Kripto paraları anlamak: dijital para birimleri, NFT'ler, standartlar ve dolandırıcılıktan nasıl kaçınılır

Kripto tokenler, blockchain ağında değer, erişim, mülkiyet, haklar veya kimliği temsil etmek üzere akıllı sözleşmeler veya token protokolleri tarafından oluşturulan dijital varlıklardır.

Bu tanım, USDC gibi kripto paraları, PEPE gibi tokenları, kapsüllenmiş varlıkları, oyun varlıklarını, yönetişim tokenlarını, gerçek varlık tokenlarını (RWA tokenları) ve değiştirilemez tokenları (NFT'ler) içerir. Bir token, cüzdanda sıradan görünebilirken, transferler, arz, onaylar, ihraççı kontrolü ve yasal işlemlerle ilgili farklı kurallara sahip olabilir.

• Kripto tokenlar, akıllı sözleşmeler, token standartları, ihraççı kuralları veya protokol formatları tarafından tanımlanan blok zinciri tabanlı varlıklardır.
• Tokenlar para, erişim, oy hakkı, koleksiyon eşyaları, kimlik, kapsüllenmiş varlıklar veya gerçek dünyadaki varlıklara ilişkin hak iddialarını temsil edebilir.
• Aynı işlem kodu birden fazla blok zincirinde bulunabilir, bu nedenle kullanıcıların para transferi yapmadan önce sözleşmeyi, ağı ve para yatırma yolunu doğrulamaları gerekir.
• Dahil Sembol riskleri Sahte sözleşmeler, zararlı onaylar, düşük likidite, ihraççı kontrolleri, transfer kısıtlamaları ve hatalı ağ hataları.

Token, blok zincirine kaydedilen ve mevcut bir ağ üzerinde bulunan bir varlıktır. Bu bakiye, bir sözleşme, ihraççı veya protokol tarafından tanımlanan bir dizi kuralın nihai sonucudur. Bu kurallar, tokenin gerçekten hareket edip edemeyeceğini, arzı kimin kontrol ettiğini ve varlığın iddia ettiği gibi olup olmadığını belirler.

Ethereum üzerindeki USDC'yi örnek alalım. Bakiyenizi dolar cinsinden görüyorsunuz. Ethereum işlemleri kaydediyor. Circle sözleşmesi, USDC'nin nasıl hareket edebileceğini, kimin dondurabileceğini ve arzın nasıl yönetileceğini belirliyor. Yeni çıkarılan sahte bir token için de aynı cüzdan arzı aynı formatta görünecektir.

Herhangi bir sembolle etkileşime geçmeden önce dört şeyin net olması gerekir:

Kod yazmaya başlamadan önce hızlıca göz atmanız gereken ilk kontrol listesi şöyledir:

• Sembol nerede bulunuyor ve hangi blok zincirinde yer alıyor?
• Sözleşme nedir, ihraççının kayıtları nedir veya onu tanımlayan standart nedir?
• Uygulanabilecek dönüştürme, görüntüleme veya izin kuralları nelerdir?
• Portföy ekranının belgelenmiş bir varlığı mı yoksa sadece görünür bir bakiyeyi mi yansıttığı.

"Kod" kelimesi bir niteliği değil, bir formatı ifade eder. Meşru dijital varlıklar ve açık dolandırıcılıklar aynı terimi kullanır.

Kripto paralar, tokenlar ve NFT'ler arasındaki temel farkları anlamak için, teknik karmaşıklıklarından ziyade işlevlerine odaklanmak en iyisidir. Kripto para, kendi blok zinciri ağının yerel varlığıdır, oysa token üçüncü bir tarafça yönetilen bir blok zinciri üzerinde oluşturulur. NFT'ler bir tür tokendir, ancak benzersiz ve değiştirilemezdir.

Bu varlık türlerinin her birini yöneten kurallar farklıdır. ETH, Ethereum ağında gas ücretlerini ödemek için kullanılırken, ERC-20 token'ları Ethereum ağını ödeme katmanı olarak kullanır. Herhangi bir ERC-20 token'ı göndermek, token'ın kendisi USDC veya UNI olsa bile, ücretleri karşılamak için cüzdanınızda ETH bulunmasını gerektirir. BTC, Bitcoin ağının yerel varlığıdır, BRC-20 token'ları ise Bitcoin Ordinals modeline dayalı farklı bir ekosistem içinde yer alır ve kendi cüzdanı ve piyasa koşulları vardır.

