Seed phrase nedir? BIP-39 standardı ve 30 cüzdanın kurtarmayı nasıl ele aldığı
Seed phrase nedir?
Seed phrase, BIP-39 standardında tanımlanan 12, 15, 18, 21 veya 24 kelimelik bir liste ve cüzdan tuttuğu her özel anahtarı bu kelimelerden türetir. Kelimelere sahip olan, şifre olmadan, her cihazda fonları kontrol eder. 9 Ekim 2026'da okunan sicilde 30 cüzdanın 11'i bulut yedeği sunuyor, 3'ü kurtarmayı sağlayıcıyla paylaşıyordu.
Belgelerin son kontrolü Denetleyen CryptoGuardz yayın ekibi
Seed phrase, BIP-39 standardında tanımlanan 12, 15, 18, 21 veya 24 kelimelik bir liste ve cüzdan tuttuğu her özel anahtarı bu kelimelerden türetir. Kelimelere sahip olan, hangi cihaz olursa olsun, şifre olmadan fonlara sahiptir. Bu sicildeki 30 cüzdanın 11'i bir tür bulut yedeği sunuyor, 3'ü ise kurtarmayı sağlayıcıyla paylaşıyor ve bu, parayı kimin taşıyabileceğini değiştiriyor.
Standart 9 Ekim 2026'da okundu. Cüzdan rakamları, her cüzdanın 22 Eylül ile 7 Ekim 2026 arasında cüzdan siciline (İngilizce) geçen kendi koşullarından ve yardım sayfalarından geliyor. Burada finansal tavsiye yok.
BIP-39 metnine göre seed phrase nedir?
Rastgele verinin insanın okuyabileceği bir kodlaması. BIP-39'un özeti onu a mnemonic code or mnemonic sentence -- a group of easy to remember words -- for the generation of deterministic wallets.
olarak tarif ediyor: deterministik cüzdanlar üretmek için akılda kalması kolay kelimelerden oluşan bir anımsatıcı kod veya cümle. Önemli kelime deterministik: aynı kelimeler her zaman aynı anahtarları üretir, yani cüzdan kelimelerin kendisidir, uygulama ona açılan bir pencereden ibarettir.
Standart bir Bitcoin İyileştirme Önerisi (BIP), 10 Eylül 2013'te numara aldı ve Deployed
, yani kullanımda olarak işaretli. Bitcoin'in çok ötesinde kullanılıyor. Kullanıcının karşılaştığı diğer adlar, kurtarma ifadesi, gizli kurtarma ifadesi (MetaMask'te Secret Recovery Phrase), anımsatıcı ya da yedek ifade, cüzdanın kendi etiketi altındaki aynı şey.
Seed phrase kaç kelimedir?
Üçer üçer artarak 12 ila 24. BIP-39 The allowed size of ENT is 128-256 bits
diyor, yani ENT olarak adlandırılan başlangıç rastgele verisinin, entropinin, izin verilen boyutu 128 ila 256 bit. Buna bir sağlama toplamı ekleniyor ve sonuç kelime büyüklüğünde parçalara bölünüyor:
| Entropi (bit) | Sağlama toplamı (bit) | Toplam (bit) | Kelime |
|---|---|---|---|
| 128 | 4 | 132 | 12 |
| 160 | 5 | 165 | 15 |
| 192 | 6 | 198 | 18 |
| 224 | 7 | 231 | 21 |
| 256 | 8 | 264 | 24 |
Her kelime 11 biti temsil ediyor. Standart veriyi into groups of 11 bits, each encoding a number from 0-2047, serving as an index into a wordlist.
diye bölüyor: her biri 0 ile 2047 arasında bir sayıyı kodlayan ve bir kelime listesinde sıra numarası işlevi gören 11 bitlik gruplar. Yani listede 2.048 kelime var ve son kelime sağlama toplamının bir kısmını taşıyor. Bir cüzdanın yanlış yazılmış bir ifadeyi boş bir cüzdan açmak yerine reddedebilmesinin nedeni bu sağlama toplamı.
Kelimeler nasıl anahtara dönüşüyor?
Yavaş ve sabit bir özet fonksiyonuyla. BIP-39: To create a binary seed from the mnemonic, we use the PBKDF2 function
, yani anımsatıcıdan ikili bir seed üretmek için PBKDF2 fonksiyonu kullanılıyor, ve The iteration count is set to 2048 and HMAC-SHA512 is used as the pseudo-random function. The length of the derived key is 512 bits (= 64 bytes).
Yineleme sayısı 2048, sözde rastgele fonksiyon HMAC-SHA512, türetilen anahtarın uzunluğu 512 bit, yani 64 bayt. Tuz değeri the string "mnemonic" + passphrase
, yani "mnemonic" dizisi artı parola.
