2026'da en iyi soğuk cüzdanlar

Bir soğuk cüzdan özel anahtarları çevrimdışı tutar ve işlemleri cihazın üzerinde imzalar; böylece ele geçirilmiş bir bilgisayar tek başına fonları taşıyamaz. Farklı soğuk cüzdanlar farklı tehdit modellerine uygundur. Trezor Safe 7 denetlenebilir bir güvenlik mimarisini öne çıkarır, Ledger Flex geniş ekosistem uyumluluğunu önceliklendirir, Blockstream Jade Plus ise daha düşük bir fiyat noktasında air-gapped Bitcoin imzalama sunar. Bu rehber, sekiz cihazı güvenlik tasarımı, bağlantı seçenekleri, varlık desteği, yedekleme modeli ve belgelenmiş güvenlik açığı geçmişine göre karşılaştırır.

En iyi soğuk cüzdanlar karşılaştırma tablosu

Fiyatlar, aksi belirtilmedikçe resmi mağaza listeleri veya üreticinin çıkış fiyatlarıdır ve 28 Ağustos 2026 itibarıyla kontrol edilmiştir. Mağazalar bölgesel promosyonlar yapar ve fiyatları değiştirir; bu yüzden sipariş vermeden önce doğrulayın.

En iyi kripto soğuk depolama cihazlarını nasıl seçtik

Listeyi altı kriter belirledi; her biri için bir sınır kondu:

• özellikler: satıcılardan değil, üretici dokümantasyonu ve resmi mağazalardan alınmıştır;
• açık kaynak kapsamı: satıcılar terimi çok farklı şeyler için kullandığından, gerçekten neyin yayımlandığı;
• güvenli unsur ve sertifikasyon: bir Evaluation Assurance Level (EAL)’in çip üzerinde nelerin test edildiğini anlattığı, bitmiş ürünün güvenliğini anlatmadığı;
• bağlantı: cihazın gerçek bir air gap sunup sunmadığı veya kablolara ve radyo bağlantılarına mı dayandığı;
• yedekleme ve kurtarma: neyi korumanız gerektiği ve bir parça kaybolduğunda ne olduğu;
• açıklama kaydı: bir kusur bulunduğunda satıcının nasıl davrandığı.

Sıralamayı hiçbir affiliate yerleşimi etkilemedi. Liste en geniş kitleye hitap edenden en uzmanlaşmış olana doğru ilerliyor.

Trezor Safe 7: premium fiyatla doğrulanabilir güvenlik

The Trezor Safe 7 21 Ekim 2025’te 249 dolardan piyasaya çıktı; 2,5 inç renkli dokunmatik ekran, anodize alüminyum gövde, Bluetooth 5.1 ve Qi2 kablosuz şarj ile geliyor. Trezor'un ürün sayfası üç farklı üreticiden üç bağımsız çipi listeliyor: denetlenebilir TROPIC01, NDA’sız EAL6+ Optiga güvenli unsuru ve bir STM32U5 mikrodenetleyici.

Bu açıklık zaten test edildi. 3 Haziran 2026’da Trezor ve Tropic Square ortak bir açıklama yayımladı: Ledger Donjon, 2026 Ocak sonlarında TROPIC01’e karşı başarılı bir lazer hata enjeksiyonu saldırısı bildirdi ve çipte tutulan sırların bir kısmını çıkardı. Trezor, tek bir çip tam sırrı tutmadığı için fonların, PIN’lerin ve yedeklerin korunduğunu belirtiyor. The Block, güçlendirilmiş bir silikon revizyonunun 2026 sonuna planlandığını ve tam teknik ayrıntıların 2027 baharında beklenildiğini bildiriyor.

Kimler için: sertifikaya güvenmek yerine güvenlik modelini doğrulamak isteyen uzun vadeli tutucular ve tam mobil imzalama ihtiyacı olan iPhone kullanıcıları.

Kimler için değil: yılda iki kez masaüstünden imza atan biri. Buradaki takas gerçek: 249 dolarlık fiyat kablosuz bağlantı ve ikinci bir güvenli unsur satın alır; küçük bir bakiye için orantılı olarak daha fazla koruma değil.

