Gizlilik ve güvenlik
Neredeyse hiç kimse Bitcoin'ini kırılmış bir kriptografi yüzünden kaybetmez. İkna edici bir mesaj, yeniden kullanılan bir parola, başkasının SIM kartına taşınmış bir telefon numarası ya da panoda sessizce değiştirilmiş bir adres yüzünden kaybeder. Bu bölüm, bunun gerçekte nasıl olduğunun sözcük dağarcığıdır.
Saldırılar iki aileye ayrılır. Bazıları sizi hedef alır: oltalama (phishing), SIM değiştirme (SIM swap), adres zehirleme (address poisoning) ve hiç var olmamış bir bakiyeyi gösteren sahte bir işlem ekranıyla biten güvene dayalı uzun dolandırıcılıklar. Diğerleri zinciri hedef alır: coinlerinizi izlenebilsin diye işaretleyen toz saldırıları (dusting), onları izleyen zincir analizi ve en uçta yakın geçmişi yeniden yazan yüzde 51 saldırısı.
Gizlilik ve güvenlik farklı sorunlardır ve terimler sürekli birbirine karıştırılır. Coin control ve coinjoin gizlilik araçlarıdır; bir gözlemcinin ne öğrenebileceğini belirler. İki faktörlü kimlik doğrulama ve donanımla imzalama güvenlik araçlarıdır; kimin harcayabileceğini belirler. Zayıf parolalı, kusursuz biçimde gizli bir cüzdan yine de boşaltılır.
Rezerv kanıtı (proof of reserves) ikisinin arasında durur ve borsalar yerine buraya aittir, çünkü size satılan bir ürün değil, doğrulamanız istenen bir iddiadır. Herhangi bir platformda ne kadar bırakacağınıza karar vermeden önce onu okuyun.
26 terim. Son inceleme: 24 Eylül 2026.
Terimler: Gizlilik ve güvenlik
- %51 saldırısıayrıca Çoğunluk saldırısı, Yüzde 51 saldırısı%51 saldırısı, ağın madencilik gücünün çoğunu kontrol ederek Bitcoin'in yakın geçmişini yeniden yazma girişimidir ve saldırganın kendi yakın tarihli ödemelerini geri almasına olanak tanır.
- Adres zehirlemeayrıca Adres sahtekârlığıAdres zehirleme, bir dolandırıcının zaten kullandığınız bir adresi taklit eden bir adresten size değersiz bir işlem gönderdiği ve sizin de geçmişinizden onun adresini kopyalamanızı umduğu bir hırsızlık yöntemidir.
- BirleştirmeBirleştirme, bitcoinlerinizi aynı anda iki veya daha fazla adresinizden harcayan ve bu adreslerin tek bir sahibi olduğunu kamuya açıkça bildiren bir işlemdir.
- Birleştirmeden kaçınmaBirleştirmeden kaçınma, iki bitcoininizi asla aynı işlemde harcamama ve cüzdanınızın farklı kısımlarının kamuya açık biçimde birbirine bağlanmasını önleme uygulamasıdır.
- Coin controlCoin control, cüzdanın mevcut bitcoinlerinizden hangilerinin bir işlemde harcanacağını tam olarak seçmenizi sağlayan, cüzdanın sizin yerinize seçmesine izin vermeyen özelliğidir.
- CoinJoinCoinJoin, birkaç kişinin birlikte oluşturduğu tek bir Bitcoin işlemidir; her biri işleme coin koyar ve aynı büyüklükte tutarlar alır, böylece hiçbir gözlemci hangi çıktının hangi girdiye ait olduğunu söyleyemez.
- Çıkış dolandırıcılığıÇıkış dolandırıcılığı, normal şekilde faaliyet gösteren, müşteri mevduatlarını biriktiren ve ardından genellikle para çekme gecikmeleri ile teknik bahanelerden oluşan bir duvarın arkasında onlarla birlikte kaybolan bir platformdur.
- Çifte harcamaayrıca Çift harcama, Double spendÇifte harcama, aynı bitcoinlerle iki farklı kişiye ödeme yapma girişimidir: aynı bitcoinleri harcayan ikinci bir işlemin, ilkinin yerine onaylanmasını sağlamaya çalışır.
- İki faktörlü kimlik doğrulamaayrıca 2FAİki faktörlü kimlik doğrulama, bir hesabın parolanızın yanında ikinci bir kanıt istemesini sağlar; böylece sızmış veya tahmin edilmiş bir parola tek başına borsa hesabınızı artık açmaz.
