Kripto paraları bir borsadan satın aldıktan sonra akla gelen en önemli sorulardan biri oldukça basittir.
“Bu coinleri borsada tutmak güvenli mi?”
Binance, Bybit, Bitget ve OKX gibi büyük kripto para borsaları, müşteri varlıklarını tutan, alım-satım ve çekim işlemlerini gerçekleştiren merkezi borsalardır (CEX).
Kullanıcı açısından bu durum oldukça pratiktir. Kişisel cüzdanların tohum (seed) ifadelerini yönetmenize gerek kalmaz, spot ve vadeli işlemler arasında hızlıca geçiş yapabilir ve ihtiyaç duyduğunuzda anında satış yapabilirsiniz.
Ancak coinlerinizi borsada tutmak, aynı zamanda varlıklarınız üzerindeki doğrudan kontrolü borsaya devretmek anlamına gelir.
Bu nedenle bir borsanın güvenliğini değerlendirirken sadece “Daha önce hacklendi mi?” sorusuna bakmak yeterli değildir.
2026 yılında en azından aşağıdaki maddeleri de birlikte incelemelisiniz.
- Müşteri varlıklarını gerçekten 1:1 oranında veya üzerinde tutuyor mu?
- Rezerv Kanıtı (Proof of Reserves) verilerini paylaşıyor mu?
- Kullanıcılar kendi varlıklarının dahil edilip edilmediğini bizzat doğrulayabiliyor mu?
- Harici denetim veya kriptografik doğrulama yöntemleri mevcut mu?
- Müşteri varlıkları dışında ayrı bir koruma fonu bulunuyor mu?
- Büyük çaplı bir hack veya çekim krizi durumunda müdahale kapasitesi var mı?
- Uzun vadeli saklamada borsanın kendi kredi riski ne düzeyde?
Bu yazıda, 2026 Ağustos ayı itibarıyla Binance, Bybit, Bitget ve OKX’in rezervlerini ve müşteri varlıklarını koruma yapılarını karşılaştırıyoruz.
Güncelleme Tarihi: 10 Ağustos 2026
Rezerv Kanıtı (PoR) ve koruma fonu büyüklükleri sürekli değişmektedir. Yazıdaki rakamlar, ilgili tarihteki veya borsaların en son paylaştığı verilere dayanmaktadır. Önemli miktarda varlık saklamadan önce borsaların gerçek zamanlı Rezerv Kanıtı sayfalarını tekrar kontrol etmeniz önerilir.
1. Sonuçtan Başlayalım: Coinleri Borsada Tutmak Güvenli mi?
En doğru cevap şudur: “Büyük borsaların şeffaflığı ve koruma mekanizmaları geçmişe göre büyük ölçüde gelişti, ancak borsada saklama yapmak kişisel cüzdanla aynı şey değildir.”
Binance, müşteri varlıklarını 1:1 oranında tuttuğunu beyan etmekte ve Merkle Tree ile zk-SNARK teknolojilerini kullanan bir rezerv doğrulama sistemi işletmektedir. Binance ayrıca SAFU adında acil durum fonu yönetmekte olup, 2026 Şubat ayı itibarıyla SAFU cüzdanında 15.000 BTC bulunduğunu açıklamıştır.
Bybit, 2026 Temmuz ayında yayınladığı 38. Rezerv Kanıtı raporunda 50 farklı varlık için rezervlerini açıklamıştır. USDT, USDC, BTC ve ETH gibi ana varlıkların rezerv oranları %100’ün üzerindedir ve Bybit, bu raporun Hacken tarafından bağımsız olarak denetlendiğini belirtmiştir.
Bitget, 2026 Temmuz ayındaki 44. Rezerv Kanıtı güncellemesinde toplam rezerv oranını **%122** olarak açıklamış ve ayrıca en az 300 milyon dolar değerinde bir Koruma Fonu (Protection Fund) yönetmektedir.
OKX, 2026 Temmuz ayındaki 45. ardışık Rezerv Kanıtı raporunda BTC, ETH, USDT ve USDC bazında yaklaşık 23,1 milyar dolarlık doğrulanabilir zincir üstü varlık açıklamış ve her dört varlık için de müşteri bakiyelerine oranla %100’ün üzerinde rezerv oranı kaydetmiştir.
Yani dört borsa da şu anda müşteri varlıklarına yönelik bir rezerv kanıtı sistemi işletmektedir.
Ancak burada önemli bir ayrım bulunmaktadır.
Rezerv Kanıtı (PoR), “borsada ilgili varlığın mevcut olduğunu” doğrulayan bir araçtır; borsanın gelecekte asla iflas etmeyeceğinin bir garantisi değildir.
2. Rezerv Kanıtı (Proof of Reserves) Nedir?
Rezerv Kanıtı, kısaca PoR, bir kripto para borsasının müşterilerine ödemesi gereken kripto paraları gerçekten elinde tutup tutmadığını gösteren bir doğrulama yöntemidir.
Örneğin, borsa müşterilerinin toplamda 100.000 BTC’ye sahip olduğu kayıtlıysa, borsanın fiilen yönettiği cüzdanlarda da en az bu miktara karşılık gelen BTC bulunmalıdır.
Temel rezerv oranı şu şekilde anlaşılabilir:
Rezerv Oranı = Borsanın elindeki varlık ÷ Müşterilere ödenmesi gereken varlık × 100
%100 ise, müşteri varlıklarıyla aynı miktarda rezerv tutulduğu anlamına gelir.
