Trading botları güvenli mi? Cüzdanınızı korumanın 10 kuralı

"Bu bot güvenli mi?" doğru bir soru, ama yanlış yere soruluyor. Trading botu kullanıcılarının gerçek para kayıplarına geriye dönüp bakıldığında, çoğunun botun hacklenmesiyle bir ilgisi yoktur. Destek olduğunu söyleyen bir özel mesajla, bir "cüzdan kilidini aç" linkiyle, ekran görüntüsü alınıp otomatik olarak buluta senkronize edilen bir private key ile ya da satılamayan bir tokenle başlarlar.

Bu yazı riskleri üç katmana ayırıyor, 10 somut kural veriyor ve cüzdanınızın sızdığından şüpheleniyorsanız ilk 5 dakikada ne yapmanız gerektiğini anlatıyor.

Kısa özet

• TradeWiz ekibi asla önce özelden yazmaz. Size önce yazan herkes dolandırıcıdır, istisnası yok.
• Private key sadece kâğıt üzerinde var olur. Ekran görüntüsü yok, not yok, sohbette gönderme yok, bulutta saklama yok.
• Bot cüzdanında sadece işlem sermayesi durur. Kârı düzenli olarak kişisel cüzdanınıza çekin.
• Platform riski gerçektir, büyük isimlerde bile. Tek korunma yolu tüm varlıklarınızı tek bir yerde tutmamaktır.

---

Üç risk katmanı

1. katman: İnsan

En yaygın olanı ve hiçbir teknik bilgi gerektirmez. Dolandırıcılar cüzdanı hacklemez, anahtarı size kendi elinizle verdirir. Sık görülen biçimler:

• Destek ekibine benzeyen isim ve fotoğrafa sahip bir hesaptan gelen özel mesaj. Cüzdanınızın kilitlendiğini, olağandışı bir işlem olduğunu ya da ödül kazandığınızı söyler, sonra "doğrulama için" private key ya da seed phrase ister.
• Adı gerçek bottan tek bir karakterle farklı olan sahte bot. Start'a basarsınız, bot cüzdan oluşturur, para yatırırsınız ve para sahte botu yapan kişiye ait olur.
• "Airdrop talep et", "cüzdan kilidini aç", "hesabı yükselt" linkleri. Sizi cüzdan bağlamanızı ve varlıklarınızı çekme yetkisi veren bir işlemi imzalamanızı isteyen bir sayfaya götürür.
• Private key'in ekran görüntüsünü almak. Görüntü otomatik olarak buluta senkronize olur ve bulut hesapları sık sık saldırı hedefidir.

2. katman: Token

Doğru bota girmiş, doğru ayarlamışsınızdır ama token bir tuzaktır:

• Honeypot. Sözleşme almaya izin verir ama satışı engeller. Kâğıt üzerinde kârı görürsünüz ama asla çekemezsiniz.
• Rug pull. Dev likiditeyi çeker ya da tüm arzı tek emirde boşaltır.
• Bundle. Aynı kişiye ait birden fazla cüzdan ilk bloktan itibaren arzın büyük kısmını elinde tutar. Sonradan alan herkes onlar için çıkış likiditesidir.

3. katman: Platform

Daha nadir ama zararı büyük ve büyük isimlerin başına bile gelir. 2026'nın başında Solana'nın önde gelen işlem terminallerinden biri, bir on-chain araştırmacı tarafından aylarca iç çalışanlarının yönetim araçlarıyla kullanıcı cüzdanlarını görüp emirlerinin önüne geçtiği iddiasıyla suçlandı; platform ilgili kişileri işten çıkardığını açıkladı. Bu katmandaki risk türleri: sunuculara sızılması, çalışanların erişim yetkisini kötüye kullanması, platformun aniden faaliyetini durdurması, çıkış emirlerinin çalışmamasına yol açan sistem hataları.

TradeWiz dahil hiçbir platform 3. katman riskinin sıfır olduğunu vaat edemez. Korunma yolu, etkilenebilecek tutarı sınırlamaktır.

