Saklayıcı Cüzdan Nedir? Riskleri ve Avantajları Açıklandı

Kriptoda "saklama" (custodial) tam olarak ne anlama gelir?

Bir kripto cüzdanı, aslında deri bir cüzdanın nakit parayı tuttuğu gibi coin tutmaz. Cüzdan, blockchain üzerindeki bir bakiyenin sahibi olduğunuzu kanıtlayan ve onu taşımak için işlemleri imzalamanızı sağlayan uzun gizli rakam ve harf dizileri olan özel anahtarları tutar. Anahtarları kaybederseniz, coinleri de kaybedersiniz. Anahtarları birine verirseniz, coinlerin kontrolünü de vermiş olursunuz. Saklama kavramının arkasındaki düşüncenin tamamı tek bir cümlede budur.

Saklama cüzdanı, üçüncü bir tarafın kullanıcı adına bu özel anahtarları oluşturduğu, sakladığı ve yönettiği her cüzdandır. Bir bankaya veya menkul kıymetler aracı kurumuna giriş yapar gibi e-posta, parola ve genellikle iki faktörlü kimlik doğrulama ile oturum açarsınız. Perde arkasında, anahtarların ve adreslerin sahibi saklayıcı kuruluştur; siz yalnızca bir hesabın, bir bakiyenin ve bir sözün sahibisiniz.

Bu durum, büyük kripto para borsalarının çoğunda varsayılan ayardır. Coinbase, Binance, Kraken ve benzeri platformlara BTC, ETH veya USDT yatırdığınızda, katı anlamda kişisel bir kripto cüzdanı almış olmazsınız. Şirketin iç defterine kaydedilmiş, şirketten alınmış bir borç senedi alırsınız. Coinlerinizi başka bir yere göndermelerini isteyebilirsiniz ve genellikle gönderirler, ama siz bunu yapana kadar özel anahtarlar onlarındır.

Bu durumu tanımlamak için en sık kullanılan ifade "senin anahtarların değilse, senin coinlerin de değildir" sözüdür. Bir slogan gibi duyulur, ama aslında tekrar tekrar yaşanan gerçek bir başarısızlık kalıbının kısaltmasıdır; bu makalenin geri kalanı özünde bu sözün neden var olduğunu ve sizin için ne zaman geçerli olup ne zaman olmadığını açıklar.

Saklama cüzdanlarının gerçek riskleri

Önce risk, çünkü kullanıcı parası söz konusu. Aşağıdaki başarısızlık biçimlerinin hiçbiri varsayımsal değildir. Her biri gerçek insanlara gerçek kripto kaybettirmiştir.

Karşı taraf riski: şirket ortadan kaybolur. Kasım 2022'de, müşteri mevduatının sessizce kendisine bağlı ticaret firması Alameda Research'e ödünç verildiğinin ortaya çıkmasının ardından FTX borsası çöktü. Müşteri fonlarından milyarlarca dolar kayıptı. Kullanıcılara artık çekim yapamayacakları söylendiğinde çok geç kalınmıştı. "Senin anahtarların değilse, senin coinlerin de değildir" ifadesi bir memden, insanların çoğu zaman tüm birikimleriyle ödediği bir derse dönüştü. FTX bir zamanlar dünyanın en büyük ikinci kripto borsasıydı ve şokun bu kadar ağır olmasının nedenlerinden biri de budur.

İflas riski: şirket mali açıdan ayakta ama mahkeme sürecinde. Saklama, hukuki bir düzenlemedir ve saklayıcı kuruluş iflas ettiğinde, müşteriler genellikle temininatsız alacaklılar olarak, yani çalışanlar, mal sahipleri ve üst düzey borç verenlerin arkasında sıraya girer. Kullanıcı mevduatını saklama hesaplarında tutan bir borç verme platformu Celsius, Haziran 2022'de çekimleri dondurdu ve bir ay sonra iflas başvurusunda bulundu. Bazı kullanıcılar yıllara yayılan bir süreçte fonlarının bir kısmını geri alabildi, ama bu süre zarfında yıllarca fiyat maruziyeti kaybedildi. Para sonunda geri ödense bile, kaybedilen zaman nadiren tam olarak telafi edilir.

