Bir non-custodial cüzdan, özel anahtarların yalnızca sizde bulunduğu bir kripto cüzdanıdır ve Eylül 2026 ortasından Ekim 2026 ortasına kadar alınan on Ethereum bloğu örneğinde, USDT ile USDC onaylarının yaklaşık onda biri mümkün olan en yüksek harcama limitini tanımlamıştı. Self-custody (kendi kendine saklama) anahtarları ve kurtarmayı size verir. Aynı zamanda imzaladığınız her onayla sizi baş başa bırakır.
İşte bu onaylar, self-custody korumasının bittiği noktadır. ERC-20 token standardı, onaylanmış bir adresin hesabınızdan belirlediğiniz tutara kadar "birden çok kez" çekim yapmasına izin verir ve hiçbir son kullanma tarihi taşımaz. Ağustos 2026 ortasında verilmiş tek bir maksimum USDT onayı, aynı işlem içinde kullanılmış olmasına rağmen iki ay sonra hâlâ tam maksimum düzeyde duruyordu.
Non-custodial cüzdan | Özet bakış |
Nedir | Özel anahtarların yalnızca sizde olduğu cüzdan |
Varlıkları kim hareket ettirir | Anahtarınızın imzası ya da onay verdiğiniz sözleşme |
Kurtarma | Seed phrase'iniz; şifre sıfırlama seçeneği yok |
Size düşen | Sıfıra çekene kadar imzaladığınız her token onayı |
Örnek | Kendi kurduğunuz tarayıcı, mobil veya donanım cüzdanı |
Temel risk | Kaybolan bir yedek ya da okumadığınız bir imza |
Phemex'te | Çekim beyaz listesi bulunan saklamalı (custodial) hesap |
Non-Custodial Wallet Nedir?
Non-custodial cüzdan, kendi kendine saklama (self-custody) cüzdanı olarak da adlandırılır; özel anahtarlarınızı yalnızca sizin kontrolünüzde tutan bir uygulama veya cihazdır. SEC personeli bu düzeni Aralık 2025 tarihli bir yatırımcı bülteninde anlatır; burada self-custody, "kripto varlıklarınızın özel anahtarlarına erişim üzerinde tek başınıza kontrole sahip olmanız" anlamına gelir. Aynı bülten bedelini de belirtir: bu anahtarların güvenliğinden "tek başınıza sorumluluk".
Her self-custody kripto para cüzdanı bu ilkeyle çalışır. Bir tarayıcı eklentisi, bir telefon uygulaması ve bir donanım cihazının her biri böyle bir cüzdan olabilir; çünkü bu etiket anahtarları kimin tuttuğunu tanımlar ve üzerinde bulundukları cihaz hakkında hiçbir şey söylemez.
Bu durum, bir non-custodial kripto cüzdan için asıl testi, siz olmadan coin'leri kimin hareket ettirebildiği sorusu haline getirir. Aylar önce imzaladığınız bir token onayı bu testi geçemez; çünkü onay verdiğiniz sözleşme, o tokenı izin verdiğiniz tutara kadar hâlâ çekebilir.
Non-Custodial Wallet Nasıl Çalışır?
Cüzdanınız, imzalayan bir özel anahtar ile alan bir genel adresi barındırır; bu eşleşme Bitcoin genel ve özel anahtarları yazısında anlatılır. Coin'ler, anahtarınız bir transferi imzaladığında cüzdandan ayrılır ve ağ, hareketi kabul etmeden önce bu imzayı adresinize karşı doğrular.
Bu cüzdanın arkasında hiçbir şirket durmadığı için şifre sıfırlama yoktur. Kurulumda size gösterdiği seed phrase sizin yedeğinizdir ve eski cihaz bozulduğunda ya da kaybolduğunda aynı anahtarları yeni bir cihazda yeniden üretir.
Ethereum'daki token'lar, Kasım 2015 tarihli ERC-20 token standardı ile belirlenen ikinci bir izin türü ekler. Bir onay, başka bir adrese token'larınızdan biri üzerinde harcama limiti verir ve aynı adres için verilen yeni bir onay eskisinin üzerine yazar. Standart, bir onaya bitiş tarihi tanımaz. Geri almak, kendi ağ ücretine mal olan bir zincir üstü işlemle sıfır değerinde yeni bir onay göndermek anlamına gelir.