%105 ise, müşterilerin sahip olduğu 100 birimlik varlığa karşılık yaklaşık 105 birimlik varlık bulunduğu anlamına gelir.
Buna karşılık %100’ün altına düşerse, müşterilerin tüm varlıklarını aynı anda çekmek istemesi durumunda rezervlerin yetersiz kalabileceğine dair bir sinyal olabilir.
OKX de en güncel PoR verilerinde, rezerv oranının %100’ün altına düşmesini bir uyarı sinyali olarak değerlendirilebileceğini açıklamaktadır.
3. Peki borsa sadece rakamları uydurup yayınlarsa bunun bir anlamı olmaz mı?
İşte bu yüzden Merkle Tree ve sıfır bilgi kanıtı (zero-knowledge proof) gibi kriptografik teknolojiler kullanılır.
Borsanın sadece:
“Elimizde 100 bin BTC var.”
demesi ile,
kullanıcının kendi hesap bakiyesinin toplam müşteri borcu hesaplamasına dahil edildiğini doğrulayabileceği bir sistem sunması birbirinden tamamen farklıdır.
Bunun için kullanılan en temel teknoloji Merkle Tree‘dir.
Çok sayıda müşteri hesap bilgisini tek bir kriptografik veri yapısına yerleştirir ve her müşterinin kendi hesabının toplam veriye dahil edildiğini doğrulamasını sağlar.
Binance, Merkle Tree ile birlikte zk-SNARK kullanmaktadır. Binance’in açıklamasına göre zk-SNARK sistemi, her kullanıcının bakiyesinin toplam müşteri varlığı hesaplamasına dahil edilip edilmediğini ve negatif net bakiyeler kullanılarak toplam müşteri borcunun yapay olarak düşürülüp düşürülmediğini doğrulamak için kullanılır.
OKX, benzer bir amaçla zk-STARK tabanlı doğrulama yöntemi kullanır ve kullanıcılar kendi Rezerv Kanıtı raporlarını yükledikten sonra açık kaynaklı bir doğrulayıcı (Validator) kullanarak bizzat doğrulama yapabilirler.
Bitget de Merkle Tree tabanlı bir yapı ve açık kaynaklı MerkleValidator sunmaktadır.
Bybit de kullanıcıların kendi hesap varlıklarının PoR’a dahil edilip edilmediğini kontrol edebilecekleri bir doğrulama özelliği sunar.
4. Rezerv Kanıtı varsa borsa asla iflas etmez mi?
Hayır.
Bu kısım, bu yazının en önemli noktasıdır.
Rezerv Kanıtı ile tam ödeme gücü (Solvency) aynı kavramlar değildir.
PoR, belirli bir anda borsanın, açıklanan müşteri varlıklarına karşılık gelen kripto paraları ne kadar tuttuğunu doğrulamak için oldukça faydalıdır.
Ancak sadece buna bakarak borsanın tüm risklerini anlamak mümkün değildir.
Örneğin, aşağıdaki sorunlar ayrı olarak değerlendirilmelidir:
- Borsa şirketinin kendi borçları
- Dış alacaklılara karşı yükümlülükler
- Dava ve düzenleyici kurum riskleri
- Grup şirketleri arası işlemler
- İşletme sermayesi sorunları
- Hack kaynaklı kayıplar
- Çekim sistemi arızaları
- Üçüncü taraf saklama kurumu riskleri
- Açıklanan varlıklar kapsamına girmeyen varlıklar
- Rezerv Kanıtı anlık görüntüsünden (snapshot) sonraki varlık hareketleri
Bu nedenle, PoR oranı %120 olan bir borsanın, %105 olan bir borsadan koşulsuz olarak %15 daha güvenli olduğu yorumu yapılamaz.
Çünkü sadece rezerv oranıyla borsanın genel finansal sağlığı değerlendirilemez.
5. Binance Rezervleri ve SAFU Yapısı
Binance’in Rezerv Kanıtı sayfası, müşteri hesap bakiyelerinin 1:1 oranında desteklendiğini ve ek rezervlerin de tutulduğunu belirtmektedir. Binance ayrıca şirket sermaye yapısında borç olmadığını açıklamaktadır, ancak bunun Binance’in kendi beyanı olduğunu göz önünde bulundurmak gerekir.
Binance PoR’un özelliği Merkle Tree + zk-SNARK kombinasyonudur.
Kullanıcılar, Binance’te kendi Merkle Leaf ve Record ID bilgilerini kontrol ederek belirli bir PoR anlık görüntüsünde hesaplarının gerçekten dahil edilip edilmediğini doğrulayabilirler.
Binance’in Bir Diğer Koruma Mekanizması: SAFU
Binance’te SAFU (Secure Asset Fund for Users – Kullanıcılar için Güvenli Varlık Fonu) bulunmaktadır.
SAFU, 2018 yılında başlatılan acil durum kullanıcı koruma fonudur.
Binance’in resmi web sitesine göre 2026 Şubat ayı itibarıyla SAFU cüzdanında 15.000 BTC bulunmaktadır.
Önemli olan nokta, SAFU ile PoR’u birbirinden ayırmaktır.
Rezerv Kanıtı (PoR)
→ Müşterilerin emanet ettiği varlıkların borsada tutulup tutulmadığını kontrol eder.
SAFU
→ Hack gibi ekstrem acil durumlara müdahale etmek için ayrılmış koruma varlıklarıdır.
Dolayısıyla yapısal olarak ikisi farklı güvenlik önlemleridir.