Hack ve operasyonel risk. Bir saklayıcı kuruluş, özel anahtarların devasa bir bal küpüdür ve saldırganlar bunu bilir. Borsalar bir seferde yüz milyonlarca dolar değerinde hacklenmiştir. Platform kullanıcılara tazminat ödese bile, bu tazminat şirketin mali açıdan ayakta kalmasına ve ödemeye istekli olmasına bağlıdır; yani aynı varsayım FTX'te çökmüştü.

Düzenleyici ve hesap dondurma riski. Saklama platformları KYC ve AML kurallarına tabidir; bu da şirketin sizin kim olduğunuzu bildiği ve düzenleyici taleplere yanıt vermek zorunda olduğu anlamına gelir. Hesaplar yaptırım riski, şüpheli dolandırıcılık veya uyum incelemeleri nedeniyle dondurulabilir. Buna karşılık saklamasız bir cüzdan, merkezi bir taraf olmadığı için genellikle kendini donduramaz.

Yeniden rehin (rehypothecation): coinleriniz başka yerde kullanılır. Bazı saklama platformları, Celsius ve BlockFi'nin yaptığı gibi, getiri elde etmek için müşteri mevduatını ödünç verir. Bu durum açıklanabilir ve rızaaya dayalı olabilir, ama aynı zamanda gizlenmiş veya yanlış anlaşılmış da olabilir. Borç verme işleri ters gittiğinde, basitçe coin tuttuklarını sanan müşteriler zararı üstlenir.

Dürüst bir özetle: saklama cüzdanı, öz saklamanın teknik zorluğunu üçüncü bir tarafa olan hukuki ve operasyonel güvenle takas eder. Bu güven kırılırsa, elinize geçen şey bir alacaklı kuyruğundaki sıradır.

Saklayıcı cüzdan pratikte nasıl çalışır

Mekanik olarak bakıldığında, saklayıcı cüzdan birçok karmaşıklığı gizler ve yeni başlayanların tam da bu yüzden buradan başlamasının bir sebebi vardır.

Bir borsada KYC gerekliliklerini karşılamak için e-posta, parola ve kimlik belgeleri sunarak hesap oluşturursunuz. Borsa sizin için bir özel anahtar üretir; bu anahtar çoğu zaman çok daha büyük, havuzlanmış bir sistemin parçasıdır ve kendi iç defterinde size bir bakiye tanımlar. BTC "yatırdığınızda" borsa size kendi sıcak veya soğuk cüzdan altyapısına ait bir adres verir; bu kişisel olarak kontrol ettiğiniz bir adres değildir. Başkaları o adrese BTC gönderdiğinde platform hesabınıza alacak kaydeder.

Para çekmek için giriş yaparsınız, çekim talebi verirsiniz, ek güvenlik kontrollerini geçersiniz ve borsa kendi cüzdanlarından birinden sizin verdiğiniz adrese bir işlem imzalar. Siz ne bir kurtarma ifadesi ne de bir özel anahtar görürsünüz. Kullanıcı açısından bakıldığında tıpkı bir bankacılık uygulamasına benzer; zaten amaç da budur.

Çoğu borsa fonları bilançoda ayrı tutar. Örneğin Coinbase, müşteri USD bakiyelerinin ayrıştırılmış nakit ve nakit eşdeğeri hesaplarda tutulduğunu ve müşteri kriptolarının ayrıştırılmış cüzdanlarda saklandığını kamuya açık şekilde belirtmiştir. Bu ayrıştırmanın hukuki biçimi, şirket iflas ettiğinde son derece önemlidir; "coinlerinizi ayrı tutacağımıza söz veriyoruz" ile "coinleriniz iflas sürecinde yasal olarak sizindir" arasındaki fark, geçmişteki çöküşlerde kurtarılmayla kayıp arasındaki fark olmuştur.

Sıcak, ılık ve soğuk saklama: borsaların gerçekte yaptığı

• Sıcak cüzdanlar çekimlerin hızlı işlenebilmesi için internete bağlıdır. Toplam fonların küçük bir kısmı burada tutulur. Hacker saldırılarına en açık olanlardır.
• Soğuk cüzdanlar çevrimdışı, özel donanımlarda tutulur ve müşteri mevduatının büyük bölümünün uzun süreli saklanması için kullanılır. Soğuk depodan yapılan çekimler genellikle gecikir ve manuel olarak onaylanır.
• Ilık cüzdanlar ikisinin arasında yer alır, kısmen çevrimiçidir ve rutin işlemler sırasında sıcak ile soğuk arasında köprü görevi görür.