- Oltalama (phishing)Oltalama (phishing), borsanız, cüzdanınız veya donanım cüzdanı üreticiniz gibi görünecek şekilde hazırlanmış sahte bir mesaj veya web sitesidir; amaç bir parola, bir kod veya kurtarma ifadenizi teslim etmenizi sağlamaktır.
- Pano kötü amaçlı yazılımıayrıca Clipper kötü amaçlı yazılımıPano kötü amaçlı yazılımı, enfekte olmuş bir bilgisayarda veya telefonda bulunur ve kopyaladığınız herhangi bir Bitcoin adresini, yapıştırmanızdan hemen önce saldırgana ait bir adresle sessizce değiştirir.
- Payjoinayrıca P2EP, Pay-to-endpointPayjoin, alıcının kendi girdilerinden birini sizin işleminize sessizce eklediği bir ödemedir; böylece zincir üstündeki tutar artık gerçekte ödediğiniz tutarla eşleşmez.
- Pig butchering dolandırıcılığıayrıca Romantik yatırım dolandırıcılığıPig butchering dolandırıcılığı, çevrimiçi tanıştığınız birinin haftalar boyunca güven inşa edip sizi hiçbir ödeme yapmayan sahte bir kripto para yatırım platformuna yönlendirdiği uzun süreli bir güven dolandırıcılığıdır.
- Rezerv kanıtıayrıca PoRRezerv kanıtı, bir kripto para borsasının müşterilerine borçlu olduğu bitcoinleri gerçekten elinde tuttuğuna dair kriptografik kanıtı, genellikle bakiyelerden oluşan bir Merkle ağacı ile cüzdanlarından alınan imzaları yayımlamasıdır.
- Rug pullRug pull, bir token lansmanında oluşturucuların işlem likiditesini çekmesi ya da kendi ayırdıkları arzı satmasıdır; böylece alıcıların elinde satacak pazarı olmayan bir şey kalır.
- Sessiz ödemelerayrıca BIP352Sessiz ödemeler, blok zincirinde hiç görünmeyen tek bir yeniden kullanılabilir adres yayımlamanıza olanak tanır, çünkü gönderen bu adresi her ödeme için yeni ve ilişkilendirilemez bir hedef hesaplamak üzere kullanır.
- SIM swapayrıca SIM swapping, SIM jacking, SIM kart değişimiSIM swap, telefon numaranızı bir suçlunun SIM kartına taşır ve borsa hesabınız ile e-postanızın bağlı olduğu her SMS kodunu ve parola sıfırlamasını o suçluya verir.
- Sosyal mühendislikSosyal mühendislik, bir kişinin saldırganın işini onun yerine yapmasını sağlama zanaatıdır: bir transferi onaylamak, bir kodu yüksek sesle okumak veya uygulamak üzere eğitildiği bir kuralı atlatmak.
- Takma adlılıkayrıca Takma adlıTakma adlılık, Bitcoin adreslerinizin adınızı gizlemek yerine adınızın yerini tutması demektir: defterde hiçbir şey kim olduğunuzu söylemez, hiçbir şey de ne yaptığınızı unutmaz.
- Tedarik zinciri saldırısıTedarik zinciri saldırısı size zaten güvendiğiniz bir şey üzerinden ulaşır: yüklediğiniz cüzdan güncellemesi, onun içindeki kod kütüphanesi ya da bir satıcının gönderdiği cihaz.
- TozToz, harcanması durumunda işlem ücretlerinin çıktının değerinden daha yüksek olacağı kadar küçük bir çıktıdır ve bu nedenle cüzdanınızda ekonomik olarak atıl kalır.
- Toz sınırıayrıca Toz eşiği, Dust limitToz sınırı, bir Bitcoin çıktısının, onu oluşturan işlemi düğümler aktarmayı reddetmeden önce taşıyabileceği en küçük miktardır ve eski tip bir adres için şu anda 546 satoshidir.
- Tozlama saldırısıayrıca Dusting attackTozlama saldırısı, gönderenin daha sonra hangi adreslerin birlikte harcandığını izleyebilmesi ve ayrı adresleri tek bir sahibe bağlayabilmesi için binlerce adrese çok küçük ödemeler serper.
- UTXO birleştirmeayrıca UTXO consolidationUTXO birleştirme, cüzdanınızdaki çok sayıda küçük coini tek bir daha büyük coinde toplayan, yarının harcaması daha ucuza gelsin diye bugünün ücret oranından ödenen düzenleme harcamasıdır.
