Phantom Wallet güvenli mi?

"Güvenli" kavramının iki boyutu vardır: cüzdan yazılımının anahtarlarınızı koruyup korumadığı ve kullanıcılarını hedef alan dolandırıcılıklardan kaçınıp kaçınamayacağınız. Phantom ilkinde makul ölçüde iyidir. Kayıpların neredeyse tamamı ikincisinde yaşanır. Bu sayfa ikisini de tarihli bilgilerle ele alır. Ghostlight Guide bağımsızdır ve Phantom'dan ödeme almaz.

Phantom fonlarınızı nasıl korur

Anahtarlarınız sizde kalır

Phantom kendi kendine saklamalı (self-custody) bir cüzdandır. Kurtarma ifadeniz ve özel anahtarlarınız cihazınızda oluşturulur ve şifrenizle korunur. Phantom fonlarınızı tutmaz ve taşıyamaz. Madalyonun öbür yüzü ise imzaladığınız bir işlemi kimsenin geri alamaması ve kaybettiğiniz bir ifadeyi kimsenin geri getirememesidir.

İşlem önizlemeleri ve uyarılar

İmzalamadan önce Phantom işlemi simüle eder ve beklenen bakiye değişikliklerini gösterir. Ayrıca siteyi kötü amaçlı alan adlarından oluşan bir engelleme listesine göre kontrol eder. Phantom'un geliştirici belgeleri This dApp could be malicious. Do not proceed unless you are certain it is safe. (Bu dApp kötü amaçlı olabilir. Güvenli olduğundan emin değilseniz devam etmeyin.) ve This domain is new or has not been reviewed yet. Proceed with caution. (Bu alan adı yeni veya henüz incelenmedi. Dikkatli ilerleyin.) gibi uyarıları listeler. İlkini görürseniz durun. Bkz. Phantom'un kötü amaçlı dapp uyarıları açıklaması.

Kasım 2024'te Phantom, işlem önizlemelerinin arkasındaki şirket olan Blowfish'i satın aldı. Phantom'a göre Blowfish 2,8 milyon dolandırıcılığı önlemiş ve 1,3 milyar işlemi taramıştı (Phantom blog). Bunu bir garanti değil, bir güvenlik ağı olarak görün: her gün yeni drainer siteleri ortaya çıkar ve kurtarma ifadenizi teslim ederseniz hiçbir önizleme sizi koruyamaz.

Donanım cüzdanı desteği

Phantom eklentisine veya mobil uygulamasına bir Ledger bağlayabilirsiniz. Bu durumda işlemler cihaz üzerinde fiziksel onay gerektirir; böylece bilgisayarınızdaki kötü amaçlı yazılım fonları kendi başına taşıyamaz. Bkz. Ledger ile Phantom.

Spam filtreleme

Phantom birçok spam token'ı ve NFT'yi gizler; istenmeyen NFT'leri bildirmenize ve yakmanıza (burn) izin verir. Dolandırıcı airdrop'lar insanları drainer sitelerine çekmenin yaygın bir yoludur; bu yüzden beklemediğiniz bir token'ın veya NFT'nin üzerinde yazan bağlantıyı asla ziyaret etmeyin.

Denetimler, hata ödül programı ve açık kaynak

Phantom'un cüzdan uygulamaları açık kaynak değildir; bu yüzden kodu kendiniz inceleyemezsiniz. Phantom bunun yerine dış incelemelere güvenir. Least Authority, Haziran 2024'te Phantom'un mobil ve eklenti kodu hakkında nihai bir denetim raporu yayımladı. Phantom, 1 Temmuz 2026'dan beri Cantina'da, kritik sorunlar için 100.000 dolara kadar ödül veren herkese açık bir hata ödül programı yürütüyor (Cantina, 2026). Kötü amaçlı alan adı engelleme listesi GitHub'da herkese açıktır.

Ocak 2025'te bir güvenlik araştırmacısı, açıklanmamış bir güvenlik açığı raporu nedeniyle Phantom'u kamuoyu önünde eleştirdi. Phantom yavaş iletişim için özür diledi ve sorunun fonları riske atmadığını söyledi; teknik ayrıntı yayımlanmadı (CryptoSlate, 2025).

Güvenlik geçmişi

Diğer kesintiler dahil tam liste Phantom güvenlik geçmişi sayfasında. Bir kesinti sizi bir süre işlem yapmaktan alıkoyabilir; aktif işlem yapıyorsanız bu önemlidir, ancak fonların çalınmasıyla aynı şey değildir. Kasım 2024'teki iOS sıfırlamaları, hiçbir şey çalınmasa bile kurtarma ifadenizin yazılı bir yedeğinin neden önemli olduğunu gösteriyor.