Ledger Flex: en geniş ekosistem, kapalı firmware

The Ledger Flex 26 Temmuz 2024’te 249 dolardan sevk edilmeye başladı; CC EAL6+ sertifikalı ST33K1M5 güvenli unsur, 2,8 inç E Ink dokunmatik ekran ve USB-C, Bluetooth 5.2 ile NFC bağlantısı sunuyor. Daha ucuz Ledger Nano Gen5 2025 sonlarında 179 dolardan, NFC, Bluetooth ve E Ink dokunmatik ekranla geldi. Ledger, aynı sürümde Ledger Live uygulamasının adını Ledger Wallet olarak değiştirdi.

Her Ledger kararında iki gerçek yer almalı. Firmware kaynak kodu kapalıdır. Ve Ledger’ın tekrar eden müşteri verisi sızıntıları olmuştur: 2020 e-ticaret olayından sonra yayımlanan bir veri dökümü, 1.075.382 bülten abonesinin e-posta adreslerini ve 272.853 cihaz alıcısının adları ile posta adreslerini ortaya çıkardı; 5 Ocak 2026’da Ledger ek bir ihlali doğruladı; bu ihlal, isimleri ve iletişim bilgilerini açığa çıkardı. Her iki durumda da anahtarlar söz konusu değildi; ancak sızan bir teslimat adresi, oltalama ve fiziksel risk problemidir.

Kimler için: tek cihazda en geniş uygulama ve dApp kapsamını isteyen, birçok zincirde varlık tutan kullanıcılar.

Kimler için değil: denetlenebilir firmware isteyen veya imzalama yolunda hiç radyo istemeyen herkes.

BitBox02 Nova: basit kurulum, İsviçre mühendisliği

Shift Crypto'nun BitBox02 Nova resmi mağazada 175 avrodan satılıyor. The ürün sayfası EAL6+ sertifikalı güvenli çip, açık kaynak firmware, isteğe bağlı BIP-39 kelimeleri ekran üzerinde olan microSD kart yedeği ve Whisper mimarisi üzerinden USB-C veya isteğe bağlı Bluetooth Low Energy ile Windows, macOS, Linux, Android ve iOS desteğini anlatıyor. Yalnızca Bitcoin sürümü, fabrikada kurulum sırasında Bitcoin firmware’ine kilitlenir ve sonradan dönüştürülemez.

microSD yedeği ayırt edici özelliktir. Kurtarma, baskı altında elle girilen 24 kelime yerine kart takılmasıyla yapılır; bu da en yaygın kurulum hatalarından birini ortadan kaldırır.

Kimler için: kısa kurulum isteyen ilk kez kendi saklamasını yapan kullanıcılar ve saldırı yüzeyini azaltmak isteyen Bitcoin sahipleri.

Kimler için değil: Solana veya yoğun çok zincir kullananlar ve QR tabanlı air-gapped imzalama isteyenler. Takas şu: yalnızca Bitcoin sürümünü seçmek kalıcıdır; dolayısıyla daha sonra başka varlıklara geçmek ikinci bir cihaz almayı gerektirir.

Tangem: seed phrase yok, ekran yok

Tangem ekranlı bir cihaz yerine NFC akıllı kartlar satar; iki kartlık paket için 54,90 dolardan ve üçlü için 69,90 dolardan başlar. Anahtarlar Samsung EAL6+ güvenli unsur içinde oluşturulur ve Kudelski Security, Riscure ve Cure53 tarafından denetlenmiştir. Yedekleme, yazılı bir ifade değil, yedek kartlardır. Firmware kapalıdır ve güncellenemez.

9 Temmuz 2026’da, Ledger Donjon yayımladı ki bu bir lazer hata enjeksiyonu saldırısı; bir kartın erişim şifresini saldırganın seçtiği bir değere ayarlar, dolaşımdaki tüm kartları etkiler ve kartlarda firmware güncelleme mekanizması olmadığı için yamalanamaz. Aynı gönderi saldırının fiziksel sahiplik ve yaklaşık 250.000 dolarlık bir laboratuvar kurulumu gerektirdiğini belirtiyor. Donjon bunun test edilen her kartta çalıştığını, kart başına yaklaşık iki saat sürdüğünü ve süreçte kartı gözle görülür biçimde yok ettiğini bildirdi. Tangem'in yanıtı bu tekniğin genel olarak güvenli unsurlara uygulandığını savunuyor.