NFT'ler, blok zincirinde kayıtlı varlıklar oldukları ve sahiplik ve transfer kurallarına tabi oldukları için token kategorisine girerler. Aradaki fark, her NFT'nin kendine özgü bir tanımlayıcıya sahip olmasıdır; bu da bir küme içindeki bir NFT'nin otomatik olarak başka bir NFT ile değiştirilemeyeceği anlamına gelir.

Ethereum, binlerce token için aynı anda işlem yapabilen yerel bir gas para birimi ve ödeme ortamıdır; bu da yeni başlayanlar için bu ayrım konusunda en sık kafa karışıklığına yol açan unsurdur.

Dijital bir token sahibi olduğunuzda, fiziksel bir dosya tutmazsınız. Bunun yerine, blockchain ağındaki bir adresi kontrol edersiniz ve tokenin sözleşmesi, adresinizin belirli bir bakiyeye sahip olduğunu kaydeder. Tokenler gönderildiğinde, imzalı bir işlem bu kaydı günceller.

ERC-20 tokenları için standart, transfer, onaylama, izin verme ve bakiye gibi ortak işlevleri tanımlar. Bu işlevler sayesinde cüzdanlar, borsalar ve uygulamalar, her bir dijital varlık için özel kod gerektirmeden, birleşik ve öngörülebilir bir arayüz üzerinden ERC-20 tokenlarını okuyabilir ve taşıyabilir.

İşte her katmanın kullanıcının bakış açısından görünümü:

Onaylar özel bir dikkat gerektirir. Kendi cüzdanınızı merkeziyetsiz bir uygulamaya (dApp) bağladığınızda ve bir onay imzaladığınızda, bu uygulamaya daha sonra, sekmeyi kapattıktan sonra bile, dijital tokenlerinizin belirli bir miktarını harcama izni vermiş olursunuz. Özel anahtarlarınız sizde kalır, ancak imzaladığınız izin, siz iptal edene kadar blok zincirinde kayıtlı kalır. Kötü niyetli bir sözleşme, açık bir onayı kullanarak, tekrar izin istemeye gerek kalmadan fonlarınızı çekebilir.

Blok gezgini, herhangi bir dijital tokenin sözleşme adresini, token sahiplerinin sayısını, işlem geçmişini, onay faaliyetlerini ve hatta bazen sözleşmenin kaynak kodunu görmenizi sağlar. Bu araç, doğrulanmış bir sözleşmeyi sahte bir sözleşmeden ayıran şeydir.

Tipik bir dijital token akışı şunları içerir: kuralları belirleyen bir ihraççı veya protokol, bakiyeleri ve izinleri kaydeden bir sözleşme, işlemleri imzalamanıza olanak tanıyan cüzdanlar, onay isteyen dApp'ler, transferleri yönlendiren borsalar veya DEX'ler ve zincir üzerinde sonucu görüntüleyen blok gezginleri.

Tüm kripto paralar aynı işlevi görmek üzere tasarlanmamıştır. Bazıları size belirli bir ürüne erişim sağlarken, diğerleri protokol kararlarında oy kullanmanıza olanak tanır. Bazı tokenlar değerlerini bir dolar seviyesinde tutmayı hedeflerken, diğerleri tamamen blok zincirinin dışında var olan varlıklara ilişkin hakları temsil eder.

Aşağıdaki kategoriler, bir tokenin tasarlanma amacını tanımlar, güvenliğini veya likiditesini değil. Token türü, birincil amacını ve işlevini gösterir, ancak denetimlere, garantilere, yasal haklara veya adil bir piyasanın varlığına atıfta bulunmaz.

Tek bir token birden fazla kategoriye girebilir. Örneğin, merkeziyetsiz finans (DeFi) yönetişim tokenı aynı zamanda bir yardımcı token olarak da işlev görebilir. Ve gerçek varlık tokenı (RWA), finansal bir hak talebini temsil ediyorsa, menkul kıymetlerle ilgili yasal soruları gündeme getirebilir.