Cüzdanlar ayrıca tek başına zincire ulaşmayan mesajları da imzalar. ERC-2612, Nisan 2020'den kalma bir token genişletmesidir ve bir tokenın, onayı bu imzalı mesajlardan biri — permit olarak bilinen türden — olarak kabul etmesini sağlar.
Non-Custodial Wallet Güvenli mi?
Non-custodial cüzdan, bir saklama sağlayıcısının (custodian) hatalarına karşı güvenlidir; çünkü anahtarlarınızı kaybedecek ya da ödünç verecek üçüncü bir taraf yoktur. Bunun ötesinde güvenliği, sizin kontrolünüzdeki iki şeye dayanır: yedek ve dağıttığınız imzalar.
Self-Custody Sizi Neyden Koruyamaz?
Self-custody sizi kendi onaylarınızdan korumaz. Ethereum'da Eylül 2026 ortasından Ekim 2026 ortasına kadar her üç günde bir alınmış on adet 50 blokluk örnek, USDT ve USDC sözleşmelerinin kaydettiği 6.909 onay içeriyordu. Bunlardan 706'sı mümkün olan en yüksek tutarı belirlemişti; yani yaklaşık onda biri (%10,22) bir tokenın kaydedebileceği en büyük harcama limitini tanımıştı.
Aşağıdaki her toplam pay, satırındaki token ya da token'ların on pencerenin tamamındaki onay sayısına bölünerek hesaplanır; bir aralığın her iki ucu da o tokenın tek bir penceredeki onay sayısına bölünür.
Token | Maksimuma ayarlanan | Pencereler arası aralık |
USDT | 2.156 onaydan 253'ü (%11,73) | %6,94 ile %21,80 |
USDC | 4.753 onaydan 453'ü (%9,53) | %4,42 ile %17,28 |
Her ikisi | 6.909 onaydan 706'sı (%10,22) |
Pay, bir pencereden diğerine belirgin şekilde değişti; bu nedenle yalnızca bu örnekleri tanımlar ve Ethereum'daki her onay hakkında bir iddiada bulunmaz.
Yöntem: Örnekler, 21.600 blok arayla (yaklaşık üç gün) konumlanmış, 50'şer Ethereum bloğundan oluşan on penceredir. Genel bir düğüm, USDT ve USDC sözleşmelerinin bu pencerelerde yaydığı tüm Approval olaylarını döndürdü. Bir onay, tutarı 2^256 - 1'e, yani 78 haneli bir sayıya eşitse maksimum sayılır.
Bir maksimum onay, kullanıldıktan sonra da varlığını sürdürebilir. OpenZeppelin'in referans ERC-20 kodu, harcama yapan taraf token çektiğinde maksimum limiti "güncellenmemiş" bırakır ve bunu "sonsuz bir onaya anlamsal olarak eşdeğer" diye niteler. Ethereum'daki USDT sözleşmesi de maksimum değerde kesintiyi aynı şekilde atlar. Ağustos ortasındaki onay, üzerinden yaklaşık 10.000 USDT geçtikten sonra tam maksimum değerini bu yüzden korudu.
Permit imzaları aynı riski zincir dışına taşır. ERC-2612 kapsamında, imzalanmış bir permit'i elinde bulan herkes onu gönderebilir ve limiti belirleyebilir. Standardın kendi ifadesiyle, "permit fonksiyonunu çağıran herhangi bir adres olabilir."
Permit'teki son kullanma tarihi, imzanın ne zaman kullanılabileceğini sınırlandırır; ancak yarattığı harcama limitinin bir bitiş tarihi yoktur. USDC'nin Ethereum sözleşmesi permit'leri kabul eder, USDT'ninki ise bir permit fonksiyonu içermez.
Ihraççı da kendi kontrollerini elinde tutar. USDT sözleşmesi, sahibine bir adresi kara listeye alma, kara listedeki bakiyeyi yakma ve transferleri durdurma yetkileri verir. Şubat 2026'da son güncellenen Tether şartları, şirketin "sizin tarafınızdan tutulan herhangi bir Tether Token'ını dondurabileceğini" belirtir. USDT'yi kendi anahtarlarınızda tutmak bu yetkileri yürürlükte bırakır.