Kimler için: aksi halde fotoğrafı çekilmiş veya kötü saklanmış bir seed phrase tutacak kişiler.

Kimler için değil: cihaz üzerinde hedef adresi doğrulamak isteyen herkes. Takas tam da budur: ekran olmadığından, ele geçirilmiş bir telefon sahte bir adres gösterebilir.

Keystone 3 Pro: air-gapped çok zincirli imzalama

The Keystone 3 Pro Keystone’un resmi mağazasında 149 dolar olarak listeleniyor; 4 inç dokunmatik ekran, 1.000 mAh pil ve USB-C içeriyor. Air-Gapped Mode’da işlem verileri QR kodlarla değiş tokuş edilir, USB ve Bluetooth devre dışı bırakılır; üç ayrı güvenli unsur anahtarları izole eder ve tam işlem cihaz üzerinde gösterilir, kör imzalama yapılmaz. 200’den fazla blok zinciri üzerinde 5.500+ coin ve token destekler; ancak çoğu MetaMask gibi üçüncü taraf bir uygulama gerektirir.

Bir not önemlidir: firmware GitHub’da yayımlanmıştır, ancak ana MCU kütüphanesi ve güvenli unsur firmware’i yayımlanmamıştır. Buradaki “açık kaynak” kısmi anlamdadır.

Kimler için: adres doğrulaması için en büyük ekranı ve imzalama yolunda kablo istemeyen çok zincirli sahipler.

Kimler için değil: haftada birkaç kez imza atan kişiler. Takas sürtünmedir: her işlem iki kez QR kod taramayı gerektirir ve 103 g ile cihaz cep boyu değildir.

Blockstream Jade Plus: en ucuz makul air gap

Blockstream'in 2026 2. çeyrek güncellemesi Jade Classic için 79 dolar, Jade Core için 99 dolar ve air-gapped QR imzalama, SD kart desteği ve alüminyum gövde ekleyen Jade Plus için 149 dolar belirliyor; üçünün de açık kaynak firmware’i ve blind oracle güvenlik modeli aynı. Sertifikalı güvenli unsur yoktur. Bunun yerine PIN koruması, sanal güvenli unsur gibi davranan açık kaynak bir blind oracle’a dayanır.

Blockstream'in kendi kusurunu ele alışı da dikkat çekicidir. 1.0.24 ile 1.0.36 arasındaki firmware sürümlerinde, bağlı host’a erişimle sınırlı kod çalıştırmaya izin verebilecek bir register_descriptor RPC kusuru vardı; düzeltme Kasım 2025’te 1.0.37 ile geldi, sürüm düşürme koruması 1.0.38’de eklendi ve tam kamu açıklaması Aralık 2025’te yapıldı.

Kimler için: en düşük fiyatla kamera tabanlı air-gapped imzalama isteyen Bitcoin ve Liquid sahipleri veya multisig için ikinci bir imzalayıcı.

Kimler için değil: Bitcoin ve Liquid dışındaki hiçbir şeyi imzalamadığı için çok zincirli kullanıcılar. Takas şudur: sertifikalı bir çipi denetlenebilir kodla değiştirirsiniz.

Coldcard Mk5 ve Q: gelişmiş Bitcoin özellikleri

Coinkite'ın Coldcard Mk5 modeli 10 Mart 2026’da piyasaya çıktı ve 169,94 dolardan satılıyor; daha büyük Coldcard Q ise 249,21 dolar. İkisi de yalnızca Bitcoin içindir, iki güvenli unsur kullanır ve işlemleri microSD, NFC veya QR ile taşır. Lisansa dikkat: Coldcard firmware’i 2020’ye kadar GPLv3’tü, sonra commons-clause lisansına geçti; bu yüzden kod okunabilir ama özgürce fork edilemez ve Coinkite artık onu açık kaynak yerine “doğrulanabilir” olarak adlandırıyor.