- Yeniden rehin verilmesiYeniden rehin verilmesi, bir saklayıcının yatırdığınız bitcoinleri ödünç vermesi, rehin vermesi veya onlarla işlem yapmasıdır; yani hesap bakiyenizin arkasındaki bitcoinler tamamen başka bir yerde çalışır.
- Zincir analiziayrıca Blok zinciri analiziZincir analizi, herkese açık defterin okunarak adreslerin cüzdanlar altında gruplandırılması ve bu adreslere gerçek isimlerin bağlanması uygulamasıdır; bunun için kümeleme sezgisel yöntemleri ve borsalardan gelen veriler kullanılır.
Diğer 13 bölüm
- Temel kavramlarBitcoin'in ne olduğu, satoshi'nin ne olduğu ve sözlüğün geri kalanının dayandığı birkaç temel fikir.
- Adresler ve anahtarlarCoinlerin nereye gönderildiği, özel anahtarın gerçekte neyi denetlediği ve tek bir kurtarma ifadesinin binlerce adresi nasıl ürettiği.
- Cüzdanlar ve saklamaSıcak, soğuk, saklamalı ve çoklu imzalı cüzdanlar ve her birinin coinlerinizi kimin hareket ettirebileceğini nasıl değiştirdiği.
- İşlemler ve ücretlerBir Bitcoin işleminin nelerden oluştuğu, neden o kadar tuttuğu ve takılı kalanın nasıl çözüleceği.
- Satın alma ve borsalarEmir türleri, makas ve ücret tarifeleri: bir borsanın sizden ücret keserken kullandığı sözcük dağarcığı.
- Piyasalar ve yatırımPiyasa değeri, oynaklık ve spot ETF'ler. Fiyat tahmini olmadan fiyatın dili.
- Madencilik ve konsensüsYeni blokların nasıl üretildiği, zorluğun neyi ayarladığı ve başında kimse olmadan kuralların neden geçerli kaldığı.
- Protokol ve güncellemelerSegWit, Taproot, soft fork'lar ve BIP'ler: Bitcoin'in nasıl değiştiği ve buna kimin karar verdiği.
- Lightning ve katman 2Ödeme kanalları, faturalar ve yönlendirme: bir blokta yer için ödeme yapmadan Bitcoin taşımanın yolu.
- Düzenleme ve vergiKYC, Travel Rule, MiCA ve sermaye kazancı: hesabınıza ve vergi beyannamenize ulaşan kurallar.
- Kültür ve tarihMt. Gox, genesis bloğu, HODL ve insanların Bitcoin'den söz ediş biçimini şekillendiren olaylarla argo.
- Düğümler ve yazılımBitcoin Core, tam düğümler, budama ve RPC: kuralları uygulatan yazılım.
- Geliştirici başvuru kaynağıP2P mesaj türleri, işlem kodları ve betik terimleri: Bitcoin kodunu okurken karşılaştığınız alan adları.
Sık sorulan sorular
İnsanların Bitcoin'ini gerçekte ne alıp götürüyor?
Neredeyse hiçbir zaman kırılmış kriptografi değil. İkna edici bir mesaj, yeniden kullanılan bir parola, başkasının SIM kartına taşınmış bir telefon numarası ya da panoda sessizce değiştirilmiş bir adres. Bu bölümdeki söz dağarcığı o saldırıların söz dağarcığıdır.
Bitcoin anonim mi?
Hayır. Her işlem herkese açık ve kalıcıdır ve analiz şirketleri geçimlerini adresleri kişilere bağlayarak sağlar. En iyi ihtimalle takma adlıdır; kimliğinizi doğrulamış bir borsa, ondan çektiğiniz her şeye adınızı zaten bağlamıştır.
Adres zehirleme nedir?
Bir saldırgan, kullandığınız bir adrese benzeyen bir adresten size küçük bir ödeme gönderir ve bir sonraki ödemenizde onu geçmişinizden kopyalamanızı umar. İlk ve son birkaç karakter yerine adresin tamamını kontrol ederseniz hile işlemez.
Coin control sıradan bir sahip için önemli mi?
Saklayacak bir şeyi olan biri için olduğundan daha az, ama yalnızca bir gizlilik aracı değildir. Hangi coinleri harcayacağınızı seçmek ne ödeyeceğinizi de belirler, çünkü bir işlemin içerdiği her girdi için güncel ücret oranı üzerinden ücret alınır.