Bu parola isteğe bağlı ve çoğu kişinin hiç ayarlamadığı kısım. Bir parola eklendiğinde aynı 12 kelime farklı bir 512 bitlik seed, yani farklı bir cüzdan üretir. Standart bunun also provides plausible deniability, because every passphrase
geçerli bir cüzdan ürettiğini, yani makul bir inkâr imkânı da sağladığını not ediyor. Bedeli şu: unutulan bir parola, kaybolan bir ifade kadar kesin. Standartta onu geri getiren hiçbir şey yok.
Seed phrase nerede saklanmalı?
Çevrim dışı, kullanıcının kendi elinde. Cüzdanların kendi belgeleri bu konuda hemfikir. Phantom'un yardım merkezi: Store it offline only.
Yalnızca çevrim dışı saklayın. MetaMask'in sicile geçen koşulları daha da ileri gidip riski yazıya döküyor:
You acknowledge that certain methods of securing your secret recovery phrase, such as storing it as a digital file anywhere, including on your personal device or on a cloud storage provider, increase the risk that your account or secret recovery phrase will be compromised.
Kullanıcı, gizli kurtarma ifadesini herhangi bir yerde, kendi cihazında veya bir bulut depolama sağlayıcısında dijital dosya olarak saklamak gibi bazı yöntemlerin hesabın veya ifadenin ele geçirilme riskini artırdığını kabul ediyor. Aynı madde MetaMask'in bir cihazdan veya bulut sağlayıcısından çalınan bir ifade için no responsibility whatsoever
, yani hiçbir sorumluluk almadığını söylüyor. Yine de sicildeki 30 cüzdanın 11'i artık bir bulut seçeneği sunuyor.
Sicildeki 30 cüzdan kurtarmayı nasıl ele alıyor?
30 kaydın kurtarma alanlarına göre üç şekilde:
| Kurtarma modeli | Cüzdanlar | Sayı |
|---|---|---|
| İfade yalnızca kullanıcıda, sağlayıcı yedeği yok | Arculus, Atomic, Backpack, Blockstream Jade, Coldcard, D'CENT, Exodus, Keystone, Ledger Live, MetaMask, OKX Wallet, Rabby, SafePal, Sparrow, Tangem, Tonkeeper, Trezor, Wasabi | 18 |
| Kullanıcının kendi iCloud veya Google hesabında bulut yedeği, saklama değişmiyor | Bitget Wallet, Coinbase Wallet, Robinhood Wallet, Solflare, Trust Wallet, Uniswap Wallet, Xverse, Zerion | 8 |
| Kurtarma veya imza sağlayıcıyla paylaşılıyor | Keplr, Phantom, Zengo | 3 |
| Anahtarları sağlayıcı tutuyor | Wallet in Telegram | 1 |
Bulut yedeği sunan 11 cüzdan, ikinci satırdaki 8 ile üçüncü satırdaki 3. OKX Wallet'ın okunan koşulları kurtarmayı hiç anlatmıyor, Rabby'ninkiler yalnızca yerel depolamayı anlatıyor. İkisi de birinci satırda bu temele göre duruyor, yedek olmadığına dair bir beyana göre değil.
Buluta ne gittiği değişiyor. Trust Wallet, Uniswap Wallet, Zerion ve Xverse, ifadenin kullanıcının belirlediği bir parolayla korunan şifreli bir kopyasını tarif ediyor. Robinhood Wallet'ın destek sayfası You can back them up manually via your secret recovery phrase or through iCloud/Google Drive
diyor, yani yedeği gizli kurtarma ifadesiyle elle veya iCloud/Google Drive üzerinden alabilirsiniz. Okunan sayfalar bu kopyanın şifreli olup olmadığını söylemiyor: doğrulanmadı.
Hangi cüzdanlar anahtar payı tutuyor?
Üçü, artı payları alışılmadık şekilde bölünmüş bir MPC cüzdanı.
Zengo'nun sözleşmesi our servers hold a key share ("Server Share") to sign transactions
, yani sunucularının işlemleri imzalamak için bir anahtar payı (Sunucu Payı) tuttuğunu, diğer payın telefonda olduğunu ve Only when both Shares interact, a Transaction can take place.
, yani ancak iki pay etkileştiğinde bir işlemin gerçekleşebileceğini söylüyor. Kurtarma dosyası kullanıcının iCloud veya Google Drive'ında duruyor. Yazılacak bir seed phrase hiç yok.
Phantom, Google veya Apple girişiyle oluşturulan cüzdanlarda kurtarma ifadesini şifreliyor ve anahtarı bölüyor:
One part is held by Phantom. The other part is stored across the decentralized Juicebox network.