Temmuz 2026’da açıklanan büyük bir seed üretim güvenlik açığı, potansiyel alıcılar için önemli bir husustur. 

Mart 2021 tarihli bir firmware hatası, seed üretimini donanım RNG yerine deterministik bir yazılım PRNG’sine yönlendirdi; maruziyet, şimdi yüklü sürüme değil, seed oluşturulduğunda çalışan firmware’e bağlıdır. Coinkite'ın mağaza bandı hâlâ Mk2, Mk3, Mk4, Mk5 ve Q üzerinde 4.0.1 ve sonrası firmware’de oluşturulan seed’lerin risk altında olduğu uyarısını veriyor. TRM Labs’e göre saldırganlar dört dalga halinde yaklaşık 1.816 BTC, o sırada yaklaşık 116 milyon dolar değerinde, boşalttı.

Kimler için: Sparrow veya Electrum kullanan Bitcoin ileri düzey kullanıcıları ve multisig koordinatörleri.

Kimler için değil: yeni başlayanlar. Takas şu: Cihazlar kapsamlı Bitcoin-özel işlevler sunar, ancak potansiyel alıcılar Coinkite’ın Temmuz 2026 güvenlik danışmanlığını incelemeli ve herhangi bir seed’in yamalı firmware kullanılarak oluşturulduğundan emin olmalıdır.

Cypherock X1: seed phrase olmadan yedekleme

The Cypherock X1 üç kademede gelir: Basic 99 dolar, Standard 179 dolar ve Pro 249 dolar. Tek bir yazılı ifade yerine, 2-of-5 Shamir Secret Sharing şemasıyla özel anahtarı bir X1 Vault ve dört NFC karta böler; kasada ve her kartta EAL6+ güvenli unsurlar, GitHub’da açık kaynak firmware ve Keylabs tarafından bağımsız bir denetim bulunur. Herhangi iki bileşen cüzdanı geri yükler; bu yüzden bir kartın veya kasanın kaybı atlatılabilir. Varlık desteği çok zincirlidir; yayımlanan sayılar kaynağa göre 9.000 ile 19.000 arasında değişir.

Kimler için: miras planlayan uzun vadeli tutucular ve kağıt yedeğini yangın, su veya taşınma sırasında kaybetmekten en çok korkan herkes.

Kimler için değil: mobil öncelikli kullanıcılar. cySync yardımcı uygulaması 2026 itibarıyla yalnızca masaüstüne özel kaldı. Takas: tek yedekleme arıza modunu ortadan kaldırır ve ayrı yerlerde saklanacak beş fiziksel öğe kazanırsınız.

Sizin için en iyi soğuk kripto cüzdanı nasıl seçilir

Beş soru, alanı herhangi bir özellik listesinden daha hızlı daraltır:

1. 1. Yalnızca Bitcoin mi, yoksa birçok zincir mi? Yalnızca Bitcoin firmware’i saldırı yüzeyini azaltır. Coldcard, Jade Plus ve yalnızca Bitcoin destekleyen BitBox02 Nova, Solana token’larınızı tutamaz.
2. 2. Ne sıklıkla imza atacaksınız? Haftalık imzalama, yalnızca QR kullanan cihazları zahmetli hale getirir. Yılda iki kez imzalama ise Bluetooth’u gereksiz bir radyo yapar.
3. 3. Telefon, masaüstü, yoksa hiçbiri mi? Tangem için NFC destekli telefon gerekir. Cypherock için masaüstü gerekir. Trezor Safe 7 ve Ledger Flex ikisini de kapsar.
4. 4. Yedek kaybolursa ne olur? Satın almadan önce buna cevap verin. Çok paylı, microSD ve kart tabanlı şemalar, tek bir yazılı ifadeden farklı şekillerde başarısız olur.
5. 5. Toplam maliyet nedir? Çelik yedekleme plakası, multisig planlıyorsanız ikinci bir cihaz ve AB ithalat veya KDV ücretlerini ekleyin. 79 dolarlık yedekleme plakası olan 99 dolarlık bir cihaz, 99 dolarlık bir karar değildir.

