nin ilk kripto para borsasıdır.

• Proof of Reserves: Düzenli olarak yayınlamaktadır, bağımsız denetim raporları mevcuttur
• Güvenlik: Çok katmanlı cüzdan mimarisi, fonların %97’si soğuk cüzdanda
• Dezavantaj: 2023’teki veri sızıntısı olayı güven endişesi yarattı
• Artı: En yüksek TL likiditesi, banka entegrasyonları güçlü

Bitci

Daha çok taraftar token’ları ile bilinen Bitci, son yıllarda spot işlem hacmini artırdı.

• Proof of Reserves: Kısmi raporlama yapılmakta, tam şeffaflık sağlanamamıştır
• Güvenlik: Standart 2FA ve soğuk cüzdan kullanımı
• Dezavantaj: Likidite düşük, spread yüksek, rezerv kanıtı şeffaflığı yetersiz
• Artı: Niş token projelerine erken erişim

Güvenlik Puanlaması (2026):

TRY Değer Kaybı ve Stablecoin (USDT/USDC) Kullanımı

Türk Lirası’nın 2025-2026 dönemindeki değer kaybı, stablecoin’lere olan talebi patlattı. USDT/TRY işlem hacmi 2026’da rekor seviyelere ulaştı.

Türkiye’de USDT Talebinin Nedenleri:

1. Enflasyon koruması: TL’deki günlük değer kaybından kaçınmak
2. Dolar cinsi birikim: Döviz bürolarındaki yüksek makastan kurtulmak
3. Uluslararası transfer: Swift ücretleri olmadan global para transferi
4. DeFi erişimi: USDT ile global DeFi protokollerine katılım

USDT Riskleri (Türkiye Özelinde):

• Tether şeffaflık sorunu: USDT’nin rezervleri hakkında hala tartışmalar sürüyor. Alternatif olarak USDC (Circle tarafından denetlenen) daha güvenli olabilir.
• TRY/USDT kuru: Binance TR’de USDT/TRY kuru, serbest piyasa dolar kurundan %1-3 daha yüksek olabilir. Alım yapmadan önce kuru mutlaka kontrol edin.
• P2P riski: P2P’den USDT alırken, işlem yaptığınız kişinin tamamlanmış işlem sayısına ve yorumlarına bakın. 500+ işlem ve %98+ tamamlanma oranı hedefleyin.

Türk Lirası’ndan Soğuk Cüzdana: Adım Adım Enflasyon Koruma Stratejisi

Türkiye’de yaşayan bir yatırımcı için en etkili enflasyon koruma stratejisi şu adımları izler:

Adım 1: Bankadan Binance TR’ye TL Transferi

• Ziraat, İş Bankası veya Garanti BBVA hesabınızdan Binance TR’ye 7/24 ücretsiz EFT yapın
• Tek seferde 50.000 TL’yi aşan transferlerde bankanızdan onay istenebilir
• Transfer açıklamasına “kripto” veya “bitcoin” yazmayın; “borsa yatırımı” veya “fon transferi” daha az sorun çıkarır

Adım 2: TL → USDT Dönüşümü

• Binance TR’de USDT/TRY çiftinden piyasa emriyle alım yapın
• Alternatif: Limit emri ile daha iyi kurdan bekleyin
• 100.000 TL üzeri işlemlerde parçalı alım yaparak fiyat kaymasını azaltın

Adım 3: USDT’yi Soğuk Cüzdana Transfer

• Binance TR’den USDT çekimi: TRC-20 ağı ile 1 USDT fee, işlem süresi 2-5 dakika
• Ledger veya Trezor gibi bir donanım cüzdanına transfer edin
• ASLA borsada 1.000$ üzerinde USDT bırakmayın

Adım 4: Uzun Vadeli Saklama

• Soğuk cüzdanınızın seed phrase’ini çelik plakaya kazıyın
• Cüzdanı banka kasasında veya güvenli bir yerde saklayın
• Yılda bir kez cüzdanınızı kontrol edin, firmware güncellemelerini yapın

Örnek Korunma Senaryosu:

Bu basit strateji, TL’deki değer kaybına karşı en etkili kalkanlardan biridir.

Borsa Seçiminde Altın Kurallar

1. “Not your keys, not your coins”: Borsada tuttuğunuz her kripto para, teknik olarak sizin değildir. Sadece alım-satım yapacağınız kadarını borsada bırakın.

2. Coğrafi riski dağıtın: Tek bir borsaya veya tek bir ülkeye bağlı kalmayın. Binance TR + Global Binance + soğuk cüzdan kombinasyonu idealdir.

