Soğuk cüzdan (donanım cüzdanı) nedir? Çipler ne yapar, 8 cihaz kaça satılır, nerede açık verir
Soğuk cüzdan nedir?
Soğuk cüzdan, yani donanım cüzdanı, bir kripto cüzdanının özel anahtarlarını saklayan ve işlemleri kendi ekranında imzalayan ayrı bir cihazdır. Anahtar telefona veya bilgisayara hiç geçmez. 14 Ekim 2026'da sekiz Ledger ve Trezor modeli resmî mağazalarda 59 ile 399 USD arasında listeleniyordu.
Belgelerin son kontrolü Denetleyen CryptoGuardz yayın ekibi
Soğuk cüzdan, yani donanım cüzdanı, bir kripto cüzdanının özel anahtarlarını tutan ve işlemleri kendisi imzalayan küçük, tek amaçlı bir cihazdır. Böylece anahtarlar, gönderimi yaptığınız telefonda veya bilgisayarda hiç bulunmaz. 14 Ekim 2026'da üreticilerin kendi mağazalarında sekiz güncel Ledger ve Trezor modeli 59 ile 399 USD arasında listeleniyordu. Cihaz anahtarları zararlı yazılımdan korur. Sahte bir siteye yazdığınız seed phrase'i korumaz.
Aşağıdaki fiyatlar ve özellikler, 14 Ekim 2026'da okunan Ledger ve Trezor ürün sayfalarından geliyor. Fiyatlar ABD mağazası fiyatlarıdır. Türkiye'de yetkili satıcı fiyatları ve gümrük maliyetleri bu yazı için kontrol edilmedi: doğrulanmadı. Olay ayrıntıları şirketlerin kendi açıklamalarından, cüzdan siciline (İngilizce) geçtiği hâliyle alındı. Burada yatırım tavsiyesi yok.
Teknik anlamda donanım cüzdanı nedir?
Bir imzalama cihazı. Bitcoin geliştirici rehberi bunu tek satırda söylüyor: Hardware wallets are devices dedicated to running a signing-only wallet.
Yani donanım cüzdanları yalnızca imza atan bir cüzdanı çalıştırmaya ayrılmış cihazlardır. Bir cüzdanın üç işi var: adres vermek, işlemleri imzalamak ve onları ağa yaymak. Donanım cüzdanı imzayı atar. Telefondaki veya bilgisayardaki eşlikçi uygulama, örneğin Ledger Wallet veya Trezor Suite, gerisini yapar.
Rehber, bunun çözdüğü sorunu da yazıyor: The main disadvantage of full-service wallets is that they store the private keys on a device connected to the Internet.
Tam hizmet veren cüzdanların temel dezavantajı, özel anahtarları internete bağlı bir cihazda saklamalarıdır. Trezor'un kendi açıklaması da aynı çizgiyi çekiyor:
A hot wallet stores your private keys on a device that's connected to the internet.
Sıcak cüzdan, özel anahtarlarınızı internete bağlı bir cihazda saklar. Donanım cüzdanından bir borsaya yapılan ödeme şöyle işler: uygulama işlemi hazırlar, cihaz adresi ve tutarı kendi ekranında gösterir, kullanıcı bir tuşla veya dokunarak onaylar ve cihaz bir imza döndürür. Özel anahtar içeride kalır. Bir donanım cüzdanının "soğuk" olup olmadığı nasıl kullanıldığına bağlıdır. Artıları ve eksileri soğuk ve sıcak cüzdan (İngilizce) sayfasında.
Güvenli eleman (secure element) nedir?
Anahtarları tutan ve Common Criteria programı kapsamında sertifikalı ayrı bir çip. Ledger'in sayfaları bunu CC diye kısaltıyor. Sertifika seviyesi EAL ve bir sayıyla yazılıyor. Ledger'in ürün sayfaları her cihaz için çipin adını ve seviyesini veriyor. Trezor'un sayfaları seviyeyi, Safe 7 için ise çipin adını da veriyor: TROPIC01. Trezor bunu Auditable Secure Element
, yani denetlenebilir güvenli eleman olarak adlandırıyor.
Ledger'in güncel serisindeki en eski model daha düşük derecede çalışıyor. Nano X sayfası Secure Element Chip: ST33J2M0
ve Chip Certification: CC EAL5+
yazıyor. Nano S Plus, Nano Gen5, Flex ve Stax sayfaları ST33K1M5 çipini CC EAL6+ olarak listeliyor.
Soğuk cüzdan fiyatları ne kadar?