Stabil kripto paralar, genellikle ABD dolarına endeksli sabit bir değeri korumak üzere tasarlandıkları için yeni başlayanların kullandığı ilk token türüdür. Bu endekslemenin ardındaki mekanizmalar ve endeksin kaybolması durumunda neler olduğu, stabil kripto paralar hakkında bu kapsamlı kılavuzda öğrenilebilir.

Kapsüllenmiş tokenlar, bir köprü, saklama kuruluşu veya protokol mekanizmasına bağlı oldukları için özel dikkat gerektirir. Likit teminat tokenları teminat ödülleri biriktirebilir , ancak piyasa stresi dönemlerinde temel varlığın değerinin altında işlem görebilirler.

Değiştirilebilirlik, bir tokenin bir biriminin, aynı tokenin diğer herhangi bir birimiyle özdeş olmasını sağlayan özelliktir. Bu özellik önemlidir çünkü bir tokenin fiyatlandırılmasını, alım satımını ve saklanmasını belirler.

Örneğin, Ethereum'da bir USDC birimi, aynı sözleşmedeki diğer herhangi bir USDC birimine eşdeğerdir. Hangi USDC birimini aldığınızın önemi yoktur, çünkü her birim aynı değere sahiptir ve aynı şekilde davranır. Buna karşılık, bir NFT tam tersi şekilde çalışır. Bir kümedeki 4521 numaralı token'ın kendine özgü bir tanımlayıcısı, benzersiz bir geçmişi ve muhtemelen kendine özgü nitelikleri veya değeri vardır; bu da 4522 numaralı token ile doğrudan değiştirilemeyeceği anlamına gelir.

Ethereum üzerindeki çoğu NFT'nin temelini oluşturan ERC-721 standardı, benzersiz token tanımlayıcılarına ve sahiplik kayıtlarına dayanmaktadır. Öte yandan ERC-1155 standardı, tek bir sözleşme içinde birden fazla token türü gerektiren sözleşmeleri destekler; bu, bir oyuncunun aynı anda hem değiştirilebilir bir para birimine hem de benzersiz eşyalara sahip olabileceği oyunlarda yaygın bir uygulamadır.

Açıklığa kavuşturulması gereken yaygın bir yanılgı, bir NFT görüntüsünü kopyalamanın, token'ın kendisini transfer etmek anlamına gelmediğidir. Görüntü herkese açık olabilir veya üçüncü taraf bir sunucuda barındırılabilir, ancak blok zinciri kaydı yine de o belirli token kimliğini kontrol eden adresi gösterir.

Token standartları, cüzdanların, borsaların, token gezginlerinin ve uygulamaların, her seferinde özel entegrasyon gerektirmeden farklı projelerden gelen varlıkları yönetmelerini sağlayan ortak kural kümeleridir. Bu standartlar bir token'ı doğası gereği güvenli veya değerli kılmaz, ancak davranışının üzerine inşa edilebilecek kadar öngörülebilir olmasını sağlar.

Ethereum standartları en yaygın ve en çok kullanılan standartlardır. ERC-20, stablecoin'ler ve yönetim token'ları gibi değiştirilebilir token'larla ilgilenir. ERC-721, NFT havuzlarıyla ilgilenir. ERC-1155, tek bir dağıtımda değiştirilebilir ve değiştirilemez token'ların bir karışımını gerektiren sözleşmeleri destekler.

Standartların koruyamadığı temel sorun, zincirler arası karışıklıktır. Bir token aynı anda Ethereum, Solana, Tron ve Base'de bulunabilirken, alıcı borsa veya cüzdan yalnızca bu ağlardan birini destekleyebilir. Fonların yanlış ağa gönderilmesi, fonların otomatik kurtarma olmadan dondurulmasına neden olabilir.

Bu nedenle, ERC-20 token'larının bir listesinde arama yapmak, akıllı sözleşme adresini doğrulamaktan daha az güvenilirdir. Listeler güncelliğini yitirebilirken, akıllı sözleşme adresi zincir kimliğiyle birlikte kesin kaynağı belirler. BRC-20 kategorisi, Ethereum üzerindeki ERC-20 varlıklarını değil, Bitcoin ile bağlantılı token piyasalarını kapsar; bu nedenle Bitcoin tabanlı token'lar arayan yeni başlayanlar, gerçekten düşündükleri ekosistemi doğrulamalıdır.