💡 Üreticiden veya yetkili bir satıcıdan alın. İkinci el ve indirimli pazar yeri ilanları, hiçbir çip sertifikasının telafi edemeyeceği bir tedarik zinciri riski ekler.

Bir soğuk cüzdan neyi korumaz

Bir donanım cüzdanı bir imzalama cihazıdır. Üç açık boşluk kalır:

• onay oltalaması: ekranda kötü amaçlı bir sözleşme onayını doğrularsanız, cihaz bunu doğru şekilde imzalar ve fonlar çıkar;
• kör imzalama: küçük ekranlı veya ekransız cihazlar, hedef adres için host’a veya telefon ekranına güvenmenizi zorunlu kılar;
• tek satıcı firmware hataları: Temmuz 2026 Coldcard olayı, standart donanım cüzdanı uygulamalarını izlemenin kusurlu bir seed üretim uygulaması riskini ortadan kaldırmadığını gösterdi. Bağımsız olarak üretilmiş anahtarlar ve farklı satıcılardan cihazlar kullanan bir multisig kurulumu, herhangi bir tek donanım veya firmware uygulamasına bağımlılığı azaltabilir; ancak operasyonel karmaşıklığı da artırır.

SwapSpace ile bir soğuk cüzdana ve soğuk cüzdandan fon taşıma

SwapSpace üzerinden doğrudan bir soğuk cüzdandan kripto takas edebilir veya takas edilmiş varlıkları soğuk cüzdanınıza alabilirsiniz. SwapSpace, mevcut oranlar, tahmini işlem süreleri ve diğer teklif ayrıntıları dahil olmak üzere birden fazla sağlayıcının takas tekliflerini karşılaştıran emanet dışı bir kripto para takas toplayıcısıdır.

Kriptodan kriptoya bir takas için:

1. 1. Takas etmek istediğiniz varlıkları ve miktarı seçin.
2. 2. Mevcut teklifleri karşılaştırın ve oran, tahmini süre, KYC olasılığı veya gösterilen diğer koşullara göre size uyanı seçin.
3. 3. Soğuk cüzdan adresinizi girin, takas edilen kriptonun oraya gönderilmesini istiyorsanız alıcı adresi olarak.
4. 4. Depozitoyu gönderin cüzdanınızdan takas için verilen adrese.
5. 5. Takas edilmiş varlıkları alın girdiğiniz cüzdan adresinde.

Kripto takas tekliflerini karşılaştırın

Kriptodan kriptoya işlemler için SwapSpace hesabı gerekmez. Ancak seçilen takas sağlayıcısı, uyumluluk prosedürleri kapsamında kimlik doğrulaması veya ek bilgi isteyebilir. SwapSpace, bir sağlayıcı seçmeden önce bunu karşılaştırmanıza yardımcı olmak için her teklif için bir KYC olasılığı göstergesi gösterir.

Fiat satın alımlar farklı işler. SwapSpace üzerinde Mercuryo, Guardarian veya Simplex gibi sağlayıcılar aracılığıyla kripto satın alabilirsiniz ve kimlik doğrulaması genellikle sağlayıcı tarafından istenir.

✅ Göndermeden önce: Alıcı adresini her zaman donanım cüzdanınızın kendi ekranında doğrulayın ve tarayıcınızda gösterilen adresle dikkatlice karşılaştırın. Ayrıca cüzdanın, takas için seçilen tam varlığı ve ağı desteklediğinden emin olun.

Sık sorulan sorular

Yeni başlayanlar için en iyi soğuk cüzdan hangisi? 

Kurulumu ve yedeklemeyi basitleştirdikleri için BitBox02 Nova ve Tangem başlangıç dostu iki soğuk cüzdandır. BitBox02 Nova, yedekleme için şifrelenmiş bir microSD kart kullanır; BIP-39 kurtarma kelimeleri isteğe bağlıdır, bu da kurulum sırasında seed phrase’i elle kaydetme ihtiyacını azaltır. Tangem, varsayılan yedek olarak yedek NFC kartlar kullanır ve iki kart için 54,90 dolardan başlar. Ancak Tangem’de yerleşik ekran yoktur, bu yüzden alıcı adresini cihazın kendisinde bağımsız olarak doğrulayamazsınız.