3. Proof of Reserves kontrol edin: Kullandığınız borsanın düzenli rezerv kanıtı yayınlayıp yayınlamadığını mutlaka araştırın.

4. 2FA’yı SMS değil, Authenticator uygulaması ile kullanın: SIM swap saldırıları Türkiye’de yaygındır. Google Authenticator veya Authy kullanın.

5. Çekme adreslerini beyaz listeye alın: Yeni bir adrese çekim yapmadan önce 24 saat bekleme süresi tanıyın.

6. Banka hesaplarınızı çeşitlendirin: Tek bir bankanın kripto transferlerini engellemesi durumuna karşı en az 2 farklı bankada hesap bulundurun.

Sık Sorulan Sorular

Binance TR güvenli mi? Evet, Binance TR MASAK düzenlemelerine tam uyumludur, düzenli proof of reserves yayınlar ve kullanıcı fonlarının büyük kısmını soğuk cüzdanlarda saklar. SAFU fonu ile ek güvence sağlar.

TL’den USDT’ye geçerken vergi öder miyim? 2026 itibarıyla Türkiye’de kripto para alım-satımından elde edilen kazançlar için henüz net bir vergi düzenlemesi bulunmamaktadır. Ancak yasa tasarıları gündemdedir. Güncel durumu takip edin.

Paribu mu BtcTurk mü daha güvenli? İkisi de Türkiye’nin en köklü borsalarıdır. BtcTurk daha yüksek likidite ve daha uzun geçmiş sunarken, Paribu proof of reserves konusunda son dönemde daha şeffaf davranmaktadır. Mümkünse ikisini de kullanın, tüm varlığınızı tek bir yerel borsaya bağlamayın.

Soğuk cüzdan almaya değer mi? 10.000 TL (~250$) üzerinde kripto varlığınız varsa, bir donanım cüzdanı (Ledger Nano S Plus ~2.000 TL) kesinlikle değer. FTX, Mt. Gox ve Thodex gibi örnekler, borsaların ne kadar güvenilmez olabileceğini göstermiştir.

Bankam kripto transferimi engelliyor, ne yapmalıyım? Önce müşteri hizmetlerini arayıp durumu bildirin. İşe yaramazsa, farklı bir bankada hesap açın veya Papara gibi elektronik para kuruluşları üzerinden Binance TR’ye TL aktarın.

Kripto para dünyasında en çok duyduğun ama belki de tam anlamadığın iki kavram: sıcak cüzdan ve soğuk cüzdan. Basit bir soruyla başlayalım: Kripto varlıklarının anahtarı kimin elinde? Cevap “borsa” ise, paran senin değil. Cevap “ben” ise, şimdi asıl mesele başlıyor: o anahtarı nerede saklayacaksın?

Bu rehberde, sıcak ve soğuk cüzdanlar arasındaki farkı, Türkiye’de yaşanmış hack vakalarından çıkarılacak dersleri ve bir Türk yatırımcı olarak varlıklarını nasıl koruyacağını anlatacağım.

Sıcak Cüzdan Nedir?

Sıcak cüzdan, internete bağlı olan her türlü kripto cüzdanıdır. Telefonundaki uygulama, tarayıcı eklentin, borsadaki hesabın — hepsi birer sıcak cüzdandır.

Sıcak cüzdan örnekleri:

• Borsa hesapları (Binance TR, Paribu, BtcTurk)
• Mobil uygulamalar (MetaMask, Trust Wallet, Phantom)
• Tarayıcı eklentileri (Rabby, MetaMask)
• Masaüstü yazılımları (Exodus, Electrum)

Avantajları:

• Anında erişim ve hızlı işlem
• Genelde ücretsiz
• Alım-satım için ideal

Riskleri:

• İnternete bağlı olduğu için hacklenebilir
• Özel anahtarın cihazda veya sunucuda saklanır
• Phishing (oltalama) saldırılarına açık

Sıcak cüzdan, günlük hayatta cebinde taşıdığın nakit para gibidir. Alışveriş için pratiktir, ama tüm birikimini cebinde taşımazsın.

Soğuk Cüzdan Nedir?

Soğuk cüzdan, internete hiç bağlanmayan bir ortamda özel anahtarlarını saklar. En yaygın türü donanım cüzdanlarıdır (hardware wallet): USB bellek benzeri küçük cihazlardır. Ayrıca kağıt cüzdan veya hava aralıklı (air-gapped) bilgisayarlar da soğuk cüzdan sayılır.