Ethereum tokenlarınız varsa, cüzdan desteği güvenlik kontrolünün bir parçasıdır. Ethereum cüzdanlarını karşılaştırmak, ERC-20 varlıkları için tasarlanmış cüzdanları bulmanıza yardımcı olabilir, ancak token, blok zinciri ve akıllı sözleşmenin doğrulanması her zaman önceliklidir.

Tokenlar, hakları, erişimi, ödemeleri, sahiplik kayıtlarını, teşvikleri ve uygulamaya özgü işlevselliği transfer edilebilir blok zinciri birimlerinde birleştirir. Kullanım alanları, dijital cüzdanlar arasında stablecoin bakiyelerinin transferinden, milyarlarca dolar değerindeki protokol hazine kararlarına oy vermeye kadar uzanmaktadır.

Bir tokenin amacını anlamak, onun değer taşıyıp taşımadığını anlamaktan farklıdır. Bir token, likidite olmadan işlem görürken bir ürüne gerçek erişim sağlayabilir veya zayıf yönetişim hakları sunarken ya da hiçbir gelir iddiasında bulunmazken borsalarda aktif olarak işlem görebilir.

Tokenlerin yaygın kullanım alanları şunlardır:

• Sabit değerli bakiyelerin dijital cüzdanlar veya ağlar aracılığıyla aktarılması.
• DeFi protokollerinde veya DAO'larda oylama.
• Belirli bir platformda ücret ödemek veya indirimlerden yararlanmak.
• Likidite havuzundaki bir mevduat payını temsil eder.
• Varlıkların başka bir ağda kullanılmak üzere paketlenmesi.
• NFT'leri, oyun öğelerini temsil etmek veya metaverse'e erişmek.
• Gerçek varlıklara ilişkin hak taleplerinin takibi.
• Kimlik veya itibar ile ilişkili, devredilemez kimlik bilgilerini kaydedin.

Oyun ve Metaverse token'ları, sanal bir ortamda araziyi, eşyaları, para birimlerini veya yönetimi temsil edebilir. Kullanışlılıkları tamamen uygulamanın, ekonominin ve kullanıcı tabanının aktif olup olmamasına bağlıdır; bu da onları gerçek dünya finansal altyapısına bağlı token'lardan daha değişken hale getirir.

Tokenlarla ilişkili riskler, satın alma işleminin kendisiyle değil, token cüzdanınızda göründüğü anla başlar. Bağlantılar, hak talepleri, onaylar ve takas talepleri de dahil olmak üzere, tokenı pasif olarak tutmaktan çok daha büyük bir risk oluşturur. Token tutmak, vergi amaçları için bildirilmesi gereken kripto para kayıplarına yol açabilir.

Sahte tokenlar, aşinalıktan faydalanır. Tanınmış bir tokenı kopyalarlar, bir projenin marka kimliğini taklit ederler, beklenmedik airdroplar şeklinde gelirler veya kullanıcıları cüzdan imzaları isteyen sahte bir talep sayfasına yönlendirirler. Tokenın kendisi zararsız olabilir; ancak, onu çevreleyen etkileşim modeli gerçek saldırıyı oluşturur.

Tanımadığınız bir token ile ilgili herhangi bir işlem yapmadan önce bu kalıpları gözlemleyin:

Tuzak token'ları tehlikelidir çünkü ilk işlem başarılı gibi görünür. Satın alabilir, bakiyeyi görebilirsiniz ve ancak satmaya çalıştığınızda sözleşmenin giden transferleri yasakladığını veya aşırı yüksek vergiler uyguladığını keşfedebilirsiniz.

Onay riskleri, saklama risklerinden ayrıdır. Donanım cüzdanı, imzaladığınız şeyi doğrulamanıza yardımcı olur, ancak kötü bir sözleşmeyi güvenli hale getirmez. Kötü bir sözleşme için usulüne uygun olarak imzalanmış bir onay bile kötü sonuçlara yol açabilir. Çok sayıda onay gerektiren DeFi işlemleriyle uğraşırken, olası sonuçları anlamak için kripto para muhasebe firmalarına danışmanız gerekebilir.

