Güvenli uygulamalar ve kişisel bir kripto risk çerçevesi
DeFi’ye özgü güvenlik alışkanlıklarını uygulayın ve pozisyon sınırları ile bir stres testi içeren kademeli bir dağılım çerçevesi oluşturun.
Neler öğreneceksiniz
- DeFi’ye özgü güvenlik alışkanlıkları: ayrı cüzdanlar, token onayları ve imza kontrolleri.
- Kripto varlıklarınızı yazılı sınırlarla risk kademelerine nasıl ayıracağınız.
- Kripto dağılımınız üzerinde basit bir stres testinin nasıl yapılacağı.
- Hangi kuralları yazıya dökmeniz gerektiği ve bunları ne sıklıkla gözden geçirmeniz gerektiği.
Açıklama
Yaygın dolandırıcılıklar, kurtarma ifadeleri (seed phrase) ve temel bir kişisel kripto planı “Bitcoin ve Kripto Temelleri” kursunda ele alındı. Bu ders, akıllı sözleşmeleri, stablecoin’leri ve DeFi’yi (merkeziyetsiz finans) kullanmaya başladığınızda nelerin değiştiğini ekliyor.
Cüzdan ayrımı
- Kasa cüzdanı (vault wallet): Uzun vadeli varlıklar için donanım cüzdanı; yeni veya bilinmeyen uygulamalara asla bağlanmaz.
- Çalışma cüzdanı (working wallet): Kontrol ettiğiniz protokoller için sınırlı fon.
- Tek kullanımlık cüzdan (burner wallet): Neredeyse boş; yeni siteleri test etmek, airdrop talep etmek veya NFT basmak için.
Onaylar ve imzalar
Token onayı (approval, allowance), bir sözleşmenin cüzdanınızdan bir token’ı taşımasına izin verir. Birçok uygulama sınırsız onay ister. Bu sözleşme daha sonra saldırıya uğrarsa, yıllar sonra bile onaylanan token’ı boşaltabilir. Yalnızca ihtiyacınız olan miktarı onaylayın ve bir cüzdanın onay yöneticisi veya güvenilir bir iptal (revoke) aracıyla eski onayları düzenli olarak gözden geçirip iptal edin.
Bazı saldırılar, görünür bir işlem olmadan token taşıma izni veren zincir dışı imzalar (“bu mesajı imzalayın”) kullanır. Ne imzaladığınızı okuyun. Cüzdanınız bir talebi çözümleyemiyorsa veya “blind signing” (körlemesine imzalama) gösteriyorsa imzalamayın. İşlemi simüle eden ve cüzdanınızdan hangi token’ların çıkacağını gösteren cüzdanları tercih edin.
Adres zehirleme (address poisoning): Saldırganlar, daha önce kullandığınız bir adrese benzeyen (aynı ilk ve son karakterlere sahip) bir adresten çok küçük transferler gönderir ve sizin bu adresi geçmişinizden kopyalamanızı umarlar. Her zaman adresin tamamını kontrol edin veya kayıtlı bir adres defteri kullanın ve önce küçük bir test tutarı gönderin.
Risk kademeleri ve sınırlar
Risk çerçevesi, her maruziyet türünde ne kadar kaybedebileceğinizi sınırlayan yazılı kurallar bütünüdür. Örnek yapı (tutarlar sizin tercihinizdir, bir tavsiye değildir):
| Kademe | Örnekler | Sınır (kripto bütçesindeki pay) |
|---|---|---|
| 1 | Kendi saklamanızda veya lisanslı bir saklayıcıda tutulan büyük, köklü coin’ler | %70’e kadar |
| 2 | Ana zincirde, köprü kullanmayan, zaman kilitli yükseltmelere sahip köklü protokoller | %20’ye kadar |
| 3 | Yeni protokoller, köprülenmiş token’lar, yüksek getiriler, küçük token’lar | %10’a kadar |
Buna bir tekil protokol sınırı ekleyin; örneğin protokol başına kripto bütçesinin %5’i. Ayrıca tüm kripto bütçesinin, finansal planınıza zarar vermeden tamamen kaybedebileceğiniz bir tutar olması kuralını ekleyin. Kripto, değerinin büyük bir kısmını hızla kaybedebilir ve DeFi kayıpları tam kayıp olabilir.
