· four exchange APIs · rebuilt daily
BIP39 kurtarma cümleleri (recovery phrases), 128 ila 256 bitlik entropiyi, bir cüzdana ait tüm private key'leri deterministik olarak türeten 12 veya 24 kelimeye dönüştürür.
Non-custodial cüzdanlar, seed phrase'lerden master private key'leri hesaplamak için kriptografik hash fonksiyonlarını ve özellikle secp256k1 olmak üzere eliptik eğri türetimini kullanır. Sistemde merkezi bir veritabanı, kullanıcı hesapları veya kurtarma sunucusu bulunmaz.
Bir kurtarma cümlesi kaybedilir veya ele geçirilirse, bu türetilmiş private key'lere bağlı fonların %100'ü kalıcı olarak erişilemez hale gelir veya anında çalınma riskiyle karşı karşıya kalır. Hiçbir ağ doğrulayıcısı (validator), yazılım geliştiricisi veya borsa operatörü erişimi sıfırlamak için idari bir geçersiz kılma (override) anahtarına sahip değildir.
Dört operasyonel hata, non-custodial pozisyon sahipleri için istikrarlı bir şekilde toplam bakiye kaybıyla sonuçlanır.
Bir seed phrase'in şifrelenmemiş fotoğrafını veya ekran görüntüsünü bulut servislerine kaydetmek, private key'leri otomatik tarayıcılara (scrapers) açık hale getirir. Optik karakter tanıma (OCR) yazılımları, bulut yedekleme depolamalarını BIP39 kelime listeleriyle eşleşen 12 ve 24 kelimelik diziler için tarar. Bir saldırgan tarafından indekslendikten sonra, otomatik komut dosyaları (scripts) private key'leri ayıklar ve non-custodial varlıkları saniyeler içinde boşaltır.
Bir kurtarma cümlesini herhangi bir web tarayıcı formuna veya uygulamaya yazmak; anahtarı bellek incelemesine, pano (clipboard) okumaya ve kötü amaçlı tarayıcı uzantılarına maruz bırakır. Kurtarma cümlesi talep eden web formları, aktif seed girdilerini yakalamak için tasarlanmış kötü amaçlı phishing (oltalama) siteleridir.
BIP39 standardı, genellikle 25. kelime olarak adlandırılan isteğe bağlı bir passphrase'e izin verir. Bu passphrase, anahtar türetim fonksiyonlarında bir salt görevi görür. Tek bir karakterin değiştirilmesi tamamen farklı bir adres kümesi oluşturur. Fiziksel bir kayıt olmadan bir passphrase'i akılda tutmaya çalışmak, kriptografik anahtar yoluna insan hafızasının hatasını dahil eder. Passphrase'in unutulması seed phrase'i kullanılamaz hale getirir.
Tek bir kağıt veya metal yedeği tek bir binada saklamak tek bir hata noktası (single point of failure) yaratır. Yangın, sel veya yapısal yıkım gibi fiziksel olaylar erişimi kalıcı olarak siler. Metal yedekleri birden fazla güvenli konuma dağıtmak, yerel fiziksel kayıp riskini azaltır.
OKX üzerinde %20 ücret iadesi alın →Tüm ürünlerde işlem ücretlerinizin %20'i geri. Bu iade, aksi halde bana gelecek komisyondan karşılanır; size bir maliyeti yoktur. Ortaklık bağlantısı — sayfa altına bakın.Donanım güvenlik modülleri ve donanım cüzdanları (hardware wallets), anahtar türetimi ve imzalama rutinlerini özel güvenli elementler (secure elements) içinde izole ederek tehdit modelini değiştirir.
Hot wallet'lar private key'leri sistem RAM'inde veya yerel disk depolamasında saklar. Sistem yetkilerine sahip kötü amaçlı yazılımlar (malware), düz metin (plain-text) anahtarları çıkarmak için bellek yapılarını tarayabilir.