Aşağıdaki sekiz model için 59 ile 399 USD arası. Bunlar 14 Ekim 2026'da her mağazanın kendi ürün verisindeki ABD fiyatları. Fiyatlar kampanyalarla değişir. Buradaki bir rakama güvenmeden önce mağazayı kontrol edin.
| Cihaz | Üretici | ABD fiyatı | Çip derecesi | Bluetooth |
|---|---|---|---|---|
| Safe 3 | Trezor | 59 USD | EAL6+ | Yok |
| Nano S Plus | Ledger | 69 USD | EAL6+ | Yok |
| Nano X | Ledger | 99 USD | EAL5+ | Var |
| Safe 5 | Trezor | 129 USD | EAL6+ | Yok |
| Nano Gen5 | Ledger | 179 USD | EAL6+ | Var |
| Flex | Ledger | 249 USD | EAL6+ | Var |
| Safe 7 | Trezor | 249 USD | EAL6+ | Var |
| Stax | Ledger | 399 USD | EAL6+ | Var |
Bluetooth bilgisi, yalnızca Safe 7 için Bluetooth listeleyen Trezor karşılaştırma sayfasından ve Ledger'in sayfalarından geliyor. Nano S Plus sayfası, iki model arasındaki farkı Nano X'in comes with Bluetooth functionality
olması, yani Bluetooth işleviyle gelmesi olarak gösteriyor. İki üreticinin birebir karşılaştırması Ledger mi Trezor mu yazısında.
Soğuk cüzdan seed phrase ihtiyacını ortadan kaldırır mı?
Hayır. Yukarıdaki her model bir kurtarma ifadesi oluşturur ve cüzdanın kendisi o ifadedir. Trezor'un açıklaması: Make sure your backup is stored safely
, yani yedeğinizin güvenle saklandığından emin olun. O olmadan you won't be able to recover your assets.
, yani varlıklarınızı geri alamazsınız. Cihazı kaybederseniz ifade, fonları başka bir cihazda geri getirir. İfadeyi kaybeder ve cihazı bozarsanız hiçbir şey geri getirmez. Kelimelerin nasıl anahtara dönüştüğü seed phrase nedir yazısında.
Ledger ayrıca isteğe bağlı, ücretli bir yedekleme hizmeti satıyor: Ledger Recover. Bu hizmet ifadenin şifreli bir kopyasını üç şirkette saklıyor. Ayrıntılar Ledger Nano X incelemesinde (İngilizce).
Donanım cüzdanları nasıl açık verir?
Çip üzerinden nadiren. Kayıtlı açıklar dört başka yerden geldi.
Ürün yazılımı (firmware). Temmuz 2026'da Coinkite, bir COLDCARD ürün yazılımı hatasının seed üretimini zayıflattığını açıkladı. Sicile geçtiği hâliyle duyurusu:
A COLDCARD firmware bug weakened seed generation. Attackers regenerated the corresponding private keys offline and stole funds; the devices themselves were not remotely accessed or taken over.
Bir COLDCARD ürün yazılımı hatası seed üretimini zayıflattı. Saldırganlar ilgili özel anahtarları çevrim dışı yeniden üretip fonları çaldı. Cihazların kendisine uzaktan erişilmedi veya el konulmadı. Ürün yazılımını güncellemek, düzeltmeden önce oluşturulmuş bir seed'i onarmaz. Blockstream, 16 Aralık 2025'te Jade ürün yazılımındaki bir açığı duyurdu, açık 1.0.37 sürümünde giderildi ve şirket No confirmed loss of user funds
, yani kullanıcı fonlarında doğrulanmış bir kayıp olmadığını bildirdi.
Cihazın etrafındaki yazılım. 14 Aralık 2023'te, uygulamaların Ledger cihazlarıyla konuşmasını sağlayan bir JavaScript kütüphanesi olan Ledger Connect Kit'in kötü amaçlı bir sürümü yayımlandı. Sebep: A former Ledger Employee fell victim to a sophisticated phishing attack.
Eski bir Ledger çalışanı gelişmiş bir oltalama saldırısının kurbanı olmuştu. Ledger'in raporuna göre ele geçirilmeden çözüme kadar yaklaşık 5 saat geçti. Cihaz kendisine söyleneni yaptı: cüzdan boşaltıcının işlemini onaylayan kullanıcılar onu imzalamış oldu.
