01Sorun ve çözüm
Kripto cüzdan geliştirme sürecine emanet modelini belirleyerek başlıyoruz. Anahtarın yalnızca kullanıcının cihazında durduğu emanetsiz cüzdan, anahtarı kurumun yönettiği emanetli yapı ve anahtarın parçalara bölündüğü çok taraflı hesaplama tabanlı modeller farklı güvenlik, kullanıcı deneyimi ve hukuki sonuçlar doğurur. Model seçildikten sonra desteklenecek ağlar, işlem akışları ve kurtarma yöntemi bu karara göre tasarlanır.
02Kimler için
Kripto cüzdan uygulaması hangi projeler için gerekir
Cüzdan, kendi başına bir ürün olabileceği gibi daha büyük bir uygulamanın parçası da olabilir.
- Kendi markasıyla mobil ya da tarayıcı cüzdanı çıkarmak isteyen Web3 girişimleri
- Oyun içi varlıkları ya da dijital koleksiyonları kullanıcıların kendi cüzdanında tutmasını isteyen oyun ve NFT platformları
- Kripto varlıklarını birden fazla yöneticinin onayıyla harcayan, çoklu imzalı hazine yönetimi isteyen şirketler ve topluluklar
- Uygulamasına kullanıcının fark etmeden oluşturulan gömülü bir cüzdan eklemek isteyen ürün ekipleri
- Token projesi yürüten ve topluluğuna dağıtım, kilitleme ya da hak talep etme ekranı sunmak isteyen ekipler
03İhtiyaçlar
Kripto cüzdan güvenliğinde kritik konular
Cüzdanın güvenliği tek bir önlemle değil, birbirini tamamlayan katmanlarla sağlanır.
- 01
Anahtarın cihazda korunması
Özel anahtar ya da kurtarma ifadesi düz metin olarak hiçbir yerde saklanmaz. Mobilde anahtar materyali, iOS'ta Secure Enclave ve Keychain, Android'de Keystore gibi donanım destekli alanlarda tutulan bir anahtarla şifrelenir ve biyometrik doğrulama olmadan açılmaz.
- 02
Kullanıcının neyi imzaladığını anlaması
Akıllı sözleşme etkileşimlerinde kullanıcı çoğu zaman anlamadığı bir veriyi onaylar. İşlem imzalanmadan önce simüle edilir, hangi varlığın çıkacağı ve sınırsız harcama izni verilip verilmediği sade bir dille gösterilir.
- 03
Adres zehirleme ve sahte token
Geçmiş işlemler listesine benzer görünen sahte adresler ya da değersiz tokenlar düşürülerek kullanıcı yanıltılabilir. Adres defteri, ilk kez kullanılan adres uyarısı ve doğrulanmamış token gizleme bu riski azaltır.
- 04
Kurtarma ve hesap devamlılığı
Telefonunu kaybeden kullanıcının cüzdanına nasıl ulaşacağı ilk günden tasarlanır. Kurtarma ifadesi, şifreli bulut yedeği ya da güvenilir kişilerle sosyal kurtarma seçenekleri hedef kitleye göre seçilir.
04Özellikler
Kripto cüzdan uygulamasında sunulabilecek özellikler
Özellik seti emanet modeline ve hedef kullanıcıya göre şekillenir.
- 01
Çoklu ağ ve hesap yönetimi
Ethereum ve diğer EVM uyumlu ağlar, Bitcoin ya da Solana gibi farklı yapıdaki ağlar tek arayüzde, her biri için ayrı hesap türetilerek yönetilir.
- 02
Çoklu imza ve onay politikaları
Belirli bir tutarın üzerindeki işlemler için birden fazla yöneticinin onayı, beyaz listedeki adreslere gönderim zorunluluğu ve günlük harcama sınırı tanımlanabilir.
- 03
Uygulama bağlantıları
Kullanıcı merkeziyetsiz uygulamalara WalletConnect protokolüyle bağlanır; hangi uygulamaya hangi izni verdiğini görür ve tek dokunuşla geri alır.
- 04
İşlem ücreti tahmini ve hızlandırma
Ağ yoğunluğuna göre ücret seçenekleri gösterilir; takılı kalan bir işlem uygun ağlarda daha yüksek ücretle yeniden gönderilerek hızlandırılabilir ya da iptal edilebilir.
05Entegrasyonlar
Kripto cüzdan uygulaması projelerinde bağlantı kurulan servisler
Cüzdan, blokzincire ve çevresindeki servislere güvenilir bağlantılarla ulaşır.
- 01
Düğüm ve veri sağlayıcıları
Blokzincir okumaları ve işlem gönderimi için Infura ya da Alchemy gibi düğüm sağlayıcıları veya kendi işlettiğiniz düğümler kullanılır; tek sağlayıcıya bağımlılık yedek uç noktalarla azaltılır.
- 02
Donanım cüzdanları
Yüksek bakiyeli hesaplar için Ledger ya da Trezor gibi donanım cüzdanlarıyla imzalama desteği eklenir; anahtar cihazdan hiç çıkmaz.
- 03
Fiyat ve portföy verisi
Varlıkların güncel değerini göstermek için piyasa verisi sunan servislerden fiyat bilgisi alınır, sağlayıcı yanıt vermediğinde ekran eski veriyi tarihle işaretleyerek gösterir.
- 04
Kimlik doğrulama ve uyum servisleri
Emanetli modelde kullanıcı kimliğinin doğrulanması gerekiyorsa, bu hizmeti sunan sağlayıcılarla bağlantı kurulur; hangi kontrollerin zorunlu olduğu hukuk danışmanınızla birlikte belirlenir.
