Kripto Para Nedir? İşlemler, Cüzdanlar ve Riskler

Bir kripto transferi cüzdandan blok zincirine nasıl gider?

Bir transfer başlatıldığında kullanıcı, alıcının adresini ve gönderilecek miktarı belirler. İşlem, cüzdanın ilgili özel anahtarla imzalanmasıyla ağa gönderilir. Buradaki imza, kullanıcının işlemi yetkilendirdiğini göstermeyi amaçlar; özel anahtarın kendisi ağda paylaşılmaz.

İşlem ağa ulaştığında doğrudan kesinleşmiş sayılmaz. Ağın modeline göre imza, bakiye veya harcanmamış işlem çıktıları, işlem sırası ve diğer geçerlilik koşulları kontrol edilir. Uygun görülen işlemler, ağın kullandığı doğrulama mekanizmasına göre bir bloğa alınabilir. Blok zincirine kaydedilmesi, işlemin geçmiş kaydına eklenmesi anlamına gelir.

Bir işlemin cüzdanda görünmesiyle ağda kesinleşmesi aynı aşama değildir. Bazı işlemler bekleyebilir, işlem ücreti ağ yoğunluğundan etkilenebilir veya işlem gönderilen adrese yanlış yazıldıysa geri alma mümkün olmayabilir. Bu yüzden transfer yaparken yalnızca miktarı değil, adres biçimini, kullanılan ağı ve işlem ücretini de kontrol etmek gerekir.

Kripto para transferinin bankacılık işleminden farkı, işlemin çoğu ağda bir müşteri hizmetleri görevlisinin onayına değil, yazılım kurallarına ve ağ katılımcılarının doğrulamasına dayanmasıdır. Ancak bu fark, transferin her durumda daha hızlı veya daha ucuz olacağı anlamına gelmez; hız ve maliyet kullanılan ağa ve o andaki yoğunluğa bağlıdır.

Cüzdan adresi, özel anahtar ve borsa hesabı aynı şey değildir

Cüzdanı, kripto varlığın fiziksel olarak içine konduğu bir kasa gibi düşünmek yanıltıcı olabilir. Blok zincirinde varlıkların sahipliğine ilişkin kayıt tutulur; cüzdan ise bu kayda erişimi ve işlem imzalamayı sağlayan yazılım ya da donanım arayüzüdür.

Cüzdan adresi, başkalarının size transfer gönderebilmesi için kullanılan bilgidir. Özel anahtar ise işlemleri yetkilendiren kritik bilgidir. Adres paylaşılabilirken özel anahtarın veya onu oluşturan kurtarma ifadesinin paylaşılması varlıkların kontrolünü başkasına bırakabilir. Bu nedenle bir kişinin cüzdan bakiyesini görebilmesi, o kişinin varlıkları harcayabildiği anlamına gelmez.

Kripto para borsasındaki hesap da kişisel cüzdanla aynı yapıda değildir. Borsada görülen bakiye, çoğunlukla platformun kullanıcı hesabı için tuttuğu bir kaydı ifade eder. Kullanıcı özel anahtarları doğrudan kontrol etmiyorsa, varlıkların çekilmesi, platformun teknik altyapısına ve yürürlükteki kurallara bağlı olabilir. Kişisel cüzdanda ise anahtar yönetimi kullanıcıya geçer; bu durum kontrolü artırırken kayıp ve yanlış kullanım sorumluluğunu da artırır.

Güvenlik açısından temel karar kuralı şudur: Özel anahtar veya kurtarma ifadesi kimdeyse, ilgili cüzdandan işlem yapma yetkisi de büyük ölçüde ondadır. Bu bilgiler e-posta, mesaj, ekran görüntüsü veya sahte destek görevlileriyle paylaşılmamalıdır. Bir platformun güvenilir görünmesi, kullanıcının kimlik avı bağlantılarını güvenle açabileceği anlamına gelmez.

Dağıtık defter çift harcamayı hangi mantıkla önlemeye çalışır?

Dijital bir dosya kopyalanabildiği için dijital değer transferinde temel sorunlardan biri çift harcama problemidir: Aynı birimin iki farklı alıcıya gönderilmiş gibi gösterilmesi. Merkezi bir kurumun bulunmadığı sistemlerde ağın, hangi işlemin geçerli kayıt olduğunu ortak kurallarla belirlemesi gerekir.

Dağıtık defter, işlemlerin tek bir bilgisayarda değil, ağın yapısına göre birden fazla katılımcı tarafından tutulmasını ve doğrulanmasını amaçlar. İşlemler bloklar hâlinde kaydedilir; bloklar arasındaki bağlantı, geçmiş kaydın sonradan değiştirilmesini zorlaştıran kriptografik yapılar kullanır. Ancak 'değiştirilemez' ifadesi, her türlü saldırının veya kullanıcı hatasının imkânsız olduğu anlamına gelmez. Buradaki anlam, geçerli ağ kurallarıyla onaylanan geçmiş kaydın değiştirilmesinin teknik ve ekonomik olarak zorlaştırılmasıdır.