Soğuk cüzdan ile donanım cüzdanı arasındaki fark nedir? 

Pratikte terimler örtüşür. Soğuk depolama, özel anahtarların internet bağlantılı bir cihaza hiçbir zaman temas etmemesi demektir. Bunu sağlamanın en yaygın yolu donanım cüzdanıdır. Kağıt yedekleme de soğuk depolamadır; ancak PIN’i, ekranı ve işlem imzalama yolu yoktur.

En pahalı cihaz her zaman en iyi kripto soğuk depolama mıdır? 

Hayır. Fiyat çoğunlukla ekran boyutunu, kablosuz bağlantıyı ve kasa malzemelerini satın alır. 149 dolarlık Keystone 3 Pro üç güvenli unsur ve radyo olmadan gelir; 249 dolarlık Ledger Flex ise bir sertifikalı çip ve üç radyo sunar. Cihazı gerçek işlem şeklinize göre eşleştirin.

Kripto bir soğuk cüzdandan çalınabilir mi? 

Evet, üç yolla: kötü amaçlı bir işlemi onaylarsınız, biri yedeğinizi bulur veya bir firmware kusuru anahtarları zayıflatır. Temmuz 2026 Coldcard seed üretim hatası, kullanıcı hatası olmaksızın yaklaşık 1.816 BTC’nin kaybına yol açtı. Çevrimdışı anahtar depolama riski azaltır; ortadan kaldırmaz.

Bir soğuk cüzdanın açık kaynak olması gerekir mi? 

Açık kod bağımsız incelemeye izin verir, ancak tek başına hiçbir şey garanti etmez. Coldcard kusuru beş yıl boyunca kamuya açık okunabilir kodda kaldı. Tangem ve Ledger’ın kapalı firmware’i ise özel olarak denetlenir. Lisans etiketinden çok mühendislik pratiği önemlidir.

Bir soğuk cüzdan ne kadar dayanır ve bozulursa ne olur? 

Çoğu cihaz normal kullanımda birkaç yıl dayanır. Bozulan bir cihaz fonların kaybı değildir: yedeğiniz, farklı bir marka dahil olmak üzere bir yedek cihazda cüzdanı geri yükler; yeter ki ikisi de BIP-39 veya SLIP-39 standartlarını izlesin. Bu kurtarmayı kurulumdan kısa süre sonra, küçük bir miktarla bir kez test edin.

Kripto paraları soğuk cüzdanda saklarken takas edebilir miyim? 

Doğrudan değil. Fonları soğuk cüzdandan takas sağlayıcısının depozito adresine gönderir, ardından çıktıyı kontrol ettiğiniz bir adrese alırsınız. SwapSpace üzerinde önce birkaç sağlayıcının tekliflerini karşılaştırabilir ve coin’leri soğuk cüzdanda saklıyken takas edebilirsiniz; ancak göndermeden önce alıcı adresini cihaz ekranında doğrulamalısınız.

Bu makale yalnızca bilgilendirme amaçlıdır ve yatırım, finansal veya hukuki tavsiye değildir. Kendi saklamada cihaz güvenliği ve yedeklerin tüm sorumluluğu sahibine geçer ve hatalar çoğu zaman geri alınamaz. Fiyatlar, firmware sürümleri, sertifikalar ve desteklenen varlıklar sık değişir; satın almadan önce üreticinin resmi sitesindeki güncel ayrıntıları doğrulayın.

Belirli üçüncü taraf yazılımların (ör. Trezor Safe 7, Ledger Flex, vb.) anılması, SwapSpace tarafından bunların güvenliğinin onaylandığı veya garanti edildiği anlamına gelmez. Kullanıcılar bu yazılım/donanım çözümlerini kendi riskleriyle indirir ve kullanır. Her zaman kendi araştırmanızı yapın (DYOR) ve resmi kaynakları kullanın.