Binance Değerlendirmesi
| Madde | Değerlendirme |
|---|---|
| 1:1 Rezerv Açıklaması | ★★★★★ |
| Kriptografik Doğrulama | ★★★★★ |
| Kullanıcı Doğrudan Doğrulaması | ★★★★★ |
| Ayrı Koruma Fonu | ★★★★★ |
| Bilgi Açıklama Yapısı | ★★★★☆ |
| Genel Koruma Yapısı | ★★★★★ |
※ Yukarıdaki değerlendirme bir kredi notu değil, açıklanan koruma araçları ve doğrulama işlevlerine dayalı göreceli bir değerlendirmedir.
6. Bybit Rezervleri Ne Durumda?
Bybit, 2026 Temmuz ayında 38. Rezerv Kanıtı raporunu yayınladı.
Bu raporda PoR kapsamındaki token sayısı 10 adet artırılarak toplam 50 varlığa çıkarıldı.
22 Temmuz 2026 anlık görüntüsü itibarıyla ana rezervler şu şekildedir:
| Varlık | Müşteri Varlığı | Bybit Tutarı | Rezerv Oranı |
|---|---|---|---|
| USDT | Yaklaşık 4,71 milyar USDT | Yaklaşık 4,98 milyar USDT | %105 |
| USDC | Yaklaşık 626 milyon USDC | Yaklaşık 1,094 milyar USDC | %174 |
| BTC | 56.438 BTC | 59.064 BTC | %104 |
| ETH | 541.412 ETH | 553.776 ETH | %102 |
Ana varlıkların raporlanan değeri 16,5 milyar doları aşmış olup, dört ana varlığın tamamı %100’ün üzerinde rezerv oranı kaydetmiştir. Bybit, en güncel raporun blok zinciri güvenlik şirketi Hacken tarafından bağımsız olarak denetlendiğini açıklamıştır.
7. Bybit’in 2025 Hack Olayı Mutlaka İncelenmeli
Bybit’in güvenliğini değerlendirirken 2025 yılındaki büyük hack olayını göz ardı edemeyiz.
Bybit, 2025 Şubat ayında ETH ile ilgili cüzdan güvenliği ihlali nedeniyle yaklaşık 1,4 – 1,5 milyar dolar değerinde kripto paranın çalındığı bir olay yaşadı. Olayın ardından Bybit platform operasyonlarını sürdürdü, çalınan varlıkların takibi ve geri kazanılması çalışmalarını yürüttü. 2026 Ağustos ayında ise Kuzey Kore ve Lazarus Group gibi aktörlere karşı ABD mahkemelerinde hukuk davası açtığını ve tespit edilen çalıntı varlıklar için dondurma kararı aldığını duyurdu.
Bu olayı değerlendirirken iki tarafı aynı anda görmek gerekir.
Olumsuz Taraf
Büyük bir merkezi borsa olsa dahi, cüzdan veya imza altyapısına yönelik saldırılarla büyük çaplı varlık kaybının yaşanabileceğini kanıtladı.
Olumlu Taraf
Devasa bir kayıp yaşanmasına rağmen borsanın operasyonlarını ve müşteri çekimlerini sürdürmesi, sonrasında PoR verilerini açıklamaya devam etmesi, kriz yönetimi kapasitesini değerlendirmek için gerçek bir örnek teşkil etti. 2026 Temmuz ayında raporlanan ana rezervlerin tamamı %100’ün üzerindeydi.
Yani Bybit örneğinden çıkarılması gereken sonuç şudur:
“Büyük borsalar hacklenmez” değil, “Hack gerçekleştiğinde müşteri borçlarını karşılayacak ve normal operasyonları sürdürecek finansal ve operasyonel kapasiteye sahip mi” sorusu önemlidir.
Bybit Değerlendirmesi
| Madde | Değerlendirme |
|---|---|
| 1:1 Üzeri Rezerv | ★★★★★ |
| Harici Denetim | ★★★★★ |
| Kullanıcı Doğrudan Doğrulaması | ★★★★★ |
| Büyük Kriz Yönetimi Deneyimi | ★★★★★ |
| Güvenlik İhlali Geçmişi | ★★★☆☆ |
| Mevcut Şeffaflık Yapısı | ★★★★★ |
Güvenlik ihlali geçmişi olduğu için bunu gizleyip sadece “güvenli borsa” olarak değerlendirmek doğru değildir.
Buna karşılık, sadece geçmişteki tek bir olaydan yola çıkarak mevcut rezerv durumunu yok saymak da objektif bir değerlendirme olmaz.
8. Bitget Rezervleri: 2026 Temmuz %122
Bitget, 2022 Aralık ayında Rezerv Kanıtı programını başlattı.
28 Temmuz 2026 tarihinde 44. PoR güncellemesini yayınladı ve toplam rezerv oranı **%122** olarak gerçekleşti.
Yani Bitget’in açıkladığı varlıklar toplamı baz alındığında, müşteri varlıklarından daha fazla rezerv tuttuğu anlamına gelir.
Bitget, PoR verilerini her ay güncellemekte ve kullanıcıların kendi hesaplarının Merkle Tree’ye dahil edilip edilmediğini kontrol etmeleri için açık kaynaklı MerkleValidator sunmaktadır.
Ancak daha önce belirttiğimiz gibi:
Sadece %122 rakamına bakarak Bitget’in %105 rezervi olan bir borsadan %17 daha güvenli olduğu söylenemez.
Çünkü varlık kompozisyonu, borçlar, operasyonel yapı ve harici denetim yöntemleri birbirinden farklıdır.