Bir borsanın "müşteri fonlarının %98'ini soğuk depoda tuttuğunu" okuduğunuzda, bu operasyonel tabloyu anlatır; ancak anahtarlara kimin yasal olarak sahip olduğunu değiştirmez: borsadır.

Saklayıcı ve saklayıcı olmayan cüzdanlar: asıl takas

Saklayıcı olmayan cüzdan, bazen öz-saklama cüzdanı olarak da adlandırılır; özel anahtarları kullanıcının kendisinin tuttuğu cüzdandır. Ledger ve Trezor gibi donanım cüzdanları ile MetaMask, Phantom ve Trust Wallet gibi yazılım cüzdanları buna örnek gösterilebilir. Bu durumda borsa devre dışı kalır. Takasın şekli tamamen değişir.

Saklayıcı bir cüzdanda bir şirkete güveniyorsunuz. Parola sıfırlama, dolandırıcılık izleme ve giriş bilgilerinizi unutursanız erişimi kurtarma imkânı elde edersiniz. Özel anahtarlarınız üzerindeki doğrudan kontrolü bırakır ve karşı taraf, iflas ve düzenleyici riski kabul edersiniz.

Saklayıcı olmayan bir cüzdanda kendinize güveniyorsunuz. Fonlarınız üzerinde doğrudan kontrol, sansüre dayanıklılık ve belirli bir şirketin batmasından etkilenmeme gibi avantajlar elde edersiniz. Bunun karşılığında bir kurtarma ifadesini, yani özel anahtarlarınızı yeniden oluşturabilen 12 veya 24 kelimelik yedeklemeyi güvende tutma sorumluluğunu üstlenirsiniz. O ifadeyi kaybederseniz kimse size yardım edemez. Öz-saklamada "parolamı unuttum" bağlantısı yoktur.

İkisi birbirinin tersi olmaktan çok, aynı soruya verilen farklı yanıtlardır: bir şeyler ters gittiğinde sorumluluğu kim üstlensin? Elinde 50 dolar ETH olan bir yeni başlayan için saklayıcı cüzdan muhtemelen yeterlidir. BTC veya ETH'de anlamlı bir pozisyona sahip uzun vadeli bir yatırımcı içinse denklem oldukça farklı görünür.

Saklayıcı cüzdanın gerçekten makul bir tercih olduğu durumlar

Yukarıdaki her şeye rağmen saklayıcı cüzdanlar her zaman hatalı bir seçim değildir. Bunlar birer araçtır ve her araçta olduğu gibi asıl soru amaca uygunluktur.

Saklayıcı cüzdan aşağıdaki durumlarda makuldür:

• Bakiye küçük. İşleri çözmeye çalışırken bir aracı kurum uygulamasında rahatça bırakabileceğiniz bir miktar. Kaybetmek can sıkıcı ama hayatı değiştirmeyecek bir tutarsa, saklayıcı cüzdanın sağladığı kolaylık muhtemelen kazanır.
• Aktif olarak işlem yapıyorsunuz. Asıl etkinliğiniz varlıklar arasında geçiş yapmak, aynı platformdaki DeFi özelliklerini kullanmak veya borsanın sunduğu staking getkilerinden yararlanmaksa, saklama en az sürtünmeli yoldur.
• Henüz öz-saklamayı güvenli şekilde yapacak operasyonel güvenliğe sahip değilsiniz. Kurtarma ifadesi yönetimi, kimlik avı farkındalığı ve adres doğrulama gerçek becerilerdir. Henüz doğru şekilde yönetemeyeceğiniz bir öz-saklama kurulumundan daha güvenli olan şey saklayıcı bir hesaptır.
• Düzenlenmiş, denetlenmiş ve iyi sermayelendirilmiş bir saklayıcı kullanıyorsunuz. Tüm saklayıcılar eşit değildir. ABD'de mukim, kamuya açıklanmış ve düzenli olarak rezerv kanıtı denetimi yapılan bir borsa, %18 getiri vaat eden bir kıyı platformundan çok farklı bir risk profiline sahiptir.

