Fon Şifresi Nedir? Kripto Borsalarında Trading Password Güvenliği

Fon şifresi, bazı kripto para borsalarının alım satım, para çekme, P2P işlem veya API oluşturma gibi hassas işlemleri ayrıca doğrulamak için kullandığı ikinci bir paroladır. İngilizce arayüzlerde fund password, trading password veya payment password adıyla görülebilir. Ancak bu terimler bütün borsalarda aynı anlama gelmez ve her platform ayrı bir fon şifresi kullanmaz.

En önemli ayrım şudur: Fon şifresi genellikle hesabınıza giriş yapmak için değil, giriş yaptıktan sonra belirli finansal işlemleri onaylamak için kullanılır. Bu nedenle giriş şifresi, e-posta kodu, SMS kodu ve doğrulama uygulamasındaki 2FA koduyla karıştırılmamalıdır. Bir borsada bu özelliği görmüyorsanız arayüz bozuk olmayabilir; platform ayrı fon şifresini kaldırmış veya hesabınızı başka güvenlik yöntemleriyle koruyor olabilir.

Fon şifresi ne işe yarar?

Fon şifresinin amacı, oturum açılmış bir hesabın ele geçirilmesi halinde saldırganın doğrudan işlem yapmasını veya varlık çıkarmasını zorlaştıran ek bir kontrol noktası oluşturmaktır. Kullanım alanı platforma göre değişir. Gate, fon şifresini işlem sırasında son doğrulama adımlarından biri olarak kullanır. KuCoin ise altı haneli trading password özelliğini spot, vadeli ve marjin işlemleriyle birlikte para çekme ve API ile ilgili bazı hassas eylemlerde kullanır.

Bu ek parola tek başına tam koruma sağlamaz. E-posta hesabınız, telefon hattınız veya doğrulama uygulamanız da ele geçirilmişse saldırgan parola sıfırlama sürecini deneyebilir. Bu yüzden fon şifresini bağımsız bir güvenlik duvarı değil, giriş şifresi, 2FA, anti-phishing kodu ve çekim adresi beyaz listesiyle birlikte çalışan bir katman olarak düşünmek daha doğrudur.

Fon şifresi, giriş şifresi ve 2FA arasındaki fark nedir?

KuCoin resmi yardım merkezi, trading password bilgisinin 2FA kodu olmadığını özellikle belirtir. KuCoin'de bu parola altı hanelidir. Gate US belgesinde ise fon şifresinin en az altı karakter olması ve giriş şifresinden farklı seçilmesi istenir. Dolayısıyla bir platformdaki kuralı başka bir borsaya uygulamaya çalışmayın; hesabınızdaki güncel Güvenlik veya Security ekranını esas alın.

2FA kurulumunu ayrıca kontrol etmek için 2FA nedir rehberini ve doğrulama uygulamasını yedeklemek için Google Authenticator kurulum ve kurtarma kılavuzunu okuyabilirsiniz.

Hangi borsalarda fon şifresi bulunur?

Özelliğin adı ve kapsamı zaman içinde değişebilir. Temmuz 2026 itibarıyla resmi belgelerde görülen başlıca örnekler şöyledir:

• Gate: Fon şifresi ayrı bir güvenlik ayarıdır. Kullanıcı, şifrenin her işlemde, saatte bir veya farklı bir sıklıkta sorulmasını platformun sunduğu seçeneklere göre ayarlayabilir.
• KuCoin: Trading password altı haneli bir paroladır. Spot, vadeli ve marjin işlemlerinin yanında para çekme ve API ile ilgili hassas işlemlerde kullanılabilir.
• OKX: OKX resmi yardım sayfası, ayrı fund/payment/trading password özelliğinin uygulamanın 6.0.24 sürümünden itibaren kaldırıldığını; hesap korumasının giriş şifresi ve 2FA ile sürdürüldüğünü belirtir.

Bu liste bir borsa tavsiyesi değildir. Ayrıca bölge, hesap türü ve uygulama sürümüne göre ekranlar farklı olabilir. İşlem yapmadan önce yalnızca kullandığınız borsanın resmi yardım merkezini ve kendi hesap güvenliği ekranını kontrol edin.

