Eski Token Sayfalarında Cüzdan Güvenliği: Bağlanmak, İmzalamak ve Onay Vermek

Eski bir VERI yazısındaki bağlantıya gidildiğinde karşılaşılan “cüzdanı bağla” düğmesi, araştırmanın doğal bir sonraki adımı olmak zorunda değildir. Bir token hakkında bilgi edinmek ile cüzdana işlem imzalatmak farklı işlerdir. Tarihsel bir sayfanın bilinirliği, bugün ulaşılan alan adının veya uygulamanın güvenli olduğunu tek başına kanıtlamaz.

Bu yazı 17 Ekim 2026 tarihinde kontrol edilen genel Ethereum cüzdan belgelerine dayanır. Belirli bir Veritaseum uygulamasının zararlı olduğunu veya güncel olarak hizmet verdiğini ileri sürmez. Amaç, eski token araştırmalarında karşılaşılabilecek izin ekranlarını ayırmaktır.

Bağlantı ile harcama izni aynı değildir

MetaMask’ın onaylar rehberi, uygulamaya bağlanmayı token harcama yetkisinden ayrı ele alır. Bir uygulamayla bağlantıyı kesmek, daha önce zincir üzerinde verilmiş harcama iznini kendiliğinden iptal etmez. Bu ayrım, “sekmeyi kapattım, bütün izinler bitti” varsayımını düzeltir.

Bir izin ekranını okurken önce hangi kategoriye ait olduğunu belirleyin. Adresinizi görüntülemek için bağlantı mı isteniyor, bir mesaj mı imzalatılıyor, token hareketi mi hazırlanıyor, yoksa başka bir sözleşmeye harcama yetkisi mi veriliyor? Düğmeler benzer renkte olabilir; sonuçları aynı değildir.

Onay ekranında üç kimlik birlikte okunmalı

Hangi ağ, hangi token ve hangi harcayıcı? Bu üç bilgi, izin talebinin kapsamını tanımlar. Uygulamanın görünen adıyla harcayıcı adresinin aynı şey olmadığını unutmayın. Bir alan adı tanıdık olsa bile cüzdandaki hedef adres ayrıca değerlendirilmelidir.

Kuramsal olarak yalnızca bir belge okumak isteyen kullanıcıdan token harcama yetkisi istenmesi, açıklanması gereken bir uyumsuzluktur. “Doğrulama”, “eski hesabı etkinleştirme” veya “senkronizasyon” gibi sözcükler, istenen teknik yetkinin yerine geçmez. Neden gerektiği anlaşılmayan işlemi onaylamadan durmak mümkündür.

Ücret olmaması zararsızlık ölçütü değildir

Ethereum güvenlik rehberi, imza ve uygulama etkileşimlerinde dikkatli olunmasını vurgular. Kullanıcı açısından kritik nokta, ekranda ücret görünmemesini otomatik güven işareti saymamaktır. Bir imzanın neyi yetkilendirdiği anlaşılmadan “sadece giriş” olduğu varsayılmamalıdır.

Bir inceleme sırasında kendi kendinize şu cümleyi tamamlamayı deneyin: “Bu onayı verirsem şu taraf, şu varlık veya işlem üzerinde şu yetkiyi kazanacak.” Cümleyi somut olarak kuramıyorsanız, araştırmanın eksik kısmı budur. Eksik bilgiyi hızla düğmeye basarak tamamlamak mümkün değildir.

Önceden verilmiş izinler nasıl ele alınmalı?

MetaMask belgesi, zincir üzerindeki token onaylarının geri alınmasının da zincir işlemi olduğunu ve ağ ücreti gerektirebildiğini açıklar. Bu nedenle iptal işlemi de hedef ağı ve sözleşmeyi kontrol ederek yapılmalıdır. Rastgele bir “temizleme” sitesine bağlanmak, mevcut belirsizliğe yeni bir izin ekleyebilir.

Salt okunur bir izin listesi üzerinden önce hangi yetkilerin bulunduğunu anlamak daha düzenli bir başlangıçtır. Ardından ihtiyaç kalmayan iznin kapsamı ve iptal yöntemi resmî cüzdan belgeleriyle doğrulanabilir. Bu yazı belirli bir izni iptal etmeniz gerektiği yönünde kişisel bir değerlendirme yapmaz.

Arşiv okumak için cüzdan gerekmez

Bir kaynak belgesini, token standardını veya kamuya açık işlem kaydını okumak çoğu durumda cüzdan bağlantısı olmadan mümkündür. VERI arşivini incelerken bu sınırı korumak, tarihsel bilgi toplama işini gerçek varlıklarla yapılan işlemden ayırır. Güvenli araştırmanın ilk kazanımı, gereksiz yetki vermeden ne öğrenilebildiğini fark etmektir.