Bir parçayı Phantom tutuyor, diğer parça merkeziyetsiz Juicebox ağına dağıtılarak saklanıyor. Keplr'ın yardım merkezi sosyal girişinin Web3Auth kullandığını söylüyor ve Web3Auth securely generates a private key using DKG technology
, yani DKG teknolojisiyle güvenli biçimde bir özel anahtar üretiyor. Sicil, Keplr'ın koşullarının Keplr ile Keyshare Nodes'un imzalarda iş birliği yaptığını anlattığını kaydediyor.
Bitget Wallet'ın MPC modu anahtarı üçe bölüyor: bir pay bound to the user's centralized email account
, yani kullanıcının merkezi e-posta hesabına bağlı, bir pay telefonda ve The final key share will be backed up using your iCloud or Google Drive.
Son anahtar payı iCloud veya Google Drive ile yedekleniyor. Sicil Bitget için saklamayı değişmemiş olarak kaydediyor, çünkü sağlayıcının bir pay tuttuğu yazmıyor. Ama koşullar e-postaya bağlı payı kimin kontrol ettiğini de söylemiyor.
En uçta Wallet in Telegram özel anahtarları kendisi tutuyor. Sözleşmesi kullanıcıdan your Telegram account to prevent unauthorised use
, yani yetkisiz kullanımı önlemek için Telegram hesabını güvenceye almasını istiyor. Bu bir seed phrase modeli değil, bir parola modeli. Ledger Live öbür uçta: Unless you subscribe to a third-party recovery service, no one is in a position to help you retrieve wallet access.
Üçüncü taraf bir kurtarma hizmetine abone olmadıkça kimse cüzdan erişimini geri almanıza yardım edecek konumda değil.
30 cüzdanın tamamı, kendi belgelerinin saklama ve engelleme hakkında söylediklerine göre sıralanmış olarak 30 cüzdanlık sıralama sayfasında (İngilizce). Sıcak ve soğuk ayrımı soğuk ve sıcak cüzdan (İngilizce) sayfasında.
Destek dolandırıcılığı: seed phrase'i kim ister?
Hırsızlar, başka kimse değil. İki büyük cüzdan bunu tek satırda söylüyor. MetaMask: We will never ask you to provide your SRP.
Sizden gizli kurtarma ifadenizi asla istemeyiz. Phantom: Phantom Support will never ask for your recovery phrase.
Phantom desteği kurtarma ifadenizi asla istemez. MetaMask, ifadeyi yazmanın meşru olduğu yalnızca iki anı da sayıyor, cüzdanı oluştururken ve yeni bir cihazda veya sıfırlamadan sonra geri yüklerken, ve uyarıyor: There are, however, scammers that try to simulate these two situations.
Ancak bu iki durumu taklit etmeye çalışan dolandırıcılar var.
FBI'ın yayımladığı vakalarda kalıp tekrar ediyor. Haziran 2025 tarihli sahte airdroplarla ilgili bir kamu duyurusu, kötü amaçlı bir siteyi this connection often requires the user to input their login and security information, including seed phrases
diye tarif ediyor, yani bu bağlantı çoğu zaman kullanıcıdan seed phrase dahil giriş ve güvenlik bilgilerini girmesini istiyor. Tavsiyesi: Do not respond to requests to provide personally identifying information, like passwords, seed phrases
. Parola, seed phrase gibi kişisel bilgileri isteyen taleplere yanıt vermeyin.
İki cüzdanın uyardığı kalıp pratikte şöyle görünüyor. Bir yatırım takılıyor. Gerçek destekten önce özel mesajla bir "destek temsilcisi" yanıt veriyor. Bir bağlantı, ifadeyi girerek cüzdanı "doğrulamayı" veya "senkronize etmeyi" istiyor. Birkaç dakika içinde cüzdan boşalıyor. Bu sırada ne platformun ne de cüzdan şirketinin dahli gerekiyor ve ikisi de işlemi geri alamıyor: Phantom'un yardım merkezi Phantom cannot access, freeze, or recover your funds.
diyor, yani Phantom fonlarınıza erişemez, onları donduramaz veya geri getiremez.
Çalınan bir seed phrase'ten sonra kurtarma mümkün mü?
Cüzdan aracılığıyla değil. İfade bir kez dışarı çıktıysa tek hamle, yeni bir ifadeyle yeni bir cüzdan oluşturup kalanı hırsızdan önce taşımak. Ardından ikinci dalga geliyor. FBI'ın Temmuz 2026 duyurusu manipulative schemes where scammers target individuals who have already been defrauded
, yani dolandırıcıların daha önce dolandırılmış kişileri hedef aldığı manipülatif düzenleri anlatıyor: kolluk, banka veya siber güvenlik şirketi kılığına girip promise to recover the victim's lost money
, yani mağdurun kaybettiği parayı geri getirmeyi vaat ediyorlar. İpucu kısa: IC3 will never ask for payment to recover lost funds.