Non-Custodial Wallet Hacklenebilir mi?
Evet ve alışıldık giriş yolu, sizin onayladığınız bir imzadır; çünkü doğru şekilde üretilmiş bir özel anahtar pratikte tahmin edilemez.
Kör imzalama (blind signing) yaygın açıktır. Eylül 2017 tarihli EIP-712 standardı bunu düzeltmeye koyuldu. Yazarları imzalanan mesajları, "kullanıcıya mesajı oluşturan kalemler hakkında neredeyse hiç bağlam vermeksizin gösterilen opak bir onaltılık (hex) dize" olarak tanımladı.
Bir permit'in harcama yapan tarafını ve tutarını düz alanlarda gösteren bir cüzdan, kontrol edebileceğiniz bir şey verir. Bir hex dizesi size hiçbir dayanak vermez. Bir oltalama sitesinde USDC permit'i imzalarsanız, saldırgan onu gönderebilir ve ücreti ödeyebilir. Token'larınız sizden başka bir tıklama beklemeksizin ayrılır. Bir permit isteği, bir işleme göstereceğiniz özeni hak eder.
Diğer yol imzaları tamamen atlar; çünkü seed phrase'inizi ele geçiren herkes cüzdanı yeniden kurabilir. Bu ifadeyi çevrimdışı tutmak, kripto cüzdan seed phrase'inin nasıl yedekleneceği konusunun içeriğidir.
Custodial ile Non-Custodial Cüzdan Arasındaki Fark Nedir?
Fark, özel anahtarları kimin tuttuğudur. Custodial (saklamalı) cüzdan, üçüncü bir taraftaki bir hesaptır. SEC bülteni bu tür saklama sağlayıcılarının "kripto borsalarını ve özel kripto varlık saklama sağlayıcılarını" içerdiğini ve anahtarlarınıza "erişimi yönetip kontrol ettiğini" yazar.
Saklamalı (custodial) cüzdan | Non-custodial cüzdan | |
Anahtarları kim tutar | Borsa veya saklama sağlayıcısı | Yalnızca siz |
Çekimi kim imzalar | Saklama sağlayıcısı, sizin talebinizle | Kendi anahtarınız |
Kaybolan giriş bilgisi veya anahtarlar | Kurtarma sağlayıcı üzerinden yürür | Yalnızca seed phrase'iniz işe yarar |
Token onayları | Sizin imzaladığınız yok | Takip ve iptal size ait |
Sıcak ve soğuk ayrı bir sorudur. Bülten, "hem kendi kendine hem de üçüncü taraf saklamada sıcak ve soğuk kripto cüzdan seçeneklerinin bulunduğunu" belirtir; dolayısıyla çevrimdışı tutulan bir cihaz hâlâ saklamalı olabilir. Cold wallet ile çevrimdışı kripto saklama her iki modelde de geçerlidir.
Saklama biçimi, coin'ler beklerken ne olacağını da belirler. SEC bülteni, bazı saklama sağlayıcılarının yatırılan varlıkları krediler için teminat olarak kullandığını ve bunun "bazen 'rehypothecation' olarak adlandırıldığını" yazar. Yatırımcılara, kendi sağlayıcılarının bunu yapıp yapmadığını ve izin isteyip istemediğini sormalarını söyler.
Non-Custodial Cüzdanın Riskleri Nelerdir?
Self-custody cüzdanın riskleri spesifiktir ve her biri tek başına size yüklenir.
Seed phrase'i kaybetmek aranacak kimseyi bırakmaz. SEC bülteni, kaybolan ya da çalınan bir cüzanda "kripto varlıklarınıza erişimi kalıcı olarak kaybedebileceğiniz" konusunda uyarır.
Eski onaylar, siz kullanmayı bıraktıktan sonra bir sözleşmenin erişimini açık tutar; bu yüzden bir yıl sonra istismar edilen bir sözleşme, onayladığınız token'lara hâlâ ulaşabilir.