9. Bitget’in Özelliği: Ayrı Koruma Fonu (Protection Fund)
Bitget’te dikkat çeken nokta, Rezerv Kanıtı dışında ayrı bir Koruma Fonu (Protection Fund) yönetmesidir.
Bitget, Koruma Fonu’nu 2022 yılında başlatmış olup en az 300 milyon dolar değerinde bir varlığı koruma politikası izlemektedir.
En güncel 2026 Haziran ayı raporunda:
| Madde | Koruma Fonu Değeri |
|---|---|
| En Yüksek | 392 milyon dolar |
| En Düşük | 322 milyon dolar |
| Aylık Ortalama | 346 milyon dolar |
şeklindeydi.
Bu yapı, Binance’in SAFU’suna benzer şekilde genel müşteri rezervlerinden ayrı olarak acil durumlara müdahale etmek için ek bir tampon görevi görür.
Ancak Koruma Fonu’nu devletin mevduat sigortasıyla aynı kefeye koymamak gerekir.
Herhangi bir olay yaşandığında tüm kullanıcı kayıplarının otomatik olarak belirlenen tutara kadar yasal olarak garanti edildiği bir sistem değildir.
Bitget Değerlendirmesi
| Madde | Değerlendirme |
|---|---|
| Rezerv Oranı | ★★★★★ |
| Düzenli PoR Açıklaması | ★★★★★ |
| Kullanıcı Doğrudan Doğrulaması | ★★★★★ |
| Ayrı Koruma Fonu | ★★★★★ |
| Bilgi Açıklama Sürekliliği | ★★★★★ |
| Genel Şeffaf Koruma Yapısı | ★★★★★ |
Bitget’in avantajı, PoR + Koruma Fonu şeklinde iki katmanlı koruma yapısının net bir şekilde açıklanmasıdır.
10. OKX: 45 Ay Kesintisiz Rezerv Kanıtı Açıklaması
OKX de PoR açıklama sürekliliği yüksek olan bir borsadır.
2026 Temmuz ayında 45. ardışık Rezerv Kanıtı raporunu yayınladı.
O dönemdeki dört ana varlığın zincir üstü rezervleri şu şekildeydi:
| Varlık | Rezerv Oranı |
|---|---|
| BTC | %105 |
| ETH | %103 |
| USDT | %112 |
| USDC | %101 |
BTC, ETH, USDT ve USDC toplam zincir üstü rezervi yaklaşık 23,1 milyar dolardı.
OKX, ilk PoR raporunu 2022 Kasım ayında yayınlamış ve o günden bu yana aylık açıklamalarına devam etmiştir.
11. OKX’in zk-STARK Doğrudan Doğrulama Özelliği
OKX’in avantajlarından biri, kullanıcıların doğrulama sürecine oldukça somut bir şekilde dahil olabilmeleridir.
OKX, zk-STARK + Merkle Tree yöntemiyle müşteri bakiyelerini ve rezervlerini doğrular.
Kullanıcılar:
- OKX Rezerv Kanıtı sayfasına giriş yapar
- Kendi raporlarını görüntüler
- PoR doğrulama verilerini indirir
- Açık kaynaklı zk-STARK doğrulayıcıyı kullanır
- Kendi bakiyesinin toplam müşteri varlığı hesaplamasına dahil edildiğini kontrol eder
şeklinde doğrulama yapabilirler.
“Borsa güvenli olduğunu söylüyor, o halde inanıyorum” noktasından bir adım öteye geçerek kullanıcının gerçek veri doğrulamasına katılabiliyor olması, PoR sisteminde önemli bir unsurdur.
12. OKX Security Fund, Müşteri Varlık Sigortasından Farklıdır
Burada çok önemli bir yanlış anlaşılmayı düzeltmemiz gerekiyor.
OKX’in de bir Security Fund‘ı bulunmaktadır.
Ancak OKX, 2026 resmi açıklamasında bu fonun bir sigorta ürünü olmadığını, müşterilerin emanet varlıklarını koruyan bir garanti fonu olmadığını ve kullanıcı kayıplarını karşılayan bir fon olmadığını açıkça belirtmektedir.
Temel amacı, kaldıraçlı işlemlerde tasfiye edilen pozisyonların iflas fiyatından daha kötü bir fiyatta işleme alınması durumunda oluşan açığı kapatmak ve Otomatik Kaldıraç Azaltma (Auto-Deleveraging) olasılığını düşürmektir.
Dolayısıyla:
Bitget Koruma Fonu
ile
OKX Türev Ürünler Security Fund
yapılarını aynı türden müşteri varlığı sigortası olarak karşılaştırmamak gerekir.
Bu ayrım, borsa güvenliğini karşılaştırırken oldukça önemlidir.