Soğuk cüzdan örnekleri:

• Donanım cüzdanları (Ledger, Trezor, Tangem)
• Kağıt cüzdan (özel anahtarın fiziksel çıktısı)
• Air-gapped bilgisayarlar

Avantajları:

• Çevrimdışı olduğu için hacklenemez
• Özel anahtar fiziksel olarak sende
• Büyük miktarlar için tek güvenli seçenek

Dezavantajları:

• Satın alman gerekir (1.500-6.000 TL arası)
• İşlem yapmak için cihazı bağlaman gerekir (pratik değil)
• Cihaz kaybolursa kurtarma kelimelerin (seed phrase) olmadan erişemezsin

Soğuk cüzdan, bankadaki kiralık kasan gibidir. Açmak için şubeye gitmen gerekir ama içindekiler hırsızdan, yangından, sistem çökmesinden korunur.

Sıcak Cüzdan vs Soğuk Cüzdan: Karşılaştırma Tablosu

BtcTurk Hack Vakaları: Sıcak Cüzdanın Bedeli

Türkiye’nin en büyük kripto borsalarından BtcTurk, tam 14 ay içinde iki büyük hack saldırısına uğradı. Ve her ikisinde de saldırganların hedefi aynıydı: borsanın sıcak cüzdanları.

Haziran 2024 saldırısı: Saldırganlar BtcTurk’ün sıcak cüzdan özel anahtarlarına erişerek yaklaşık 55 milyon dolar değerinde kripto para çaldı. Olayın ardından CEO görevinden ayrıldı. Borsa, fonların yalnızca 10 farklı kripto paranın sıcak cüzdanlarından çalındığını, soğuk cüzdanlardaki varlıkların güvende olduğunu açıkladı.

Ağustos 2025 saldırısı: Aynı senaryo tekrarlandı. Bu kez saldırganlar 7 farklı blockchain üzerindeki sıcak cüzdanlardan yaklaşık 48 milyon dolar çaldı. BtcTurk yine para yatırma ve çekme işlemlerini durdurdu, yine “soğuk cüzdanlar güvende” açıklaması yaptı.

Bu iki olaydan çıkarılacak ders net: Sıcak cüzdanlar hacklenebilir, soğuk cüzdanlar hacklenemez. BtcTurk’ün soğuk cüzdanları iki saldırıda da hiç etkilenmedi. Ancak sıcak cüzdanda tutulan 100 milyon doları aşkın varlık, 14 ayda iki kez çalındı.

Thodex: “Borsadaki Para Senin Değildir"in Kanıtı

Türkiye kripto tarihinin en kara sayfası, 2021’de Thodex’in kurucusu Faruk Fatih Özer’in yaklaşık 2 milyar dolar değerindeki kullanıcı varlığıyla birlikte Arnavutluk’a kaçmasıdır. 400.000’den fazla kullanıcı, borsa hesaplarındaki tüm varlıklara bir gecede erişimini kaybetti.

Thodex örneği, kriptodaki en temel kuralı Türkiye’ye acı bir şekilde öğretti: “Not your keys, not your coins.” Paranın anahtarı senin elinde değilse, o para senin değildir. Borsa iflas edebilir, hacklenebilir, sahibi kaçabilir ya da devlet tarafından kapatılabilir.

Türkiye’de Donanım Cüzdanı Nereden Alınır?

Türkiye’de donanım cüzdanı almak için en güvenilir yol, üreticinin resmi sitesinden sipariş vermektir. İkinci el veya yetkisiz satıcılardan alınan cihazlar tehlike arz eder — cihaz önceden kurcalanmış olabilir.

Resmi satın alma kanalları (Türkiye’ye kargo):

⚠️ Kesinlikle yapma: Sahibinden.com, Dolap veya Letgo gibi platformlardan donanım cüzdanı alma. Cihaz önceden kurcalanmış ve seed phrase’i başkasının elinde olabilir. Tüm birikimin tek bir dolandırıcılıkla gidebilir.

Türk Yatırımcılar İçin Soğuk Cüzdan Stratejisi

1. Paranı Katmanlara Ayır

Tüm parayı tek bir yerde tutma. Türkiye’de en sağlam strateji şudur:

2. Seed Phrase’ini Banka Kasasında Sakla

12 veya 24 kelimelik kurtarma ifaden (seed phrase), kripto varlıklarının tek anahtarıdır. Türkiye’de yapabileceğin en güvenli şey:

• Kelimeleri metal plakaya kazı (yangın ve su hasarına karşı)
• Bir kopyasını banka kasasında sakla (yıllık ~500-1.000 TL)
• Dijital ortamda asla saklama — fotoğraf çekme, buluta yükleme, e-posta atma

Banka kasası maliyetini, milyonlarca liralık kripto varlığının sigortası olarak düşün.