Donanım cihazları, private key'leri air-gapped veya kısıtlı mikrodenetleyiciler içinde üretir ve saklar. İşlem yükü (payload) detayları cihaza iletilir ve imzalar dahili olarak üretilir. Düz metin seed phrase'ler ve private key'ler asla ana bilgisayar RAM'ine girmeyerek funding operasyonlarını web tabanlı keylogger'lardan veya güvenliği ihlal edilmiş işletim sistemi belleğinden izole eder.
Hem non-custodial hem de merkezi borsa (CEX) hesaplarında teminat tutan trader'lar, değişken funding rate'leri ve taker fee tarifeleri tarafından yönlendirilen günlük taşıma maliyetleriyle karşılaşırlar.
100.000 $ nominal büyüklükte long BTC perpetual pozisyonu tutan bir trader'ı ele alalım. Funding mahsuplaşması (settlement) her 8 saatte bir gerçekleşir ve 24 saatlik döngü başına 3 funding ödemesi üretir.
OKX'te 8 saatlik BTC funding oranı +%0.0075'tir. 100.000 $'lık bir pozisyonda ödenen günlük funding, 100.000 $'ın 0.000075 ile çarpımı ve 3 ile çarpımına eşittir; bu da günlük 22.50 $ eder.
Bitget ve MEXC'de 8 saatlik BTC funding oranı +%0.0100'dür. Ödenen günlük funding, 100.000 $'ın 0.0001 ile çarpımı ve 3 ile çarpımına eşittir; bu da günlük 30.00 $ eder. Pozisyonu OKX'te tutmak, Bitget veya MEXC'ye kıyasla günlük 7.50 $ tasarruf sağlar.
Taker emirleri kullanılarak yapılan bir girişi gerçekleştirme (execution), borsa tarifelerine bağlı olarak ek sabit giderlere yol açar. MEXC'de futures taker fee oranı 0.0002'dir ve 100.000 $'lık bir girişte 20.00 $ maliyet yaratır. OKX ve Bybit'te futures taker fee oranı 0.0005'tir ve aynı emirde 50.00 $ maliyet yaratır.
| Ticker | OKX | MEXC | Bitget | Spread | En Düşük Long Maliyetli Borsa | 24s Hacim |
|---|---|---|---|---|---|---|
| ETH | +0.0021% | +0.0038% | +0.0100% | 0.0079% | OKX | $8,968,381,972 |
| BTC | +0.0075% | +0.0100% | +0.0100% | 0.0025% | OKX | $5,837,216,870 |
| SOL | -0.0094% | -0.0032% | +0.0055% | 0.0149% | OKX | $1,622,059,986 |
| ZEC | +0.0042% | +0.0015% | +0.0100% | 0.0085% | MEXC | $783,342,224 |
| XRP | -0.0009% | +0.0024% | +0.0040% | 0.0049% | OKX | $526,722,171 |
| XAU | +0.0204% | +0.0062% | +0.0103% | 0.0142% | MEXC | $502,580,909 |
| Borsa | Spot Maker | Spot Taker | Futures Maker | Futures Taker |
|---|---|---|---|---|
| Bitget | 0.0010 | 0.0010 | 0.0002 | 0.0003 |
| Bybit | 0.0010 | 0.0010 | 0.0002 | 0.00055 |
| MEXC | 0.0000 | 0.0005 | 0.0000 | 0.0002 |
| OKX | 0.0008 | 0.0010 | 0.0002 | 0.0005 |
Seed phrase'leri sıcak (hot) ortamlara veya tek bir fiziksel konuma maruz bırakmak, donanım veya ağ sınırları başarısız olduğunda kaybı garantiler. Sermayeyi türev borsalarına aktarmak, pozisyon yönetimine hem anahtar depolama güvenliğini hem de borsa taşıma komisyonlarını (carry fees) dahil etmeyi gerektirir.