OKX Değerlendirmesi
| Madde | Değerlendirme |
|---|---|
| 1:1 Üzeri Rezerv | ★★★★★ |
| PoR Açıklama Sürekliliği | ★★★★★ |
| zk-STARK Doğrulaması | ★★★★★ |
| Kullanıcı Doğrudan Doğrulaması | ★★★★★ |
| Ayrı Müşteri Tazmin Fonu | ★★★☆☆ |
| Rezerv Şeffaflığı | ★★★★★ |
13. Dört Borsanın Rezerv ve Koruma Yapılarının Karşılaştırması
2026 Ağustos ayı itibarıyla temel farklar şu şekildedir:
| Kategori | Binance | Bybit | Bitget | OKX |
|---|---|---|---|---|
| PoR Sunumu | Var | Var | Var | Var |
| Müşteri Varlığı 1:1 Hedefi | Var | Var | Var | Var |
| Merkle Tabanlı Doğrulama | Var | Var | Var | Var |
| Sıfır Bilgi Kanıtı | zk-SNARK | Ayrı PoR yapısı | MerkleValidator | zk-STARK |
| Kullanıcı Doğrudan Doğrulaması | Var | Var | Var | Var |
| En Güncel Özellik | 1:1 + Ek Rezerv | 38. PoR | 44. PoR | 45. PoR |
| Son Temel Rakamlar | Gerçek zamanlı PoR | Ana 4 varlık %102-174 | Toplam %122 | Ana 4 varlık %101-112 |
| Ayrı Koruma Aracı | SAFU | Kriz yönetimi/PoR | Koruma Fonu | Türev Security Fund |
| Fonun Niteliği | Acil kullanıcı koruma | Farklı yapı | Kullanıcı koruma tamponu | Tasfiye sistemi istikrarı |
Binance PoR ve SAFU verileri, müşteri varlıklarının 1:1 tutulduğunu ve ayrı bir SAFU yapısı olduğunu göstermektedir. Bybit’in 2026 Temmuz tarihli en güncel PoR raporunda ana varlıkların tamamı %100’ün üzerinde kaydedilmiştir. Bitget’in Temmuz ayı toplam rezerv oranı %122 olup ayrı bir Koruma Fonu bulunmaktadır. OKX’in 45. PoR raporunda ise dört ana varlığın tamamı %100’ün üzerindedir.
14. Peki Hangi Borsa En Güvenli?
Birini mutlak olarak en güvenli ilan etmek zordur.
Sadece açıklanan bilgilere bakıldığında her borsanın güçlü yönleri farklıdır.
Binance
PoR + zk-SNARK + SAFU çok katmanlı yapısı avantajdır. Binance, 2026 Şubat ayı itibarıyla SAFU’da 15.000 BTC bulunduğunu açıklamaktadır.
Bybit
Güncel PoR verileri için Hacken bağımsız denetimi ve büyük bir hack olayı sonrası operasyonel süreklilik ile varlık geri kazanım süreci değerlendirme noktalarıdır. Öte yandan 2025 yılında yaşanan büyük güvenlik ihlali mutlaka bir risk faktörü olarak görülmelidir.
Bitget
2026 Temmuz ayı %122 toplam rezerv + ayrı Koruma Fonu yapısı dikkat çekicidir.
OKX
45 kez kesintisiz PoR açıklaması ve zk-STARK doğrudan doğrulama özelliği güçlü yönleridir. Ancak OKX Security Fund’ı müşteri mevduat sigortası gibi anlamamak gerekir.
15. Rezerv Oranı Yüksek Olan Borsa Mutlaka Daha mı Güvenlidir?
Hayır.
Örneğin:
- A Borsası: BTC rezervi %101
- B Borsası: BTC rezervi %130
olsa bile, sadece buna bakarak B’nin daha güvenli olduğu söylenemez.
Çünkü %130’luk varlığın nasıl saklandığı, borsanın toplam borçları, şirket yapısı, yasal riskler ve özel anahtar (private key) yönetiminin ne kadar güvenli olduğu gibi faktörler de dikkate alınmalıdır.
Bu nedenle rezerv oranını şu şekilde yorumlamak daha mantıklıdır:
%100’ün altı
→ Ciddi şekilde sorgulanması gereken bir sinyal
%100’ün üstü
→ Müşteri varlıklarını karşılayan rezervlerin mevcut olduğuna dair olumlu bir sinyal
%100’den çok daha yüksek
→ Ekstra yedek varlık olduğu anlamına gelse de, bu durum tek başına genel güvenliği garanti etmez
16. Borsa hacklenmesi ile kişisel hesap hacklenmesi farklı risklerdir
Varlıklarınızı bir borsada tutarken iki farklı riski birbirinden ayırarak değerlendirmelisiniz.
Borsanın kendisinin saldırıya uğraması durumu
Borsanın:
- Sıcak Cüzdan (Hot Wallet)
- Soğuk Cüzdan (Cold Wallet) yönetim sistemi
- Çoklu İmza (Multi-Signature) yapısı
- Harici saklama hizmeti sağlayıcıları
- Akıllı sözleşmeler
- Operasyonel altyapı
gibi unsurları saldırı hedefi olabilir.
Bybit’in 2025 yılındaki olayı, borsa altyapısıyla ilgili büyük ölçekli olaylara tipik bir örnektir.
Sadece kullanıcı hesabının ele geçirilmesi durumu
Bunun aksine, borsa normal çalışıyor olsa bile kullanıcının e-posta ve şifresinin sızdırılması veya kimlik avı (phishing) sitelerine giriş yapılması sonucu hesap ele geçirilebilir.
Bu durumda, Rezerv Kanıtı (Proof of Reserves) %150 olsa bile kullanıcıyı koruyamaz.
Bu nedenle kullanıcılar, borsanın kendi güvenliğinden bağımsız olarak kendi hesaplarını korumalıdır.
17. Borsa kullanırken mutlaka ayarlanması gereken güvenlik özellikleri
Hangi borsayı kullanırsanız kullanın, aşağıdaki ayarları mümkün olduğunca etkinleştirmeniz önerilir.
1. SMS’ten daha güçlü 2FA kullanımı
Kimlik doğrulama uygulamaları veya Passkey gibi yöntemleri kullanabiliyorsanız bunları tercih etmelisiniz.
