Sıcak cüzdan (Hot wallet)
Kısaca Sıcak cüzdan, özel anahtarlarına telefon uygulaması veya tarayıcı eklentisi gibi internete bağlı bir cihazdan erişilebilen bir kripto cüzdandır.
Sıcak cüzdan (hot wallet), özel anahtarlarına internete bağlı bir cihazdan erişilebilen bir kripto cüzdandır. Bu genellikle bir tarayıcı eklentisi, bir mobil uygulama veya bir masaüstü programı demektir. Solana, BNB Chain, Base ve Ethereum'da küçük token alıp satmak için çoğu kişinin kullandığı türdür, çünkü merkeziyetsiz borsalar ve uygulamalarla birkaç tıkla çalışır.
Tipik bir self-custody sıcak cüzdanda özel anahtar veya onu üreten seed phrase, cihazınızda şifrelenmiş olarak saklanır ve bir şifre ya da biyometrik doğrulamayla açılır. Bazı sıcak cüzdanlar anahtarların birkaç taraf arasında bölünmesi gibi başka tasarımlar kullanır, ama hepsinde imzalama bağlı bir cihazda gerçekleşir. Üç işlemi birbirinden ayırmakta fayda var. Bir siteye bağlanmak yalnızca açık adresinizi paylaşır ve hiçbir şeyi hareket ettirmez. Bir mesajı imzalamak adresi kontrol ettiğinizi kanıtlar ve genellikle gas'a mal olmaz. Bir token onayı (approval) dahil bir işlemi imzalamak ise zincirde gerçekten bir şeyleri değiştiren adımdır. Blockchain anahtarınızı asla görmez, yalnızca imzaları görür.
Bunun bedeli, anahtarın aynı zamanda bir tarayıcı çalıştıran, linkler açan ve dosya indiren bir makinede durmasıdır. İnsanların sıcak cüzdandan fon kaybetmesinin yaygın yolları şunlardır: zararlı bir şey imzalamanızı isteyen sahte bir site, bir sözleşmenin daha sonra token'larınızı çekmesine izin veren kötü niyetli bir token onayı, bilgisayarınızdaki zararlı yazılım veya sahte bir destek formuna yazılan bir seed phrase. Seed phrase'inizi ele geçiren herkes, fonlarınız nerede olursa olsun onları kontrol eder.
Birkaç alışkanlık bu riskin büyük kısmını azaltır. Sıcak cüzdanda yalnızca trade etmeyi planladığınız miktarı tutun, geri kalanını soğuk cüzdana taşıyın. Yeni veya bilinmeyen token'ları denemek için kendi seed phrase'i olan ayrı bir cüzdan kullanın. Seed phrase'i çevrimdışı yazın, asla fotoğrafını çekmeyin veya bulut notlarında saklamayın ve asla bir web sitesine yazmayın. İmzalamadan önce bir talebin gerçekte ne yaptığını okuyun ve kullandığınız siteleri yer imlerinize ekleyin.
Ayrıca artık ihtiyacınız olmayan token onaylarını, özellikle kullanmayı bıraktığınız sözleşmeler ve token'lar için olanları iptal edin (revoke). Bir block explorer'ın onay denetleyicisi veya özel bir revoke aracı bunları listeler ve iptal etmek küçük bir gas ücretine mal olur. Son olarak, bir borsadaki hesap bu anlamda bir sıcak cüzdan değildir, çünkü anahtarları borsa tutar.