Likidite, yeni başlayanlar için yanıltıcı olabilir. Bir token, son işlem fiyatı yüksek olduğu için yüksek piyasa değerine sahip gibi görünebilir, ancak gerçek zincir üstü havuzun derinliği neredeyse yok denecek kadar azdır. Büyük miktarda satış yapmak ya keskin bir fiyat hareketine neden olur ya da hiç alıcı bulamamaya yol açar.

İhraççı kontrolü otomatik olarak dolandırıcılık belirtisi değildir. Fiat para birimine dayalı stablecoin'ler ve düzenlemeye tabi ürünler, yasal yükümlülükler altında faaliyet gösterdikleri için genellikle dondurma veya kara listeye alma işlevleri içerir. Tehlike, bu kontrolü kimin, hangi koşullar altında kullanabileceğini ve ihraççının bunu verecek kadar güvenilir olup olmadığını yanlış anlamaktan kaynaklanmaktadır.

Güvenlik tokenları ve gerçek varlık tokenları (RWA'lar), diğer token türlerinin çoğunda bulunmayan benzersiz bir katman ekler: yasal haklara, finansal taleplere veya zincir dışı varlıklara olan bağlantıları. Bu bağlantı yapı ve meşruiyet sağlarken, geleneksel fayda tokenlarında bulunmayan yargı yetkisi, saklama hususları ve açıklama gereklilikleri gibi sorunları da gündeme getirir.

Gerçek varlık tokenı (RWA), Hazine bonolarına, özel krediye, gayrimenkule, altına, senetlere veya yatırım fonlarındaki paylara yönelik tokenlaştırılmış bir pozisyonu temsil edebilir. Bir güvenlik tokenı ise hisse senedi, tahvil, fon payı veya yatırım sözleşmesini temsil edebilir. İki terim birbiriyle ilişkili olsa da, birbirinin yerine kullanılamazlar.

Amerika Birleşik Devletleri'nde, ABD Menkul Kıymetler ve Borsa Komisyonu'nun (SEC) Mart 2026'da yayınladığı kripto varlıklara ilişkin yorumu, federal menkul kıymetler yasası kapsamında kripto varlıkların analizine yönelik güncel bir çerçeve sunmaktadır. SEC'in tokenleştirilmiş menkul kıymetlere ilişkin ayrı bir personel açıklaması ise, ihraççı tarafından desteklenen, emanetçilik ve sentetik gibi belirli modelleri ele almaktadır.

Herhangi bir kripto para birimini satın alma, saklama veya transfer etme süreci, temel bir soruyla başlar: Tam olarak hangi varlığın hangi ağda olduğunu belirleyebilir misiniz? Sadece token yeterli değildir ve bu adımı göz ardı etmek, yeni başlayanların hatalı ağ transferleri veya sahte sözleşmeler nedeniyle para kaybetmelerinin en yaygın nedenidir.

Kriptografik doğrulama süreci, herhangi bir işlemin gerçekleşebilmesi için dört soruyu yanıtlamalıdır: kriptografik kod nedir, hangi blok zincirinde bulunur, hangi sözleşme veya ihraççı tarafından oluşturulmuştur ve alıcı cüzdan veya platform bu belirli sürümü destekliyor mu?

Herhangi bir satın alma, para yatırma, para çekme veya onay işlemi yapmadan önce bu kontrol listesini gözden geçirin:

Kripto para alım satımı yaparken, bu en iyi kripto para alım satım platformu seçenekleri, para yatırmadan önce farklı token ve ağları destekleyen platformları karşılaştırmanıza olanak tanır. Yeni başlayanlar ayrıca, herhangi bir şeyi nerede saklayacaklarını seçmeden önce, emanetçi olmayan cüzdanın ne olduğu ve emanetçi cüzdanın ne olduğu hakkında bilgi edinmelidir.

Ağ hataları, aynı token'ın birden fazla zincirde bulunmasından kaynaklanır. Bir işlem platformu bir ağ için USDT para yatırma adresi sağlarsa ve fonları başka bir ağdan gönderirse, işlem zincir üzerinde onaylanabilir ancak platform para yatırma işlemini hiçbir zaman eklemeyebilir. Bazı durumlarda geri ödeme mümkündür, ancak bu, platformun alıcı adresi kontrol edip etmediğine ve yardımcı olmaya istekli olup olmadığına bağlıdır.