Seed Phrase Nedir? Kurtarma İfadesi Nasıl Çalışır?

Seed phrase; kurtarma ifadesi, yedek ifade veya mnemonic (anımsatıcı) ifade olarak da anılan, rastgele üretilmiş bir kelime dizisidir. ABD Menkul Kıymetler ve Borsa Komisyonu'nun investor.gov'daki 12 Aralık 2025 tarihli yatırımcı bülteni, cüzdanın kripto varlığın kendisini değil, ona erişim sağlayan özel anahtarları sakladığını yazar; dizi, cihaz veya yazılım zarar gördüğünde cüzdanı geri kurmaya yarar.

bitcoin.org'a göre çoğu modern cüzdan belirleyici (deterministic) çalışır: kurtarma ifadesinin tek bir yedeği geçmiş ve gelecekteki tüm adresleri geri getirmeye yeter. ethereum.org diziyi cüzdanın ana anahtarı olarak niteler; diziyi elinde tutan herkes bütün hesaplara erişebilir ve varlıkları boşaltabilir.

BIP-39 standardında cüzdan önce 128 ile 256 bit arasında rastgele veri üretir ve bu verinin SHA-256 özetinden bir sağlama toplamı ekler. Birleşen bitler 11'er bitlik gruplara bölünür; her grup 0 ile 2047 arasında bir sayıdır ve 2048 kelimelik listeden bir kelimeyi seçer.

• 12 kelime: 128 bit veri + 4 bit sağlama toplamı (12 × 11 = 132 bit).
• 15 kelime: 160 bit + 5 bit. 18 kelime: 192 bit + 6 bit.
• 21 kelime: 224 bit + 7 bit. 24 kelime: 256 bit + 8 bit.

investor.gov diziyi güvenli bir yerde saklamayı ve kimseyle paylaşmamayı söyler. ethereum.org ise ekran görüntüsü almaya karşı uyarır: görüntü bir bulut hizmetine eşitlenebilir ve bulutlardan anahtar ele geçirmek saldırganlar için yaygın bir yöntemdir.

• Çevrimiçi kopya: bitcoin.org, çevrimiçi saklanan her yedeğin hırsızlığa karşı çok savunmasız olduğunu yazar.
• Tek konum: bitcoin.org tek hata noktasını güvenlik için kötü sayar; kopyaların birden fazla fiziksel yerde, dayanıklı ortamda tutulabileceğini belirtir.
• Yakınlar: bitcoin.org'a göre cüzdanın veya parolaların yerini kimse bilmiyorsa varlıkların kurtarılma umudu kalmaz; yakınlar için bir plan gerekir.
• Denge: her ek kopya kaybı azaltır, ele geçirilme ihtimalini artırır.

ethereum.org'un uyarısı nettir: hiçbir meşru hizmet, destek temsilcisi veya internet sitesi kurtarma ifadesini ya da özel anahtarı istemez. Sahte airdrop siteleri, cüzdan “doğrulama” sayfaları ve destek ekibi gibi davranan özel mesajlar bu dizi için kurulan tuzaklardır.

Kelimeler yalnızca cüzdanı kendiniz geri kurarken, resmî kaynağından indirdiğiniz cüzdan uygulamasına ya da donanım cüzdanının kendi ekranına girilir. Bir bağlantıdan açılan sayfa, mesajla gelen bir uygulama, “doğrulama” formu ya da yardım teklif eden bir kişi kelimeleri istiyorsa bu bir tuzaktır.

Kaybolursa: cüzdan hâlâ bir cihazda açılıyorsa erişim henüz yitirilmemiştir; cihaz da kaybolur ya da bozulursa geri kurma imkânı kalmaz. investor.gov, özel anahtarı kaybetmenin cüzdandaki varlıklara erişimi kalıcı olarak yitirmek demek olduğunu yazar. Bu yüzden cüzdan açıkken yeni bir cüzdan oluşturulur, yeni dizisi yedeklenir ve varlıklar oraya taşınır. ethereum.org, Ethereum'un arkasında bir şirket, destek ekibi ya da yardım masası bulunmadığını belirtir.

Ele geçirilirse: ethereum.org, kalan varlıkların saldırganın erişemeyeceği yeni bir cüzdana taşınmasını söyler. Yeni cüzdan kendi yeni dizisini üretir ve ele geçirildiğinden şüphelenilmeyen bir cihazda oluşturulur; dizi kötü amaçlı bir yazılımla çalındıysa aynı cihazda üretilen yeni dizi de açıkta kalabilir. Eski dizi bir daha kullanılmaz.

Genellikle hayır: borsada ya da saklama kuruluşunda tutulan varlığın anahtarlarını kuruluş yönetir ve erişim hesabın giriş bilgileriyle sağlanır. Kendi cüzdanınızda ise anahtarları siz yönetirsiniz. investor.gov, kuruluş saldırıya uğrarsa, kapanırsa veya iflas ederse varlıklara erişimin yitirilebileceğini yazar. ethereum.org borsaların cüzdanınızı bir kullanıcı adı ve parolayla bağladığını, bu durumda varlıklarınızı borsaya emanet ettiğinizi belirtir.

Türkiye'de 7518 sayılı Kanun (kabul: 26 Haziran 2024; Resmî Gazete: 2 Temmuz 2024, sayı 32590) kripto varlık saklama hizmetini, platform müşterilerinin kripto varlıklarının ya da cüzdandan transfer hakkı sağlayan özel anahtarların saklanması veya yönetimi olarak tanımlar. Kendi cüzdanınıza çektiğiniz varlığın dizisi ise sizin sorumluluğunuzdadır.