2. Çekim adresi beyaz listesi
Çekimleri yalnızca önceden kaydedilmiş adreslerle sınırlamak, hesap ele geçirildiğinde zarar görme olasılığını azaltabilir.
3. Kimlik Avı Karşıtı Kod (Anti-Phishing Code)
Borsadan gelen e-postaların resmi olup olmadığını doğrulamak için kişisel kod özelliği de oldukça faydalıdır.
4. Her borsa için farklı şifre
Diğer sitelerde kullandığınız şifreleri kripto para borsalarında tekrar kullanmamak çok önemlidir.
5. API yetkilerinin sınırlandırılması
Otomatik alım satım kullanıyorsanız, çekim yetkisi gerektirmeyen API’lere çekim izni vermemeniz önerilir.
6. E-posta hesabının da ayrıca korunması
Sadece borsa hesabına 2FA kurup e-posta hesabınız ele geçirilirse, güvenlik seviyeniz ciddi oranda düşer.
18. Varlıklar borsa mı yoksa kişisel cüzdanda mı tutulmalı?
İkisinin de amacı farklıdır.
| Kullanım Amacı | Borsa | Kişisel Cüzdan |
|---|---|---|
| Sık spot işlem | ★★★★★ | ★★☆☆☆ |
| Vadeli işlem | ★★★★★ | ★☆☆☆☆ |
| Anında satış | ★★★★★ | ★★★☆☆ |
| Uzun vadeli saklama | ★★★☆☆ | ★★★★★ |
| Yönetim kolaylığı | ★★★★★ | ★★★☆☆ |
| Özel anahtar kontrolü | ★☆☆☆☆ | ★★★★★ |
| Şifre kaybı kurtarma | ★★★★★ | ★☆☆☆☆ |
| Borsa kredi riskini ortadan kaldırma | ★☆☆☆☆ | ★★★★★ |
Kişisel cüzdan kullanmak, riskin tamamen ortadan kalktığı anlamına gelmez.
Seed Phrase’i kaybetmek, yanlış ağa gönderim yapmak, kötü niyetli akıllı sözleşmeleri imzalamak veya özel anahtarın çalınması durumunda varlıkları kurtarmak zor olabilir.
Bu nedenle:
Borsada saklama, borsaya güvenme yöntemidir; Self-Custody (kendi kendine saklama) ise kendi anahtar yönetimi becerinize güvenme yöntemidir.
Her iki tarafta da risk sıfır değildir.
19. Uzun vadeli yatırımcılar varlıklarının tamamını borsada mı tutmalı?
Büyük varlıkları uzun süre saklayacaksanız, tüm varlıkları tek bir borsada toplamak risk dağıtımı açısından en iyi seçenek değildir.
Örneğin, varlıklarınızı kullanım amacına göre bölebilirsiniz.
İşlem varlıkları
→ Binance / Bybit / Bitget / OKX gibi borsalar
Uzun vadeli varlıklar
→ Kişisel cüzdan veya donanım cüzdanı
Kısa vadeli bekleme fonları
→ İhtiyaca göre borsa ve kişisel cüzdan arasında dağıtım
Bu şekilde bir yöntem izlenebilir.
Önemli olan, herhangi bir borsanın “kesinlikle güvenli” olduğunu varsaymak değil, tek hata noktasını (Single Point of Failure) azaltmaktır.
20. Bir borsa seçtiyseniz, kayıt olmadan önce şartları da kontrol edin
Güvenlik ve rezerv yapısını karşılaştırıp kendinize uygun borsayı seçtikten sonra, komisyon indirimleri veya yeni üyelik şartlarını karşılaştırabilirsiniz.
Bu sıralama önemlidir.
Güvenlik → İşlem ortamı → Komisyon → Üyelik avantajları
sırasıyla bakmak mantıklıdır.
Sadece bonusu en yüksek olanı seçip güvenliği daha sonra kontrol etmek önerilmez.
CoinPop, Binance, Bybit, Bitget ve OKX için ortaklık kayıt bağlantıları sunmaktadır.
Binance – CoinPop Resmi Ortağı
Binance’in PoR, zk-SNARK doğrulama yöntemi ve SAFU yapısını önemsiyorsanız, kayıt olmadan önce CoinPop ortaklık şartlarını kontrol edebilirsiniz.
Referans kodu: COINPOP
Binance CoinPop ortaklık bağlantısı ile kaydolun
Bybit – CoinPop Resmi Ortağı
Bybit, türev ürünleri aktif olarak kullanırken PoR ve harici doğrulama yapısını birlikte kontrol etmek isteyen kullanıcılar için bir seçenek olabilir.
Referans kodu: COINPOP
Bybit CoinPop ortaklık bağlantısı ile kaydolun
Bitget – CoinPop Resmi Ortağı
Bitget, PoR ile birlikte ayrı bir Koruma Fonu’nu (Protection Fund) da açıklamasıyla öne çıkar.
Referans kodu: coinpop
Bitget CoinPop ortaklık bağlantısı ile kaydolun
OKX – CoinPop Resmi Ortağı
OKX, uzun süredir kesintisiz PoR açıklamaktadır ve zk-STARK kullanan kullanıcı bazlı doğrulama özelliği güçlü bir yanıdır.
Referans kodu: COINPOP
OKX CoinPop ortaklık bağlantısı ile kaydolun
Kayıt olunabilir ülkeler ve uygulanan avantajlar bölgeye, hesaba ve zamana göre değişebileceğinden, kayıt sayfasında gösterilen şartları kontrol etmek en doğrusudur.