Çözümlü örnek
Varsayımsal örnek: Kripto bütçesi €20,000. Sınırlar: 1. kademe %70, 2. kademe %20, 3. kademe %10, tekil protokol %5. Mevcut varlıklar: 1. kademe €12,000, 2. kademe €5,000 (tamamı tek bir borç verme protokolünde), 3. kademe €3,000. Ücretler ve vergiler dikkate alınmıyor.
- Sınır tutarları: 1. kademe = €14,000; 2. kademe = €4,000; 3. kademe = €2,000; tekil protokol = €1,000.
- Kontrol: 2. kademede €5,000 = %25 var (€4,000’lık sınırın üzerinde). 3. kademede €3,000 = %15 var (€2,000’lık sınırın üzerinde). Tek borç verme protokolünde €5,000 var; bu, €1,000’lık sınırın beş katıdır.
- Varsayılan kayıplarla stres testi: 1. kademe %60 düşüyor, 2. kademe %50 kaybediyor, 3. kademe %100 kaybediyor.
- Kayıp = €12,000 × 0.6 + €5,000 × 0.5 + €3,000 × 1.0 = €7,200 + €2,500 + €3,000 = €12,700; bu, bütçenin %63.5’idir.
- Eylem: 2. ve 3. kademeyi sınırlarına indirin, 2. kademeyi birkaç protokole yayın ve bu büyüklükteki bir kaybın kabul edilebilir olduğunu teyit edin.
Sık yapılan hata
Uygulama etkinliği
Kâğıt üzerinde: Varsayımsal kripto bütçesi €8,000, sınırlar %70 / %20 / %10. Mevcut varlıklar: 1. kademe €6,000, 2. kademe €1,200, 3. kademe €800. (a) Hangi kademe sınırını aşıyor ve ne kadar aşıyor? (b) Fazlalığı 2. kademeye taşıyorsunuz. 2. kademe hâlâ sınırının içinde mi? (c) Çözümlü örnekteki stres testini (−%60 / −%50 / −%100) yeni dağılıma uygulayın.
Çözümü göster
Sınırlar: 1. kademe €5,600; 2. kademe €1,600; 3. kademe €800.
(a) 1. kademede €6,000 = %75 var; bu, sınırının €400 üzerindedir.
(b) 2. kademe €1,200 + €400 = €1,600 olur; tam sınırındadır. 3. kademe €800’dedir; o da sınırındadır.
(c) Kayıp = €5,600 × 0.6 + €1,600 × 0.5 + €800 × 1.0 = €3,360 + €800 + €800 = €4,960; bu, bütçenin %62’sidir.
Sınırlamalar: Gerçek bir krizde kademeler arasındaki kayıplar birbiriyle bağlantılıdır ve daha büyük olabilir; stres yüzdeleri tahmin değil, varsayımdır. Fonları en güvenli kademeden çıkarmak da riski artırır; bu nedenle 1. kademenin bir kısmını satıp nakde geçmek başka bir seçenektir.
Önemli çıkarımlar
- Kasa, çalışma ve tek kullanımlık cüzdanları ayırın ve yeni uygulamaları kasa cüzdanınızdan uzak tutun.
- Token onaylarını sınırlayın ve düzenli olarak iptal edin; okuyamadığınız mesajları asla imzalamayın.
- Kademe sınırlarını ve tekil protokol sınırını yazıya dökün ve varlıklarınızı belirli bir takvimle bunlara göre kontrol edin.
- Tüm kripto bütçesine stres testi uygulayın ve bütçeyi tamamen kaybedebileceğiniz bir tutarla sınırlı tutun.
Sonraki adım
Bu kursu tamamladınız; bir sonraki kurs olan “Day Trading ve Gün İçi İşlem Uygulaması”, maliyetlerden işlem gerçekleştirmeye ve risk kurallarına kadar tek bir gün içinde işlem yapmanın gerçekte neleri gerektirdiğini gösteriyor.
Öz değerlendirme
Soruları yanıtlayın, ardından yanıtlarınızı kontrol edin. İstediğiniz kadar tekrar deneyebilirsiniz.
Kendi tekrarınız için otomatik öz değerlendirme. Cevaplarınız tarayıcınızda kontrol edilir; bunları görmez ve değerlendirmeyiz. Bu bir sınav veya yeterlilik değildir.
İlerlemeniz
“Tamamlandı” yalnızca dersi bitirdiğinizi işaretlediğiniz anlamına gelir. Anlayışınızın bir sınavı değildir. İlerleme ve notlar yalnızca bu cihazdaki bu tarayıcıda saklanır — bir hesapta değil.