Müşteri verisi. Ledger'in Temmuz 2020'deki veri ihlali 1 milyondan fazla e-posta adresini açığa çıkardı ve Aralık 2020'de approximately 272,000 customer records including name, address and phone number
, yani ad, adres ve telefon numarası içeren yaklaşık 272.000 müşteri kaydı herkese açık olarak yayımlandı. Trezor, kargo sağlayıcısı ShipMonk'tan sipariş verisi sızan 80.689 müşteri sayıyor. Bu olay 13 Ağustos 2026'da duyuruldu ve 4 Eylül 2026'da yukarı yönlü revize edildi. Sızan adresler oltalama mektuplarını ve sahte destek e-postalarını besliyor.
İfade için oltalama. 14 Ekim 2026'da Trezor kurulum sayfası için yapılan bir web aramasında trezor.io üzerinde hiçbir sonuç çıkmadı. Sonuçlar teachable.com, sites.google.com ve wasmer.app alt alan adlarındaydı ve Trezor.io/start
gibi başlıklar taşıyordu. Gerçek kurulum sayfası trezor.io/start. Ledger'in 2021 ihlal güncellemesindeki kendi cümlesi: Ledger will NEVER ask you for your 24 words.
Ledger sizden 24 kelimenizi asla istemez.
Bu yazının göstermedikleri
Herhangi bir güvenli elemanın sahada içeriğinin çıkarılıp çıkarılmadığı: sicilde böyle bir vaka yok. Ledger'in Connect Kit raporu toplam kayıp tutarı ve tazminat beyanı vermiyor: okunan sayfada ikisi de açıklanmamış. Bu ekip hiçbir cihazı satın alıp test etmedi.
Kısa yanıtlar
Soğuk cüzdan nedir?
Bir cüzdanın özel anahtarlarını saklayan ve işlemleri kendi ekranında imzalayan bir cihaz. Bitcoin geliştirici rehberi bunu dedicated to running a signing-only wallet
bir cihaz olarak tanımlıyor. Bkz. soğuk ve sıcak cüzdan (İngilizce).
Bir donanım cüzdanı kaç para?
Tablodaki 8 Ledger ve Trezor modeli için, 14 Ekim 2026'daki resmî mağaza fiyatlarıyla 59 ile 399 USD arası. Trezor Safe 3, 59 USD'den, Ledger Stax 399 USD'den listeleniyor.
Soğuk cüzdan hacklenebilir mi?
Kayıtlı olaylar şunlar: COLDCARD seed üretimindeki bir ürün yazılımı hatası (Temmuz 2026), zehirlenmiş bir Ledger yazılım kütüphanesi (Aralık 2023) ve sızan müşteri verisi. Kayıtlar Ledger (İngilizce) ve Trezor (İngilizce) sayfalarında.
Donanım cüzdanıyla da seed phrase gerekir mi?
Evet. 8 modelin hepsi bir tane oluşturur ve cihaz kaybolursa cüzdanı o geri getirir. Onu isteyen herkes hırsızlık girişiminde bulunuyordur. Hırsızlıktan sonraki yollar dolandırıcılık sonrası yardım (İngilizce) sayfasında.
Kaynaklar
- Bitcoin developer guide, wallets, retrieved 14 October 2026
- Trezor, what is a hardware wallet, retrieved 14 October 2026
- Trezor, compare models, retrieved 14 October 2026
- Trezor Safe 3 product page, retrieved 14 October 2026
- Trezor Safe 5 product page, retrieved 14 October 2026
- Trezor Safe 7 product page, retrieved 14 October 2026
- Ledger Nano X product page, retrieved 14 October 2026
- Ledger Nano S Plus product page, retrieved 14 October 2026
- Ledger Nano Gen5 product page, retrieved 14 October 2026
- Ledger Flex product page, retrieved 14 October 2026
- Ledger Stax product page, retrieved 14 October 2026
- Ledger, security incident report on Connect Kit, 20 December 2023, retrieved 14 October 2026
- Ledger, update on the July 2020 data breach, 13 January 2021, retrieved 14 October 2026
- COLDCARD security status, July 2026 seed advisory, as recorded on the wallet register 2026-10-07
- Blockstream blog, Jade security disclosure, 16 December 2025, as recorded on the wallet register 2026-10-07
- Trezor blog, customer data exposed in shipping provider incident, as recorded on the wallet register 2026-10-07
- CryptoGuardz wallet register
Bu yazı hakkında
CryptoGuardz yayın ekibi tarafından yukarıda listelenen kaynaklardan derlenmiştir. Araştırma ve taslak yapay zekâ desteğiyle hazırlanır ve yayımlanmadan önce adı belli bir editör tarafından denetlenir. Buradaki hiçbir şey kumar oynamaya yönelik bir tavsiye değildir. Bir rakam veya yorum yanlışsa bize bildirin (İngilizce), düzeltme herkese açık olarak kaydedilir.