21. Borsa güvenliğini kontrol etmek için 10 maddelik liste
Yeni bir kripto para borsası kullanacaksanız, en azından şu sorulara yanıt aramanız önerilir.
| Kontrol Maddesi | Önem Derecesi |
|---|---|
| Rezerv Kanıtı (PoR) açıklıyor mu? | ★★★★★ |
| Müşteri varlıklarına oranla rezerv %100’ün üzerinde mi? | ★★★★★ |
| Kendi hesabınızın dahil olduğunu doğrulayabiliyor musunuz? | ★★★★★ |
| Cüzdan adresleri açık mı? | ★★★★☆ |
| PoR düzenli olarak güncelleniyor mu? | ★★★★★ |
| Harici denetim var mı? | ★★★★☆ |
| Ayrı bir kullanıcı koruma fonu var mı? | ★★★★☆ |
| Geçmiş hack olaylarına nasıl yanıt verdi? | ★★★★★ |
| Tekrarlayan çekim kısıtlamaları var mı? | ★★★★★ |
| 2FA, Passkey, çekim adresi yönetimi vb. sunuyor mu? | ★★★★★ |
Özellikle bir kez PoR açıklayıp yıllarca güncelleme yapmayan bir borsa ile her ay verilerini düzenli açıklayan bir borsayı aynı şekilde değerlendirmek zordur.
Açıklanan bir rakamdan ziyade, şeffaflığın ne kadar sürdürülebilir olduğu önemlidir.
22. 2026 yılında dört borsanın özelliklerini tek cümlede özetlersek
Binance
Güçlü PoR doğrulama sistemi ve ayrı bir SAFU acil durum fonuna sahip büyük ölçekli borsa.
Bybit
2025 yılında büyük bir hack olayı yaşamış olmasına rağmen, sonrasında müşteri varlıkları için 1:1 üzeri rezerv ve harici denetimleri sürdüren borsa.
Bitget
2026 Temmuz ayı itibarıyla %122 toplam rezerv oranı ve 300 milyon dolar üzeri Koruma Fonu (Protection Fund) ile faaliyet gösteren borsa.
OKX
45 kez kesintisiz PoR ve zk-STARK tabanlı kullanıcı doğrulama özelliği ile şeffaflığı öne çıkan borsa.
23. Peki, bu dört borsadan hangisinde coin tutmak daha iyi?
Sadece açıklanan verilere dayanarak mutlak bir 1. sıradan 4. sıraya kadar güvenlik sıralaması yapmak önerilmez.
Nedeni basittir.
Doğrulayabildiğimiz veriler, borsanın toplam riskinin sadece bir kısmıdır.
Bunun yerine amaca göre karar vermek daha gerçekçidir.
| Önem verilen unsur | Öncelikli kontrol edilecek borsa |
|---|---|
| PoR + Ayrı acil durum fonu | Binance |
| Harici denetim + Gerçek kriz yönetimi kaydı | Bybit |
| Yüksek açıklanan rezerv oranı + Koruma Fonu | Bitget |
| Uzun süreli PoR + Kullanıcı doğrulama özelliği | OKX |
| Uzun vadeli varlıklarda 3. taraf riskini minimize etme | Self-Custody ile birlikte |
Bu tablo da “ilgili borsa en güvenlisidir” anlamına gelmez, sadece her borsanın nispeten öne çıkan şeffaflık ve koruma unsurlarını özetler.
24. Sıkça Sorulan Sorular (SSS)
Binance’te Bitcoin tutmak güvenli mi?
Binance, müşteri varlıkları için 1:1 rezerv, Merkle Tree ve zk-SNARK tabanlı Rezerv Kanıtı (PoR) ve ayrı bir SAFU fonu işletmektedir.
Ancak hiçbir merkezi borsada riskin sıfır olmadığını unutmamak gerekir; bu nedenle uzun vadeli büyük varlıklar için Self-Custody ve varlık dağıtımı da değerlendirilebilir.
Bybit hacklendi, hala güvenli mi?
Bybit, 2025 yılında yaklaşık 1,4-1,5 milyar dolar ölçeğinde büyük bir güvenlik olayı yaşadı. Platform faaliyetlerini sürdürdü ve 2026 Temmuz ayında açıklanan PoR verilerinde BTC, ETH, USDT ve USDC rezervlerinin tamamının %100’ün üzerinde olduğu görüldü; en güncel rapor Hacken tarafından bağımsız olarak denetlendi.
Bu nedenle, geçmişteki olay ile mevcut rezerv durumunu birlikte değerlendirmek daha uygundur.
Bitget’in rezerv oranı nedir?
2026 Temmuz ayında açıklanan 44. Rezerv Kanıtı verilerine göre toplam rezerv oranı **%122**’dir.
Bitget, bunun yanı sıra en az 300 milyon dolar değerinde bir Koruma Fonu (Protection Fund) tutma politikasını da açıklamaktadır.
OKX’in ne kadar rezervi var?
2026 Temmuz ayında açıklanan 45. Rezerv Kanıtı’nda BTC, ETH, USDT ve USDC için doğrulanabilir zincir üstü rezervlerin toplamı yaklaşık 23,1 milyar dolardı. BTC %105, ETH %103, USDT %112 ve USDC %101 rezerv oranları rapor edildi.
Rezerv oranı %100’ü geçerse güvenli midir?
Müşteri varlıklarının yeterince desteklendiğine dair olumlu bir işarettir.
Ancak sadece PoR ile şirketin tüm borçları, yasal riskleri, hack riskleri veya operasyonel riskleri değerlendirilemez.