Güçlü bir fon şifresi nasıl belirlenir?

Platform izin veriyorsa fon şifreniz giriş şifrenizden ve e-posta hesabınızın parolasından farklı olmalıdır. Aynı şifreyi birden fazla yerde kullanmak, tek bir veri sızıntısının bütün hesaplara yayılmasına neden olabilir. Doğum tarihi, telefon numarasının son hanesi, art arda rakamlar veya kolay tahmin edilen tekrarlar güvenli seçimler değildir.

1. Borsanın zorunlu uzunluk ve karakter kurallarına uyun.
2. Giriş şifrenizi veya banka kartı PIN'inizi tekrar kullanmayın.
3. Şifreyi mesaj, e-posta taslağı veya ekran görüntüsü içinde saklamayın.
4. Güvenilir bir parola yöneticisi kullanıyorsanız kaydı açık ve ayırt edilebilir biçimde adlandırın.
5. Şifreyi destek görevlisi olduğunu söyleyen hiç kimseyle paylaşmayın.

KuCoin ve MEXC'in resmi güvenlik uyarıları, destek çalışanlarının kullanıcılardan parola veya doğrulama kodu istemeyeceğini açıkça belirtir. Telegram, WhatsApp, sosyal medya veya telefon üzerinden “hesabınız kilitlenecek” baskısıyla parola isteyen biriyle karşılaşırsanız işlemi durdurun ve borsanın resmi uygulamasına kendiniz girerek durumu kontrol edin.

Fon şifresi unutulursa ne olur?

Fon şifresini unutmak genellikle varlıkların kaybolduğu anlamına gelmez. Ancak sıfırlama sırasında e-posta, telefon, 2FA veya kimlik doğrulama adımları istenebilir. Platform, yetkisiz bir kişinin güvenlik ayarını değiştirip hemen para çekmesini engellemek için geçici kısıt uygulayabilir.

Gate'in güncel yardım sayfasına göre fon şifresi sıfırlandıktan sonra para çekme ve itibari para işlemleri 24 saat boyunca kısıtlanabilir. KuCoin de trading password değişikliğinden sonra para çekme, P2P üzerinden kripto satma ve Red Packet gönderme işlevlerini 24 saat kapatır. KuCoin'de bazı sıfırlama talepleri kimlik doğrulama incelemesine girebilir ve resmi belgede yaklaşık bir ila üç iş günü değerlendirme süresinden söz edilir.

Bu bekleme süresini atlatmak için size özel bağlantı göndereceğini söyleyen kişilere güvenmeyin. Güvenlik kısıtları resmi destek dışında kaldırılmaz. Sıfırlamayı sadece borsanın uygulamasındaki veya alan adını kendiniz yazarak açtığınız resmi Güvenlik Merkezi üzerinden başlatın.

Fon şifresi sıfırlarken güvenli işlem sırası

1. Alan adını kontrol edin: Reklam, özel mesaj veya arama sonucu yerine kayıtlı resmi uygulamayı ya da borsanın doğrulanmış alan adını kullanın.
2. Hesap etkinliklerini inceleyin: Tanımadığınız giriş, cihaz veya API anahtarı varsa önce hesabı güvene alın.
3. E-posta güvenliğini doğrulayın: E-posta hesabınızın parolası benzersiz, 2FA'sı etkin olmalıdır.
4. Resmi sıfırlama akışını tamamlayın: İstenen doğrulama adımlarını başka biriyle ekran paylaşmadan yapın.
5. Bekleme süresini kabul edin: Para çekme kısıtını aşmaya çalışmak yerine sürenin dolmasını bekleyin.
6. Yeni şifreyi benzersiz seçin: Eski veya başka hesaplarda kullanılan bir parolaya dönmeyin.
7. Bildirimleri kontrol edin: Değişiklik sonrasında gelen güvenlik e-postasının zamanını ve cihaz bilgisini inceleyin.

“Fon şifrenizi verin” mesajı neden tehlikelidir?

Fon şifresi, hesabınızda finansal işlem yetkisi sağlayabilen hassas bilgidir. Destek talebinin çözülmesi, hesabın doğrulanması, kampanya ödülünün alınması veya para çekme engelinin kaldırılması için bu parolanın görevliye verilmesi gerekmez. Aynı şekilde SMS kodu, 2FA kodu, e-posta doğrulama kodu ve ekran paylaşımı talepleri de hesap ele geçirme girişiminin parçası olabilir.