Doğrulama yöntemi her kripto ağında aynı değildir. Bazı ağlarda işlemleri bloklara ekleme sürecinde madencilik olarak anılan hesaplama temelli yöntemler kullanılır; bazı ağlarda ise farklı katılımcı seçimi ve doğrulama modelleri bulunabilir. Bu nedenle Bitcoin hakkında söylenen bir teknik özelliği Ethereum veya başka bir ağ için koşulsuz biçimde kullanmak doğru değildir.

Ağın merkeziyetsizlik derecesi de tek bir evet-hayır özelliği değildir. Katılımcı sayısı, yazılımın nasıl yönetildiği, doğrulama gücünün kimlerde toplandığı ve kullanıcıların hangi aracıları kullandığı bu değerlendirmeyi etkileyebilir. 'Merkeziyetsiz' ifadesi, hiçbir geliştirici, borsa veya hizmet sağlayıcısının etkisi olmadığı şeklinde yorumlanmamalıdır.

Bitcoin ile Ethereum arasındaki kullanım farkı neden önemlidir?

Bitcoin, 2008'de tanıtılan ve ağı 2009'da çalışmaya başlayan, ilk başarılı merkeziyetsiz kripto para projesi olarak kabul edilir. Bitcoin hakkında konuşurken ağ, yerel varlık ve bu varlığın piyasa fiyatı kavramlarını birbirinden ayırmak gerekir. Bitcoin ağı işlem kaydı ve transfer amacıyla değerlendirilirken, BTC bu ağdaki yerel varlığın kısaltmasıdır.

Ethereum ise yalnızca bir dijital varlık olarak değil, akıllı sözleşmeler ve merkeziyetsiz uygulamalar için bir altyapı olarak da bilinir. Akıllı sözleşme, belirli koşullar gerçekleştiğinde yazılım kurallarını uygulamayı amaçlayan kod yapısıdır. Bu kodun nasıl yazıldığı önemlidir; blockchain üzerinde kayıtların doğrulanması, kodda hata bulunmadığı veya uygulamanın ekonomik açıdan güvenli olduğu garantisini vermez.

Bu iki örnek, bütün kripto paraların aynı işleve sahip olmadığını gösterir. Bir varlığın ödeme amacı, uygulama altyapısı, yönetişim, hizmet erişimi veya yalnızca spekülatif alım satım gibi farklı kullanım iddiaları olabilir. Kullanım iddiasını değerlendirirken projenin teknik belgeleri, arz yapısı, tokenın hangi işlevi gördüğü ve varlığın hangi platformlarda işlem gördüğü ayrı ayrı incelenmelidir.

Fiyatın yükselmesi de tek başına teknolojinin başarılı olduğunu kanıtlamaz. Fiyat; arz-talep, piyasa likiditesi, beklentiler, haberler ve makroekonomik koşullar gibi etkenlerle değişebilir. Bu nedenle kripto piyasasını anlamak için borsa nasıl çalışır?, döviz kuru neden değişir? ve faiz neden yükselir? konularındaki fiyat oluşumu mantığı da yararlıdır.

Arz, talep ve oynaklık: Bir kripto varlığın fiyatı nasıl okunur?

Kripto varlığın piyasa fiyatı, alıcıların ödemeye razı olduğu fiyat ile satıcıların satış tekliflerinin kesiştiği işlemlerden oluşur. Arzın sınırlı olduğu iddiası tek başına fiyatın yükseleceği anlamına gelmez; talep zayıfsa veya varlığa güven azalırsa fiyat düşebilir. Tersine, yoğun talep kısa sürede fiyat artışı ve yüksek oynaklık oluşturabilir.

Oynaklık, fiyatın belirli bir dönemde ne kadar değişken olduğunu anlatır. Bir varlık kısa zaman aralıklarında hem hızlı yükseliyor hem de hızlı düşüyorsa, bu durum yüksek oynaklığa işaret eder. Oynaklığı karar verirken 'fiyat yükseldi mi?' sorusuyla değil, 'hangi süre içinde ne kadar değişti ve bu değişim risk bütçeme uygun mu?' sorusuyla değerlendirmek gerekir.

Basit getiri hesabı için şu formül kullanılabilir: $getiri\ oranı = \frac{son\ fiyat - ilk\ fiyat}{ilk\ fiyat} \times 100$. Örneğin fiyat 100 birimden 120 birime çıkarsa getiri oranı yüzde 20 olur. Fakat bu hesap işlem ücretlerini, vergi yükümlülüklerini, alış-satış fiyatı arasındaki farkı ve kur değişimini içermez. Gerçek sonuç, bu kalemler hesaba katıldığında farklılaşabilir.

Kripto piyasasının makroekonomik koşullardan etkilenmesi mümkündür; ancak her fiyat hareketini tek bir nedene bağlamak hatalıdır. Enflasyon neden olur?, para neden değer kaybeder? ve ekonomik krizler neden olur? başlıkları, genel ekonomik beklentilerin riskli varlıklara yönelik talebi nasıl etkileyebileceğini anlamaya yardımcı olur. Bu bağlantı, kesin bir fiyat tahmini değil, değerlendirme çerçevesidir.