Bu nedenle %100 üzeri PoR, önemli bir gereklilik olsa da tam bir güvenlik garantisi değildir.
Rezerv Kanıtı (PoR) olmayan borsaları kullanmamalı mıyım?
Büyük varlıkları uzun süre tutacaksanız, PoR ve varlık doğrulama araçları sunan borsaları tercih etmek mantıklıdır.
Özellikle müşteri varlıkları ve borsa rezervleri dışarıdan hiç doğrulanamıyorsa, kullanıcının maruz kaldığı bilgi asimetrisi artar.
Borsa iflas ederse, sadece PoR olması parayı geri almamı sağlar mı?
Mutlaka öyle değildir.
PoR, varlığın varlığını gösteren teknik bir şeffaflık aracıdır.
Gerçek bir iflas durumunda yasal mülkiyet ilişkileri, borsa işletme tüzel kişiliği, yargı bölgesi, alacaklı öncelikleri gibi başka sorunlar devreye girebilir.
SAFU veya Koruma Fonu, mevduat sigortası gibi bir şey mi?
Hayır.
Binance SAFU veya Bitget Koruma Fonu gibi borsa içi fonlar ek bir koruma aracıdır, ancak genel banka mevduatlarına uygulanan devlet destekli mevduat sigortası gibi bir sistem olarak anlaşılmamalıdır.
Özellikle OKX, kendi türev ürünleri Güvenlik Fonu’nun bir sigorta ürünü veya müşteri kaybı tazminat fonu olmadığını açıkça belirtmektedir.
Varlıkları birden fazla borsaya bölmek daha mı güvenli?
Borsanın iflası veya uzun süreli çekim durdurma gibi tek platform risklerini azaltmak açısından dağıtımın etkisi vardır.
Öte yandan, hesap sayısı arttıkça şifre, 2FA ve kimlik avı yönetimi gerektiren alanlar da artar.
Bu nedenle, çok fazla borsa kullanmak yerine, güvenilir birkaç borsa ile Self-Custody yöntemini uygun şekilde birleştirmek daha gerçekçidir.
25. Sonuç – Borsalara güvenmeyin demek de, körü körüne güvenin demek de doğru değil
2026 yılındaki büyük kripto para borsaları, 2022 öncesine kıyasla çok daha fazla rezerv verisi açıklamaktadır.
Binance 1:1 Rezerv Kanıtı + zk-SNARK + SAFU, Bybit düzenli PoR + harici denetim, Bitget %122 güncel toplam rezerv oranı + Koruma Fonu, OKX ise 45 kez kesintisiz PoR + zk-STARK öz doğrulama gibi kendine has özelliklere sahiptir.
Ancak buradaki en önemli sonuç şudur:
Rezerv Kanıtı (PoR), borsa güvenliğini değerlendirmek için çok önemli bir veridir ancak borsanın mutlak güvenliğini veya gelecekteki ödeme gücünü garanti etmez.
dır.
Büyük borsa olması hacklenme ihtimalinin sıfır olduğu anlamına gelmez ve bir Koruma Fonu olması tüm kayıpların otomatik olarak karşılanacağı anlamına gelmez.
Bu nedenle gerçek kullanıcılar için en mantıklı yaklaşım şudur:
İşlem yapılacak varlıkları doğrulanabilir büyük borsalarda tutmak, uzun vadeli varlıklar için ihtiyaca göre Self-Custody yöntemini birlikte kullanmak ve tüm varlıkları tek bir platformda toplamamak.
Ayrıca bir borsa seçtiyseniz, son aşamada komisyon ve ortaklık avantajlarını karşılaştırabilirsiniz.
CoinPop ortaklık kodları şöyledir:
| Borsa | CoinPop Kodu | Ortaklık Kaydı |
|---|---|---|
| Binance | COINPOP | Binance Kayıt |
| Bybit | COINPOP | Bybit Kayıt |
| Bitget | coinpop | Bitget Kayıt |
| OKX | COINPOP | OKX Kayıt |
Kayıt olunabilirlik ve uygulanan avantajlar ülke, hesap ve borsa politikalarına göre değişebileceğinden, kayıt ekranında güncel şartları kontrol etmelisiniz.
Ortaklık ve Risk Uyarısı
Bu yazı, kripto para borsalarının Rezerv Kanıtı (PoR) ve varlık koruma yapılarını karşılaştırmak amacıyla hazırlanmış bilgilendirici bir içeriktir; belirli bir borsaya veya kripto para yatırımına teşvik amacı taşımamaktadır.
Metin içerisinde CoinPop’un ortaklık bağlantıları yer almaktadır. Bu bağlantılar üzerinden kayıt olmanız veya işlem yapmanız durumunda CoinPop, borsadan ortaklık komisyonu alabilir. Ortaklık ilişkisi, metindeki rezerv verileri ve güvenlik değerlendirme kriterlerinden bağımsızdır; borsa bazlı rakamlar ve koruma sistemleri, her borsanın açıkladığı en güncel resmi veriler esas alınarak yazılmıştır.
Kripto para ve merkezi borsa kullanımı, fiyat dalgalanması riskinin yanı sıra hacklenme, saklama, operasyonel, düzenleyici ve çekim risklerini de barındırır. Önemli miktarda varlık tutacaksanız, borsanın en güncel Rezerv Kanıtı (PoR) verilerini ve kullanım şartlarını bizzat kontrol etmeniz, varlık dağıtımı ve Self-Custody yöntemlerini birlikte değerlendirmeniz önerilir.