3. Türk Borsalarında Sadece Al-Sat Yap, Bekletme

Paribu, BtcTurk ve Binance TR; alım-satım için harika platformlardır. Ancak şu kuralı unutma: borsada sadece alım-satım süresince para tut. İşlemin biter bitmez varlıklarını soğuk cüzdanına çek.

BtcTurk’ün iki hack olayında da dikkat edilmesi gereken nokta: Borsa, çalınan fonları kendi sermayesinden karşılayacağını açıkladı. Ama bu her borsa için geçerli değil. Küçük borsalarda hack durumunda paranı geri alma garantin yok. Thodex’i hatırla.

Binance TR’nin Güvenlik Altyapısı

Binance TR, global Binance’in güvenlik standartlarını Türkiye’ye taşır. Platformun öne çıkan güvenlik özellikleri:

• SAFU Fonu (Secure Asset Fund for Users): Olası bir güvenlik ihlalinde kullanıcı fonlarını korumak için ayrılmış acil durum fonu
• Soğuk cüzdan altyapısı: Kullanıcı varlıklarının büyük kısmı çevrimdışı soğuk cüzdanlarda saklanır
• 2FA zorunluluğu: Google Authenticator veya donanım anahtarı (YubiKey) ile iki faktörlü doğrulama
• MASAK uyumlu: Türkiye Cumhuriyeti düzenlemelerine tam uyumlu, lisanslı hizmet

Binance TR’de işlem yapmak güvenlidir. Ama yine de uzun vadeli birikimini borsada tutma. Alım-satımını yap, soğuk cüzdanına çek.

Sık Sorulan Sorular

“10.000 TL’lik Bitcoin’im var. Donanım cüzdanı almalı mıyım?”

10.000 TL senin için büyük bir miktarsa, evet. Tangem Wallet (1.500 TL) gibi uygun fiyatlı bir seçenekle başlayabilirsin. Paranın tamamını kaybetme riski, cüzdanın maliyetinden kat kat büyüktür.

“Paribu güvenli mi? Paramı Paribu’da tutabilir miyim?”

Paribu, Türkiye’nin en köklü kripto borsalarından biridir ve şimdiye kadar büyük bir hack olayı yaşamamıştır. Ancak bu, paranı orada tutman gerektiği anlamına gelmez. Hiçbir borsa %100 güvenli değildir. Alım-satım yap, çek.

“Seed phrase’imi kaybettim, ne yapmalıyım?”

Seed phrase olmadan donanım cüzdanındaki varlıklarına erişemezsin. Bu yüzden seed phrase yedeklemesi, cüzdanı almadan önce planlaman gereken ilk şeydir. Kaybettiysen yapabileceğin hiçbir şey yok — blockchain acımasızdır.

Özet: Basit Kural, Büyük Koruma

Sıcak cüzdan ve soğuk cüzdan arasındaki tercih, aslında bir güvenlik-kolaylık dengesidir. Ama Türkiye’de BtcTurk’ün iki hack’i ve Thodex’in çöküşü bize öğretti ki, kolaylık uğruna güvenlikten vazgeçemezsin.

Kural basit:

• Günlük işlem paranı borsada veya sıcak cüzdanda tut — nasıl olsa sürekli kullanıyorsun.
• Birikimini donanım cüzdanına koy, seed phrase’ini banka kasasına kilitle.
• Borsayı otel gibi düşün: Check-in yap, işini hallet, check-out yap. Otelde yaşanmaz.

Binance TR’de hesabını aç, HERMESS referans koduyla kaydol, alım-satımını yap, kazancını soğuk cüzdanına çek. 2026’da kriptoda güvende olmanın yolu bu.

⚠️ Bu yazı bilgilendirme amaçlıdır. Kripto para yatırımları yüksek risk içerir, ana paranızı tamamen kaybedebilirsiniz. Yalnızca kaybetmeyi göze alabileceğiniz miktarda yatırım yapın. Geçmiş performans geleceğin garantisi değildir.