Adım adım çözümlü örnekler

Örnek 1 — Basit fiyat getirisi:

Verilenler: Bir kripto varlığın alış fiyatı 100 TL, satış fiyatı 125 TL ve hesaplamaya dâhil edilen toplam işlem maliyeti 5 TL olsun.

1. Brüt fiyat farkı bulunur: 125 - 100 = 25 TL.
2. Maliyet düşülerek net kazanç hesaplanır: 25 - 5 = 20 TL.
3. Net getiri oranı, başlangıç tutarına bölünür: $20 / 100 \times 100 = \%20$.
4. Karar yorumu yapılır: Bu varsayımlarda yatırımın net getirisi yüzde 20'dir. Yalnızca fiyat farkına bakılsaydı yüzde 25 sanılabilirdi; işlem maliyeti sonucu değiştirmiştir.

Sonuç: 100 TL başlangıç tutarı için, belirtilen maliyetler hesaba katıldığında net kazanç 20 TL ve net getiri yüzde 20'dir. Bu örnek, fiyat artışının gerçekleşen kazançla aynı olmadığını gösterir. Vergi, kur farkı veya başka ücretler varsa sonuç ayrıca değişebilir.

Örnek 2 — Transferde kontrol listesi:

Verilenler: Kullanıcı A, bir varlığı Kullanıcı B'ye göndermek istiyor. B bir cüzdan adresi ve kullanılacak ağ bilgisini iletiyor.

1. Adresin ilk ve son karakterleriyle sınırlı kontrol yapmak yerine, adres uygulamanın yapıştırma ekranında bütünüyle doğrulanır.
2. Gönderilecek varlığın ağı ile alıcının desteklediği ağ karşılaştırılır. Aynı isimli veya benzer görünen ağlar uyumlu olmayabilir.
3. Miktar ve işlem ücreti kontrol edilir; ücretin gönderici bakiyesinden ayrıca mı alınacağı, gönderilecek tutardan mı düşüleceği kullanılan cüzdan, borsa ve ağa göre kontrol edilmelidir.
4. Önce küçük bir test transferi yapılması, ağ destekliyorsa operasyonel hatayı azaltabilir; ancak bu yöntem yanlış adres riskini tamamen ortadan kaldırmaz.
5. İşlem gönderildikten sonra işlem kimliği ve ağdaki durum kontrol edilir. Cüzdanda görünmesi ile kesinleşme aşaması birbirinden ayrılır.

Sonuç: Transferin güvenli ilerlemesi, yalnızca kriptografik doğrulamaya değil, doğru adres-ağ eşleşmesine ve kullanıcının işlem öncesi kontrollerine de bağlıdır.

Sık yapılan hatalar ve karıştırılan kavramlar

1. Kripto para ile dijital parayı eş anlamlı sanmak: Banka hesabındaki elektronik bakiye de dijitaldir; fakat kripto varlıkların çalışma biçimi, ihraççısı ve kayıt sistemi aynı olmak zorunda değildir.

2. Blockchain ile Bitcoin'i aynı şey sanmak: Bitcoin belirli bir ağ ve varlıktır. Blockchain ise işlemlerin bloklar hâlinde kaydedildiği dağıtık defter yaklaşımını ifade eder. Her blockchain Bitcoin değildir.

3. Adres ile özel anahtarı karıştırmak: Adres transfer almak için kullanılabilir; özel anahtar işlem yetkisiyle ilişkilidir. Özel anahtar veya kurtarma ifadesi paylaşılırsa varlıkların kontrolü kaybedilebilir.

4. Borsa hesabını kişisel cüzdan sanmak: Borsadaki bakiye, platformun saklama ve çekim süreçlerine bağlı olabilir. Kişisel cüzdanda anahtar yönetimi kullanıcıdadır; bu da daha fazla sorumluluk getirir.

5. 'Şifreli olduğu için risksiz' demek: Kriptografi ağ işlemlerinin doğrulanmasına katkı sağlar; fakat sahte yatırım sitesi, kimlik avı, kötü amaçlı yazılım, yanlış adres ve proje başarısızlığı gibi riskleri ortadan kaldırmaz.

6. Fiyat artışını değer kanıtı kabul etmek: Fiyat, arz-talep ve beklentilerle değişebilir. Geçmişteki yükseliş gelecekteki getiriyi garanti etmez.

7. Merkeziyetsizliği sınırsız özgürlük olarak yorumlamak: Ağın merkezi olmayan özellikleri bulunsa bile borsalar, cüzdan sağlayıcıları, geliştiriciler ve hukuki düzenlemeler kullanıcı deneyimini etkileyebilir.

8. Hukuki durumu her ülkede aynı sanmak: Kripto varlıkların ödeme aracı olarak kabul edilmesi, alım satımının serbestliği, vergilendirme ve platform kuralları ülkeye ve güncel mevzuata göre değişebilir. Güncel resmî düzenleme kontrol edilmeden kesin hüküm verilmemelidir.