06Süreç
Kripto cüzdan uygulaması yaptırmak istiyorum: süreç nasıl işler?
Adım 01
Analiz
İş akışınızı, kullanıcılarınızı ve mevcut sistemlerinizi dinleriz; kapsamı, öncelikleri ve kabul ölçütlerini yazılı hâle getiririz.
Adım 02
Tasarım
Ekran akışlarını ve veri modelini çıkarırız. Arayüzü sizinle gözden geçirip onay almadan geliştirmeye geçmeyiz.
Adım 03
Geliştirme
Kısa döngülerle çalışırız; her döngü sonunda çalışan bir sürümü test ortamında görürsünüz.
Adım 04
Test
İşlevsel testler, entegrasyon testleri ve temel güvenlik kontrolleriyle hataları yayından önce yakalarız.
Adım 05
Yayın
Sunucu, alan adı, yedekleme ve izleme ayarlarını yaparak canlıya alırız; ekibinize kısa bir kullanım eğitimi veririz.
Adım 06
Bakım
İsterseniz bakım ve destek anlaşmasıyla güncellemeleri, izlemeyi ve yeni geliştirmeleri sürdürürüz.
07Teknoloji
Anahtar türetme standartları, denetim ve dağıtım
Kurtarma ifadesi ve hesap türetme, başka cüzdanlarla taşınabilirliği sağlayan BIP-39, BIP-32 ve BIP-44 gibi yerleşik standartlara göre uygulanır; kriptografik işlemler için kendi algoritmamızı yazmak yerine denetlenmiş ve yaygın kullanılan kütüphaneler tercih edilir. Mobil uygulama Flutter veya React Native gibi ortak kod tabanlarıyla ya da güvenlik gerektiren kısımları yerel kodla yazılarak geliştirilebilir.
Devamını okuDaha az göster
Yayından önce bağımsız bir güvenlik denetimi yaptırılmasını öneriyoruz; denetim bulguları kapatılmadan canlıya çıkılmaz. Uygulama içinde analitik ve hata kayıtları anahtar, kurtarma ifadesi ya da adres-kimlik eşleşmesi içermeyecek şekilde filtrelenir. App Store ve Google Play'in kripto uygulamalarına yönelik politikaları da yayın planına baştan dahil edilir.
08Çalışma modelleri
Bu hizmette çalışma modelleri
- 01
Proje bazlı
Sabit kapsam, sabit fiyat ve belirli teslim tarihi
Kapsamı belli, teslim tarihi olan işler için.
- Yazılı kapsam ve kabul ölçütleri
- Sabit fiyat ve belirli teslim tarihi
- Teslim ve kabul adımları sözleşmede
- 02
Bakım ve destek
Aylık sözleşmeli, SLA'lı bakım, destek ve geliştirme saati
Yayındaki bir sistemin sürekliliği için.
- Aylık sözleşme ve SLA
- İzleme, güncelleme ve hata düzeltme
- Aylık geliştirme saati
09Sık sorulan sorular
Kripto cüzdan uygulaması hakkında sık sorulan sorular
Emanetli mi emanetsiz cüzdan mı geliştirmeliyiz?
Emanetsiz cüzdanda kullanıcı anahtarının tek sahibidir ve sorumluluğu da ona aittir. Emanetli yapıda kurum anahtarları yönetir, kullanıcı deneyimi kolaylaşır ama kurumun güvenlik ve hukuki yükümlülükleri artar. Seçim hedef kitlenize ve iş modelinize göre yapılır.
Türkiye'de kripto cüzdan hizmeti sunmak için izin gerekir mi?
Kripto varlık saklama ve aracılık faaliyetlerinin koşullarını ilgili mevzuat belirler ve emanet modeline göre yükümlülükler değişebilir. İş modelinizi başlangıçta hukuk danışmanınızla netleştirmenizi öneririz; yazılımı gereken kayıt ve kontrolleri tutacak şekilde kurarız.
Kripto cüzdan uygulaması yaptırma fiyatları neye göre belirlenir?
Desteklenecek ağ sayısı, emanet modeli, mobil, web ya da tarayıcı eklentisi gibi platformlar, çoklu imza ve donanım cüzdanı desteği ile güvenlik denetimi kapsamı maliyeti belirler. Bağımsız denetim ücreti genellikle geliştirmeden ayrı planlanır.
Kullanıcı kurtarma ifadesini kaybederse ne olur?
Emanetsiz bir cüzdanda kurtarma ifadesi ve cihaz birlikte kaybolursa varlıklara ulaşmanın yolu yoktur. Bu riski azaltmak için şifreli yedek, sosyal kurtarma ya da anahtarın parçalara bölündüğü modeller sunulabilir; hangisinin uygun olduğu kullanıcı profiline göre seçilir.
Kripto cüzdan uygulaması için firma seçerken nelere dikkat etmeliyiz?
Anahtarların nerede ve nasıl saklandığını açıkça anlatabilmesine, kriptografi için hangi kütüphanelerin kullanıldığına ve bağımsız güvenlik denetimine açık olup olmadığına bakın. Kaynak kodun teslimi ve yayından sonra güvenlik güncellemelerini kimin yapacağı da sözleşmede yazılı olmalıdır.
Uygulamamıza kullanıcının fark etmeyeceği bir cüzdan eklenebilir mi?
Evet. Gömülü cüzdan yaklaşımında kullanıcı e-posta ya da sosyal hesapla giriş yapar, cüzdan arka planda oluşturulur ve anahtar parçalara bölünerek korunur. Kurgu buna izin verecek şekilde tasarlanırsa kullanıcı anahtarını dışa aktarıp başka bir cüzdana taşıyabilir.
10İlgili hizmetler