10 kural

1. Kimse önce yazmaz

TradeWiz ekibi asla kendiliğinden özel mesaj atmaz. Destek sadece herkesin görebildiği herkese açık Telegram grubunda verilir. Bir hesap size önce özelden yazıyorsa, adı ne olursa olsun, profil fotoğrafı ne olursa olsun, dolandırıcıdır. Engelleyin ve şikâyet edin.

2. Private key sadece kâğıtta

Bot cüzdanı oluşturduğunda private key'i bir kez dışa aktarın, elle kâğıda yazın, güvenli bir yerde saklayın, sonra key'in bulunduğu mesajı silin. Ekran görüntüsü almayın. Notlara yapıştırmayın. Sohbetten kendinize göndermeyin. Nasıl şifrelediğini gerçekten anlamıyorsanız internete bağlı bir cihazdaki şifre yöneticisine kaydetmeyin.

Bu cüzdanı başka bir yerde kullanma ihtiyacınız yoksa, key'i bottan hiç dışa aktarmamayı düşünün. Key'in göründüğü her yer olası bir sızıntı noktasıdır.

3. Bot cüzdanı işlem cüzdanıdır, birikim cüzdanı değil

Sadece copy trade ya da snipe için ayırdığınız tutarı yatırın. Uzun vadeli varlıklarınızı başka bir cüzdanda, tercihen bir donanım cüzdanında tutun. Bu kural, üç katmandaki her risk için maksimum zararı sınırlar.

4. Kârı düzenli olarak çekin

Her hafta kârınızı kişisel cüzdanınıza çekin. Bot şu anda sadece SOL çekimini destekliyor, bu yüzden önce tokenleri SOL'e çevirin. Çekilmemiş kâr, henüz elinizde olmayan kârdır.

5. Bota resmi kaynaktan girin

Bot linkine sadece tradewizbot.pro ana sayfasından ya da resmi Telegram grubundan tıklayın. Mesajlardan, yorumlardan ya da reklamlardan gelen bot linklerine tıklamayın. İlk kez para yatırmadan önce bot adını karakter karakter karşılaştırın.

6. Tanımadığınız tokenlere dokunmayın

Almadığınız halde cüzdanınızda kendiliğinden beliren ve adında "ödülünüzü almak için X sitesini ziyaret edin" gibi bir ima olan token bir yemdir. Linke tıklamayın, satmaya çalışmayın, tanımadığınız bir sitede hiçbir işlemi imzalamayın. Tek bir yanlış imza tüm varlıklarınızı çekme yetkisi verebilir.

7. Satılamayan tokenleri filtreleyin

Copy trade için, renounce edilmemiş ve likiditesi yakılmamış tokenleri atlayan filtreyi açın ve Min LP belirleyin. Sniper için Dev Holding'i sınırlayın ve sosyal medya hesabı şartı koyun. Hiçbir filtre kusursuz değildir, ama emir gönderilmeden önce honeypot'ların ve bariz rug'ların çoğunu elerler.

8. Anti-MEV'i iki yönde de açın

Emir özel bir kanaldan gider, sandviç botları onu önceden görüp sizden önce alamaz ve arkanızdan satamaz. Anti-MEV açıkken başarısız emirlerden ücret alınmaz. Sandviçlenmek her emirde sessizce para kaybetmektir ve toplamı hiç de küçük değildir.

9. Her göreve bir limit koyun

Her copy cüzdanı için Sol Spending Limit. Her sniper yapılandırması için Total Snipe Amount. Ekran başında olmadığınızda otomatik fren budur ve hedef cüzdan aniden davranış değiştirirse zararın üst sınırıdır.

10. Neyi kimin tuttuğunu bilin

Herhangi bir botu kullanmadan önce üç soruyu cevaplayabilmelisiniz: private key nerede saklanıyor, platformda emirlerinizi ve cüzdanınızı kim görebiliyor, platform geçmişte hangi olaylar yaşadı ve bunları nasıl çözdü. Net bir cevabın olmaması da bir cevaptır.