IC3, kaybolan fonları kurtarmak için asla ödeme istemez. Meşru yollar ve FBI, FTC, CFTC ile FCA'nın ücretli yollar hakkındaki uyarıları dolandırıcılık sonrası yardım sayfasında (İngilizce). Türkiye'deki başvuru yolları bu yazı için kontrol edilmedi: doğrulanmadı.
Bu yazının göstermedikleri
Herhangi bir cüzdanın bulut yedeğinin ihlal edilip edilmediği: yedekleme özelliğinin kendisine karşı kayıtlı bir olay yok. Robinhood Wallet'ın bulut kopyasının nasıl korunduğu. E-postaya bağlı Bitget payını kimin tuttuğu. OKX Wallet'ın kurtarmayı nasıl ele aldığı. Her biri doğrulanmadı. Bu ekip hiçbir cüzdanı kurup geri yüklemedi. Tablo her cüzdanın belgelerinin ne dediğini kaydediyor.
Kısa yanıtlar
Seed phrase nedir?
BIP-39 ile tanımlanan, cüzdanın tüm anahtarlarını türettiği 12 ila 24 kelimelik bir liste. Her kelime 2.048 kelimelik bir listeden 11 bit kodluyor. Kelimelere sahip olan fonları kontrol eder. Bkz. cüzdan sicili (İngilizce).
12 kelimelik mi, 24 kelimelik mi seed phrase daha güvenli?
BIP-39 128 ila 256 bit entropiye izin veriyor, bu da 12 ila 24 kelime demek. İkisi de tahmin edilemez. Risk ifadenin kırılması değil, kopyalanması. Kendi kendine saklama kontrol listesi (İngilizce).
Hangi cüzdanlar seed phrase'i buluta yedekliyor?
Sicildeki 30 cüzdanın 11'i bulut yedeği sunuyor ve bunların 3'ü, Keplr, Phantom ve Zengo, kurtarmayı sağlayıcıyla paylaşıyor. Her cüzdan kaydı (İngilizce) kaynağı alıntılıyor.
Cüzdan desteği seed phrase'imi ister mi?
Hayır. MetaMask: We will never ask you to provide your SRP.
Phantom da aynısını söylüyor. İsteyen herkes hırsızlık girişiminde bulunuyor, ücretli "kurtarma" teklifleri dolandırıcılık sonrası yardım sayfasında (İngilizce).
Kaynaklar
- BIP-39, Mnemonic code for generating deterministic keys, status Deployed, retrieved 2026-10-09
- MetaMask help centre, basic safety and security tips, retrieved 2026-10-09
- Phantom help centre, I was phished, scammed or hacked, retrieved 2026-10-09
- FBI public service announcement I-060325-PSA, 3 June 2025, retrieved 2026-10-09
- FBI public service announcement I-072026-PSA, FBI Warns of Scammers Impersonating the IC3, 20 July 2026, retrieved 2026-10-09
- MetaMask terms of use, as recorded on the wallet register 2026-09-22
- Phantom help centre, create a wallet with Google or Apple, as recorded on the wallet register 2026-09-22
- Bitget Wallet terms, as recorded on the wallet register 2026-09-28
- Zengo recovery kit help article, as recorded on the wallet register 2026-10-07
- Zengo user agreement, as recorded on the wallet register 2026-10-07
- Keplr help centre, privacy and security, as recorded on the wallet register 2026-10-07
- Trust Wallet, is Trust Wallet safe, as recorded on the wallet register 2026-09-22
- Robinhood Wallet FAQs, as recorded on the wallet register 2026-10-07
- Ledger Live terms of use, as recorded on the wallet register 2026-09-28
- Wallet in Telegram user agreement, as recorded on the wallet register 2026-09-28
- CryptoGuardz wallet register, recovery fields for 30 wallets
- CryptoGuardz crypto scam recovery page
- CryptoGuardz safer gambling file
Bu yazı hakkında
CryptoGuardz yayın ekibi tarafından yukarıda listelenen kaynaklardan derlenmiştir. Araştırma ve taslak yapay zekâ desteğiyle hazırlanır ve yayımlanmadan önce adı belli bir editör tarafından denetlenir. Buradaki hiçbir şey kumar oynamaya yönelik bir tavsiye değildir. Bir rakam veya yorum yanlışsa bize bildirin (İngilizce), düzeltme herkese açık olarak kaydedilir.