Saklayıcı cüzdan aşağıdaki durumlarda kötü bir fikirdir:

• Uzun vadeli birikiminiz söz konusu. Kaybetmeyi göze alamayacağınız para, süresiz olarak üçüncü bir tarafın elinde durmamalıdır.
• Platform alışılmadık yüksek getiri sunuyor. Bir saklayıcı ürünün finansal olarak mantıklı olmasının tek yolu coinlerinizi ödünç vermesiyse, artık saklama riskinin yanı sıra kredi ve yeniden teminatlandırma riskine de maruz kalırsınız.
• Şirket batarsa ne olacağına dair hiçbir fikriniz yok. Platformun iflası nasıl yönettiğini, nerede tescilli olduğunu ve müşteri fonlarının yasal olarak ayrıştırılıp ayrıştırılmadığını okumadıysanız, anlamlı bakiyeleri orada tutmamalısınız.

Basit bir karar kuralı: saklayıcı borsada yalnızca vadesiz hesapta tutacağınız kadar tutarı bulundurun ve uzun vadeli varlıkları makul bir süre içinde kontrol ettiğiniz bir cüzdana taşıyın.

Saklayıcı cüzdan kullanıyorsanız riski nasıl azaltırsınız

Takasları tarttıktan sonra saklayıcı cüzdan hâlâ durumunuza uygunsa, kolaylıktan ödün vermeden riskinizi maddi şekilde azaltan birkaç alışkanlık vardır.

Mevcut en güçlü kimlik doğrulamayı etkinleştirin. Donanım güvenlik anahtarları, kimlik doğrulama uygulamaları ve çekim izin listeleri hesap ele geçirmeyi gözle görülür biçimde zorlaştırır. SMS tabanlı iki faktörlü kimlik doğrulama hiç yoktan iyidir, ancak kendisi bilinen bir saldırı vektörüdür.

Saygın ve iyi sermayelendirilmiş bir saklayıcı seçin. Düzenli olarak rezerv kanıtı denetim raporları yayımlayan, düzenlenmiş bir yargı alanında kayıtlı ve şeffaf bir kurumsal yapıya sahip platformları arayın. Coinbase, Kraken ve birkaç isim daha bu profile uyar. Kapıdaki isim tek başına garanti değildir, ancak müşteri fonlarını korumak için ayrılabilecek kaynaklarla ilişkilidir.

Borsayı kasa gibi değil, araç olarak kullanın. Yatırın, işlem yapın, öz-saklamaya çekin. Merkezi bir borsada uzun süre boş duran bakiyeler gereksiz risktir.

Getiri ürünlerine katılmadan önce ne olduğunu anlayın.

Platform staking veya ödünç verme APY'si sunuyorsa, coinlerinize gerçekte ne olduğunu okuyun. Bazı durumlarda varlıklarınız havuzlanıp ödünç verilir; bu yeniden teminatlandırmadır. Diğerlerinde bilinen bir protokol üzerinden zincir üstünde stake edilir ve getiriler protokolden gelir. Risk aynı değildir.

Kayıtlarınızı tutun. İşlem geçmişinizi dışa aktarın, hesap ekstrelerini saklayın ve platformun tüzel kişiliği ile yargı alanına ilişkin kayıt tutun. Bir şeyler ters giderse bu bilgiler kurtarma sürecinde kritik hale gelir.

Saklayıcıyı daha geniş bir kurulumun parçası olarak görün. Deneyimli kullanıcıların çoğu hibrit bir düzen kullanır: işlem ve borsaya giriş için saklayıcı hesap, uzun vadeli saklama için donanım cüzdanı. Saklayıcı hesap vadesiz hesap, donanım cüzdanı ise birikim hesabıdır.

Doğru sinyallerle saklayıcı cüzdan riskinin önünde kalın

Kripto saklama riski büyük açıklamalarla gelmez. Likidite raporlarında, düzenleyici başvurularında, yönetici değişikliklerinde ve içeriden kişilerin sessiz sosyal medya paylaşımlarında birikerek oluşur. Büyük bir borsa, çekimlerin sınırlı olduğuna dair açıklama yaptığında, haber genellikle haftalardır zaten hareket halindedir. Her seferinde tek bir manşet okumak, gelişmeleri takip etmenin yavaş bir yoludur.

Zippfeed, konuya göre etiketlenmiş, duygu değerlendirmesi (boğa, nötr veya ayı) yapılmış ve önem derecesine göre puanlanmış kripto manşetlerini öne çıkarır; böylece saklama riskini, borsa ödeme kabiliyeti sinyallerini ve zincir üstü gelişmeleri gerçek zamanlı olarak takip edebilirsiniz. Her akışı kendiniz izlemek zorunda kalmadan, FTX ve Celsius müşterilerinin keşke sahip olsaydı dediği farkındalığı korumanın daha hızlı bir yoludur.