Dolandırıcılık mesajını 10 saniyede tanıyın

Aşağıdaki özelliklerden birine sahip mesaj dolandırıcılıktır:

• Siz sormadan önce özelden yazılmış.
• Aciliyet hissi yaratıyor: "30 dakika içinde", "kalıcı olarak kilitlenmeden önce".
• Private key, seed phrase ya da "doğrulamak için cüzdanınızı bağlayın" istiyor.
• Kısaltılmış link ya da gerçek alan adına çok benzeyen bir alan adına link gönderiyor.
• Para iadesi, ödül, airdrop ya da bir şeyin "kilidini açmayı" vaat ediyor.

Gerçek ekibin hiçbir iş için private key'inize ihtiyacı yoktur. Asla.

Cüzdanınızın sızdığından şüpheleniyorsanız: ilk 5 dakika

1. Tüm SOL'ü hemen başka bir cüzdana taşıyın. Botun çekim işleviyle, daha önce hiç sızmamış yeni bir cüzdana ya da kişisel cüzdanınıza gönderin. Önce yapın, sonra düşünün.
2. Vakit varsa tokenleri SOL'e çevirin, sonra kalanı da çekin. Saldırgan çekmeye başladıysa elinizde kalanlara öncelik verin.
3. Tüm copy ve sniper görevlerini kapatın, böylece bot sızan cüzdana alım yapmaya devam etmez.
4. O cüzdanı kalıcı olarak kullanmayı bırakın. Key'i sızmış bir cüzdan, Telegram şifrenizi değiştirseniz bile bir daha asla güvenli olmaz.
5. Tamamen yeni bir cüzdan kullanın. Yeni bir cüzdan oluşturup Import wallet ile bota aktarın, key'i 2. kurala göre yedekleyin ve işlem sermayenizi yeniden yatırın.

Sonra nedenini bulun: hangi özel mesaja cevap verdiniz, hangi linke tıkladınız, neyin ekran görüntüsünü aldınız. Bulamıyorsanız cihazınızda tanımadığınız bir yazılım olup olmadığını kontrol edin.

Sıkça sorulan sorular

Bot private key'imi tutuyor, bu güvenli mi?
Her Telegram botu otomatik çalışabilmek için işlem imzalama yetkisine ihtiyaç duyar, yani key onların sistemindedir. 3. ve 4. kuralların var olma nedeni bu: bot cüzdanında sadece işlem sermayesi tutun ve kârı sık sık çekin. Key üzerinde mutlak kontrol istiyorsanız, otomasyonun olmamasını bir bedel olarak kabul etmeniz gerekir.

Bot cüzdanına SOL dışında başka token gönderebilir miyim?
Evet, Solana ağındaki her varlığı. Ama sadece SOL çekebilirsiniz, bu yüzden çekmeden önce tokenleri SOL'e çevirin.

Bot cüzdanını Phantom cüzdanımla ortak kullanmalı mıyım?
Phantom cüzdanınızı private key ile bota aktarabilirsiniz, ama bunu yapmamalısınız. O cüzdanın key'i iki yerde olur. En iyisi botun oluşturduğu, sadece işlem sermayesi tutan ayrı bir cüzdan kullanmaktır.

Cüzdan bakiyem birden kayboldu, ne yapmalıyım?
Önce sahte bir bot kullanıp kullanmadığınızı ya da herhangi bir özel mesaja cevap verip vermediğinizi kontrol edin. Paranın nereye gittiğini görmek için cüzdanı Solscan'de açın. Sonra yukarıdaki ilk 5 dakika bölümünü uygulayın ve cüzdan adresi ile işlem kodlarıyla birlikte resmi destek grubuna bildirin.

Özetle

Bir trading botu, siz ne kadar güvendeyseniz o kadar güvenlidir. Üç kural para kayıplarının büyük kısmını önler: özel mesajlara cevap vermeyin, key sadece kâğıtta olsun, bota resmi kaynaktan girin. Kalan yedi kural, kontrol edemediğiniz riskler için zararı sınırlar.

Cüzdan, key ve işlem hatalarıyla ilgili sık sorulan sorular TradeWiz FAQ sayfasında. Desteğe ihtiyacınız olursa sadece herkesin görebildiği resmi Telegram grubunda sorun.

Trade Fast. Trade Smart.