1-3: Temel savunma hattı
İlk üç kural, varlığınızın %90’ını korur:
- Seed ifadesini asla dijital ortamda saklamayın — fotoğraf, bulut notu, e-posta ve mesaj uygulamaları yasaktır; kağıt veya metal yedek kullanın
- Seed’inizi asla kimseyle paylaşmayın — borsa desteği, cüzdan desteği, airdrop doğrulaması isteyen herkes dolandırıcıdır; gerçek kurumlar asla istemez
- Borsanızda 2FA’yı authenticator uygulamasıyla kurun — SMS 2FA SIM swap saldırısına açıktır
4-7: Altyapı ve cihaz disiplini
Günlük kullanım disiplini uzun vadede fark yaratır:
- Borsanıza her seferinde yer iminden girin — arama motoru reklamlarındaki sahte borsa siteleri en yaygın phishing yöntemidir
- Cüzdan cihazınızda/telefonunuzda kullanmadığınız tarayıcı eklentilerini kaldırın; eklenti izinlerini düzenli gözden geçirin
- Kullandığınız akıllı sözleşme izinlerini (approve) dönemsel olarak iptal edin — eski onaylar kalıcı risk demektir
- Kripto alım-satım cihazınızı diğer işlemlerinizden (banka, e-posta) ayırın; her uygulamada aynı şifreyi kullanmayın
8-10: Soğuk cüzdana geçiş
Belirli bir birikim eşiğinin üzerinde (kişisel risk toleransına göre) soğuk cüzdana geçiş standart öneridir. Donanım cüzdanını yalnızca resmi satıcıdan alın — ikinci el ve "indirimli" cihazlar kurcalanmış olabilir. Cihaz pin korumasını açın ve seed yedeğini fiziksel olarak iki farklı lokasyonda saklayın.
Varlık dağıtımını katmanlandırın: günlük işlem için sıcak cüzdan, orta vadeli için borsa, uzun vadeli için soğuk cüzdan. Tek nokta arızası (tek cüzdan, tek borsa, tek anahtar) en yaygın yapısal hatadır.
Yedek planınızı test edin: küçük bir miktarla cüzdanı sıfırdan seed ile geri yükleme provası yapın — kurtarma ifadesinin gerçekten çalıştığını canlı olarak doğrulamadan büyük varlık taşımayın.