İlgili rehberler:

• Kripto Cüzdan Güvenliği: Paranı Koru
• Binance Kayıt ve Kullanım Rehberi 2026
• USDT Nedir? TL ile USDT Alma Rehberi
• En İyi Kripto Para Borsaları — Türkiye Karşılaştırması
• Spot Ticaret: Kripto Para Alım Satım Rehberi

Kripto cüzdan, dijital varlıklarınızı saklamanıza, göndermenize ve almanıza yarayan bir araçtır. Ancak adının aksine, cüzdan aslında paralarınızı “içinde” tutmaz. Kripto paralar blockchain üzerinde durur; cüzdanınız bu varlıklara erişmenizi sağlayan özel anahtarları (private key) saklar.

Altın kural: Özel anahtarlarınıza sahip değilseniz, kripto paralarınıza da sahip değilsinizdir.

Cüzdan Türleri Karşılaştırması

En İyi Donanım Cüzdanları 2026

1. Ledger Stax / Nano X

• Bluetooth bağlantısı
• 5,500+ kripto para desteği
• Ledger Live uygulaması
• Fiyat: ~4,000-6,000 TL

2. Trezor Safe 5

• Açık kaynak yazılım
• Dokunmatik ekran
• Shamir Backup desteği
• Fiyat: ~4,500 TL

3. Tangem Wallet

• Kredi kartı boyutunda
• NFC ile kullanım
• Fiziksel dayanıklılık
• Fiyat: ~1,500 TL

Kripto Güvenliğinin 10 Altın Kuralı

1. Özel Anahtarınızı Asla Paylaşmayın

Özel anahtar (private key) veya seed phrase (12-24 kelimelik kurtarma ifadesi) size özeldir. Bunu isteyen herkes dolandırıcıdır. Binance veya Metamask destek ekibi bile bunu asla sormaz.

2. Seed Phrase’i Çevrimdışı Saklayın

Kurtarma kelimelerinizi:

• Kağıda yazın ve güvenli bir yerde saklayın.
• Asla fotoğrafını çekmeyin veya buluta yüklemeyin.
• Metal plakaya kazıyarak yangın/su hasarına karşı koruyun.

3. İki Faktörlü Kimlik Doğrulama (2FA) Kullanın

• SMS yerine Google Authenticator veya YubiKey kullanın.
• SIM swap saldırılarına karşı SMS 2FA güvensizdir.

4. Bilinmeyen Linklere Tıklamayın

• Discord, Telegram veya e-postadan gelen “ücretsiz airdrop” linkleri genellikle phishing’tir.
• Borsaya girerken URL’yi kontrol edin (binance.com, binance.co değil).

5. Akıllı Sözleşme Onaylarını Kontrol Edin

Cüzdanınızda hangi sözleşmelere onay verdiğinizi düzenli kontrol edin:

• Etherscan Token Approvals
• BscScan Token Approvals
• Revoke.cash kullanabilirsiniz.

6. Büyük Miktarları Soğuk Cüzdanda Tutun

Günlük işlemler için borsada tuttuğunuz miktar, kaybetmeyi göze alabileceğiniz miktar olmalı. Büyük birikimleriniz mutlaka donanım cüzdanında dursun.

7. Herkese Açık Wi-Fi Kullanmayın

Kripto işlemlerini halka açık Wi-Fi ağlarında yapmayın. Kendi mobil internetinizi veya VPN kullanın.

8. Sahte Uygulamalara Dikkat Edin

Uygulama mağazalarında sahte Binance, Metamask veya Trust Wallet uygulamaları olabiliyor. İndirme sayısını ve yorumları kontrol edin.

9. Cüzdan Adresini Her Seferinde Kontrol Edin

Kripto transferi yaparken gönderdiğiniz adresi baştan sona kontrol edin. Pano ele geçirme (clipboard hijack) virüsleri kopyaladığınız adresi değiştirebilir.

10. Düzenli Yedek Alın

Cüzdan yedeklerinizi düzenli tutun. Donanım cüzdanı kırılabilir, kaybolabilir. Seed phrase’iniz her zaman erişilebilir ve güvende olsun.

Sık Yapılan Hatalar

Özet

Kripto güvenliğinin temeli basittir: Özel anahtarlarınıza sahip çıkın, büyük miktarları soğuk cüzdanda tutun, ve her zaman şüpheci olun. 10 dakikalık güvenlik önlemi, bir ömürlük birikiminizi koruyabilir.

⚠️ Bu yazı bilgilendirme amaçlıdır. Kripto para yatırımları yüksek risk içerir. Güvenlik önlemlerinizi kendi araştırmanıza dayanarak alın.