Okumadığınız bir mesaj, sizden hiçbir işlem gelmeksizin bir harcama limiti verebilir ve onu elinde tutan kişi, son kullanma tarihine kadar anı seçer.
Bir ihraççı dondurması, tokenın kendi sözleşmesi kontrolleri barındırdığı için USDT'ye nerede tutulursa tutulsun ulaşır.
Non-Custodial Cüzdanı Phemex ile Nasıl Kullanırsınız?
Phemex hesapları saklamalıdır, bu yüzden coin'leri non-custodial bir cüzdana taşımak, kontrol ettiğiniz bir adrese çekim yapmak anlamına gelir. Bu beş adım, bu aktarımı sıkı tutar.
Cüzdanı kendiniz oluşturun; yalnızca sizin kullandığınız bir tarayıcı ya da mobil cüzdan uygulamasında veya bir donanım cihazında.
Cüzdan tek bir coin bile barındırmadan önce seed phrase'i çevrimdışı yazın ve onu kameralardan ile bulut notlarından uzak tutun.
Cüzdanın adresini Phemex çekim beyaz listenize ekleyin. Phemex'in gelişmiş hesap korumayı nasıl uyguladığını anlatan yazı, beyaz liste açıldığında "varlıkların yalnızca bu adreslere gönderilebildiğini" belirtir. Her çekim ayrıca doğrulayıcı uygulamanızdan bir kod gerektirir.
Küçük bir test çekimi gönderin ve kalanı taşımadan önce cüzdana ulaştığını doğrulayın.
Artık kullanmadığınız onayları sıfıra döndürün; her seferinde tek token ve tek harcama yapan taraf için, her biri kendi ağ ücretiyle.
Phemex'te vadeli işlem ticareti saklamalı hesap içinde gerçekleşir; dolayısıyla yalnızca çektiğiniz coin'ler kendi anahtarlarınızın altına girer. Vadeli işlemler kaldıraç kullanır ve bir kaldıraçlı pozisyon, zararlar marjına ulaştığında otomatik olarak kapatılır.
Sıkça Sorulan Sorular
Non-custodial cüzdan izlenebilir mi?
Evet, çünkü imzaladığı her transfer ve verdiği her onay, kendi adresi altında herkese açık bir blok zincirine yazılır. Self-custody anahtarları bir şirketten alır; ancak o anahtarların ne yaptığının kaydı herkese açık kalır.
Self-custody cüzdan ile borsa arasındaki fark nedir?
Borsa, hesabınızın arkasındaki özel anahtarları tutar ve siz istediğinizde çekimleri imzalar. Self-custody cüzdan yalnızca sizin tuttuğunuz anahtarlarla imzalar; bu yüzden yedek ve verdiğiniz her onay sizin yönetiminizedir.
Donanım cüzdanı non-custodial bir cüzdan mıdır?
Evet, onu kendiniz kurar ve seed phrase'ini kendiniz saklarsanız. Saklama biçimi, anahtarları kimin tuttuğuna bağlıdır ve SEC bülteni sıcak ile soğuk cüzdanların hem kendi kendine hem de üçüncü taraf saklamada var olduğunu söyler.
Bir token onayını nasıl iptal ederim?
Aynı token ve harcama yapan taraf için sıfır değerinde yeni bir onay gönderin; çünkü ERC-20 kapsamında yeni bir onay eskisinin üzerine yazar. Her biri kendi ağ ücretine mal olur. USDT'nin sözleşmesi, sıfıra ayarlanana kadar sıfır olmayan bir limiti başka birine değiştirmez.
Sonuç
Self-custody, anahtarlar hakkında verilen bir sözdür; token onayları ise onun küçük punto metnidir. Non-custodial bir cüzdan, coin'leriniz için başka kimsenin imza atmasına izin vermez. Ancak onay verdiğiniz her sözleşme zaten sizden bir imza elinde tutar ve harcanana ya da siz sıfıra döndürene kadar çalışmaya devam eder.
Yasal uyarı: Bu makale yalnızca bilgilendirme amaçlıdır ve yatırım tavsiyesi değildir. Kripto para ticareti önemli ölçüde risk içerir. Yatırım kararları vermeden önce her zaman kendi araştırmanızı yapın.