Phantom kullanıcıları fonlarını gerçekte nasıl kaybeder

1. Sahte indirmeler. Çoğu zaman arama reklamları veya ücretsiz barındırma sitelerindeki "resmî indirme" sayfaları aracılığıyla bulunan eklenti veya uygulama kopyaları, kurtarma ifadesini yazdığınız anda çalar.
2. Sahte destek. Phantom'un telefon hattı yoktur ve Phantom, destek ekibinin sizinle asla ilk iletişime geçmeyeceğini söyler. Sahte numaralar ve sohbet pencereleri, cüzdanınızı ifadenizle "doğrulamanızı" veya "senkronize etmenizi" ister. Bkz. Phantom destek telefonu dolandırıcılığı.
3. Drainer siteleri. Sahte airdrop'lar, mint'ler ve token talepleri, her şeyi saldırgana gönderen bir işlemi imzalamanızı ister.
4. Sahte açılır pencereler. Tarayıcı sekmesi içinde bir Phantom penceresini taklit eden ve ifadeyi isteyen web sayfaları.
5. Adres zehirlemesi. Yanlış adresi kopyalamanız için benzer görünümlü adreslerden gelen çok küçük transferler veya sohbet mesajları.
6. Sızdırılmış ifadeler. Fotoğraflar, bulut notları, ihlale uğramış şifre yöneticileri ya da "yardım eden" biriyle paylaşılan bir ifade.

Bunların hepsi örneklerle sahte Phantom dolandırıcılıkları rehberinde açıklanmıştır.

Kayıpların çoğunu önleyen kurallar

• Phantom kurtarma ifadenizi asla istemez. Güncelleme, doğrulama, senkronizasyon, kilit açma ya da herhangi bir şeyi talep etme için de istemez. İfadeyi yazacağınız tek yer, bir cüzdanı geri yüklerken gerçek Phantom uygulamasıdır.
• Phantom'u yalnızca resmî kaynaklardan edinin. phantom.com yazın ya da yer imi kullanın. Eklenti kimliğini veya uygulama sayfasını indirme denetleyicimiz ile kontrol edin.
• İfadenizi çevrimdışı tutun. Kâğıt veya metal; asla ekran görüntüsü, e-posta veya bulut notu değil.
• İki cüzdan kullanın. Yeni uygulamalar ve mint'ler için küçük tutarlı bir "sıcak" cüzdan ve birikimleriniz için, tercihen bir Ledger üzerinde, bilinmeyen sitelere asla bağlamadığınız ayrı bir cüzdan.
• İmzalamadan önce okuyun. Phantom bir uyarı gösterirse, işlemi simüle edemezse ya da önizleme beklediğinizden fazlasının çıkacağını gösterirse reddedin. İmza açıklayıcımız giriş mesajları ve EVM onaylarında yardımcı olur.
• Adresleri eksiksiz kontrol edin. Adresleri etkinlik listenizden veya bir sohbetten değil, alıcıdan ya da adres defterinizden kopyalayın. Adres denetleyicimiz iki adresi karşılaştırır.
• Phantom'u güncel tutun; yalnızca Chrome Web Mağazası, App Store veya Google Play üzerinden. "Güncelleme" için ifadenizi isteyen bir açılır pencere sahtedir.

Gerçek bir Phantom penceresini sahtesinden nasıl ayırt edersiniz

Bir güvenlik şirketi olan Scam Sniffer, Şubat 2025'te şu kontrolleri önerdi (Cointelegraph, 2025):

• Gerçek bir eklenti açılır penceresi, adresi chrome-extension:// ile başlayan ayrı bir penceredir. Sahtesi web sayfasının içine çizilir.
• Gerçek bir açılır pencere her pencere gibi taşınabilir, küçültülebilir ve yeniden boyutlandırılabilir. Sahtesi tarayıcı sekmesinin içine hapsolmuştur.
• Kimlik avı sayfaları çoğu zaman sağ tıklamayı engeller; gerçek Phantom penceresi engellemez.

Phantom bir borsadan daha mı güvenli?

Farklı türde bir risktir. Bir borsada şirket hacklenebilir, hesabınızı dondurabilir ya da batabilir; ama şifrenizi sıfırlayabilir ve bazen hataları geri alabilir. Phantom'da sizinle fonlarınız arasında hiçbir şirket yoktur: dondurma yok, ama geri alma da yok. Birçok kişi alım satım bakiyesini bir borsada, uzun vadeli varlıklarını ise donanım cüzdanıyla self-custody olarak tutar.

İsimler hakkında bir not

Fantom (şimdiki adıyla Sonic) ayrı bir kripto projesidir. "Fantom wallet" güvenlik incelemeleri Phantom ile ilgili değildir ve Phantom onu desteklemez.

Bir şeyler zaten ters gittiyse

Kurtarma ifadenizi bir siteye veya uygulamaya yazdıysanız ya da anlamadığınız bir şeyi imzaladıysanız hemen harekete geçin: Phantom cüzdanınız boşaltıldıysa ne yapmalısınız rehberini izleyin. Ücret karşılığında fonları kurtarmayı teklif eden kimseyle iletişime geçmeyin; onlar da dolandırıcıdır.

Sıkça sorulan sorular