Sahte e-postaları ayırt etmek için anti-phishing kodu rehberini kullanın. Para çekme riskini azaltmak için de çekim adresi beyaz listesini değerlendirin. Bu iki önlem fon şifresinin yerine geçmez; farklı saldırı noktalarını sınırlar.

Fon şifresi ayarında hangi sıklık seçilmeli?

Bazı platformlar fon şifresinin her işlemde veya belirli bir süre içinde bir kez sorulmasını seçmenize izin verir. Daha seyrek doğrulama kullanım kolaylığı sağlar, ancak açık bırakılmış bir oturumda ek kontrolü zayıflatabilir. Özellikle ortak cihaz kullanıyorsanız, tarayıcı profiliniz başkaları tarafından açılabiliyorsa veya hesabınızda yüksek bakiye tutuyorsanız daha sık doğrulama daha temkinli seçenektir.

Hiç sormama seçeneği sunulsa bile bunun güvenlik etkisini anlamadan etkinleştirmeyin. Fon şifresinin amacı, oturum açıldıktan sonra ikinci bir durak oluşturmaktır. Bu durağı kaldırmak, rahatlık karşılığında hesap içi işlem korumasını azaltabilir.

Fon şifresi tek başına yeterli mi?

Hayır. Güvenli bir borsa hesabında katmanlı koruma gerekir. Giriş parolası benzersiz olmalı, doğrulama uygulaması etkinleştirilmeli, e-posta hesabı ayrıca korunmalı, kullanılmayan API anahtarları kaldırılmalı ve mümkünse çekim adresi beyaz listesi kullanılmalıdır. Şüpheli bir olay yaşandıysa yalnızca fon şifresini değiştirmek yeterli olmayabilir; aktif oturumları, bağlı cihazları, API izinlerini ve para çekme adreslerini birlikte inceleyin.

Fon şifresi, doğru kullanıldığında önemli bir ek kontroldür. Ancak özelliğin adı ve işleyişi platforma göre değiştiği için ezbere adım izlemek yerine resmi belgeyi kontrol etmek gerekir. En güvenli yaklaşım, farklı hesaplarda aynı parolayı kullanmamak, hiçbir doğrulama bilgisini destek adıyla yazan kişilerle paylaşmamak ve güvenlik ayarı değişikliklerinden sonraki bekleme süresini normal bir koruma mekanizması olarak görmektir.

Sık sorulan sorular

Fon şifresi ile giriş şifresi aynı olabilir mi?

Platform teknik olarak izin verse bile aynı parola önerilmez. Gate US resmi belgesi fon şifresinin giriş şifresinden farklı olması gerektiğini belirtir. Ayrı parolalar, tek bir bilginin sızması halinde saldırının kapsamını sınırlar.

Fon şifresi 2FA kodu mudur?

Hayır. Fon veya trading şifresi kullanıcı tarafından belirlenen sabit bir parola olabilir; 2FA kodu ise doğrulama uygulamasında düzenli olarak değişir. KuCoin bu iki bilginin farklı olduğunu resmi yardım sayfasında açıkça belirtir.

Fon şifresi değişince neden para çekemiyorum?

Geçici kısıt, hesabı ele geçiren birinin güvenlik ayarını değiştirip hemen varlık çıkarmasını önlemek içindir. Gate ve KuCoin güncel belgelerinde belirli işlemler için 24 saatlik kısıt açıklar.

OKX'te fon şifresi ayarı neden görünmüyor?

OKX resmi yardım sayfasına göre ayrı fund/payment/trading password özelliği uygulamanın 6.0.24 sürümünden itibaren kaldırılmıştır. Güncel hesabınızdaki Security Center seçeneklerini esas alın.

Borsa desteği fon şifremi isteyebilir mi?

Hayır. Parola ve tek kullanımlık doğrulama kodları destek görevlileriyle paylaşılmamalıdır. Böyle bir istek alırsanız iletişimi kesin ve resmi destek kanalını kendiniz açın.